ES2241598T3 - Procedimiento biometrico de identificacion y autenticacion. - Google Patents

Abstract

Procedimiento biométrico de identificación y/o autenticación para identificar y/o autenticar al usuario (1) de un terminal (2), caracterizado porque se identifica y/o autentica al usuario mencionado mediante la detección de trayectorias personales de dirección de los ojos, incluidos movimientos oculares involuntarios, con un módulo de determinación de movimiento ocular (20).

Description

Procedimiento biométrico de identificación y autenticación.

La presente invención se refiere a un procedimiento biométrico de identificación y autenticación. La presente invención se refiere, en particular, a un procedimiento que permite identificar y/o autenticar usuarios con características que se basan en los ojos.

Se conocen ya diferentes procedimientos para detectar la identidad de un usuario en una red de comunicaciones. A menudo se exige del usuario que introduzca él mismo su identidad; la mayoría de las veces se exige una contraseña, para que sólo el usuario autorizado pueda usar esta identidad en la red. Sin embargo, es difícil acordarse de muchas contraseñas diferentes para diferentes aplicaciones. La introducción de contraseñas con terminales que sólo disponen de un teclado pequeño (por ejemplo, con teléfonos móviles o con agendas electrónicas) es además complicada y propensa a errores.

Se conoce también el uso de un módulo de identificación (por ejemplo, en la forma de una tarjeta de chip), en el que la identidad del usuario, por ejemplo, su IMSI (Internacional Mobile Subscriber Identity (identidad de usuario móvil internacional)) en el caso de una red de telefonía móvil, está depositada en una zona segura. Esta identidad permite, sin embargo, sólo una identificación de la tarjeta de chip usada. Si varios usuarios usan el mismo módulo (por ejemplo, si varios usuarios usan el mismo teléfono móvil), no se puede detectar con este procedimiento la identidad del usuario real del terminal.

Se han propuesto también los así llamados procedimientos biométricos de identificación que permiten detectar la identidad de un usuario a partir de características corporales personales (por ejemplo, huellas dactilares, características de voz, patrones del iris o la retina, etc.). Un ejemplo de un procedimiento de este tipo está descrito en la solicitud de patente WO 99/24938.

Las huellas dactilares, los patrones del iris y la retina se pueden detectar con un sensor biométrico (por ejemplo, con una cámara). El sensor suministra un archivo de imagen que se compara con imágenes de referencia depositadas en una base de datos de referencia. Se conocen distintos procedimientos para comparar el archivo de imagen detectado con las referencias depositadas en la base de datos y para encontrar el archivo de patrones que más se ajuste.

Los archivos de imagen de este tipo son, sin embargo, relativamente grandes y tienen que ser comprimidos antes de su transmisión a la base de datos de referencia, para que el tiempo de transferencia no sea demasiado largo. Esta compresión, sin embargo, requiere mucho tiempo y exige una potencia de procesador no siempre existente; el archivo comprimido es a menudo aún demasiado grande para una transmisión rápida y barata. Además el proceso de comparación de imagen en la base de datos de referencia requiere mucho tiempo.

Soluciones similares, que presentan problemas similares se usan también para la autenticación de usuarios en una red de comunicaciones, es decir, para la comprobación de la identidad de un usuario ya identificado.

El documento DE 19810792 describe un procedimiento para verificar la autenticidad de una imagen. Se toma una secuencia de imágenes individuales seguidas cronológicamente de la cara del usuario y se consideran auténticas cuando al menos en dos imágenes seguidas de la secuencia se detectan movimientos intrínsecos. Una imagen individual se compara con una imagen de referencia para comprobar la autenticidad del usuario. También en este procedimiento se usan archivos de imagen relativamente grandes.

El documento US 4641349 describe un procedimiento similar en el que en lugar de toda la cara sólo se toma el iris. El archivo de imagen del iris se compara con las imágenes de referencia. También aquí se trabaja con archivos de imagen relativamente grandes.

En el documento WO 9746978 se describe un dispositivo para tomar una imagen del iris de un usuario y codificarlo como, el así llamado, código de iris, que se transmite a un servidor a distancia. La codificación requiere también bastante tiempo y consume muchos recursos de procesador en el terminal.

