FR 3092692 A1 20200814 FR 2001249 A 20200207 Description Titre de l'invention : PROCEDE D'ENREGISTREMENT ET D'IDENTIFICATION D'UN USAGER D'UNE INSTITUTION A L'AIDE D'INFORMATIONS BIOMETRIQUES ET système D'ENREGISTREMENT ET DISPOSITIF D'IDENTIFICATION ASSOCIES [0001] La présente invention concerne un procédé d'enregistrement et d'identification d'un usager d'une institution à l'aide d'informations biométriques et un système d'enregistrement et un dispositif d'identification associés. [0002] Dans le domaine de la validation d'un usager d'un service et de la vérification de son identité sont connus dans l'état antérieur de la technique des instruments aptes à obtenir des informations biométriques de l'usager, par exemple par prélèvement à partir de celui-ci d'une ou de plusieurs empreintes digitales, et à mémoriser ces informations biométriques dans un fichier qui permet la comparaison avec d'autres fichiers du même type afin de restituer un indice de confiance de leur similitude. [0003] Ayant pris soin de mémoriser unc fois pour toutes le fichier contenant les in- formations biométriques du client sur un support non modifiable à un moment où son identité est vérifiée, il sera ainsi possible de l'identifier par la suite en se basant sur les seules informations biométriques. [0004] Si l'on reste dans le domaine des empreintes digitales et si l'on suppose que l'usager se présente au guichet d'une institution, par exemple une institution bancaire, la réflexion principale du guichetier sera par conséquent : "si l'empreinte digitale capturée à cet instant à partir de cette personne est identique à l'empreinte digitale capturée dans le passé à partir d'un usager d'identité vérifiée XY, alors, la personne qui est présente devant moi est bien XY". [0005] La procédure décrite ci-dessus prévoit par conséquent unc phase unique d'enregistrement ("enrohnent") et un nombre virtuellement illimité de phases de vérification ultérieures ("match") de l'identité du client. [0006] Dans la phase d'enregistrement (enrohnent), le nouvel usager est enregistré pour la première fois. L'usager doit être identifié avec certitude de façon à être associé sans équivoque à certaines informations biométriques propres qui puissent ensuite "faire foi" pour l'identifier. [0007] Pour obtenir cela, l'usager présente un document valide et certifié comme tel, par exemple à l'aide de bases de données anti-fraude spécialisées, et pose un ou plusieurs doigts sur un dispositif de numérisation de l'empreinte jusqu'à ce que le dispositif lui- 2 même (directement ou par l'intermédiaire d'une application de commande) indique que la numérisation a été effectuée correctement. [0008] En ce point, les données de l'empreinte scannée sont converties en un fichier qui, selon des techniques connues, en représente de façon numérique les moindres caractéristiques. [0009] Cc résultat une fois obtenu, il n'existe que deux approches selon les systèmes selon l'état antérieur de la technique connue : [0010] a. le prélèvement des informations de l'empreinte digitale de l'usager qui vient d'être obtenue et l'association numérique de celles-ci à des informations d'état-civil de celui-ci, par exemple le prénom et le nom, sous une forme de fichier ou de train binaire ; en substance, l'institution (par exemple une institution bancaire) se charge de mémoriser les informations biométriques du client à l'intérieur de sa propre structure, typiquement sur un serveur propriétaire ou sur nuage ; ou bien, en variante, b. les informations de l'empreinte digitale peuvent être restituées à l'usager lui- même, de façon à éliminer ainsi un grand nombre de risques liés à la création et à la conservation d'une base de données biométriques. Le mode utilisé jusqu'à présent dans l'état antérieur de la technique connue consiste à enregistrer les informations numériques sur une carte de débit émise par cette même institution, de façon à pouvoir les extraire facilement lorsque c'est nécessaire et à les utiliser comme cela sera mieux démit ci-après. [0011] Lors de la phase de vérification (match), qui doit suivre celle d'enregistrement (enrolment), l'usager enregistré se présente à l'institution qui reçoit l'identification de l'usager, par exemple pour fournir un service déterminé. [0012] La procédure prévoit que le client scanne au moins l'un de ses propres doigts "vivants" sur un dispositif de numérisation, puis insère sa propre carte de débit dans le dispositif de numérisation où sont présentes les informations numériques de ce même doigt enregistrées lors de la phase d'enregistrement, afin que le dispositif de numérisation en extraie les contenus : ceci est effectué, typiquement, par le fait de faire interagir la carte de débit avec le dispositif de numérisation par l'intermédiaire d'une puce du type à communication en champ proche à l'intérieur de la carte de débit. [0013] En ce point, le dispositif de numérisation, directement ou par l'intermédiaire d'une application de commande, compare les informations numériques obtenues par la numérisation du doigt "vivant" à celles qui ont été pré-enregistrées lors de la phase d'enregistrement, de façon à restituer un indice de confiance concernant leur similitude. Si cet indice de confiance est supérieur à un seuil prédéfini par cette même institution sur la base de sa propre politique de sécurité, il peut être affirmé que l'identité de la personne correspond à celle qui a été vérifiée au moment de l'enregistrement, de façon 3 à permettre ainsi de fournir le service demandé par l'usager. [0014] Les solutions de l'état antérieur de la technique connue décrites ci-dessus présentent cependant des inconvénients indéniables. [0015] La première solution, à savoir la mémorisation d'informations hiométriques dans une hase de données unique centralisée de données biométriques des clients, présente un défi du point de vue informatique, car elle pourrait compromettre les caractéristiques de confidentialité d'un usager exposées dans les directives européennes RGDP ("Règlement Européen sur la Protection des Données"), ce qui nécessite par conséquent de consulter a priori le Garant de la confidentialité. Cette solution nécessite en outre une structure informatique complexe, parce que l'on doit faire parvenir en un temps très court les informations biométriques d'un usager en un quelconque point géographique où l'usager décide de demander un service à l'institution. [0016] Inversement, la seconde solution, qui prévoit la mémorisation des informations bio- métriques sur une carte de débit de l'usager, évite à l'institution de devoir créer et conserver une hase de données centralisée des informations hiométriques des usagers, du fait que les informations numériques restent en possession de l'usager. [0017] Cependant, cette seconde solution présente des difficultés fonctionnelles. En effet, la gestion des cartes de débit est souvent confiée à des organisations extérieures à l'institution (par exemple, dans le secteur bancaire, à Visa et à Mastercard), et, pour des misons de sécurité évidentes, l'ajout a posteriori d'informations hiométriques est une opération complexe pour des clients déjà enregistrés, pour lesquels la carte de débit a déjà été émise, et ne dispose pas nécessairement d'une puce incorporée susceptible de mémoriser des informations extérieures. Dans le meilleur des cas, l'institution devrait supporter des coûts supplémentaires, et devrait de toutes façons disposer physiquement, pendant une certaine période de temps, de la carte de débit déjà fonctionnelle de l'usager, lui créant des désagréments non négligeables. [0018] Le but de la présente invention est par conséquent de procurer un procédé d'enregistrement et d'identification d'un usager d'une institution à l'aide d'informations biométriques et un système d'enregistrement et un dispositif d'identification associés, avec lesquels les informations biométriques sont conservées pal- l'usager sans faire supporter à l'institution elle-même des coûts supplémentaires considérables. [0019] Un autre but de la présente invention est de procurer un procédé d'enregistrement et d'identification d'un usager d'une institution à l'aide d'informations biométriques et un système d'enregistrement et un dispositif d'identification associés, avec lesquels les informations biométriques de l'usager sont utilisées de façon rapide, pratique et sûre. [0020] Ces buts de l'invention, ainsi que d'autres, seront atteints par un procédé d'enregistrement et d'identification d'un usager d'une institution à l'aide d'informations biométriques et des dispositifs d'enregistrement et d'identification associés selon les re- vendications jointes, qui font partie intégrante de la présente description. [0021] Les buts mentionnés ci-dessus apparaîtront de façon parfaitement claire à partir de la description détaillée d'un procédé d'enregistrement et d'identification d'un usager d'une institution à l'aide d'informations biométriques et d'un système d'enregistrement et d'un dispositif d'identification associés, sc référant en particulier aux dessins annexés, dans lesquels : [0022] [fig.1] rcprésentc un organigramme d'un procédé d'enregistrement d'un usager d'une institution selon la présente invention ; [0023] [fig.2] rcprésentc un schéma synoptique d'un système