WO2016166490A1 - Procédé de vérification d'un dispositif de sécurité comportant une signature - Google Patents

Procédé de vérification d'un dispositif de sécurité comportant une signature Download PDF

Info

Publication number
WO2016166490A1
WO2016166490A1 PCT/FR2016/050880 FR2016050880W WO2016166490A1 WO 2016166490 A1 WO2016166490 A1 WO 2016166490A1 FR 2016050880 W FR2016050880 W FR 2016050880W WO 2016166490 A1 WO2016166490 A1 WO 2016166490A1
Authority
WO
WIPO (PCT)
Prior art keywords
image
representation
verifying
signature
verification
Prior art date
Application number
PCT/FR2016/050880
Other languages
English (en)
Inventor
Benoit Berthe
Coralie VANDROUX
Yvonnic Morel
Original Assignee
Oberthur Technologies
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Oberthur Technologies filed Critical Oberthur Technologies
Priority to KR1020177033003A priority Critical patent/KR102500424B1/ko
Priority to SG11201708548WA priority patent/SG11201708548WA/en
Priority to CN201680028706.6A priority patent/CN107667392B/zh
Priority to CA2982878A priority patent/CA2982878C/fr
Priority to EP16723413.7A priority patent/EP3284065B1/fr
Priority to AU2016250128A priority patent/AU2016250128B2/en
Priority to US15/566,828 priority patent/US10445968B2/en
Publication of WO2016166490A1 publication Critical patent/WO2016166490A1/fr
Priority to HK18104786.0A priority patent/HK1245482A1/zh

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07D—HANDLING OF COINS OR VALUABLE PAPERS, e.g. TESTING, SORTING BY DENOMINATIONS, COUNTING, DISPENSING, CHANGING OR DEPOSITING
    • G07D7/00—Testing specially adapted to determine the identity or genuineness of valuable papers or for segregating those which are unacceptable, e.g. banknotes that are alien to a currency
    • G07D7/20—Testing patterns thereon
    • G07D7/202—Testing patterns thereon using pattern matching
    • G07D7/205—Matching spectral properties
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07D—HANDLING OF COINS OR VALUABLE PAPERS, e.g. TESTING, SORTING BY DENOMINATIONS, COUNTING, DISPENSING, CHANGING OR DEPOSITING
    • G07D7/00—Testing specially adapted to determine the identity or genuineness of valuable papers or for segregating those which are unacceptable, e.g. banknotes that are alien to a currency
    • G07D7/06—Testing specially adapted to determine the identity or genuineness of valuable papers or for segregating those which are unacceptable, e.g. banknotes that are alien to a currency using wave or particle radiation
    • G07D7/12—Visible light, infrared or ultraviolet radiation
    • G07D7/1205—Testing spectral properties
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07D—HANDLING OF COINS OR VALUABLE PAPERS, e.g. TESTING, SORTING BY DENOMINATIONS, COUNTING, DISPENSING, CHANGING OR DEPOSITING
    • G07D7/00—Testing specially adapted to determine the identity or genuineness of valuable papers or for segregating those which are unacceptable, e.g. banknotes that are alien to a currency
    • G07D7/003—Testing specially adapted to determine the identity or genuineness of valuable papers or for segregating those which are unacceptable, e.g. banknotes that are alien to a currency using security elements
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07D—HANDLING OF COINS OR VALUABLE PAPERS, e.g. TESTING, SORTING BY DENOMINATIONS, COUNTING, DISPENSING, CHANGING OR DEPOSITING
    • G07D7/00—Testing specially adapted to determine the identity or genuineness of valuable papers or for segregating those which are unacceptable, e.g. banknotes that are alien to a currency
    • G07D7/004—Testing specially adapted to determine the identity or genuineness of valuable papers or for segregating those which are unacceptable, e.g. banknotes that are alien to a currency using digital security elements, e.g. information coded on a magnetic thread or strip
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07D—HANDLING OF COINS OR VALUABLE PAPERS, e.g. TESTING, SORTING BY DENOMINATIONS, COUNTING, DISPENSING, CHANGING OR DEPOSITING
    • G07D7/00—Testing specially adapted to determine the identity or genuineness of valuable papers or for segregating those which are unacceptable, e.g. banknotes that are alien to a currency
    • G07D7/06—Testing specially adapted to determine the identity or genuineness of valuable papers or for segregating those which are unacceptable, e.g. banknotes that are alien to a currency using wave or particle radiation
    • G07D7/12—Visible light, infrared or ultraviolet radiation

Definitions

  • the present invention relates to the field of security devices. It is known to make a security device and associate it with a security-sensitive document, such as an identity document, in order to secure said document.
