FR3039306A1 - SECURITY MARKING - Google Patents

Abstract

La vérification de l'authenticité d'une personne par un marquage de sécurité tridimensionnel repose dans l'art antérieur sur deux acquisitions réalisées depuis deux points de vue différents par rapport au dispositif de marquage. Le principe de la présente invention consiste à vérifier que l'utilisateur du dispositif ne remplace pas les prises de vue successives du dispositif par celles de deux photographies représentant le même marquage vu depuis deux points de vue différents. La méthode recommandée consiste soit à réaliser deux acquisitions soit suffisamment rapidement pour que l'utilisateur n'ait pas le temps de changer de photographie, soit à réaliser une ou plusieurs acquisitions intermédiaires entre les deux acquisitions prises depuis deux points de vue différents, pour vérifier que le marquage est bien présent sur la ou les acquisitions intermédiaires.The verification of the authenticity of a person by a three-dimensional security marking is based in the prior art on two acquisitions made from two different points of view with respect to the marking device. The principle of the present invention consists in verifying that the user of the device does not replace the successive shots of the device by those of two photographs representing the same marking seen from two different points of view. The recommended method is either to make two acquisitions or fast enough so that the user does not have time to change the photograph, or to make one or more intermediate acquisitions between the two acquisitions taken from two different points of view, to verify marking is present on the intermediate acquisition (s).

Description

Marquage de sécuritéSecurity marking

Domaine techniqueTechnical area

La présente invention est un procédé de marquage de sécurité qui permet l'authentification sécurisée de personnes par des cartes impossibles à reproduire, dont il faut avoir l'original en mains pour réaliser des transactions de toutes sortes comme par exemple le paiement.The present invention is a security marking method that allows secure authentication of people by cards impossible to reproduce, which must have the original in hand to perform transactions of all kinds such as payment.

Problème poséProblem

Dans l'art antérieur, les méthodes d'authentification de cartes personnelles selon reposent sur des codes dont personne ne peut savoir s'ils n'ont pas été récupérés d'une façon ou d'une autre par un tiers, et aucun moyen n'a été proposé nécessitant d'avoir en mains l'original de la carte comportant un code pour s'identifier sur Internet ou pour payer.In the prior art, the methods of authentication of personal cards according to rely on codes which no one can know if they were not recovered in one way or another by a third party, and no means n has been proposed to have the original of the card with a code to identify itself on the Internet or to pay.

Art antérieurPrior art

Une solution est décrite dans le document PTC/FR2012-000096. Elle consiste à comparer une description dite ultérieure d’un marquage en trois dimensions avec une description originale faite antérieurement et stockée dans une base de données.A solution is described in document PTC / FR2012-000096. It consists in comparing a so-called subsequent description of a three-dimensional marking with an original description previously made and stored in a database.

Pour être certain que le marquage en 3D n’a pas été remplacé par une photographie, la description dite ultérieure est faite avec deux acquisitions : - l’une faite depuis un point de vue original défini par référence au dispositif d'authentification, - l’autre est réalisée : - soit depuis un point de vue sensiblement différent dudit point de vue original, - soit sous un éclairage différent de celui utilisé pour l'acquisition ayant permis d'établir ladite description originale.To be certain that the 3D marking has not been replaced by a photograph, the so-called subsequent description is made with two acquisitions: - one made from an original point of view defined by reference to the authentication device, - the other is realized: - either from a point of view which is substantially different from the original point of view, - or under a different light from that used for the acquisition which made it possible to establish the said original description.

