FR 2895112 A1 20070622 FR 0511100 A 20051028 PROCEDE ET DISPOSITIF D'AUTHENTIFICATION ET/OU D'IDENTIFICATION 5 10 La presente invention concerne un procede et un dispositif d'authentification et/ou d'identification. Elie s'applique, en particulier, a la protection, contre la contrefacon, des marques, des signes distinctifs et des produits les portant. On connait des systemes de codage utilisant des techniques de steganographie (en anglais watermarking ) qui permettent de dissimuler, dans une image, des informations 15 de verification de droit d'auteur afin de detecter une reproduction illicite de I'image. Pour des raisons economiques, les informations codees sont les memes pour toutes les copies licites de I'image. Ces copies ne peuvent donc pas &tre identifiees ou individualisees. On connait aussi des systemes de marquage en ligne de production, par exemple a imprimantes a jet d'encre qui permettent d'individualiser et de dater des produits portant les 20 marques ou signes distinctifs a defendre. Dans ces deux cas, une copie de I'image ou de la marque permet de reproduire les elements d'authentification et ne protege donc pas contre une contrefacon par copie servile. La presente invention vise a remedier a ces inconvenients. A cet effet, la presente invention vise, selon un premier aspect, un procede d'authentification d'un ensemble de 25 produits, caracterise en ce qu'il comporte, pour chaque produit : -une &tape de marquage dudit produit pour produire une marque representative d'un premier contenu, ladite marque etant adaptee a permettre la detection de sa copie et - une &tape d'association d'un support d'information audit produit, ledit support d'information supportant une information representative, d'une part, du premier 30 contenu et, d'autre part, d'une de de codage. Grace a ces dispositions, si une copie servile de la marque, par exemple portee par le produit lui-meme, une etiquette qu'il porte ou un emballage du produit, est effectuee, la copie pourra &tre detectee. De plus, le support d'information rend accessible de ('information meme si la marque a ete deterioree par sa copie. Ainsi, un niveau supplementaire de 35 securite est apporte par le lien, ou la correlation, entre le contenu de la marque et I'information supportee par le support d'information authentifiant la marque et les rendant indissociables. Selon des caracteristiques particulieres, le procede tel que succinctement expose cidessus comporte une etape de codage preliminaire a I'etape de marquage, etape de codage au cours de laquelle on code un message representatif du produit dans ledit premier contenu. Grace a ces dispositions, la marque representative du premier contenu peut titre lue et une information peut titre decodee, par les proprietaires legitime de cette marque, afin de determiner I'origine ou le chemin suivi par le produit (verification d'authenticite et tragabilite). Selon des caracteristiques particulieres, au cours de I'etape de marquage, on constitue des points ou des traits en contraste sur leur fond, lesdits points etant representatifs du premier contenu. Grace a ces dispositions, la copie de la marque peut titre detectee car, en cas de copie, la dimension des points ou des traits ou Ieur contraste avec le fond est modifie et la copie peut ainsi titre detectee. Selon des caracteristiques particulieres, au cours de I'etape de marquage, on constitue des points ou des traits sur une surface presente sur ledit produit. Grace a ces dispositions, on peut acceder et lire la marque en n'examinant que Iadite surface. Selon des caracteristiques particulieres, au cours de I'etape de marquage, on constitue des points sur une ligne de separation d'un graphisme present sur ledit produit. Grace a ces dispositions, Ies points n'ont pas besoin d'etre rassembles dans une zone qui pourrait titre disgracieuse. Selon des caracteristiques particulieres, au cours de I'etape d'association d'un support d'information, on associe un code a barres audit produit. Grace a ces dispositions, les nombreux dispositifs de lecture de code a barres peuvent titre utilises pour lire le support d'information. Selon des caracteristiques particulieres, au cours de I'etape d'association d'un support d'information, on associe des caracteres alphanumeriques audit produit. Grace a ces dispositions, la lecture du support d'information peut etre effectuee automatiquement, par exemple avec un dispositif de reconnaissance optique de caracteres (en anglais OCR pour optical character recognition) ou a I'ceil nu. Selon des caracteristiques particulieres, au cours de I'etape d'association d'un support d'information, on associe un code a barres en au moins deux dimensions audit produit. Grace a ces dispositions, la quantite d'information que I'on peut inscrire dans une surface donnee est augmentee par rapport au cas du code a barres classique en une dimension. Selon des caracteristiques particulieres, au cours de I'etape d'association d'un support d'information, on associe une etiquette electronique