FR 2895113 A1 20070622 FR 0511101 A 20051028 PROCEDE ET DISPOSITIF D'AUTHENTIFICATION ET/OU D'IDENTIFICATION 5 10 La presente invention concerne un procede et un dispositif d'authentification et/ou d'identification. Elie s'applique, en particulier, a la protection contre la contrefagon des marques, des signes distinctifs et des produits les portant. On connait des systemes de codage utilisant des techniques de steganographie (en anglais watermarking ) qui permettent de dissimuler, dans une image, des informations 15 de verification de droit d'auteur afin de detecter une reproduction illicite de ('image. Pour des raisons economiques, les informations codees sont les memes pour toutes les copies licites de ('image. Ces copies ne peuvent donc pas etre identifiees ou individualisees. On connait aussi des systemes de marquage en ligne de production, par exemple a imprimantes a jet d'encre qui permettent d'individualiser et de dater des produits portant les 20 marques ou signes distinctifs a defendre. Dans ces deux cas, une copie de ('image ou de la marque permet de reproduire les elements d'authentification et ne protege donc pas contre une contrefacon par copie servile. La presente invention vise a remedier a ces inconvenients. A cet effet, la presente invention vise, selon un premier aspect, un procede d'authentification d'un ensemble de 25 produits, caracterise en ce qu'il comporte, pour chaque produit : -une etape de marquage dudit produit pour produire une marque representative d'un premier contenu et une etape d'association d'un support d'information audit produit, ledit support d'information supportant une information representative, d'une part, du premier 30 contenu et, d'autre part, d'une cle specifiquement attribuee audit produit dans ledit ensemble de produits, ladite information representative etant, en consequence, differente pour chaque produit dudit ensemble. Grace a ces dispositions, ('information, differente pour chaque produit, permet d'assurer la traCabilite du produit dont I'etiquette pourrait avoir ete copiee. De plus, le support 35 d'information rend accessible de ('information meme si la marque a ete deterioree par sa copie. Enfin, la reimportation de produits licitement mis en vente, en parallele du reseau commercial autorise, peut titre detectee et son origine peut titre determinee grace a la tragabilite du produit. Ainsi, un niveau supplementaire de securite est apporte par le lien, ou la correlation, entre le contenu de la marque et ('information supportee par le support d'information authentifiant la marque et les rendant indissociables. Selon des caracteristiques particulieres, le procede tel que succinctement expose cidessus comporte une etape de codage preliminaire a I'etape de marquage, etape de codage au cours de laquelle on code un message representatif du produit dans ledit premier contenu. Grace a ces dispositions, la marque representative du premier contenu peut titre lue et une information peut titre decodee, par les proprietaires Iegitime de cette marque, afin de determiner I'origine ou le chemin suivi par le produit (verification d'authenticite et tragabilite). Selon des caracteristiques particulieres, au cours de I'etape de marquage, on constitue des pointsou des traits en contraste sur leur fond, lesdits points etant representatifs du premier contenu. Grace a ces dispositions, la copie de la marque peut titre detectee car, en cas de copie, la dimension des points ou des traits ou leur contraste avec le fond est modifie et la copie peut ainsi titre detectee. Selon des caracteristiques particulieres, au cours de I'etape de marquage, on constitue des points ou des traits sur une surface presente sur ledit produit. Grace a ces dispositions, on peut acceder et lire la marque en n'examinant que ladite surface. Selon des caracteristiques particulieres, au cours de I'etape de marquage, on constitue des points sur une ligne de separation d'un graphisme present sur (edit produit. Grace a ces dispositions, les points n'ont pas besoin d'etre rassembles dans une zone qui pourrait titre disgracieuse. Selon des caracteristiques particulieres, au cours de I'etape d'association d'un support d'information, on associe un code a barres audit produit. Grace a ces dispositions, les nombreux dispositifs de lecture de code a barres peuvent titre utilises pour lire le support d'information. Selon des caracteristiques particulieres, au cours de I'etape d'association d'un support d'information, on associe des caracteres alphanumeriques audit produit. Grace a ces dispositions, la lecture du support d'information peut etre effectuee automatiquement, par exemple avec un dispositif de reconnaissance optique