INPI-France/Brevets-Francais-2024-Chunked huggingface dataset:
Une telle information de joignabilité est par exemple une adresse IP ou un nom de domaine correspondant à ladite au moins une entité de vérification. Elle permet à l’entité de coordination de programmer la chaîne de service pour inclure la ou les entités de vérification dans le chemin des données qui sont destinées à être analysées par cette ou ces entités de vérification. A cet effet, différentes solutions peuvent être envisagées : modification de la chaîne de résolution de noms de domaine (DNS) pour que l’information de joignabilité de la ou des entités de vérification soit communiquée au premier dispositif, activation d’un mécanisme de chaînage de service (ou SFC pour « Service Function Chaining » en anglais) pour que la ou les entités de vérification soient invoquées dans les chemins empruntés par les données destinées à être analysées par ces dernières, redirection des données destinées à être analysées vers la ou les entités de vérification, etc.
Comme il apparaît au vu de ce qui précède, l’invention s’appuie sur l’entité de contrôle, mais également sur la ou les entités de vérification sélectionnées par l’entité de contrôle pour le traitement des données.
Ainsi, selon un deuxième aspect, l’invention vise également un procédé de traitement, par une entité de vérification, de données véhiculées sur au moins un réseau de communication lors d’un accès par un premier dispositif d’un utilisateur à un service fourni par un deuxième dispositif via une connexion dite principale établie entre le premier et le deuxième dispositif, au moins une connexion dite secondaire étant établie en marge de ladite connexion principale lors de la fourniture dudit service, ledit procédé comprenant : une étape de réception de données véhiculées via ladite connexion principale et/ou au moins une dite connexion secondaire ; si au moins une information d’identification de l’utilisateur est obtenue à partir desdites données reçues, en fonction de ladite au moins une information d’identification obtenue, une étape de mise à jour d’une identité numérique de l’utilisateur véhiculée lors de l’accès audit service ; et une étape de relai desdites données reçues vers un destinataire desdites données.
Corrélativement, l’invention concerne aussi une entité de vérification de données véhiculées sur au moins un réseau de communication lors d’un accès par un premier dispositif d’un utilisateur à un service fourni par un deuxième dispositif via une connexion dite principale établie entre le premier et le deuxième dispositif, au moins une connexion dite secondaire étant établie en marge de ladite connexion principale lors de la fourniture dudit service, ladite entité de vérification comprenant : un module de réception, configuré pour recevoir des données véhiculées via ladite connexion principale et/ou au moins une dite connexion secondaire ; un module de mise à jour, activé si au moins une information d’identification de l’utilisateur est obtenue à partir desdites données, et configuré pour mettre à jour une identité numérique de l’utilisateur véhiculée lors de l’accès audit service en fonction de ladite au moins une information d’identification obtenue ; et un module de transmission configuré pour relayer lesdites données reçues vers un destinataire desdites données.
Dans ce cas, les informations de caractéristiques physiques peuvent inclure l’empreinte numérique de surface du produit, l’empreinte numérique de surface du produit peut être un motif irrégulier qui est généré en raison des caractéristiques du processus de production de produit ou est naturellement formé sur la surface de l’ingrédient ou matériau du produit et peut être au moins un élément d’informations sélectionné parmi un motif de peigne, un motif de blister, un motif de cratère, un motif de filet, un motif ondulé, un motif non tissé, un motif de papier abrasif, un motif de rayure, un motif de nuage, un motif de vagues, un motif de sable, un motif de tourbillon, un motif de perle et un motif de type bloc qui sont identifiés dans une image de taille réelle ou image qui est grossie de plus de 1x en utilisant des technologies de réalisation d’image comme des plans, 3D, des hologrammes et des rayons X. C’est une image d’une zone d’authentification ou une image de zones de sculpture pour un point d’authentification, et l’empreinte numérique de surface peut être incluse dans les informations d’authentification d’original.