  • An effective safety device is characterized in that it is: difficult to produce or reproduce, and difficult to change undetectably.
  • an identity document includes an image associated with the identity document holder, such as a photo ID.
  • An identity check can thus compare an image comprising a photo of the holder, present on the identity document, with an acquisition made on the holder of the identity document, in order to verify whether the acquisition biometrically corresponds, or not, to the image. , to determine whether the holder is, or not, the holder he claims to be.
  • this image is advantageously accompanied by a safety device.
  • the security device is advantageously intimately linked to said image, so that the security and authentication features of the security device also apply to the image.
  • the present invention proposes a multimodal verification mode capable of verifying a security device comprising an image, by making it possible to detect and discriminate various possible counterfeits.
  • the present invention relates to a method of verification of a security device comprising an image comprising a signature, comprising the following steps: acquisition of the image according to a first optical spectrum to obtain a first representation, extraction of the signature, and verification of the signature.
  • the signature is colorimetric and comprises: an orientation of a color plate, and / or a particular set of basic colors, and / or a particular hue.
  • the signature is frequency
  • the image comprising at least one reference spatial period
  • the method also comprises the following steps: applying a spectral transformation to the first representation, to obtain a first transform comprising at least a first spatial period, checking that the value of the (or) period (s) space (s) corresponds (s) to the value of the (or) period (s) reference space (s).
  • the image is visible according to the first optical spectrum and at least one second optical spectrum and the method also comprises the following steps: acquisition of the image according to the second optical spectrum to obtain a second representation, verification that the two representations are graphically substantially identical, verifying that a distance between the two representations is less than a threshold.
  • the threshold is equal to 10 ⁇ , preferably equal to 5 ⁇ .
  • the distance between the two representations is determined by identifying, by means of a registration algorithm, a transformation for which one of the representations is an image of the other representation.
  • the first optical spectrum is located in the visible spectrum and / or the second optical spectrum is located in the infrared.
  • the method also comprises the following steps: applying the same transformation to the second representation, to obtain a second transform, verifying that the first transform is substantially equal to the second transform.
  • the method also comprises a step of: verifying that the value of the spatial period (s) of the second transform corresponds (s) to the value of the period (or periods) ( s) spatial reference.
  • the spectral transformation is applied to at least a part of the first representation and / or to the same at least a part of the second representation.
  • the spectral transformation is applied to at least two parts of a representation, and the method further comprises a step of: verifying that the transforms of the different parts are substantially equal.
  • the method also comprises a step of: verifying that the two representations are colorimetrically different.
  • the image represents a part of the body, preferably the face, the eye, or the finger, of a holder associated with the security device and the method also comprises the steps of: acquiring a picture of the part of the body near a carrier of the security device, verifying that the acquired image biometrically corresponds to the first representation, and / or verifying that the acquired image biometrically corresponds to the second representation.
  • the security device is associated with a digital storage means comprising a digital representation of the image
  • the method also comprises the steps of: reading the digital representation of the image, verifying that the digital representation is substantially identical to the first representation, and / or verifying that the digital representation is substantially identical to the second representation.
  • the method comprises still another step of: verifying that the image acquired corresponds biometrically to the digital representation.
  • the invention also relates to a verification apparatus comprising means for implementing such a verification method.
  • the invention also concerns a computer program comprising a series of logical instructions able to implement such a verification method.
  • the invention also relates to a computer data medium comprising such a computer program.
  • FIG. 1 illustrates an identity document comprising an image associated with a security device
  • FIG. 2 illustrates a step of the verification method, making a comparison between two representations of the image acquired according to different optical spectra
  • FIG. 3 illustrates another step of the verification method, using a spectral transformation
  • FIG. 4 illustrates a possible counterfeit, a spectral transformation can detect.
  • FIG. 1 illustrates an identity document 20 comprising at least one image 2.
  • the identity document 20 may, if necessary, comprise other elements 21.