Un objetivo de esta invención es ofrecer un procedimiento nuevo y mejor para identificar al usuario de un terminal y/o para comprobar la identidad de un usuario (autenticación).

Otro fin es ofrecer un nuevo procedimiento biométrico para identificar a un usuario en una red de comunicaciones independientemente del terminal usado.

Otro fin es ofrecer un procedimiento biométrico de identificación y autenticación que produzca datos de comparación de un tamaño relativamente pequeño.

Conforme a la presente invención se alcanzan estos fines en particular mediante las características de las reivindicaciones independientes. Otras formas de realización ventajosas se desprenden además de las reivindicaciones subordinadas y de la descripción.

En particular se alcanzan estos fines al identificarse y/o autenticarse el usuario mediante la detección de patrones personales involuntarios de movimiento ocular con un módulo de determinación de movimiento ocular.

Los movimientos oculares involuntarios (por ejemplos, la trayectoria del ojo al explorar una imagen) dependen de conexiones neuronales personales entre las distintas funciones cognoscitivas en el sistema neurológico y entre las distintas estructuras neurológicas. Cada persona explora una imagen con los ojos de una manera muy personal, unos más rápido, otros con más movimientos sacádicos, etc. Algunos observadores parpadean más a menudo que otros, o como reacción a otros sucesos (por ejemplo, a cambios de las condiciones de luminosidad o a estados emocionales). También las variaciones en el diámetro de las pupilas dan como resultado patrones personales.

Mediante la detección de estos patrones de movimiento ocular involuntario (por ejemplo, con un módulo de determinación de movimiento ocular) se pueden determinar, por tanto, datos de comparación que identifican inequívocamente al observador y/o con los que se puede comprobar la identidad del usuario.

Esto tiene la ventaja de que los datos de comparación detectados son relativamente pequeños y, por tanto, se pueden transmitir muy rápida y económicamente. Además sólo se puede engañar difícilmente al procedimiento conforme a la invención.

Si este procedimiento se usa con terminales que ya disponen de un módulo de determinación de la dirección de la mirada, se puede llevar a cabo con un coste relativamente reducido. En comparación con sistemas que toman una imagen del iris o de la retina, el procedimiento conforme a la invención es sólo poco intrusivo. El módulo de determinación de la dirección de la mirada puede, por ejemplo, usar una cámara que no tiene que encontrarse necesariamente en cercanía inmediata del ojo del usuario.

A continuación se describe una realización de la presente invención a partir de un ejemplo. El ejemplo de la realización se ilustra mediante las siguientes figuras adjuntas:

La Fig. 1 muestra un diagrama en bloques, en el que se ilustran esquemáticamente por un lado un terminal conforme a la invención y por otro lado un servidor conforme a la invención que está unido a este terminal a través de una red de comunicaciones.

La Fig. 2 muestra un ejemplo de trayectoria ocular de un usuario que observa una imagen con un dispositivo retinal virtual.

La Fig. 3 muestra un ejemplo de una imagen que se puede presentar al usuario.

En la figura 1, el número de referencia 1 se refiere al usuario de un terminal 2, con el que se pueden llevar a cabo transacciones a través de una red de comunicaciones 2 con un servidor a distancia 4. El terminal 2 se puede transportar preferiblemente y puede estar compuesto, en una variante preferida, por un teléfono móvil, una agenda electrónica, un ordenador portátil o una combinación de diferentes componentes conectados, en la que la conexión preferentemente puede tener lugar a través de una interfaz de tarjeta de PC, IrDA o Bluetooth. En una variante preferida, el terminal contiene una tarjeta de chip no representada, por ejemplo, una tarjeta SIM (módulo de identificación de abonado), en la que se depositan datos específicos de usuario.

El terminal contiene un módulo 20 para la determinación de movimientos oculares. El módulo 20 se compone, por ejemplo, de un módulo de determinación de la dirección de la mirada (rastreador ocular), que puede determinar la dirección de observación actual basándose en la posición de la pupila y/o de la cabeza del usuario 1. Los módulos de determinación de la dirección de la mirada se han descrito entre otros en la solicitud de patente WO 94/09472. Preferentemente, puede determinar el módulo 20 distintos tipos de movimientos oculares involuntarios, por ejemplo, el parpadeo, como en la solicitud de patente GB 2281838, variaciones en el diámetro de la pupila, etc. Dependiendo de la variante se pueden detectar bien movimientos de un ojo o de los dos ojos; en este último caso se pueden también detectar movimientos oculares estrábicos.

