Patent ES-2545537-T3 (ES)
Title: Dispositivo, procedimiento y sistema de seguridad para transacciones financieras, que se basan en la identificación de un individuo gracias a su perfil biométrico, y que utiliza una tarjeta con microprocesador
Inventor: CHEMLA YVES
IPC: H04L9/32
Filed: 2006-02-21
Granted: 2015-09-11
Abstract: Sistema destinado a facilitar una autenticación biométrica de un portador de tarjeta con microprocesador que efectúa una transacción electrónica en la que la biometría entra en juego a partir del punto generador de la citada transacción, estando conectado el citado portador de tarjeta con microprocesador a un medio de comunicación y a un terminal de pago biométrico, o cualquier otro terminal transaccional que comprenda un lector de tarjeta con microprocesador concebido para recibir un software específico que actúe como una pasarela de comunicación con servidores distantes de un Tercero de Autenticación, y que comprende una conexión a uno o varios sensores biométricos, integrados o no en el terminal, el cual está conectado a un ordenador unido al citado medio de comunicación; caracterizado por que comprende: - un primer dispositivo (X00100) adaptado para almacenar en el microprocesador de la tarjeta con microprocesador personal expedida por un establecimiento financiero, uno o varios datos biométricos encriptados facilitados por el portador de la tarjeta, y asociados a un identificador de convergencia procedente de un segundo dispositivo, siendo los datos biométricos de característica morfológica - huellas digitales, faciales, iris, voz u otra, y encriptados antes del almacenamiento en la memoria del microprocesador incluido en la tarjeta con microprocesador, - el citado segundo dispositivo (X00200) adaptado para recibir los datos biométricos del portador, y calcular un identificador de convergencia temporal asociado a estos datos biométricos, y adaptado para informar a la base de datos biométricos de los citados servidores distantes, y para controlar la identidad con la ayuda de archivos, por una parte un archivo procedente de una toma de huella biométrica temporal y, por otra, una base de datos central que comprende para cada individuo un archivo maestro estable en los servidores distantes que comprende una secuencia de datos que contienen un identificador de convergencia fuente vinculado a las informaciones biométricas almacenadas en la base de datos biométricos de los servidores distantes del Tercero de Autenticación, que permite efectuar la correlación de las identidades por comparación de los dos archivos, siendo inicialmente el identificador de convergencia un identificador convergencia temporal generado por un software facilitado por el Tercero de Autenticación al establecimiento financiero, siendo facilitado un identificador definitivo solamente al final de la conformidad de la validez de los datos por parte del Tercero de Autenticación, - un tercer dispositivo (X00300) que permite la transferencia de los datos biométricos registrados por el establecimiento financiero hacia los servidores distantes del Tercero de Autenticación, comprendiendo estos datos el identificador de convergencia temporal; siendo puestos en práctica los primero, segundo y tercer dispositivos durante el registro de los datos biométricos; - un cuarto dispositivo (X00400) que es puesto en práctica para la autenticación biométrica y que permite la citada Autenticación biométrica, efectuando un cálculo de correlación local entre los datos encriptados almacenados en el microprocesador de la tarjeta con microprocesador y descritos en el primer dispositivo, y los datos biométricos recogidos del portador de la tarjeta con microprocesador, cuyo resultado es retransmitido a los servidores distantes del Tercero de Autenticación y del establecimiento financiero, efectúa el mismo cálculo y analiza de nuevo su resultado, efectuando una correlación distante entre los datos de los archivos procedentes de una toma de huella biométrica en tiempo real y encriptados, y los datos encriptados residentes en los servidores distantes del Tercero de Autenticación, a saber el archivo maestro estable de cada individuo, utilizando el identificador de convergencia.