audit produit. Grace a ces dispositions, la lecture du support d'information peut &tre effectu&e a distance et lorsque le support est masque par d'autres produits ou emballages. Selon des caracteristiques particulieres, au cours de I'etape d'association, on effectue une impression par jet d'encre. Grace a ces dispositions, Ies supports d'information peuvent &tre individualises et uniques pour chaque produit ou groupe de produits. Selon des caracteristiques particulieres, au cours de ('&tape d'association, on effectue une impression par impact de laser. Grace a ces dispositions, les supports d'information peuvent &tre individualises et uniques pour chaque produit ou groupe de produits et, de plus, ils peuvent &tre de dimension tres reduite, par exemple inferieure au millimetre carte. Selon des caracteristiques particulieres, I'etape d'association comporte une &tape de lecture de la marque produite au cours de ('&tape de marquage, et une &tape de codage de ladite marque lue avec ladite de de codage. Grace a ces dispositions, on peut faire dependre ('information portee sur le support d'information de ('information portee par la marque, meme si celle-ci presente des defauts d'impression ou des difficultes de lecture. Selon des caracteristiques particulieres, I'etape d'association comporte une &tape de codage du premier contenu avec une de unique sp&cifique audit produit, chaque information associ&e au cours d'une &tape d'association &tant, en consequence, differente. Grace a ces dispositions, chaque produit peut titre identifi& et reconnu. Selon des caracteristiques particulieres, au cours de I'etape de marquage, la marque produite comporte des codes de correction d'erreur. Grace a ces dispositions, on peut mesurer la consommation de codes de correction d'erreur necessaire pour lire la marque, ce qui est un indicateur du nombre de copies effectuees, tout en pouvant acceder a ('information initialement contenue par ladite marque. Selon un deuxieme aspect, la presente invention vise un procede d'authentification d'un ensemble de produits, caracterise en ce qu'il comporte : - une &tape de lecture d'une image d'une marque, - une &tape d'extraction de contenu de ladite image pour fournir un premier contenu, une &tape de lecture d'information supportee par un support d'information associe audit produit, - une &tape de decodage de ladite information supportee par (edit support d'information pour fournir un deuxieme contenu et - une &tape de detection d'incoherence entre le premier contenu et le deuxieme contenu. Selon un troisieme aspect, la presente invention vise un dispositif d'authentification d'un ensemble de produits, caracterise en ce qu'il comporte : - un moyen de marquage de chaque produit dudit ensemble, pour produire une marque representative d'un premier contenu, ladite marque etant adaptee a permettre la detection de sa copie et - un moyen d'association d'un support d'information audit produit, (edit support d'information supportant une information representative, d'une part, du premier contenu et, d'autre part, d'une de de codage. Selon un quatrieme aspect, la presente invention vise un dispositif d'authentification d'un ensemble de produits, caracterise en ce qu'il comporte : - un moyen de lecture d'une image d'une marque, - un moyen d'extraction de contenu de ladite image pour fournir un premier contenu, - un moyen de lecture d'information supportee par un support d'information associe audit produit, - un moyen de decodage de ladite information supportee par (edit support d'information pour fournir un deuxieme contenu et - un moyen de detection d'incoherence entre le premier contenu et le deuxieme contenu. Les avantages, buts et caracteristiques du procede et des dispositifs objets des deuxieme a quatrieme aspects de la presente invention etant similaires a ceux du procede objet du premier aspect, ils ne sont pas rappeles ici. D'autres avantages, buts et caracteristiques de la presente invention ressortiront de Ia description qui va suivre, faite, dans un but explicatif et nullement Iimitatif en regard des dessins annexes dans lesquels : - la figure 1 represente, schematiquement, un premier mode de realisation d'un dispositif d'authentification objet de la presente invention, Ia figure 2 represente, schematiquement, un emballage de produit obtenu par la mise en oeuvre d'un mode de realisation particulier du procede objet de la presente invention et - Ia figure 3 represente, sous forme d'un logigramme, un mode de realisation particulier du procede objet de la presente invention. On observe, en figure 1, un serveur de generation de codes 100, un reseau informatique 105, un serveur de titulaire des droits 110, un serveur de production locale 115, un serveur de production client 120 et un dispositif de lecture d'information 125. Le reseau informatique 105 est un reseau permettant la communication securisee, a longue distance, entre des serveurs munis des outils de securite necessaires. Par exemple, le reseau informatique 