  • the image 2 is made in such a way as to integrate a security device 1.
  • a characteristic of the security device 1 is that the image 2 has a signature.
  • a signature is a specific characteristic of the image 2 capable of being detected, typically by an analysis tool.
  • a signature is most often a consequence of the embodiment or of a machine used to produce the image 2.
  • a signature can thus be intrinsically linked to the embodiment.
  • a signature can be intentionally introduced in the image 2, in order to be detected there for verification.
  • the verification of such a security device 1 comprises the following steps.
  • a first step performs an acquisition of the image 2 according to the first optical spectrum to obtain a first representation 3.
  • a representation 3,4 is an image, which can be digitized and stored in a computer memory and conventionally organized in the form of an image, ie a two-dimensional array of pixels.
  • An optical spectrum can be defined herein by at least one optical frequency band.
  • An optical spectrum may thus be all or part of the infrared spectrum, all or part of the X spectrum, all or part of the ultraviolet spectrum, or all or part of the visible spectrum, or any combination of the above.
  • obtaining a representation 3,4 in an optical spectrum such as for example the infrared optical spectrum
  • an optical spectrum such as for example the infrared optical spectrum
  • a source covering at least the desired infrared optical spectrum
  • the simultaneous acquisition of the representation 3,4 by means of a sensor, such as a camera sensitive at least in the desired infrared optical spectrum.
  • the representation obtained is an image, a two-dimensional matrix of pixels, in which each pixel comprises a single intensity, indicative of the optical radiation, in the optical spectrum considered, reflected by the image 2.
  • Such a representation 3,4 generally has the form of a monochrome image.
  • a pixel can include several intensities, indicative of the intensities of elementary colors.
  • a representation 3,4 then has the form of a polychrome image, the form of a superposition of several monochrome images, called component images.
  • the signature is then extracted.
  • the procedure of this extraction step depends on the nature of the signature.
  • the signature is checked, to check that the signature extracted from the representation 3 resulting from the image 2 corresponds to a signature, as it must be present, in that it has been introduced and inserted in the image 2 during the manufacture of the image 2.
  • the procedure of this verification step again depends on the nature of the signature and is detailed further.
  • the signature is colorimetric. This still covers many procedures, which are illustrated by non-limiting examples.
  • a general idea of this type of signature is to take advantage of the technological advance, in terms of means of manufacture and means of verification, generally found between the manufacturers of the field of security devices and / or government agencies delivering the documents. identities, in relation to counterfeiters.
  • a first colorimetric signature example uses the orientation of a given color plate.
  • each base color for example RGB (K) or CMY (W), typically 2 to 5 in number
  • each such color plate is oriented at a different angle so that each color plate is angularly spaced relative to the others, so that the angle of each color plate is characteristic of a printing machine.
  • a very precise measurement of this set of angles, or even a voluntary modification of at least one angle, can make it possible to identify and / or to particularize a machine printing, and generalizing a transmitting agency. With precise verification tools, it is thus possible to use at least one angle of this set of angles as a signature.
  • a second colorimetric signature example uses the precise hue of each color plate.
  • Each color plate includes a base color.
  • the different colors of the different color plates thus define a colorimetric base, at the instant of a vector base.
  • the base colors must include substantially distributed colors in order to have good colorimetric expression power. It is thus known to use a RGB base: Red Green (Green) and Blue, possibly supplemented by White (White) and / or Black (BlacK).
  • Another base is CMY: Magenta Cyan and Yellow (Yellow). But it is possible to define any basic color tuple, or from a classical triple to slightly modify at least one of the basic colors by shifting its hue by a few%.
  • a precise measurement can thus accurately detect a printing machine, relying only on inevitable dispersions from one machine to another or by creating a voluntary shift.
  • a voluntary offset is advantageous in that it can allow to particularize all the machines of the same entity and thus characterized a transmitter, such as a service or a state.
  • a third example of a colorimetric signature is the use of a particular hue.
  • a hue a particular combination of basic colors can thus be used to achieve a specific part of an image 2. It may, for example, be a frame, or even a particular point, made with a definition of hue, absolute or relative given, able to be verified with a great precision. The position of the point used may be part of the signature.
  • the signature is frequency.
  • the image 2 comprises at least one reference spatial period.