La plupart des DID authentifient un utilisateur par des procédés tels que des données biométriques, un mot de passe et un motif, et selon un mode de réalisation de la présente invention, établissent des motifs gravés de manière unique sur chaque produit tels qu’une empreinte numérique, génèrent une balise d’empreinte numérique et permettent à chaque produit d’être authentifié sous le concept d’authentification à l’aide du procédé de DID. Ci-après, lorsqu’un motif caractéristique apparaissant sur la surface est appelé empreinte numérique de surface, l’empreinte numérique de surface sera décrite comme cible d’authentification biométrique. Dans ce cas, étant donné qu’un procédé d’authentification de Fast IDentity Online (FIDO), qui est une norme d’authentification biométrique, utilise le même procédé PKI qu’un certificat public, la vérification d’identité, l’intégrité, la confidentialité et la non-répudiation sont possibles. Dans ce cas, l’ossature d’authentification universelle de FIDO (FIDO UAF) peut être utilisée pour l’authentification par le biais d’une reconnaissance d’informations biométriques propres à l’utilisateur comme l’empreinte digitale, la voix et la reconnaissance faciale. Lorsque les informations biométriques sont reconnues par le biais du dispositif, on peut accéder à un serveur, puis une clé de sécurité fournie ou stockée par le dispositif est entrée dans l’ordre.
Un second facteur universel de FIDO (FIDO U2F) prend en charge un procédé d’authentification en ligne à deux étapes. Le procédé d’authentification de FIDO U2F peut améliorer la sécurité en ajoutant un procédé d’authentification séparé à l’infrastructure de chiffrement existant. Un utilisateur se connecte en utilisant un nom et un mot de passe comme dans l’ancien procédé, et est authentifié à l’aide de la clé de sécurité de FIDO et d’un dispositif de second facteur (par exemple, clé dongle USB, carte à puce, etc.). En utilisant un second facteur d’authentification à sécurité améliorée, le système à mot de passe difficile existant peut être simplifié à 4 chiffres sans nuire à la sécurité. Les données d’authentification générées de cette façon permettent d’utiliser la plateforme DID basée sur une chaîne de blocs. Les composants pour gestion d’identité d’auto-souveraineté incluent le DID et un document de DID utilisés comme identifiants et moyens d’authentification, un authentifiant vérifiable (VC) utilisé comme ID pour stockage, et une présentation vérifiable (VP) utilisée comme ID pour soumission. De plus, la distribution d’importants documents de grande capacité présente une configuration qui assure l’intégrité par le biais d’un concentrateur de DID vérifié pour transmission.
Les principaux participants à l’authentification d’identité sont un émetteur qui émet le VC, un détenteur qui reçoit le VC émis puis traite le VC en VP et soumet le la VP à une agence de vérification, un vérificateur qui reçoit la VP provenant d’un utilisateur et vérifie l’authenticité de la VP, et un registre d’identifiants qui est un dépôt distribué stockant les informations liées au DID et à l’ID. L’infrastructure de DID pour la gestion d’identité d’auto-souveraineté est mise en œuvre sur une chaîne de blocs compatible avec le DID, un grand livre distribué ou une plateforme de données de réseau distribué. Les données collectées sont gérées en étant transformées en le DID à l’aide d’une clé publique, d’un protocole d’authentification et d’un ensemble de données de point d’extrémité de service nécessaire pour une interaction d’entité chiffrée. Dans le cas du DID, l’institution elle-même traite la garantie d’intégrité et la détermination d’authenticité de données par le biais de la clé publique partagée par les institutions associées connectées au réseau distribué. Dans ce processus, l’intégrité de l’ID d’identité et le processus de traitement et d’authentification de grandes données peuvent être garantis en utilisant l’algorithme de consensus.
En variante, une authentification à deux facteurs et une authentification à facteurs multiples sont possibles. L’authentification à deux facteurs et l’authentification à facteurs multiples sont un procédé d’authentification utilisant les facteurs qu’un utilisateur connaît et les facteurs que l’utilisateur possède. Pour accéder à un service, un utilisateur a besoin d’avoir les deux éléments. Lorsque l’authentification est effectuée dans le processus demande-réponse, l’authentification est achevée lorsqu’il y a des informations personnelles nécessitées par un système qui peut authentifier un utilisateur. Avec une authentification à un seul facteur, les éléments qu’un utilisateur connaît, comme l’ID et un mot de passe, sont utilisés, et avec une authentification à deux facteurs, les éléments qu’un utilisateur possède, comme un SMS, OTP ou une carte de sécurité, peuvent être utilisés pour utiliser une authentification d’utilisateur. Même si un mot de passe à un seul facteur est exposé par le biais d’un canal non sécurisé, il est sûr d’un point de vue technique parce que l’authentification à deux facteurs peut ne pas être résolue à moins qu’un utilisateur ne perde les éléments possédés par l’utilisateur.