105 est le reseau Internet et les protocoles mis en oeuvre comportent le protocole https (acronyme de hypertext transfer protocol secured pour protocole securise de transfert hypertexte), utilisant de la cryptographie. Le serveur de generation 100 est adapte a generer des codes dont la complexite les rend invulnerables au decodage. Par exemple, ces codes mettent en oeuvre des bi-cles conformes a !'infrastructure a Iles publiques PKI (pour public key infrastructure). Ces codes sont fournis, a la demande, aux serveurs de titulaires des droits abonnes tels que le serveur 110. Les codes fournis representent un premier contenu, dont une partie, au moins est preferentiellement fournie par le serveur 110. Par exemple, un code peut representer le nom du titulaire des droits, une reference de produit a marquer et/ou une date de generation du code. Preferentiellement, les codes produits comportent des codes de correction d'erreur, 10 par exemple de type connu sous le nom de CRC D. Le serveur de titulaire des droits 110 est adapte a generer, a partir des codes fournis par le serveur 100, des marques representatives de ces codes dont la copie est detectable. Par exemple, ces marques sont incorporees dans une forme geometrique, par exemple un rectangle, sous la forme de points ou de traits contrastes et de dimensions tits reduites, par 15 exemple blancs sur fond noir, dont la position est representative du premier contenu. Selon un autre exemple, ces marques sont des points positionnes au bord d'une ligne de separation d'un graphisme, par exemple un logo, les positions des points etant representatives du premier contenu. Selon un autre exemple, ces marques sont des points ou des traits eparpilles sur la surface de I'emballage ou de ('etiquette du produit, les positions 20 des points ou des traits etant representatives du premier contenu. Preferentiellement, les marques produites comportent des codes de correction d'erreur, par exemple de type connu sous le nom de CRC D. Le serveur de production locale 115 est adapte a recevoir la marque representative du premier contenu de la part du serveur du titulaire des droits 110. Le serveur de production 25 locale est adapte a integrer cette marque dans le modele de fabrication d'un produit, d'un emballage ou d'une etiquette. Par exemple, des graphistes mettent en oeuvre le serveur de production locale ou un systeme informatique y donnant acces pour effectuer, avec un logiciel de dessin assiste par ordinateur ou de conception assistee par ordinateur, la maquette d'un produit, d'une etiquette ou d'un emballage de produit. 30 Le serveur de production locale 115 est aussi adapte a fournir des informations variables a imprimer ou marquer sur lesdits produits, emballages ou etiquettes. Ces informations variables sont destinees a identifier un produit ou un lot de produits et a titre associees au produit en cours de fabrication. Ces informations variables representent, d'une part, le premier contenu et, d'autre part, une de de codage fournie soit par le serveur 100, 35 soit par le serveur 110, soit par le serveur 115. Le serveur de production client 120 est adapte a recevoir cette maquette et a controler une chalne de production des etiquettes et/ou emballages comportant un moyen d'impression de Is marque representative du premier contenu et un moyen d'association d'un support d'information representatif des informations variables. Preferentiellement, le serveur 120 met en ceuvre une information complementaire representative du lieu de production, de I'ordre de fabrication et/ou de la date de production. Le serveur de production client 120 est ainsi adapte a effectuer, pour chaque produit d'un ensemble de produits : - une etape de marquage dudit produit pour produire une marque representative d'un premier contenu, ladite marque etant adaptee a permettre la detection de sa copie et - une etape d'association d'un support d'information audit produit, ledit support d'information supportant une information representative, d'une part, du premier contenu et, d'autre part, d'une de de codage. On observe que le support d'information peut prendre plusieurs formes. Selon un premier exemple, le support d'information est un code a barres associe au produit. Selon un deuxieme exemple, le support d'information est un ensemble de caracteres alphanumeriques associe au produit. Selon un troisieme exemple, le support d'information est un code a barres en au moins deux dimensions ou une matrice de donnees, connue sous le nom de datamatrix, associe au produit. Selon un quatrieme exemple, le support d'information est une etiquette electronique, par exemple de type RFID (acronyme de RadioFrequence Identification) associee au produit. Selon d'autres exemples, le support d'informations supporte des traceurs biologiques et/ou des traceurs nanometriques Le support d'information peut titre imprime par une imprimante a jet d'encre ou peut titre forme, dans la matiere du produit ou de I'emballage, par impact d'un faisceau laser pulse, par