Exposé de l’inventionPresentation of the invention

La présente invention est un procédé d'authentification consistant à établir une description dite ultérieure d’un dispositif d'authentification comme un marquage, comportant un ensemble dit ensemble codé comportant lui même des éléments perturbant la lumière dits perturbateurs, et à comparer cette description avec une description dite originale dudit dispositif d'authentification, - une description comprenant une opération ci après dénommée acquisition consistant à mesurer avec un moyen dit moyen d'acquisition la luminosité de plusieurs sous ensembles dits modules dudit dispositif dits modules, un module renvoyant de la lumière de façons sensiblement différentes selon le point de vue sous lequel on l'observe, dans une ou plusieurs longueurs d'ondes ou ensembles de longueurs d’onde différents, - ladite description originale étant établie à partir d'une acquisition réalisée depuis un point de vue dit original défini par référence audit dispositif d'authentification, - et la procédure permettant d'établir ladite description ultérieure et de faire ladite comparaison comportant la détermination par un moyen dit moyen de positionnement coopérant avec une structure graphique reconnaissable dite marqueur de la position en trois dimensions dans laquelle se trouve ledit moyen d'acquisition par référence audit dispositif d'authentification, - une acquisition dite première acquisition étant réalisée lorsque ledit moyen d'acquisition est placé à proximité du point de vue original, - et au moins une acquisition dite acquisition supplémentaire étant réalisée depuis un point de vue sensiblement différent dudit point de vue original caractérisé par le fait que la procédure permettant d'établir ladite description ultérieure et de faire ladite comparaison comporte un moyen permettant de vérifier que ladite acquisition primaire et ladite acquisition supplémentaire concernent bien le même dispositif et pas deux dispositifs différents.The present invention is an authentication method consisting in establishing a so-called subsequent description of an authentication device as a marking, comprising a set said coded assembly itself comprising so-called disturbing light disturbing elements, and comparing this description with a so-called original description of said authentication device, a description comprising an operation hereinafter referred to as acquisition consisting of measuring with a means said acquisition means the brightness of several subsets said modules of said device said modules, a module returning light in substantially different ways depending on the point of view under which it is observed, in one or more wavelengths or sets of different wavelengths, - said original description being established from an acquisition made from a point of view. original said view defined by reference to said device d'authe ntification, - and the procedure for establishing said subsequent description and making said comparison comprising the determination by means said positioning means cooperating with a recognizable graphic structure said marker of the three-dimensional position in which is said means of acquisition by reference to said authentication device, - a so-called first acquisition acquisition being performed when said acquisition means is placed close to the original point of view, - and at least one acquisition said additional acquisition being made from a point of view substantially different from said original point of view, characterized by the fact that the procedure making it possible to establish said subsequent description and to make said comparison comprises means for verifying that said primary acquisition and said additional acquisition concern the same device and not two devices dif ent.

Selon d’autres caractéristiques, - ledit moyen d’acquisition réalise au moins une acquisition intermédiaire d’au moins un élément solidaire dudit ensemble codé entre ladite première acquisition et ladite acquisition supplémentaire, dite acquisition intermédiaire, pour vérifier que ledit élément solidaire dudit ensemble codé est bien visible par ledit moyen d’acquisition lors de ladite acquisition intermédiaire ; - ladite acquisition intermédiaire est réalisée à un moment choisi aléatoirement entre ladite première acquisition et ladite acquisition supplémentaire ; - plusieurs acquisitions intermédiaires sont réalisées au moins toutes les trois secondes ; - ledit moyen d’acquisition réalise ladite première acquisition et ladite acquisition supplémentaire en moins de trois secondes.According to other features, said acquisition means carries out at least one intermediate acquisition of at least one element integral with said coded unit between said first acquisition and said additional acquisition, called intermediate acquisition, to verify that said element integral with said coded assembly is clearly visible by said acquisition means during said intermediate acquisition; said intermediate acquisition is performed at a randomly chosen moment between said first acquisition and said additional acquisition; several intermediate acquisitions are made at least every three seconds; said acquisition means performs said first acquisition and said additional acquisition in less than three seconds.

Description détaillée de l’inventionDetailed description of the invention

Une personne souhaitant s’identifier sur Internet selon la méthode décrite dans PTC/FR2012-000096, en réalisant successivement deux acquisitions d’un dispositif, peut frauder le système en présentant au moyen d’acquisition deux photographies du dispositif considéré, prises depuis deux points de vue différents, c'est-à-dire deux dispositifs différents.A person wishing to identify himself on the Internet according to the method described in PTC / FR2012-000096, successively realizing two acquisitions of a device, can defraud the system by presenting by means of acquisition two photographs of the device considered, taken from two points different viewpoints, that is two different devices.