Pour l’authentification biométrique, il est possible de comparer une valeur de hachage à une valeur de hachage générée sur la base d’informations reçues depuis l’utilisateur en trouvant un bloc dans lequel des informations biométriques sont stockées dans la chaîne de blocs. Lorsque les valeurs de hachage sont les mêmes, l’authentification est achevée. Afin de mesurer les informations biométriques de l’utilisateur, un iris, une empreinte digitale ou analogue est collecté en utilisant un smartphone, ainsi le contenu des informations de l’utilisateur peut ne pas être confirmé par le biais d’une fonction de hachage si bien que les informations peuvent ne pas être connues. Même si ces informations sont exposées, les informations peuvent ne pas être vérifiées en raison de la fonction de hachage, et c’est une technique qui garantit l’anonymat si bien que seul le serveur peut identifier les informations.
En utilisant les deux techniques ci-dessus, la plateforme d’authentification à facteurs multiples peut être mise en œuvre. C’est-à-dire, l’ID et le mot de passe sont des premiers items d’authentification de base, l’ARS est un deuxième item d’authentification et le troisième ITEM d’authentification peut être un Face ID ou une reconnaissance biométrique utilisant une empreinte digitale. Cependant, il sera évident que l’ordre peut être modifié. En d’autres mots, à chaque fois qu’un utilisateur change ou chiffre un fichier, si l’utilisateur entre un ID ou un mot de passe un par un et reçoit un appel d’ARS pour effectuer une authentification, un utilisateur doit effectuer en continu une authentification répétée pour logiciel de rançon, auquel cas on ne peut jamais savoir quand ça arrive. Les items possibles, par exemple authentification de la voix, reconnaissance faciale, etc., peuvent d’abord être effectués sans entreprendre d’action.
L’authentification à facteurs multiples est un procédé d’authentification utilisant des attributs qu’un utilisateur possède déjà. Dans le processus de réponse de l’utilisateur à la demande de système, l’authentification est achevée lorsqu’un utilisateur peut prouver que l’utilisateur est correct par authentification. Comme l’authentification se déroule par étapes, elle peut être utilisée dans des services qui nécessitent une stabilité de sécurité. Après avoir été authentifiées, les données d’authentification les plus récentes sont chargées et incluses dans des données de chaine. Lorsque l’authentification est à nouveau effectuée dans le futur, l’authentification finale se déroule après comparaison des données de chaîne avec les données d’authentification récentes, et le service peut être effectué après que les données d’authentification les plus récentes ont été rechargées dans les données de chaîne.
L’unité de détection d’authentification anormale 350 peut permettre à l’empreinte numérique de surface du produit d’être photographiée lorsque l’unité d’authentification 340 reçoit un produit, qui est un actif réel certifié avec le NFT, depuis le terminal acheteur 400, authentifier que le produit est un original lorsque l’empreinte numérique de surface conditionnée qui est conditionnée dans le NFT enregistré dans la chaîne de blocs correspond à l’empreinte numérique de surface photographiée par le terminal acheteur 400, puis transmettre l’événement de détection d’authentification anormale au terminal acheteur 400 lorsque la demande d’authentification correspondant aux données d’authentification anormale prédéfinies pour le produit acheté, reçu et authentifié par le terminal acheteur 400 survient. Par exemple, l’utilisateur A a vendu le produit C à l’acheteur B. Lorsque l’authentification du produit C survient à 11h le 1 er novembre 2021 à Yeoksam-dong, Gangnam-gu, qui est une adresse de livraison de l’acheteur B, et à nouveau à 11h30 le 1 er novembre 2021 à Saha-gu, Busan, étant donné qu’il est impossible d’aller de Séoul à Busan en 30 minutes par la technologie moderne, cela signifie qu’il y a quelqu’un d’autre que l’acheteur B qui a reçu le même produit, et lorsqu’un produit qui est une chose spécifique unique n’est plus spécifié comme contrefaçon, cela signifie que l’acheteur B ou un autre acheteur à Busan doit posséder une contrefaçon. En conséquence, il est possible de détecter l’authentification de produit véritable anormale (fraude) en utilisant les informations d’environnement d’accès, les informations d’endroit et les informations de temps du terminal acheteur 400.
L’unité de gestion d’historique 360 peut permettre à l’empreinte numérique de surface du produit d’être photographiée lorsque l’unité d’authentification 340 reçoit un produit, qui est un actif réel certifié avec le NFT, depuis le terminal acheteur 400, authentifier que le produit est un original lorsque l’empreinte numérique de surface conditionnée dans le NFT enregistré dans la chaîne de blocs correspond à l’empreinte numérique de surface photographiée par le terminal acheteur 400, puis stocker et gérer un historique menant au terminal utilisateur 100, au terminal acheteur 400 et au terminal homologue (non illustré) lorsque le terminal acheteur 400 revend un produit. Dans ce cas, l’historique peut être un historique d’authentification.