exemple un faisceau laser. Dans des modes de realisation particuliers, on effectue la lecture, par exemple par I'intermediaire d'une camera, de la marque representative du premier contenu et, en fonction de ('information lue, on modifie, par exemple par codage, !'information portee par le support d'information associe au produit. Preferentiellement, pour generer ('information conservee par le support d'information associe au produit, on effectue un codage du premier contenu avec une de unique specifique au produit, chaque information associee au cours d'une etape d'association etant, en consequence, differente. Le dispositif de lecture 125 est adapte a lire, d'une part, la marque portee par un produit et, d'autre part, le support d'information. Par exemple, it comporte une camera et un objectif permettant de prendre une image d'une partie du produit ou de son emballage qui porte la marque consideree. De maniere autonome ou en cooperation avec le serveur 100, le dispositif de lecture est adapte a extraire le contenu de !'image pour fournir un premier contenu. Le dispositif de lecture 125 est aussi adapte a lire !'information supportee par un support d'information associe audit produit, par I'interm&diaire d'une camera et/ou d'un lecteur d'&tiquettes electroniques. De maniere autonome ou en cooperation avec le serveur 115, le dispositif de lecture 125 effectue le decodage de ('information support&e par le support d'information pour fournir un deuxieme contenu. Enfin, le dispositif de lecture 125 effectue une detection d'incoherence entre le premier contenu et le deuxieme contenu pour determiner si le produit est authentique, pour des besoins d'authentification, ou pour en determiner le trajet, pour des besoins de tragabilite. Dans la figure 2, on observe trois formes de marques 205, 225 et 245. Dans la marque 205, des points blancs 210 sont positionnes dans un rectangle noir 215 et leurs positions dependent du premier contenu, y compris, eventuellement de codes de correction d'erreurs. Dans la marque 225, des points noirs 230 sont positionnes en bordure d'un graphisme 235, ici un logo, en des positions qui dependent du premier contenu, y compris, eventuellement de codes de correction d'erreurs. Dans la marque 245, des points blancs 250 sont positionnes dans un rectangle noir 255 et leurs positions dependent du premier contenu, y compris, eventuellement de codes de correction d'erreurs. Le rectangle 255 est, de plus, entoure d'un code matriciel 260, connu sous le nom de datamatrix. On observe que, dans I'objectif de Her le code matriciel et un authentifiant, it est interessant de disposer d'octets supplementaires (cr&er un champ supplementaire) dans le code datamatrix afin d'y stocker un code de controle genere a partir du contenu de la marque centrale et, eventuellement, d'y ajouter un code variable pour individualiser le produit. On observe que, conformement a la presente invention, on peut mettre en ceuvre des traits ou des combinaisons de points et de traites pour constituer la marque ou le support d'informations associe. On observe, en figure 3, une &tape 305 de generation d'un code dont la complexite le rend invulnerable au decodage. Par exemple, ce code met en ceuvre une cte d'un bi-cles conformes a ('infrastructure a Iles publiques PKI (pour public key infrastructure). Par exemple, un code peut representer le nom du titulaire des droits, une reference de produit a marquer et une date de generation du code. Preferentiellement, les codes produits comportent des codes de correction d'erreur, par exemple de type connu sous le nom de CRC . Au cours d'une &tape 310, on genere, a partir du code fournis au cours de ('&tape 305, une marque representative de ce code dont la copie est detectable. Preferentiellement, la marque produite comporte des codes de correction d'erreur, par exemple de type connu sous le nom de CRC D. Au cours d'une etape 315, on integre cette marque dans le modele de fabrication d'un emballage ou d'une etiquette. Au cours d'une etape 320, on fournit des informations variables a imprimer sur lesdites etiquettes ou emballages. Ces informations variables sont destinees a identifier un produit ou un lot de produits et a etre associees au produit en cours de fabrication. Ces informations variables representent, d'une part, le premier contenu et, d'autre part, une cle de codage. Au cours d'une etape 325, on determine une information complementaire representative du lieu de production, de I'ordre de fabrication et/ou de la date de production. Au cours d'une etape 330, on effectue la production des etiquettes et/ou emballages, en imprimant la marque representative du premier contenu et en associant un support d'information representatif des informations variables. En variante, la marque est rendue invisible par le choix d'un procede de fabrication particulier, par exemple modifiant localement le coefficient de reflexion de l'etiquette ou de I'emballage ou mettant en oeuvre une encre invisible de type connu. En variante, la marque est copiee en plusieurs parties de ('emballage. REVENDICATIONS 1 - Procede d'authentification d'un ensemble de produits, caracterise en ce qu'il comporte, pour chaque produit dudit ensemble : - une etape (330) de marquage dudit produit pour produire une marque (205, 225, 245) representative d'un premier contenu, ladite marque etant adaptee a permettre la detection de sa copie et - une etape (330) d'association d'un support d'information audit produit, ledit support d'information supportant une information representative, d'une part, du premier contenu et, d'autre part, d'une de de codage. 