de caracteres (en anglais OCR pour optical character recognition) ou a I'ceil nu. Selon des caracteristiques particulieres, au cours de I'etape d'association d'un support d'information, on associe un code a barres en au moins deux dimensions audit produit. Grace a ces dispositions, la quantite d'information que I'on peut inscrire dans une surface donnee est augmentee par rapport au cas du code a barres classique en une dimension. Selon des caracteristiques particulieres, au cours de I'etape d'association d'un support d'information, on associe une etiquette electronique audit produit. Grace a ces dispositions, la lecture du support d'information peut titre effectuee a distance et lorsque le support est masque par d'autres produits ou emballages. Selon des caracteristiques particulieres, au cours de I'etape d'association, on effectue une impression par jet d'encre. Grace a ces dispositions, les supports d'information peuvent titre individualises et uniques, pour chaque produit ou groupe de produits. Selon des caracteristiques particulieres, au cours de I'etape d'association, on effectue une impression par impact de laser. Grace a ces dispositions, les supports d'information peuvent titre individualises et uniques pour chaque produit ou groupe de produits et, de plus, ils peuvent titre de dimension tres reduite, par exemple inferieure au millimetre came. Selon des caracteristiques particulieres, I'etape d'association comporte une etape de lecture de la marque produite au cours de I'etape de marquage, et une etape de codage de ladite marque lue avec ladite de de codage. Grace a ces dispositions, on peut faire dependre ('information pollee sur le support d'information de ('information portee par la marque, meme si celle-ci presente des defauts d'impression ou des difficultes de lecture. Selon des caracteristiques particulieres, I'etape d'association comporte une etape de codage du premier contenu avec une de unique specifique audit produit, chaque information associee au cours d'une etape d'association etant, en consequence, differente. Grace a ces dispositions, chaque produit peut titre identifie et reconnu. Selon des caracteristiques particulieres, au cours de I'etape de marquage, la marque produite comporte des codes de correction d'erreur. Grace a ces dispositions, on peut mesurer la consommation de codes de correction d'erreur necessaire pour lire la marque, ce qui est un indicateur du nombre de copies effectuees, tout en pouvant acceder a I'information initialement contenue par ladite marque. Selon un deuxieme aspect, la presente invention vise un dispositif d'authentification 30 d'un ensemble de produits, caracterise en ce qu'il comporte : un moyen de marquage de chaque produit pour produire une marque representative d'un premier contenu et - un moyen d'association d'un support d'information a chaque produit, ledit support d'information supportant une information representative, d'une part, du premier 35 contenu et, d'autre part, d'une cle specifiquement attribuee audit produit dans ledit ensemble de produits, ladite information representative etant, en consequence, differente pour chaque produit dudit ensemble. Les avantages, buts et caracteristiques du procede et des dispositifs objets des deuxieme a quatrieme aspects de la presente invention etant similaires a ceux du procede objet du premier aspect, ils ne sont pas rappeles ici. D'autres avantages, buts et caracteristiques de la presente invention ressortiront de Ia description qui va suivre, faite, dans un but explicatif et nullement limitatif en regard des dessins annexes dans lesquels : - Ia figure 1 represente, schematiquement, un premier mode de realisation d'un dispositif d'authentification objet de la presente invention, Ia figure 2 represente, schematiquement, un emballage de produit obtenu par la mise en oeuvre d'un mode de realisation particulier du procede objet de la presente invention et - Ia figure 3 represente, sous forme d'un logigramme, un mode de realisation particulier du procede objet de la presente invention. On observe, en figure 1, un serveur de generation de codes 100, un reseau informatique 105, un serveur de titulaire des droits 110, un serveur de production locale 115, un serveur de production client 120 et un dispositif de lecture d'information 125. Le reseau informatique 105 est un reseau permettant la communication securisee, a longue distance, entre des serveurs munis des outils de securite necessaires. Par exemple, le reseau informatique 105 est le reseau Internet et les protocoles mis en oeuvre comportent le protocole https (acronyme de hypertext transfer protocol secured pour protocole securise de transfert