Avant le stockage, dans la base de données d’informations d’authentification, les informations d’authentification incluant le code d’identification unique du produit et l’empreinte numérique de surface selon les caractéristiques de surface du produit basées sur les informations véritables lorsque l’unité de stockage 310 reçoit une détermination de l’authenticité d’un produit, qui est un actif réel, à partir d’au moins un serveur d’autorité certifiée 500, l’unité de confirmation d’origine 370 peut collecter des données environnementales incluant une origine, un endroit, la température et l’humidité collectées pendant la production, la distribution et la vente du produit et des données logistiques incluant un itinéraire de déplacement, l’expédition et l’arrivée et enregistrer les données environnementales et données logistiques collectées dans la chaîne de blocs. Par exemple, bien que les produits confiés aux OEM soient différents, certains produits de luxe insistent sur une production domestique. Par exemple, un cas où des produits sont produits dans un pays A et distribués en Corée est un itinéraire d’importation normal, mais lorsqu’il est prouvé que des produits sont importés depuis le pays B selon des informations de chargement ou informations d’expédition, on peut supposer que les produits importés du pays B sont contrefaits à moins que les produits sont des importations parallèles de produits véritables.
Ci-après, un exemple d’un processus de fonctionnement selon la configuration du serveur de fourniture de service d’authentification de la sera décrit en détail en référence aux figures 3A, 3B et 4. Cependant, il sera évident que le mode de réalisation n’est qu’un parmi divers modes de réalisation de la présente invention et ne s’y limite pas.
En se référant aux figures 3A, 3B et 4, le serveur d’institution publique 500 évalue un produit demandé pour évaluation pour savoir si un produit un véritable (S4100), et transmet les informations de produit véritable à la société de gestion d’authentification de produit véritable 600 uniquement lorsque le produit est véritable en confirmant si le produit est véritable (S4200). Dans ce cas, lorsque le produit n’est pas un produit véritable, c’est-à-dire, est déterminé comme étant une contrefaçon ou un faux, le serveur d’institution publique 500 peut aider à disperser les contrefaçons dans un écosystème de marché en rapportant une infraction ou violation de marque du Unfair Competition Prevention Act (loi sur la prévention contre la concurrence déloyale) à une société ou une autorité compétente. Dans ce cas, le serveur de société de gestion d’authentification 600 génère des informations d’authentification en utilisant un code d’identification unique et une empreinte numérique de surface (S4300), stocke les informations d’authentification générées dans la base de données (S4310) et conditionne les informations générées dans le NFT pour émettre le NFT (S4400). Le NFT émis de cette façon est transmis au serveur de fourniture de service d’authentification 300, et le service de fourniture de service d’authentification 300 enregistre le NFT dans le réseau de chaîne de blocs avec la clé publique (S4500), et transmet le NFT au terminal utilisateur 100 (S4510).
Lorsque le serveur de fourniture de service d’authentification 300 fournit la plateforme de transaction de NFT elle-même, le terminal utilisateur 100 télécharge le produit certifié avec le NFT sur la plateforme de transaction de NFT (S4530), et lorsqu’il y a le terminal acheteur 400 qui voit le produit téléchargé pour confirmer si le produit est véritable, le serveur de fourniture de service d’authentification 300 compare l’empreinte numérique de surface dans le NFT enregistré dans la chaîne de blocs à l’empreinte numérique de surface dans le NFT téléchargé dans la plateforme de transaction de NFT (S4700) et transmet le résultat de comparaison au terminal acheteur 400. Dans ce cas, après que le terminal acheteur 400 a effectué un achat (S4800), le serveur de fourniture de service d’authentification 300 effectue un traitement de distribution (S4810), et lorsque l’événement d’achèvement de distribution est sorti d’un terminal d’entraînement de distribution (non illustré), le terminal acheteur 400 confirme si le dispositif de photographie est verrouillé (S4900) puis effectue une commande pour photographier l’empreinte numérique de surface (S4900). Dans ce cas, lorsque le nombre de fois d’agrandissement ou de réduction est stocké dans le serveur de fourniture de service d’authentification 300, il est possible d’ajuster automatiquement les occurrences d’agrandissement sans manipuler l’UI dans le terminal acheteur 400. Comme dans l’opération S4700, l’empreinte numérique de surface photographiée de cette façon peut être sortie du terminal acheteur 400 par le biais du processus de comparaison d’empreinte numérique de surface (S4910) selon que le produit est véritable ou non (S4930).