2 ù Procede selon la revendication 1, caracterise en ce qu'il comporte une etape (305) de codage preliminaire a I'etape de marquage, etape de codage au cours de laquelle on code un message representatif du produit dans ledit premier contenu. 3 ù Procede selon rune quelconque des revendications 1 ou 2, caracterise en ce que, au cours de I'etape (330) de marquage, on constitue des points (210, 230, 250) ou des traits en contraste sur leur fond, lesdits points etant representatifs du premier contenu. 4 ù Procede selon la revendication 3, caracterise en ce que, au cours de I'etape (330) de marquage, on constitue des points (210, 250) ou des traits sur une surface presente sur ledit produit. 5 ù Procede selon rune quelconque des revendications 3 ou 4, caracterise en ce que, au cours de I'etape (330) de marquage, on constitue des points (230) sur une ligne de separation d'un graphisme present sur ledit produit. 6 ù Procede selon rune quelconque des revendications 1 a 5, caracterise en ce que, au cours de I'etape (330) d'association d'un support d'information, on associe un code a barres 25 audit produit. 7 ù Procede selon rune quelconque des revendications 1 a 6, caracterise en ce que, au cours de I'etape (330) d'association d'un support d'information, on associe des caracteres aiphanumeriques audit produit. 8 ù Procede selon rune quelconque des revendications 1 a 7, caracterise en ce que, au 30 cours de I'etape (330) d'association d'un support d'information, on associe un code (260) a barres en au moins deux dimensions audit produit. 9 ù Procede selon rune quelconque des revendications 1 a 8, caracterise en ce que, au cours de I'etape (330) d'association d'un support d'information, on associe une etiquette eiectronique audit produit. 35 10 ù Procede selon rune quelconque des revendications 1 a 9, caracterise en ce que, au cours de I'etape (330) d'association, on effectue une impression par jet d'encre.11 û Procede selon rune quelconque des revendications 1 a 9, caracterise en ce que, au cours de I'etape (330) d'association, on effectue une impression par impact de laser. 12 û Procede selon rune quelconque des revendications 1 a 11, caracterise en ce que I'etape (330) d'association comporte une etape de lecture de la marque produite au cours de I'etape de marquage, et une etape de codage de ladite marque lue avec ladite de de codage. 13 û Procede selon rune quelconque des revendications 1 a 12, caracterise en ce que I'etape (330) d'association comporte une etape de codage du premier contenu avec une cle unique specifique audit produit, chaque information associee au cours d'une etape d'association etant, en consequence, differente. 14 û Procede selon rune quelconque des revendications 1 a 13, caracterise en ce que, au cours de I'etape (330) de marquage, la marque produite comporte des codes de correction d'erreur. - Procede d'authentification d'un ensemble de produits, caracterise en ce qu'il comporte : 15 - une etape de lecture d'une image d'une marque, - une etape d'extraction de contenu de ladite image pour fournir un premier contenu, - une etape de lecture d'information supportee par un support d'information associe audit produit, - une etape de decodage de ladite information supportee par ledit support d'information pour fournir un deuxieme contenu et une etape de detection d'incoherence entre le premier contenu et le deuxieme contenu. 16 - Dispositif d'authentification d'un ensemble de produits, caracterise en ce qu'il comporte : - un moyen de marquage de chaque produit dudit ensemble, pour produire une marque representative d'un premier contenu, ladite marque etant adaptee a permettre la detection de sa copie et un moyen d'association d'un support d'information audit produit, ledit support d'information supportant une information representative, d'une part, du premier contenu et, d'autre part, d'une de de codage. 17 -Dispositif d'authentification d'un ensemble de produits, caracterise en ce qu'il comporte : - un moyen de lecture d'une image d'une marque, - un moyen d'extraction de contenu de ladite image pour fournir un premier contenu, - un moyen de lecture d'information supportee par un support d'information associe audit produit, - un moyen de decodage de ladite information supportee par ledit support d'information pour fournir un deuxieme contenu etun moyen de detection d'incoherence entre le premier contenu et le deuxieme contenu.