d'enregistrement de l'usager utilisé dans le procédé illustré dans la Figure 1 ; [0024] [fig.3] rcprésentc un organigramme d'un procédé d'identification de l'usager de l'institution selon la présente invention ; [0025] [fig.4a] représente un dispositif d'identification d'un usager d'une institution selon la présente invention ; [0026] [fig.4b] représente un schéma synoptique du dispositif illustré dans la Figure 4a. [0027] Si l'on se réfère à la Figure 1, il est illustré un procédé d'enregistrement 100 d'un nouvel usager pour l'identification correspondante auprès d'une institution, par exemple une institution bancaire, aux fins de fourniture d'un service. [0028] L'institution est munie d'un système d'enregistrement 200, illustré en Figure 2, comprenant un dispositif 202 apte à obtenir des informations biométriques de l'usager, en particulier un dispositif de numérisation de l'empreinte digitale, relié par l'intermédiaire d'une liaison 203 (par exemple un port USB, un réseau sans fil ou un câble de réseau local) à un ordinateur 204 de l'institution elle-même, de façon à pouvoir transmettre à l'ordinateur 204 lesdites informations biométriques qui sont mémorisées dans des moyens formant mémoire 208 associés à l'ordinateur 204. [0029] L'ordinateur 204 comprend de plus un processeur 210, un système d'exploitation et un logiciel de gestion du processus ici décrit. [0030] Dans l'étape 102, l'usager, en possession d'un document d'identification valide (par exemple, une carte d'identité électronique), se rend auprès d'une institution susceptible de fournir des services, par exemple une institution bancaire. A l'aide du dispositif 202, il est prélevé des informations biométriques de l'usager, les informations biométriques comprenant une ou plusieurs empreintes digitales de l'usager. [0031] Dans l'étape 104, la validité du document d'identification est vérifiée à l'aide de l'ordinateur 204 de l'institution, par exemple par liaison à une base de données (non représentée) des documents d'identification. Dans le cas où le document d'identification n'est pas valide, la procédure s'interrompt (étape 106) ; dans ce cas, le procédé d'enregistrement recommence l'étape 102 si l'usager est en mesure de présenter un autre document d'identification. [0032] Dans l'étape 108, l'ordinateur 204 accède à une hase d'état-civil 206 contenant une fiche d'état-civil pour chaque usager de l'institution, et prélève des informations d'état-civil de l'usager sur la hase des informations contenues dans le document d'identité présenté par l'usager, mémorisant celles-ci dans les moyens formant mémoire 208. Cette fiche d'état-civil contient au moins une information d'état-civil qui permet de distinguer de façon non équivoque un usager de l'institution d'un autre. [0033] Ces informations d'état-civil peuvent, par exemple, comprendre un prénom et un nom et/ou un code d'usager attribué par l'institution, et/ou, dans le cas d'une institution de type bancaire, le numéro de compte courant de l'usager. [0034] Dans l'étape 110, l'ordinateur 204 génère un fichier contenant soit les informations biométriques obtenues à l'aide du dispositif 202, soit les informations d'état-civil, et mémorise celui-ci dans les moyens formant mémoire 208. [0035] Dans l'étape 112, le processeur 210 de l'ordinateur 204 chiffre ce fichier avec une clé privée, qui est connue exclusivement de l'institution, qui n'est pas divulguée à l'extérieur et qui est mémorisée dans une zone de mémoire protégée 212 desdits moyens formant mémoire 208, de façon à obtenir un fichier cryptographique. Ce fichier cryptographique est un fichier binaire de longueur variable, typiquement de quelques kilo-octets. [0036] Dans l'étape 114, l'ordinateur 204 génère à partir du fichier cryptographique un code- barres, en particulier un code-barres en deux dimensions, dont la densité permet de mémoriser facilement les informations contenues dans le fichier cryptographique. Ce code-barres en deux dimensions est par exemple du type Datamatrix, ou bien code QR. [0037] L'on sait qu'une perte, un vol ou une copie non autorisée éventuels de ce code-barres ne fera que restituer à la lecture, par une éventuelle personne mal intentionnée, un train binaire cryptographique absolument incompréhensible, et par conséquent impossible à lire (pour extraire les informations d'état-civil et/ou biométriques du propriétaire légitime), et, surtout, à réécrire (par une personne mal intentionnée qui voudrait créer un code-barres contenant l'identité personnelle et la biométrie personnelle). [0038] Dans l'étape 116, le code-barres ainsi généré est, de façon avantageuse, transféré