hypertexte), utilisant de la cryptographie. Le serveur de generation 100 est adapte a generer des codes dont la complexite les rend invulnerables au decodage. Par exemple, ces codes mettent en oeuvre des bi-cles conformes a I'infrastructure a Iles publiques PKI (pour public key infrastructure). Ces codes sont fournis, a Ia demande, aux serveurs de titulaires des droits abonnes tels que le serveur 110. Les codes fournis representent un premier contenu, dont une partie, au moins est preferentiellement fournie par le serveur 110. Par exemple, un code peut representer le nom du titulaire des droits, une reference de produit a marquer et/ou une date de generation du code. Preferentiellement, les codes produits comportent des codes de correction d'erreur, par exemple de type connu sous le nom de CRC D. Le serveur de titulaire des droits 110 est adapte a generer, a partir des codes fournis par le serveur 100, des marques representatives de ces codes dont la copie est detectable. Par exemple, ces marques sont incorporees dansune forme geometrique, par exemple un rectangle, sous la forme de points ou de traits contrastes et de dimensions tits reduites, par exemple blancs sur fond noir, dont la position est representative du premier contenu. Selon un autre exemple, ces marques sont des points positionnes au bord d'une ligne de separation d'un graphisme, par exemple un logo, les positions des points etant representatives du premier contenu. Selon un autre exemple, ces marques sont des points ou des traits eparpilles sur la surface de I'emballage ou de ('etiquette du produit, les positions des points ou des traits etant representatives du premier contenu. Preferentiellement, les marques produites comportent des codes de correction d'erreur, par exemple de type connu sous le nom de CRC D. Le serveur de production locale 115 est adapte a recevoir la marque representative du premier contenu de la part du serveur du titulaire des droits 110. Le serveur de production locale est adapte a integrer cette marque dans le modele de fabrication d'un produit, d'un emballage ou d'une etiquette. Par exemple, des graphistes mettent en oeuvre le serveur de production locale ou un systeme informatique y donnant acces pour effectuer, avec un logiciel de dessin assiste par ordinateur ou de conception assistee par ordinateur, la maquette d'un produit, d'une etiquette ou d'un emballage de produit. Le serveur de production locale 115 est aussi adapte a fournir des informations variables a imprimer ou marquer sur lesdits produits, emballages ou etiquettes. Ces informations variables sont destinees a identifier un produit ou un lot de produits et a titre associees au produit en cours de fabrication. Ces informations variables representent, d'une part, le premier contenu et, d'autre part, une de de codage fournie soit par le serveur 100, soit par le serveur 110, soit par le serveur 115. Le serveur de production client 120 est adapte a recevoir cette maquette et a controler une chaIne de production des etiquettes et/ou emballages comportant un moyen d'impression de la marque representative du premier contenu et un moyen d'association d'un support d'information representatif des informations variables. Preferentiellement, le serveur 120 met en oeuvre une information complementaire representative du lieu de production, de I'ordre de fabrication et/ou de la date de production. Le serveur de production client 120 est ainsi adapte a effectuer, pour chaque produit d'un ensemble de produits : une etape de marquage dudit produit pour produire une marque representative d'un premier contenu et - une etape d'association d'un support d'information audit produit, ledit support d'information supportant une information representative, d'une part, du premier contenu et, d'autre part, d'une cle specifiquement attribuee audit produit dans ledit ensemble de produits, ladite information representative etant, en consequence, differente pour chaque produit dudit ensemble. On observe que le support d'information peut prendre plusieurs formes. Selon un premier exemple, le support d'information est un code a barres associe au produit. Selon un deuxieme exemple, le support d'information est un ensemble de caracteres alphanumeriques associe au produit. Selon un troisieme exemple, le support d'information est un code a barres en au moins deux dimensions ou une matrice de donnees, connue sous le nom de datamatrix, associe au produit. Selon un quatrieme exemple, le support d'information est une etiquette electronique, par exemple de type RFID (acronyme de RadioFrequence Identification) associee au produit. Selon d'autres exemples, le support d'informations supporte des traceurs biologiques