  • the reference spatial period can be intrinsic in that it is introduced by the image 2 manufacturing method or it can still be artificial, in that it is added to the image.
  • the presence of at least one such reference spatial period constitutes a signature whose presence and quality can be verified. Because of the embodiment of the image 2, the period or periods 6.7 is (are) integrated into the entire surface of a representation 3.4, and must (must) be equal to the or the reference spatial period (s) as present in the security device 1 at the origin.
  • the extraction of the signature is then carried out by means of the following steps. It is applied a spectral transformation 8 to the first representation 3. This makes it possible to obtain a first transform 9.
  • Such a spectral transformation is characterized in that it highlights in the image / representation to which it is applied, because of a serial decomposition of periodic functions, the spatial frequencies present in said image / representation.
  • Such a spectral transformation 8 can be any transformation realizing a decomposition according to a series of functions.
  • a transformation of this type commonly used, in that it advantageously has an efficient and fast digital implementation, is a fast fourier transform (FFT).
  • FFT fast fourier transform
  • Such a transformation can be one-dimensional.
  • FT2 two-dimensional fast fourier transform
  • this tolerance must be configurable to take into account the performance of the optical sensor used.
  • a tolerance equal to 50 ⁇ can be used for a poorly performing sensor. However this tolerance is chosen as small as possible.
  • the threshold value can be adapted according to the distance, variable, shooting.
  • This frequency verification step makes it possible to verify that the image 2 corresponds to the original image as produced by the transmitting body of the security device 1, in that it includes the reference frequencies present at the time. 'origin. This can make it possible to discriminate a counterfeit attempting to modify all or part of the image 2 without respecting said reference frequencies.
  • the image 2 is made so as to be visible according to a first optical spectrum and at least a second optical spectrum.
  • the first optical spectrum and said at least one second optical spectrum are advantageously disjoint, two by two.
  • Such a feature allows the security device 1 to be intimately linked with the image 2, thus making any dissociation virtually impossible.
  • the verification of such a security device 1 comprises the following steps, illustrated with reference to FIG. 2.
  • a first step carries out an acquisition of the image 2 according to the first optical spectrum to obtain a first representation 3.
  • a second step carries out an acquisition of the image 2 according to the second optical spectrum to obtain a second representation 4.
  • a representation 3,4 is an image, which can be digitized and stored in a computer memory and conventionally organized in the form of an image, ie a two-dimensional array of pixels.
  • An optical spectrum can be defined herein by at least one optical frequency band.
  • An optical spectrum may thus be all or part of the infrared spectrum, all or part of the X spectrum, all or part of the ultraviolet spectrum, or all or part of the visible spectrum, or any combination of the above.
  • obtaining a representation 3,4 in an optical spectrum such as for example the infrared optical spectrum
  • an optical spectrum such as for example the infrared optical spectrum
  • a source covering at least the desired infrared optical spectrum
  • the simultaneous acquisition of the representation by means of a sensor, such as a camera, sensitive at least in the spectrum desired infrared optics.
  • the representation obtained is an image, a two-dimensional matrix of pixels, in which each pixel comprises a single intensity, indicative of the optical radiation, in the optical spectrum considered, reflected by the image 2.
  • Such a representation 3,4 generally has the form of a monochrome image.
  • a pixel may comprise several intensities, indicative of the intensities of elementary colors.
  • a representation 3,4 then has the form of a polychrome image, the form of a superposition of several monochrome images, called component images.
  • the first representation 3 comprises a first pattern which is substantially identical graphically to a second pattern represented by the second representation 4.
  • This first step verified it is possible to determine a distance between the first pattern and the second pattern and to verify that this distance is less than a threshold.
  • the security device 1 is checked if and only if, the two previous tests are validated: the first pattern is graphically substantially identical to the second pattern, and the distance between the two patterns is less than the threshold.
  • the same component of the image 2 is visible according to the first spectrum optical and according to said at least one second optical spectrum. Also an offset or distance between the two representations 3,4 is theoretically zero. In order to take account of measurement and / or calculation inaccuracies, a tolerance is introduced in the form of said threshold. However this threshold can be chosen very small.