à l'usager afin qu'il puisse le présenter de façon numérique lorsqu'il accédera de nouveau à l'institution et qu'il devra être identifié. [0039] Les possibilités de transfert du code-barres à l'usager dans l'étape 116 sont multiples. La plus immédiate consiste à imprimer le code-barres sur une carte en matière plastique spéciale, de façon à le rendre lisible à un lecteur optique présent dans l'institution. [0040] Dans un mode de réalisation plus simple, qui, de façon avantageuse, ne prévoit pas la création d'une nouvelle carte, le code-barres peut être envoyé à un dispositif nomade de l'usager, comprenant un écran, en particulier un téléphone intelligent, par 6 l'intermédiaire d'un message court, d'un courrier électronique, ou bien d'une application spécialisée, et, par conséquent, être visualisé sur l'écran de cc même dispositif nomade au moment de l'identification. [0041] Selon un autre mode de réalisation pouvant être mis en oeuvre dans le cas d'une difficulté ou d'une impossibilité pour l'usager de fournir son propre numéro de téléphone ou sa propre adresse de courrier électronique, il est suffisant d'imprimer physiquement le code-barres sur un support en papier et de demander au client de le photographier avec son propre dispositif nomade à la fin de la phase d'enregistrement, ou bien simplement de le conserver. [0042] Le procédé d'enregistrement 100 s'achève par l'étape 118. [0043] Si l'on se réfère à la Figure 3, il est illustré un procédé d'identification 300 d'un usager auprès d'une institution, par exemple une institution bancaire, aux fins de fourniture d'un service. [0044] Si l'on se réfère aux Figures 4a et 4h sont respectivement illustrés un dispositif d'identification 400 de type autonome et son schéma synoptique associé 420, utilisé dans le procédé d'identification 300, qui permet d'exécuter la majeure partie des opérations décrites dans ce qui suit dans des conditions de sécurité maximale, de façon à minimiser ainsi les transferts informatiques de données sensibles. [0045] Cc dispositif d'identification 400 d'un usager d'une institution comprend : [0046] - un scanncur 402 d'empreintes digitales de type connu, par exemple à 1000 points par pouces, certifié IAFIS, pour un seul ou pour plusieurs doigts ; un lecteur optique 404 de codes-barres de type connu ; un processeur 406 avec un micrologiciel associé ; des moyens formant interface 408 avec l'environnement extérieur afin de recevoir/envoyer des commandes et des données (par exemple par l'intermédiaire d'un port USB ou d'un réseau local à l'aide d'un protocole HTTPS) ; des moyens formant mémoire 410 dans lesquels est mémorisée la clé publique, con-espondant à la clé privée propriétaire de l'institution, qui permettra de décoder le contenu du code-barres ; un système d'exploitation, qui, en association avec ledit processeur 406, est apte à gérer le scanneur 402 d'empreintes digitales, le lecteur optique 404 de codes-barres, les moyens formant interface 408 et les moyens formant mémoire 410 ; un produit informatique, en particulier des parties de code de logiciel aptes à mettre en oeuvre les étapes du procédé illustré dans ce qui suit, en tenant compte du fait que sont exécutées à l'intérieur du dispositif d'identification 400 toutes les opérations sensibles, parmi lesquelles le traitement des in- 7 formations hiométriqucs, la comparaison de celles-ci, la délivrance en sortie des résultats et l'interface avec le monde extérieur. [0047] Dans l'étape 302 (Figure 3), l'usager se présente auprès de l'institution en portant sur lui le code-barres généré lors de la phase d'enregistrement. [0048] Comme cela a déjà été mis en évidence, le code-barres peut être contenu sur un support en matière plastique ou en papier, ou bien être mémorisé sur un dispositif nomade comprenant un écran, en particulier un téléphone intelligent. [0049] Dans l'étape 304, l'usager présente le code-barres au lecteur optique 404 du dispositif d'identification 420 de l'institution. Si le code-barres est mémorisé dans le dispositif nomade, l'usager doit bien évidemment être en mesure de l'afficher sur l'écran. En variante, il est possible de prévoir d'installer sur le dispositif nomade un logiciel, en particulier une application, dont le but est de prélever le code-barres une fois pour toutes à partir de la carte des images du dispositif nomade, et, ensuite, à chaque fois que l'application est lancée, de le présenter sur l'écran du dispositif nomade, conçu de façon à pouvoir être lu par le lecteur optique 404. [0050] Dans l'étape 306, le dispositif d'identification 420 extrait à partir du code-barres les données qui y sont contenues