Se conocen también otros sistemas para la detección de movimientos oculares que también pueden montarse en lentes de contacto especiales o que toman una imagen de vídeo del ojo. Una tasa más rápida de lectura se ha alcanzado con escáneres láser que exploran el iris a hasta 200 veces por segundo.

Para que el terminal sólo reaccione a movimientos de seres vivos y no se le pueda engañar, por ejemplo, mediante la presentación de imágenes animadas, se detectan preferentemente por el módulo 20 reacciones corporales. En una variante preferida se mide un parámetro dependiente de la temperatura corporal, por ejemplo, la reacción de la retina a un calentamiento causado por el terminal 2. En otra variante se detecta la reacción del iris a las variaciones de luz causadas por el terminal 2. De esta manera se puede comprobar si la imagen detectada del ojo realmente pertenece a una persona.

El terminal 2 comprende preferentemente medios de reproducción de imagen 21, que pueden reproducir imágenes visibles para el usuario 1. En una primera variante se componen los medios de reproducción de imagen 21 de un visualizador convencional, por ejemplo, de un visualizador CRT, de cristal líquido o de plasma. En una variante preferida se componen de una, así llamada, micropantalla con un sistema de lentes ajustadas, preferentemente de un dispositivo visualizador retinal virtual (VRD, pantalla retinal virtual), que proyecta la imagen representada directamente a la retina de uno o de los dos ojos del usuario 1.

Los dispositivos retinales virtuales de visualización se han descrito, por ejemplo, en las solicitudes de patente WO 94/09472, WO 97/37339 y WO 98/13720 y no necesitan, en consecuencia, ser descritas aquí. El dispositivo VRD 21 se controla por el controlador de vídeo 22 para proyectar señales de imagen, que correspondan a una imagen bidimensional o tridimensional, a la fóvea del ojo del usuario.

El terminal 2 se controla por medios de procesamiento de datos 23, por ejemplo, en la forma de un procesador 23 con una zona de memoria no representada. El procesador 23 controla en particular el controlador de vídeo 22 y procesa los datos del módulo 20 de determinación de movimiento de la parte del ojo. Un programa y/o módulo de soporte físico 230 en el procesador 23, o conectado con este procesador, es responsable de la seguridad de la transmisión de datos con los dispositivos externos 4, como se explica más adelante.

El técnico entenderá que los medios de procesamiento de datos 23 y el módulo de seguridad 230 se pueden fabricar de un único chip o de una serie de componentes conectados lógicamente entre sí. En una variante preferida, en la que el terminal se compone de un teléfono móvil, los medios de procesamiento de datos 23 comprenden preferentemente componentes del teléfono móvil así como componentes de la tarjeta de chip extraíble (tarjeta SIM) que se conecta con este teléfono móvil. En una variante preferida, los componentes críticos para la seguridad, usados por el módulo de seguridad 230, se encuentran en particular en la tarjeta de chip.

El terminal comprende además una parte de comunicación 24, con la que se puede conectar a una red de comunicaciones 3. La parte de comunicación 24 se compone preferentemente de una parte de comunicación GSM o UMTS, de un módem o de una interfaz sin contacto en la zona próxima, por ejemplo, conforme a IrDA, Bluetooth, HomeRF o DECT.

La red de comunicaciones 3 es, por ejemplo, una red de telefonía móvil, por ejemplo conforme a GSM o UMTS, pero podría también ser Internet o componerse de varias redes. A través de la red de comunicaciones 3 el terminal 2 puede conectarse con un servidor a distancia central 4, por ejemplo, con un http o servidor WAP que se administre por el explotador de la red de comunicaciones 3 y/o por un proveedor de servicio. La transmisión de datos entre el terminal 2 y el servidor a distancia 4 se asegura preferiblemente extremo a extremo, por ejemplo con el protocolo SSL (Capa de conexión segura), TLS (Seguridad en capa de transporte) y/o WTLS (Seguridad en capa de transporte inalámbrica). Los datos que se envían por el terminal 2 al servidor 4 preferentemente se firman electrónicamente por el módulo de seguridad 230, preferentemente con una contraseña electrónica privada, que está depositada en un certificado electrónico en la tarjeta SIM.