L’ordre entre les opérations décrites ci-dessus (S4100 à S4930) est simplement illustratif et ne s’y limite pas. C’est-à-dire, l’ordre entre les opérations décrites ci-dessus (S4100 à S4930) peut être mutuellement changé, et certaines de ces opérations peuvent être exécutées simultanément ou supprimées.
Comme décrit ci-dessus, étant donné que le contenu décrit pour le procédé de fourniture d’un service d’authentification d’actif réel à l’aide d’un DID et d’un NFT des figures 2 à 4 est le même que celui du procédé de fourniture d’un service d’authentification d’actif réel à l’aide d’un DID et d’un NFT décrit ci-dessus en référence à la ou peut être facilement déduit du contenu décrit, une description détaillée de celui-ci sera omise.
Dans un exemple, une fréquence de transmission d’une valeur du paramètre de performance intermédiaire est déterminée en fonction d’au moins une première règle de transmission.
Cette première règle de transmission appartient au groupe comprenant : - transmission unique d’une unique valeur du paramètre de performance intermédiaire, - transmission à chaque détection d’une modification d’une valeur du paramètre de latence d’une nouvelle valeur du paramètre de performance intermédiaire, - transmission d’une valeur courante du paramètre de performance intermédiaire lorsqu’elle diffère d’une valeur du paramètre de performance intermédiaire précédemment calculée.
Afin d’optimiser l’utilisation des ressources du nœud intermédiaire, le calcul et la transmission à destination des extrémités d’une nouvelle valeur du paramètre de performance intermédiaire est modulée au moyens de ces différentes règles.
Dans un exemple, au moins un équipement de communication destinataire de la valeur du paramètre de performance intermédiaire est identifié en fonction d’au moins une deuxième règle de transmission.
Cette deuxième règle de transmission appartient au groupe comprenant : - transmission de la valeur du paramètre de performance intermédiaire au premier équipement lorsque ladite valeur du paramètre de performance intermédiaire est inférieure à un premier seuil, - transmission de la valeur du paramètre de performance intermédiaire au deuxième équipement lorsque ladite valeur du paramètre de performance intermédiaire est supérieure à un deuxième seuil supérieur au premier seuil, - transmission au premier équipement de communication et au deuxième équipement de communication lorsque la valeur du paramètre de performance intermédiaire est comprise entre le premier seuil et le deuxième seuil, - pas de transmission de la valeur du paramètre de performance intermédiaire lorsque le nœud intermédiaire exécute un nombre de fonctions supérieur ou égal à un troisième seuil.
En fonction de la valeur du paramètre intermédiaire, il peut être judicieux de transmettre cette dernière à l’une ou l’autre des extrémités du chemin afin de pas saturer la connexion avec des messages dont le contenu ne sera pas exploité par l’équipement récepteur du message.
L’invention concerne également un procédé de gestion d’une retransmission de données échangées sur un chemin établi entre un premier équipement de communication et un deuxième équipement de communication, ledit chemin comprenant au moins un équipement intermédiaire capable de retransmettre au moins une partie des données manquantes.
Un tel procédé est particulier en ce qu’il est mis en œuvre par le premier équipement de communication et qu’il comprend les étapes suivantes : - réception d’une valeur d’un paramètre de performance intermédiaire correspondant à un rapport, déterminé par ledit nœud intermédiaire, entre une première durée de propagation aller-retour entre le premier équipement de communication et le nœud intermédiaire et une deuxième durée de propagation aller-retour entre le nœud intermédiaire et le deuxième équipement de communication, la première durée et la deuxième durée étant également déterminées par ledit nœud intermédiaire, - détection de données manquantes parmi les données échangées avec le deuxième équipement de communication, - sélection, en fonction de ladite valeur du paramètre de performance intermédiaire, d’un mode de retransmission desdites données manquantes.
L’utilisation du paramètre de performance intermédiaire permet à l’équipement de communication de déterminer parmi le mécanisme de retransmission dit de bout-en-bout et le mécanisme local, tel qu’un mécanisme HARQ (Hybrid Automatic Repeat Request) mis en œuvre par le nœud intermédiaire lequel est le plus à même, dans certains cas, d’offrir une retransmission des données perdues la plus rapide et la plus efficace.