  • a threshold In order to allow discrimination between an authentic device, where the visible image according to a first optical spectrum is produced jointly and simultaneously with the visible image according to a second optical spectrum, and a possible counterfeit that would realize, in two steps, a first image visible according to a first optical spectrum and a second visible image according to a first optical spectrum, aligned with the first image, it is appropriate for said threshold to be lower than the alignment capabilities (in English: registration) of current production technologies and machines.
  • a threshold equal to 10 ⁇ , preferably equal to 5 ⁇ , meets this need, in that such alignment performance is unattainable regardless of the technology used.
  • a first verification step consisted in comparing the first representation 3 with the second representation 4 and testing the graphic identity of the two representations. Many image processing techniques are applicable to make such a comparison.
  • the identity between the two representations 3,4 can be verified by identifying, by means of a known resetting algorithm, a transformation making it possible to go from one representation 3 to the other representation 4. In this case the verification is acquired if said transformation is sufficiently close to the identity transformation.
  • An advantage of this approach is that the identification of the transformation still provides, as a module of this transformation, the distance between the two representations 3,4, which can then be compared to the threshold.
  • the comparison can be applied to any of the component images of said polychrome image, or after a pretreatment of the polychrome image to make it monochrome, by any method whatsoever (average, saturation, etc. ..).
  • the two optical spectra may be arbitrary, provided that a component is available which is visible simultaneously according to these two optical spectra and capable of entering the production of image 2.
  • one of the optical spectra is located in the visible spectrum.
  • An optical spectrum included in the visible spectrum still has the advantage of simplifying the illumination of the image 2 during the realization of the acquisition, since it can be achieved by the light of day or by any type of usual artificial lighting.
  • one of the optical spectra can be located in the ultraviolet, UV.
  • one of the optical spectra may be located in the infrared, IR.
  • Some of these embodiments contribute, intrinsically or artificially, to providing the image 2 with a frequency signature, so that it understands the least a spatial period.
  • transforms 9, 10 are images, it is possible to apply to them all the image comparison methods, such as the method described above for comparing the representations and verifying that they are identical (identification of the registration).
  • the transforms 9,10 are characteristic points of the remarkable periods. It is possible to use methods extracting a set of the most remarkable p periods for each of the transforms 9,10 and to compare the p periods of each of the sets. We consider that two transforms are equal if at least some parts of the remarkable periods of a transform 9 are found in all the remarkable periods of the other transform 10.
  • the verification step is positive and the security device 1 is deemed verified and therefore valid. Otherwise, the verification step is negative and the security device 1 and / or its authenticity are questioned.
  • the preceding verification step is relative in that it compares the respective transforms 9,10 of the two representations 3,4. This makes it possible to verify that the image 2 has been made jointly, for its part 3 visible according to a first optical spectrum and for its visible part 4 according to at least a second optical spectrum, and that one found substantially the same frequency spectra in the two representations 3,4, indicative of the presence of the same frequency signature 5 of origin.
  • the absolute verification step, carried out for the first transform 9, can still be applied to the second transform 10, in order to verify that the (or) period (s), at least the most remarkable reference, are indeed present in the (or) period (s) 7 of the second transform (10).
  • This second frequency verification step makes it possible to verify that the particular periodicity of the image 2 corresponds to that carried out by the transmitting agency of the security device 1.
  • the spectral transformation 8 is applied to the whole of the first representation 3 and / or, likewise, to the whole of the second representation 4.
  • the spectral transformation 8 is applied to at least a part of the first representation 3 and on the same at least a part of the second representation 4.
  • Each of the partial transforms can then be compared, at a partial transform of the other representation, for example to the corresponding partial transform, this comparison being able to be carried out partly, but not necessarily, and / or to another partial transform of the same representation.
  • a modified portion 11 is intended to change the eyes on a photo ID. While the original image 2 and therefore its representation 3 has a frequency signature 5, the modified part 11, whether by addition or replacement, whatever the technology used, is likely to have a frequency signature. 5 'different from the original frequency signature 5, including the case where no 5 'frequency signature is present. Also a comparison of spectral 9,10 transforms, performed on all or part of a representation 3,4 necessarily shows a detectable difference.
  • a security device 1 may be, in known manner, an image 2 produced by monochrome laser etching.
  • a safety device 1 is known and widely used in the technical field.
  • the principle is to have a laser-sensitive layer, in which it is possible to achieve, by means of a laser beam, a localized carbonization. It is thus possible, by means of a laser, to draw and to produce an image 2.