El terminal 2 comprende preferentemente medios adicionales, no representados, de introducción de datos, por ejemplo, un teclado, un ratón, un elemento rodante, un micrófono, etc., con el que se puede controlar el procesador 23.

El usuario 1 puede establecer una sesión con el servidor 4 al introducir la dirección URL correspondiente o el número de teléfono en su terminal 2. Una sesión puede, por ejemplo, establecerse para llevar a cabo una transacción entre el usuario 1 y el proveedor del servicio que explota el servidor, por ejemplo, para encargar y/o pagar un producto o una prestación de servicios del proveedor del servicio 4.

La figura 2 muestra esquemáticamente un usuario 1 con una variante de realización del terminal conforme a la invención, que está aquí integrado en unas gafas. Las gafas contienen la parte de telefonía móvil 24, el dispositivo visualizador VRD 21, que puede proyectar imágenes sobre la retina del usuario 1, el procesador 23 y el sistema rastreador del ojo 20. El número de referencia 5 indica un ejemplo de trayectoria de un ojo al explorar una imagen 5 presentada al usuario.

Para llevar a cabo una transacción entre el usuario 1 y el servidor 4 tiene que identificarse el usuario 1. El terminal usado 2 puede identificarse de forma relativamente fácil a partir del número transmitido de llamada (MSISDN) o del número depositado en la tarjeta de chip en el terminal (IMSI, identificación de usuario móvil internacional); esta identidad se puede detectar también con una firma electrónica de los documentos de la transacción.

Si varias personas se sirven del terminal 2 (por ejemplo, varios miembros de la familia), no es suficiente la identificación depositada para identificar a la persona que usa realmente el terminal 2; sólo se identifica la tarjeta de chip, no el usuario actual de esta tarjeta. Si el terminal 2 es robado o usado por una persona no autorizada, tiene que autenticarse la identidad transmitida para transacciones críticas para la seguridad.

Conforme a la invención este proceso de identificación y autenticación se lleva a cabo con un procedimiento biométrico, en el que se detectan patrones personales de movimiento ocular involuntario.

Con el módulo de determinación de movimiento ocular 20 se pueden detectar diferentes tipos de movimientos oculares involuntarios que pueden servir para la identificación y/o autenticación del usuario; de ellos describiremos sólo algunos ejemplos.

Al explorar una imagen se mueve el ojo a lo largo de una trayectoria 51, de la que se representa un ejemplo en la figura 2. Se ha observado ya por neurólogos y médicos que esta trayectoria no es lineal; el ojo permanece dirigido más tiempo a algunos puntos 52, 53, se mueve luego rápido hasta que encuentra otro punto de interés, etc. El ojo hace además movimientos rápidos, conocidos como sacádicos 54, para percibir el campo periférico. Para explorar una imagen nueva, hace el ojo grandes movimientos sacádicos, por lo general de un canto al otro. Alrededor de una posición hace también el ojo los, así llamados, movimientos microsacádicos, que son locales. La forma, el número y la forma de provocarse los movimientos sacádicos son personales y forman, por tanto, una característica de identificación y/o autenticación.

La trayectoria del ojo de un usuario 1 a una imagen determinada depende de la fisiología del ojo, entre otros de su musculatura, pero sobre todo de las estructuras neurológicas del cerebro del usuario. Es, por tanto, absolutamente personal y puede usarse para identificar y/o para autenticar al usuario.

Conforme a la invención se detectan ciertas características de esta trayectoria (por ejemplo, la dirección preferida de exploración, la velocidad media de exploración y/o la aceleración, el número de puntos de observación, el tiempo sobre cada punto, el número y forma de los movimientos microsacádicos y de los movimientos sacádicos más grandes, la entropía de la trayectoria, etc.) por el módulo de determinación de movimiento ocular y/o del procesador 23, para así definir un patrón de movimiento ocular específico del usuario, con el que se puede identificar y/o autenticar al usuario.