Le principe de la présente invention consiste à empêcher cette personne de réaliser une telle opération frauduleuse en vérifiant que ladite acquisition primaire et ladite acquisition supplémentaire concernent bien le même dispositif et pas deux dispositifs différents. L’homme de l’art dispose de très nombreux moyens connus, aussi bien pour empêcher mécaniquement l’utilisateur de frauder de cette façon, par exemple en le regardant pratiquer les deux acquisitions et en vérifiant qu’elles concernent bien le même dispositif, ou en disposant le moyen d’acquisition dans un environnement matériel empêchant le remplacement d’un dispositif par un autre, comme en l’obligeant à glisser une carte portant un dispositif dans un logement où sont réalisées automatiquement les deux acquisitions.The principle of the present invention consists in preventing this person from carrying out such a fraudulent operation by verifying that said primary acquisition and said additional acquisition concern the same device and not two different devices. Those skilled in the art have many known means, both to prevent mechanically the user to defraud in this way, for example by watching him practice both acquisitions and verifying that they relate to the same device, or by arranging the acquisition means in a hardware environment preventing the replacement of one device by another, such as by forcing it to slide a card carrying a device in a housing where the two acquisitions are performed automatically.

Une première méthode avantageuse, permettant d’automatiser entièrement le procédé consiste à ce que ledit moyen d’acquisition réalise au moins une acquisition intermédiaire de l’ensemble codé - ou d’un élément solidaire de l’ensemble codé - entre ladite première acquisition et ladite acquisition supplémentaire, dite acquisition intermédiaire, pour vérifier que ledit dispositif est bien acquis par ledit moyen d’acquisition entre ladite première acquisition et ladite acquisition supplémentaire.A first advantageous method for automating the entire process consists in that said acquisition means performs at least one intermediate acquisition of the coded set - or of an integral element of the coded set - between said first acquisition and said additional acquisition, called intermediate acquisition, to verify that said device is acquired by said acquisition means between said first acquisition and said additional acquisition.

Une telle acquisition intermédiaire permet aussi de savoir quelle est l’apparence du dispositif lors du changement de position du dispositif d’acquisition, ce qui peut s’avérer utile pour vérifier l’aspect tridimensionnel du dispositif, qui peut être réel ou simulé, par exemple par un réseau lenticulaire.Such an intermediate acquisition also makes it possible to know what is the appearance of the device during the change of position of the acquisition device, which can prove useful for verifying the three-dimensional aspect of the device, which can be real or simulated, by example by a lenticular network.

Cette méthode peut être perfectionnée en réalisant l’acquisition intermédiaire à un moment choisi aléatoirement entre ladite première acquisition et ladite acquisition supplémentaire, de préférence sans révéler à l’utilisateur à quel moment cette acquisition intermédiaire.This method can be improved by performing the intermediate acquisition at a randomly chosen time between said first acquisition and said additional acquisition, preferably without revealing to the user when this intermediate acquisition.

Une variante consiste à réaliser une pluralité d’acquisitions intermédiaires assez rapidement pour que l’utilisateur n’ait pas le temps de remplacer un dispositif par un autre. Ce délai entre les acquisitions intermédiaires peut être une fraction de seconde, mais il peut se révéler suffisant de faire une acquisition intermédiaire au moins toutes les trois secondes.An alternative is to perform a plurality of intermediate acquisitions quickly enough that the user does not have time to replace one device with another. This delay between the intermediate acquisitions may be a fraction of a second, but it may be sufficient to make an intermediate acquisition at least every three seconds.

On peut aussi réaliser ladite première acquisition et ladite acquisition supplémentaire en moins de trois secondes, pour que l’utilisateur n’ait pas le temps de remplacer un dispositif par un autre. Applications L'identification sécurisée des personnes, en particulier sur Internet, est l'un des grands domaines d'application de l'invention : le paiement en ligne, l'authentification des courriels et des contrats, le transfert sécurisé de données et de fonds, l'accès sécurisé aux intranets et aux pages personnelles, la communication de clés de cryptage, et plus généralement l'ouverture de droits sur tous types de sites, en particulier bancaires, sociaux, de jeux, etc..It is also possible to perform said first acquisition and said additional acquisition in less than three seconds, so that the user does not have time to replace one device with another. Applications The secure identification of people, especially on the Internet, is one of the main areas of application of the invention: online payment, authentication of e-mails and contracts, secure transfer of data and funds , secure access to intranets and personal pages, communication of encryption keys, and more generally the opening of rights on all types of sites, in particular banking, social, games, etc.