  • This embodiment makes it possible to produce an image, necessarily monochrome, such as an identity photo. It is known that a point of the image 2, blackened by the laser, is visible in a first optical spectrum: the visible spectrum and that moreover one point of the image 2 is still visible according to a second optical spectrum: the infrared spectrum.
  • a security device 1 may be an image 2 produced by color laser engraving.
  • a security device 1 comprises an arrangement comprising a color matrix.
  • the color matrix is a pixel array, each pixel comprising at least two sub-pixels of advantageously elementary and different colors.
  • the color matrix is sensitive to the laser, a laser shot selectively allowing each pixel to express a hue by combining the elementary colors of the sub-pixels.
  • the color matrix is insensitive to the laser, and said arrangement comprises at least one laser-sensitive layer. Said at least one sensitive layer is disposed above and / or below the color matrix.
  • a laser etching according to the previously described monochrome technology, makes it possible to produce, in said at least one sensitive layer, a monochrome mask, which selectively allows each pixel to express a hue by combining the elementary colors of the sub-pixels.
  • a security device 1 may be an image 2 produced by a printing technique.
  • the printing technique can be any printing technique: offset, screen printing, retransfer, sublimation, inkjet, etc., as long as it uses an ink comprising at least one visible component according to the first optical spectrum and the second optical spectrum. This component, integrated in the ink, thus determines according to which optical spectra image 2 can to be seen.
  • An image 2 can thus be invisible in the visible spectrum, but be visible in the IR and in the UV.
  • the printing of the image 2 creates image points that are simultaneously visible according to the at least two optical spectra.
  • an image point is a single component, necessarily located at the same place in the first representation 3 or in the second representation 4.
  • a simplifying technique of counterfeiting is to make a picture 2 in monochrome.
  • a counterfeiter may be tempted to make a monochrome image 2, simpler to manufacture or requiring simpler tools.
  • a polychrome printing can be replaced by a monochrome printing.
  • a counterfeiter can be equipped with a monochrome etching laser, and master this technology already quite old, and be tempted to replace a 2 color image created by laser engraving, whose very recent technology is still poorly disseminated and probably difficult to access to a counterfeiter, by a monochrome image 2 created by laser engraving.
  • the verification method may advantageously comprise an additional step verifying that the two representations 3.4 are colorimetrically different.
  • one of the representations represents a polychrome acquisition of the image 2 and the other representation, for example because it is visible in an optical spectrum located outside the visible spectrum, is a monochrome acquisition.
  • This verification step controls an effective presence of color in one of the representations.
  • the representations 3,4 are here colorimetrically different, even if they are graphically identical (same pattern).
  • the color difference can be verified by any colorimetric processing method.
  • the representations 3,4 can be modeled according to a CIE Lab colorimetric model. he can then be verified that the representation deemed to be in color actually has values of the coefficients a, b generally high, while the representation deemed to be monochrome, is gray, and has values of the coefficients a, b weak.
  • a similar approach could use a conversion of 3.4 representations according to an HLS model, and an observation of the value of saturation S.
  • At least three embodiments of a visible security device 1 have been seen according to at least two optical spectra: monochrome laser etching, color laser etching and printing with special ink.
  • An image 2 made by monochromatic laser engraving comprises a frequency signature 5, because the laser shots are made according to a firing matrix.
  • a firing matrix for example rectangular, is advantageously periodic. It therefore appears, spatially, at least one period 6.7, per dimension. In the case of a rectangular matrix, it can thus appear a period 6.7 along a first axis and a second period 6.7 along the other axis of the matrix.
  • the transform 9 of the representation 3 is equal to the transform 10 of the representation 4.
  • This spectral transformation 8 makes appear, and this for the two optical spectra, at least the two periods 6.7. If the rectangular matrix is oriented parallel to the image 2, and the spectral transformation 8 is an FFT2, there will appear at least one first point 6.7 on the ordinate axis, representative of the period along the abscissa axis. and at least one second point on the x-axis, representative of the period along the y-axis.
  • An image made by color laser engraving intrinsically includes, most often, a frequency signature in that the arrangement for engraving such a color image 2 comprises a color matrix.
  • the pixels and sub-pixels comprising the colors are advantageously arranged in said color matrix periodically. It is thus possible to find, in at least one dimension, a main period 6.7 corresponding to the distance between the pixels.