El procesador 23 puede detectar también otros patrones de movimiento, por ejemplo, patrones de movimiento al parpadear. Algunos usuarios parpadean más a menudo que otros o como reacción a otros sucesos. Si se le presenta al usuario 1 una imagen tridimensional, es también posible detectar el acomodamiento del ojo a la lejanía (patrón de focalización ocular). Como variante o como parámetro adicional se puede usar las variaciones del diámetro de la pupila (por ejemplo, el tiempo de reacción, la velocidad de adaptación, el valor absoluto, etc.). Se entenderá que el patrón detectado de movimiento ocular puede considerar también movimientos de los dos ojos. En una variante preferida el patrón detectado de movimiento ocular considera diferentes tipos de movimientos oculares.

Preferentemente se presenta al usuario, con los medios de reproducción de imagen 21, una imagen 5 bidimensional o tridimensional. El módulo 20 detecta el patrón mencionado de movimiento ocular durante la observación de la imagen. De esta manera se detecta el patrón de movimiento ocular con una imagen conocida de referencia, de manera que no se presentan variaciones de patrón condicionadas por la imagen.

La imagen presentada al usuario puede contener, por ejemplo, un logo o una imagen introductoria del proveedor del servicio 4 que se le presenta al usuario 1 en cada acceso al servidor de este proveedor de servicio. Un ejemplo de una imagen de este tipo está representado en la figura 3. La imagen está dividida en este ejemplo lógicamente en varias zonas de imagen 500 a 507; el patrón personal de movimiento ocular puede contener entonces también datos a cerca de aquellas zonas hacia las que el ojo está dirigido durante más tiempo, a cerca del orden de las zonas de la imagen observadas, etc.

Como variante se puede presentar al usuario 1 también una secuencia de varias imágenes. La trayectoria de exploración a través de cada imagen, las variaciones en el diámetro de la pupila al cambiar la imagen, el parpadeo como reacción a cambios de las condiciones de luminosidad o al contenido de la imagen, etc. puede entonces usarse para identificar y/o autenticar al usuario. De esta manera, se pueden provocar también movimientos oculares (por ejemplo, presentando imágenes o secuencias de imágenes especiales) y se detecta la reacción a estas imágenes o secuencias de imágenes (por ejemplo, las variaciones del diámetro de la pupila o el parpadeo) como patrón.

El patrón detectado de movimiento ocular se codifica entonces por el procesador 23, para calcular un código numérico o alfanumérico que identifica al usuario 1 de la forma más inequívoca posible y cuyo tamaño es mínimo, para que se transmita rápidamente. Los datos de comparación que resultan de esto se conducen a través de un canal apropiado de transmisión (por ejemplo, con un soporte WAP conocido) de la parte de comunicaciones 24 al servidor 4 de un proveedor de servicio. La transmisión se asegura preferentemente extremo a extremo. Preferentemente los datos de comparación se firman electrónicamente además por un módulo de seguridad 230 en el procesador 23 o en una tarjeta de chip en el terminal 2 y se encriptan con la contraseña pública del proveedor del servicio 4, para que sólo éste pueda desencriptar los datos de comparación y comprobar su origen.

El servidor 4 contiene o accede a una base de datos de referencia 40 en cuyos datos de movimiento ocular están depositados todos los usuarios registrados. Estos datos de referencia se detectan, por ejemplo, a la hora de registrarse el usuario ante el proveedor del servicio y se depositan en la base de datos 4.

Para identificar al usuario 1, el servidor compara los datos obtenidos de comparación con todos los datos de referencia depositados en la base de datos 40. El servidor detecta la identidad del usuario a partir de la base de datos de referencia 40 con aquellos datos de referencia que son lo más similares a los datos de comparación obtenidos. Esta identidad se puede usar para ulteriores transacciones.

La comparación entre los datos de comparación obtenidos y los datos de referencia depositados puede, por ejemplo, llevarse a cabo con un entrelazado de Viterbi que indica el usuario más probable entre todos los usuarios registrados.

A menudo no es necesario comparar los datos de comparación obtenidos con todos los datos de referencia en la base de datos de referencia 40. Si, por ejemplo, se conoce ya la identificación del terminal 2 usado, el servidor puede investigar sólo entre los usuarios habituales de este terminal (por ejemplo, entre los miembros de la familia). El procedimiento conforme a la invención puede así emplearse para detectar al usuario actual real del terminal 2 entre todos los usuarios autorizados o regulares el terminal.