Claims (5)

Revendicationsclaims 1. Procédé d'authentification consistant à établir une description dite ultérieure d'un dispositif d'authentification comme un marquage, comportant un ensemble dit ensemble codé comportant lui même des éléments perturbant la lumière dits perturbateurs, et à comparer cette description avec une description dite originale dudit dispositif d’authentification, - une description comprenant une opération ci après dénommée acquisition consistant à mesurer avec un moyen dit moyen d'acquisition la luminosité de plusieurs sous ensembles dits modules dudit dispositif dits modules, un module renvoyant de la lumière de façons sensiblement différentes selon le point de vue sous lequel on l'observe, dans une ou plusieurs longueurs d'ondes ou ensembles de longueurs d'onde différents, - ladite description originale étant établie à partir d'une acquisition réalisée depuis un point de vue dit original défini par référence audit dispositif d'authentification, - et la procédure permettant d'établir ladite description ultérieure et de faire ladite comparaison comportant la détermination par un moyen dit moyen de positionnement coopérant avec une structure graphique reconnaissable dite marqueur de la position en trois dimensions dans laquelle se trouve ledit moyen d'acquisition par référence audit dispositif d'authentification, - une acquisition dite première acquisition étant réalisée lorsque ledit moyen d'acquisition est placé à proximité du point de vue original, - et au moins une acquisition dite acquisition supplémentaire étant réalisée depuis un point de vue sensiblement différent dudit point de vue original caractérisé par le fait que la procédure permettant d'établir ladite description ultérieure et de faire ladite comparaison comporte un moyen permettant de vérifier que ladite acquisition primaire et ladite acquisition supplémentaire concernent bien le même dispositif et pas deux dispositifs différents.1. Authentication method consisting in establishing a so-called subsequent description of an authentication device as a marking, comprising a so-called coded set comprising itself interfering light disturbing elements, and to compare this description with a description called original of said authentication device, a description comprising an operation hereinafter referred to as acquisition consisting in measuring with a means said acquisition means the brightness of several subsets said modules of said device said modules, a module returning light in substantially different according to the point of view under which it is observed, in one or more wavelengths or sets of different wavelengths, - said original description being established from an acquisition made from an original point of view defined by reference to said authentication device, and the procedure re allowing to establish said subsequent description and to make said comparison comprising the determination by means said means of positioning cooperating with a recognizable graphic structure said marker of the three-dimensional position in which said acquisition means is located by reference to said device authentication, - a so-called first acquisition acquisition being performed when said acquisition means is placed close to the original point of view, - and at least one acquisition said additional acquisition being made from a point of view significantly different from said point of view original characterized in that the procedure for establishing said subsequent description and make said comparison comprises means for verifying that said primary acquisition and said additional acquisition relate to the same device and not two different devices. 2. Procédé d'authentification selon la revendication 1, caractérisé par le fait que ledit moyen d’acquisition réalise au moins une acquisition intermédiaire d’au moins un élément solidaire dudit ensemble codé entre ladite première acquisition et ladite acquisition supplémentaire, dite acquisition intermédiaire, pour vérifier que ledit élément solidaire dudit ensemble codé est bien visible par ledit moyen d’acquisition lors de ladite acquisition intermédiaire.2. Authentication method according to claim 1, characterized in that said acquisition means performs at least one intermediate acquisition of at least one integral element of said coded set between said first acquisition and said additional acquisition, said intermediate acquisition, to verify that said element integral with said coded assembly is clearly visible by said acquisition means during said intermediate acquisition. 3. Procédé d'authentification selon la revendication 2, caractérisé par le fait que ladite acquisition intermédiaire est réalisée à un moment choisi aléatoirement entre ladite première acquisition et ladite acquisition supplémentaire.3. Authentication method according to claim 2, characterized in that said intermediate acquisition is performed at a randomly chosen time between said first acquisition and said additional acquisition. 4. Procédé d'authentification selon la revendication 2, caractérisé par le fait que plusieurs acquisitions intermédiaires sont réalisées au moins toutes les trois secondes,4. Authentication method according to claim 2, characterized in that several intermediate acquisitions are made at least every three seconds, 5. Procédé d'authentification selon la revendication 1, caractérisé par le fait que ledit moyen d’acquisition réalise ladite première acquisition et ladite acquisition supplémentaire en moins de trois secondes.5. Authentication method according to claim 1, characterized in that said acquisition means performs said first acquisition and said additional acquisition in less than three seconds.