Patent EP-1290534-A2 (EP)
Title: Procede pour le cryptage biometrique de messages electroniques
Inventor: IMMEGA GUY
IPC: G06Q10/10
Filed: 2001-06-04
Abstract: Cette invention se rapporte à un procédé qui permet la transmission sécurisée de messages électroniques en utilisant la certification biométrique. A cet effet, des ensembles de traits d'empreintes digitales enregistrés, qui ont été modifiés de façon unique pour une personne particulière avec laquelle des messages vont être échangés, sont enregistrés de façon croisée entre l'expéditeur et le destinataire, pour que l'identité biométrique à la fois de l'expéditeur et du destinataire puisse être vérifiée pendant l'envoi et la réception du message. Dans un mode de réalisation, l'expéditeur fournit un ensemble de traits d'empreintes digitales scanné en direct, qui est soustrait de l'ensemble de traits d'empreintes digitales enregistré de l'expéditeur, afin de créer une clé de différence, ou alors une clé différence est utilisée pour crypter le message et les autres données d'empreintes digitales. Le destinateur décrypte l'ensemble de traits d'empreintes digitales scanné en direct de l'expéditeur, cet ensemble étant alors utilisé pour reconstituer la clé de différence, laquelle sert ensuite à décrypter le message. Dasn un autre mode de réalisation, cette invention offre une sécurité supplémentaire en requérant un échange à quatre étapes entre l'expéditeur et le destinataire, ces quatre étapes étant les suivantes: 1) l'expéditeur fournit une première empreinte digitale cryptée de l'expéditeur; 2) le destinataire confirme l'identité de l'expéditeur et fournit une première empreinte digitale du destinataire qui est utilisée pour produire une clé de différence du destinataire, laquelle sert à recrypter la première empreinte digitale de l'expéditeur, et le destinataire renvoie les deux empreintes digitales cryptées à l'expéditeur; 3) l'expéditeur confirme l'identité de la première empreinte digitale du destinataire, en récréant la clé de différence du destinataire et en décryptant la première empreinte digitale de l'expéditeur et en la comparant à l'original; l'expéditeur fournit ensuite une seconde empreinte digitale et créé une clé de différence d'expéditeur, qui est utilisée pour crypter la seconde empreinte digitale de l'expéditeur et le message; l'expéditeur transmet ensuite les empreintes digitales cryptées et le message au destinataire; 4) le destinataire confirme à nouveau l'identité de l'expéditeur en décryptant la première empreinte digitale du destinataire et à la comparant à l'original et en utilisant la clé de différence du destinataire et en la comparant à l'original et en utilisant la clé de différence du destinataire pour décrypter et apparier la seconde empreinte digitale de l'expéditeur; le destinataire décrypte ensuite le message à l'aide de la clé de différence de l'expéditeur. Dans un troisième mode de réalisation, cette invention permet une certification d'identité biométrique et un échange sécurisé de messages vocaux et de données via des téléphones cellulaires et d'autres canaux de communication bidirectionnel en tant réel. A cet effet, chaque téléphone cellulaire doit être équipé d'un capteur d'empreintes digitales ou de tout autre capteur biométrique. Un cryptage et un décryptage de clé publique-privée asymétrique permettent la transmission sécurisée des données biométriques et des données de clé de différence partielles. Les ensembles de traits d'empreintes digitales enregistrés sont mémorisés dans un serveur d'identité sécurisé du réseau cellulaire. Ce serveur d'identité est capable de vérifier à distance l'identité de chaque appelant. Ce serveur d'identité fournit également des traits d'empreintes digitales cryptés, qui sont soustraits des traits d'empreintes digitales scannés en direct de chaque appelant, permettant ainsi de produire des clés de différence séparées pour chaque appelant. Ces clés de différence servent à brouiller ou à débrouil