Este procedimiento se puede también emplear para comprobar una identidad ya conocida (autenticación). Si la identidad del usuario ya se ha registrado por el mismo usuario, se puede decidir con una comparación entre los datos de comparación obtenidos y los datos de referencia depositados para este usuario en la base de datos 40, si es plausible la identidad introducida.

El técnico entenderá que la comparación entre los datos detectados y los depositados también puede tener lugar en el terminal 2. En este caso, el acceso a este terminal o a determinadas funciones o programas en este terminal se garantiza sólo cuando el resultado de esta comparación es positivo, es decir, cuando el usuario identificado y/o autenticado con sus movimientos oculares involuntarios está autorizado al acceso.

Asimismo es posible memorizar en la base de datos de referencia 40 sólo una forma derivada del patrón de movimiento ocular, que antes de cada proceso de identificación o autenticación se conduce al terminal 2. La comparación entre los datos de comparación obtenidos y estos datos de referencia tiene lugar entonces en el terminal. Esta variante tiene la ventaja de que los datos de referencias personales protegidos en su caso por ley no están depositados en la base de datos de referencia 40.

Aunque esta descripción, en particular, se refiere al caso especial de la identificación y autenticación de un usuario de un teléfono móvil, el personal técnico entenderá que el procedimiento conforme a la invención también se puede usar para la identificación y autenticación de usuarios de otros dispositivos. Por ejemplo, se puede usar este procedimiento también con ordenadores, por ejemplo para transacciones a través de Internet o para asegurar el acceso a servidores de empresa.

Claims (26)

1. Procedimiento biométrico de identificación y/o autenticación para identificar y/o autenticar al usuario (1) de un terminal (2), caracterizado porque se identifica y/o autentica al usuario mencionado mediante la detección de trayectorias personales de dirección de los ojos, incluidos movimientos oculares involuntarios, con un módulo de determinación de movimiento ocular (20).

2. Procedimiento biométrico de identificación y/o autenticación conforme a la reivindicación precedente, en el que se presenta al usuario (1) al menos una imagen predefinida (5) y en el que se detecta al usuario mencionado mediante la detección de movimientos oculares personales involuntarios al observar la imagen mencionada.

3. Procedimiento biométrico de identificación y/o autenticación conforme a una de las reivindicaciones precedentes, en el que se presenta al usuario (1) una secuencia de imágenes y en el que se detecta al usuario mencionado mediante la detección de movimientos oculares personales involuntarios al observar la secuencia de imágenes mencionada.

4. Procedimiento biométrico de identificación y/o autenticación conforme a una de las reivindicaciones 2 ó 3, en el que la imagen (5) mencionada se reproduce con un dispositivo virtual retinal de visualización (21).

5. Procedimiento biométrico de identificación y/o autenticación conforme a la reivindicación precedente, en el que las trayectorias mencionadas de dirección de los ojos (51) contienen movimientos sacádicos (54).

6. Procedimiento biométrico de identificación y/o autenticación conforme a una de las reivindicaciones precedentes, caracterizado porque el usuario (1) mencionado se identifica y/o autentica mediante la detección de patrones de focalización ocular.

7. Procedimiento biométrico de identificación y/o autenticación conforme a una de las reivindicaciones precedentes, caracterizado porque el usuario (1) mencionado se identifica y/o autentica mediante la detección de variaciones personales en el diámetro de las pupilas.

8. Procedimiento biométrico de identificación y/o autenticación conforme a la reivindicación precedente, en el que las variaciones mencionadas se provocan mediante cambios de las condiciones de luminosidad.

9. Procedimiento biométrico de identificación y/o autenticación conforme a la reivindicación 7, en el que se le presenta al usuario al menos una secuencia de imágenes predefinida y en el que se identifica y/o autentica al usuario mencionado mediante la detección de las variaciones mencionadas al cambiar la imagen.

10. Procedimiento biométrico de identificación y/o autenticación conforme a una de las reivindicaciones precedentes, caracterizado porque el usuario (1) mencionado se identifica y/o autentica mediante la detección de patrones personales de movimiento al parpadear.