et les déchiffre à l'aide de la clé publique associée à la clé privée connue par la seule institution. [0051] Le déchiffrage permet d'obtenir des informations d'état-civil et des informations bio- métriques, qui sont exactement les mêmes informations que celles insérées lors des étapes 108 et 110 du procédé d'enregistrement 100. Ces informations sont mémorisées dans les moyens formant mémoire 410 du dispositif d'identification. [0052] Dans l'étape 308, les informations d'état-civil sont utilisées par l'institution pour charger à partir de la base de données d'état-civil 206 la fiche d'état-civil du client. De façon évidente, la procédure s'interrompt s'il n'existe aucun client de l'institution associé aux informations d'état-civil précédemment extraites (étape 310). [0053] Dans l'étape 312, l'usager pose sur le lecteur optique 404 d'empreintes digitales du dispositif d'identification 420 le même doigt "vivant" que celui utilisé dans le procédé d'enregistrement 100. [0054] Dans l'étape 314, les informations numériques obtenues à partir de la numérisation du doigt "vivant" sont comparées par le dispositif d'identification 400 aux informations numériques extraites à partir du code-barres, et, si leur comparaison dépasse un indice de confiance prédéterminé par l'institution, il devient établi que l'usager qui a posé le doigt "vivant" dans le lecteur optique 404 d'empreintes digitales du dispositif d'identification 400 correspond à l'usager contenu dans l'état-civil de l'institution, de façon à autoriser par conséquent la fourniture de services de la part de l'institution. [0055] Le procédé d'identification 300 s'achève par l'étape 316. [0056] Les caractéristiques de la présente invention apparaissent ainsi clairement à partir de 8 la description effectuée, tout comme apparaissent clairement ses avantages. [0057] Du côté de l'institution, un avantage de la présente invention est que l'institution qui souhaite identifier l'un de ses propres usagers ne doit pas supporter des coûts supplémentaires considérables, à partir du moment où l'opération d'enregistrement peut être effectuée à l'aide d'un logiciel d'exploitation simple qui ne nécessite pas de gros efforts pour être mis en oeuvre. [0058] Dc plus, toujours du côté de l'institution, le dispositif d'identification de l'usager comprend un matériel et un logiciel qui, selon l'état actuel, peuvent être obtenus à des coûts très bas. [0059] Du côté de l'usager, les informations hiométriques ne sont pas, de façon avantageuse, cédées à l'institution, parce que cette dernière, une fois achevée la procédure d'enregistrement, ne les mémorise pas dans ses propres archives. [0060] Dc plus, les informations hiométriques sont contenues dans un code-barres qui est pratiquement inutilisable par les personnes mal intentionnées, qui peut être répliqué de façon illimitée, et qui peut, de façon avantageuse, être mémorisé dans un dispositif nomade de l'usager, ainsi que sur un support en papier ou en matière plastique. [0061] Les variantes possibles du procédé d'enregistrement et d'identification d'un usager d'une institution à l'aide d'informations hiométriqucs et d'un système d'enregistrement et d'un dispositif d'identification associés décrits à titre d'exemple sont nombreuses, sans pour autant s'écarter des principes de nouveauté inhérents à l'idée inventive, de même qu'il apparaît clairement que, dans sa mise en oeuvre pratique, les formes des détails illustrés pourront être différentes, et que ceux-ci pourront être remplacés par des éléments techniquement équivalents. [0062] Par exemple, plutôt que de prélever l'empreinte digitale d'un seul doigt de l'usager, la procédure d'enregistrement pourrait prévoir de prélever les empreintes digitales d'au moins deux doigts de l'usager. Bien évidemment, la procédure d'identification pourrait prévoir de scanner les empreintes digitales d'au moins deux doigts de l'usager, ou bien de prélever une seule empreinte digitale, et, dans le cas où l'indice de confiance ne serait pas pleinement atteint, de prélever une seconde empreinte digitale de l'usager. [0063] Il est par conséquent facile de comprendre que la présente invention n'est pas limitée à un procédé d'enregistrement et d'identification d'un usager d'une institution à l'aide d'informations biométriques et à un système d'enregistrement et à un dispositif d'identification associés, mais qu'elle est susceptible de subir différentes modifications, perfectionnements, remplacements de parties et d'éléments équivalents, sans pour autant s'écarter du cadre de l'invention, ainsi que cela est mieux précisé dans les revendications qui suivent. 9