et/ou des traceurs nanometriques Le support d'information peut titre imprime par une imprimante a jet d'encre ou peut titre forme, dans la matiere du produit ou de I'emballage, par impact d'un faisceau laser pulse, par exemple un faisceau laser. Dans des modes de realisation particuliers, on effectue la lecture, par exemple par I'intermediaire d'une camera, de la marque representative du premier contenu et, en fonction de !'information lue, on modifie, par exemple par codage, ('information portee par le support d'information associe au produit. Preferentiellement, pour generer !'information conservee par le support d'information associe au produit, on effectue un codage du premier contenu avec une de unique specifique au produit, chaque information associee au cours d'une etape d'association etant, en consequence, differente. Le dispositif de lecture 125 est adapte a lire, d'une part, la marque portee par un produit et, d'autre part, le support d'information. Par exemple, it comporte une camera et un objectif permettant de prendre une image d'une partie du produit ou de son emballage qui porte la marque consideree. De maniere autonome ou en cooperation avec le serveur 100, le dispositif de lecture est adapte a extraire le contenu de ('image pour fournir un premier contenu. Le dispositif de lecture 125 est aussi adapte a lire ('information supportee par un support d'information associe audit produit, par I'intermediaire d'une camera et/ou d'un lecteur d'etiquettes electroniques. De maniere autonome ou en cooperation avec le serveur 115, le dispositif de lecture 125 effectue le decodage de ('information supportee par le support d'information pour fournir un deuxieme contenu. Enfin, le dispositif de lecture 125 effectue une detection d'incoherence entre le premier contenu et le deuxieme contenu pour determiner si le produit est authentique, pour des besoins d'authentification, ou pour en determiner le trajet, pour des besoins de tragabilite. Dans la figure 2, on observe trois formes de marques 205, 225 et 245. Dans la marque 205, des points blancs 210 sont positionnes dans un rectangle noir 215 et leurs positions dependent du premier contenu, y compris, eventuellement de codes de correction d'erreurs. Dans la marque 225, des points noirs 230 sont positionnes en bordure d'un graphisme 235, ici un logo, en des positions qui dependent du premier contenu, y compris, eventuellement de codes de correction d'erreurs. Dans la marque 245, des points blancs 250 sont positionnes dans un rectangle noir 255 et leurs positions dependent du premier contenu, y compris, eventuellement de codes de correction d'erreurs. Le rectangle 255 est, de plus, entoure d'un code matriciel 260, connu sous le nom de datamatrix. On observe que, dans I'objectif de her le code matriciel et un authentifiant, it est interessant de disposer d'octets supplementaires (creel- un champ supplementaire) dans le code datamatrix afin d'y stocker un code de controle genere a partir du contenu de la marque centrale et, eventuellement, d'y ajouter un code variable pour individualiser le produit. On observe que, conformement a la presente invention, on peut mettre en ceuvre des traits ou des combinaisons de points et de traits pour constituer la marque ou le support d'informations associe. On observe, en figure 3, une etape 305 de generation d'un code dont la complexite le rend invulnerable au decodage. Par exemple, ce code met en ceuvre une cle d'un bi-cles conformes a ('infrastructure a Iles publiques PKI (pour public key infrastructure). Par exemple, un code peut representer le nom du titulaire des droits, une reference de produit a marquer et une date de generation du code. Preferentiellement, les codes produits comportent des codes de correction d'erreur, par exemple de type connu sous le nom de CRC D. Au cours d'une etape 310, on genere, a partir du code fournis au cours de I'etape 305, une marque representative de ce code dont la copie est detectable. Preferentiellement, la marque produite comporte des codes de correction d'erreur, par exemple de type connu sous le nom de CRC D. Au cours d'une etape 315, on integre cette marque dans le modele de fabrication d'un emballage ou d'une etiquette. Au cours d'une etape 320, on fournit des informations variables a imprimer sur lesdites etiquettes ou emballages. Ces informations variables sont destinees a identifier un produit ou un lot de produits et a etre associees au produit en cours de fabrication. Ces informations variables representent, d'une part, le premier contenu et, d'autre part, une cle de codage. Au cours d'une etape 325, on determine une information complementaire representative du lieu de