11. Procedimiento biométrico de identificación y/o autenticación conforme a la reivindicación precedente, en el que los patrones de movimiento al parpadear se provocan mediante cambios en las condiciones de luminosidad.

12. Procedimiento biométrico de identificación y/o autenticación conforme a la reivindicación 10, en el que se le presenta al usuario (1) al menos una secuencia de imágenes predefinida y en el que se identifica y/o autentica al usuario mencionado mediante la detección de los patrones mencionados de movimiento al parpadear con el cambio de imagen.

13. Procedimiento biométrico de identificación y/o autenticación conforme a una de las reivindicaciones precedentes, caracterizado porque en la detección de los movimientos oculares mencionados se consideran los movimientos de los dos ojos.

14. Procedimiento biométrico de identificación y/o autenticación conforme a una de las reivindicaciones precedentes, caracterizado porque los movimientos oculares mencionados se codifican en datos de comparación y se comparan con datos de referencia depositados en una base de datos de referencia (40).

15. Procedimiento biométrico conforme a la reivindicación precedente, en el que la comparación entre los datos de comparación obtenidos mencionados y los datos de referencia depositados mencionados en una base de datos de referencia (40) se lleva a cabo con un entrelazamiento de Viterbi.

16. Procedimiento conforme a una de las reivindicaciones precedentes, en el que se mide un parámetro dependiente de la temperatura corporal y se usa como parámetro adicional de autenticación.

17. Procedimiento conforme a una de las reivindicaciones precedentes, en el que se mide un parámetro dependiente del calentamiento de la retina y se usa como parámetro adicional de autenticación.

18. Procedimiento conforme a una de las reivindicaciones precedentes, en el que se mide la reacción del iris a variaciones de luminosidad y se usa como parámetro adicional de autenticación.

19. Procedimiento conforme a una de las reivindicaciones precedentes, en el que los movimientos oculares mencionados se detectan mediante un terminal portátil (2) y se transmiten mediante una parte de telefonía móvil (24) en el terminal mencionado a través de una red de telefonía móvil (3) a un servidor a distancia (4).

20. Procedimiento conforme a la reivindicación precedente, en el que el servidor (4) mencionado se administra por un proveedor de servicio y en el que la conexión entre la parte mencionada de telefonía móvil (24) y el servidor (4) mencionado se encripta de extremo a extremo.

21. Procedimiento conforme a una de las reivindicaciones 19 ó 20, en el que los movimientos oculares mencionados se firman electrónicamente.

22. Procedimiento conforme a la reivindicación precedente, en el que los movimientos oculares mencionados se firman electrónicamente con la contraseña privada del usuario mencionado.

23. Procedimiento conforme a la reivindicación precedente, en el que los movimientos oculares se provocan, por ejemplo, al presentarse imágenes o secuencias de imágenes especiales y se detecta como patrón la reacción a estas imágenes o secuencias de imágenes, por ejemplo, las variaciones del diámetro de la pupila o el parpadeo.

24. Procedimiento para identificar y/o autenticar al usuario de un terminal (2) para una transacción con un servidor (4), en el que el terminal (2) mencionado contiene una parte de comunicaciones (24) y el módulo de detección del movimiento ocular (20), en la que la parte de comunicaciones (24) contiene una tarjeta de chip con una identificación de tarjeta de chip, en el que el terminal (2) mencionado envía instrucciones para la transacción mencionada a través de una red de comunicaciones (3) al servidor (4) mencionado, en el que el servidor (4) mencionado identifica y/o autentica al usuario (1) a partir de la mencionada identificación y mediante la detección de trayectorias personales de dirección de los ojos, incluyendo movimientos oculares involuntarios.

25. Terminal (2) que está caracterizado porque comprende medios (20, 23) para la detección de trayectorias personales de dirección de los ojos incluyendo movimientos oculares involuntarios, porque comprende medios (23) para la codificación de los movimientos oculares mencionados, porque comprende medios (24) para el envío de los movimientos oculares mencionados codificados a un servidor a distancia (4).

26. Terminal (2) conforme a la reivindicación precedente que comprende un dispositivo virtual retinal de visualización (21).