production, de I'ordre de fabrication et/ou de la date de production. Au cours d'une etape 330, on effectue la production des etiquettes et/ou emballages, en imprimant la marque representative du premier contenu et en associant un support d'information representatif des informations variables. En variante, la marque est rendue invisible par le choix d'un procede de fabrication particulier, par exemple modifiant localement le coefficient de reflexion de ('etiquette ou de I'emballage ou mettant en oeuvre une encre invisible de type connu. En variante, la marque est copiee en plusieurs parties de I'emballage. REVENDICATIONS 1 - Procede d'authentification d'un ensemble de produits, caracterise en ce qu'il comporte, pour chaque produit dudit ensemble : une etape (330) de marquage dudit produit pour produire une marque (205, 225, 245) representative d'un premier contenu et - une etape (330) d'association d'un support d'information audit produit, [edit support d'information supportant une information representative, d'une part, du premier contenu et, d'autre part, d'une cle specifiquement attribuee audit produit dans (edit ensemble de produits, ladite information representative etant, en consequence, differente pour chaque produit dudit ensemble. 2 û Procede selon la revendication 1, caracterise en ce qu'il comporte une etape (305) de codage preliminaire a I'etape (330) de marquage, etape de codage au cours de laquelle on code un message representatif du produit dans (edit premier contenu. 3 û Procede selon rune quelconque des revendications 1 ou 2, caracterise en ce que, au cours de I'etape (330) de marquage, on constitue des points (210 , 230, 250) ou des traits en contraste sur leur fond, lesdits points ou traits etant representatifs du premier contenu. 4 û Procede selon la revendication 3, caracterise en ce que, au cours de I'etape (330) de marquage, on constitue des points (210, 250) ou des traits sur une surface presente sur (edit produit. 5 û Procede selon rune quelconque des revendications 3 ou 4, caracterise en ce que, au cours de I'etape (330) de marquage, on constitue des points (230) sur une ligne de separation d'un graphisme present sur (edit produit. 6 û Procede selon rune quelconque des revendications 1 a 5, caracterise en ce que, au cours de I'etape (330) d'association d'un support d'information, on associe un code a barres audit produit. 7 û Procede selon rune quelconque des revendications 1 a 6, caracterise en ce que, au cours de I'etape (330) d'association d'un support d'information, on associe des caracteres alphanumeriques audit produit. 8 û Procede selon rune quelconque des revendications 1 a 7, caracterise en ce que, au cours de I'etape (330) d'association d'un support d'information, on associe un code (260) a barres en au moins deux dimensions audit produit. 9 û Procede selon rune quelconque des revendications 1 a 8, caracterise en ce que, au cours de I'etape (330) d'association d'un support d'information, on associe une etiquette electronique audit produit. 10 û Procede selon rune quelconque des revendications 1 a 9, caracterise en ce que, au cours de I'etape (330) d'association, on effectue une impression par jet d'encre.11 û Procede selon rune quelconque des revendications 1 a 9, caracterise en ce que, au cours de I'etape (330) d'association, on effectue une impression par impact de laser. 12 û Procede selon rune quelconque des revendications 1 a 11, caracterise en ce que I'etape (330) d'association comporte une etape de lecture de la marque produite au cours de I'etape de marquage, et une etape de codage de ladite marque lue avec ladite de de codage. 13 û Procede selon rune quelconque des revendications 1 a 12, caracterise en ce que I'etape (330) d'association comporte une etape de codage du premier contenu avec une cle unique specifique audit produit, chaque information associee au cours d'une etape d'association etant, en consequence, differente. 14 û Procede selon rune quelconque des revendications 1 a 13, caracterise en ce que, au cours de I'etape (330) de marquage, la marque produite comporte des codes de correction d'erreur. - Dispositif d'authentification d'un ensemble de produits, caracterise en ce qu'il comporte : 15 - un moyen de marquage de chaque produit pour produire une marque representative d'un premier contenu et - un moyen d'association d'un support d'information a chaque produit, ledit support d'information supportant une information representative, d'une part, du premier contenu et, d'autre part, d'une cle specifiquement attribuee audit produit dans ledit ensemble de produits, ladite information representative etant, en consequence, differente pour chaque produit dudit ensemble.