  • each pixel comprises a number n, at least equal to 2, and conventionally equal to 4 (Cyan, Magenta, Yellow, Black), subpixels each comprising a base color.
  • n colors are advantageously spatially equitably distributed, thus forming a n-sub-multiple secondary spatial period of the main period 6.7.
  • the color matrix is arranged in lines, for example horizontal, alternating in a sequence advantageously identically repeated the n colors.
  • the color matrix is theoretically visible only in the visible optical spectrum. However, points made by laser etching are visible on the one hand in the visible optical spectrum and on the other hand in the infrared optical spectrum, IR. Also, in an engraved image 2, the etched points necessarily being arranged according to the color matrix, will make it possible to reveal the main spatial periods 6, 7 and secondary of the color matrix. This characteristic assumes that the density of engraved points is sufficient. This is the case for a complex image and especially for a photograph.
  • the main spatial periods 6, 7 and secondary appear, both in the first transform 9 resulting from a representation 3 according to a first optical spectrum, here the visible spectrum, than in the second transform 10 resulting from a representation 4 according to a second spectrum optical, here the IR spectrum.
  • the same frequency signature 5 resulting from the color matrix is revealed and highlighted by the etched points and the two transforms 9,10 must be substantially identical. Moreover the periods 6,7 highlighted by the spectral transformation 8 must correspond to the main periods and if necessary secondary reference frequency signature 5, as manufactured.
  • An image 2 produced by a printing method does not necessarily include a frequency signature 5.
  • certain embodiments may induce a periodic arrangement of the dots which then forms a frequency signature 5, of which at least one spatial period 6,7 is the distance between the points. This periodic pattern thus forms a frequency signature 5 which can then be used to verify the security device 1 by applying a spectral transformation 8.
  • a frequency signature 5 in an image 2
  • an image 2 is printed with a special ink
  • image 2 represents a part of the body of a holder associated with the security device 1.
  • the verification method may further include the following steps.
  • a first step consists in acquiring an image of said part of the body near the carrier of the security device 1.
  • a second step verifies that this acquired image biometrically corresponds to the image 2 of the security device 1.
  • image 2 of the security device 1 is deemed to be a representation of the authorized holder. Also if a biometric match can be verified between a live acquisition from the carrier accompanying the security device 1, it can be assumed that the wearer is the holder it claims to be.
  • the verification can be doubled, verifying that the acquired image 13 biometrically corresponds to the first representation 3, and / or verifying that the acquired image 13 biometrically corresponds to the second representation 4.
  • biometric correspondence is used because such a step, comparing a live acquisition with the bearer and an image 2, associated with the security device 1, resulting from an acquisition having been performed during the delivery, can be relatively old, and the appearance of the carrier that may have evolved, is necessarily more complex than an identity check between two images. Biometric matching techniques are assumed to be known.
  • the image 2 then representing a photograph of identity of the carrier of an identity document 20 associated with said security device 1.
  • it can still be the eye, one of the fingers or any other part of the body.
  • the verification process thus combines several verification steps targeting different aspects of a control. It is verified that the image 2 is authentic, and could not be modified since the issuance of the security device 1. It is further verified that the holder corresponds to the holder. The guarantees provided by each of these verifications reinforce the security of the security device 1.
  • the security device 1 is associated with a digital storage means comprising a digital representation of the image 2.
  • a storage means is typically a secure device (SD) offering services access to an internal memory, in a secure manner, such as a microcircuit.
  • SD secure device
  • the digital representation of the image 2 has been previously stored, in a controlled manner, by the issuing authority of the security device 1. It is therefore deemed to be a representation of the holder.
  • the security ensures that it has not been modified.
  • Such a characteristic makes it possible to redundant the security device 1 and to complete the verification process by adding another verification by means of the following steps.
  • a first step the digital representation of the image 2 is read from the storage means.
  • the method compares the digital representation with one and / or both representations 3,4. Verification is deemed acquired if the digital representation is substantially identical to all the representations 3,4 to which it is compared.
  • An authentic identity document comprising an image 2 showing an identity photo made by color laser engraving and a microcircuit containing a representation digital photo ID is controlled.
  • the verification method performs an acquisition, advantageously in color, of the image 2 according to a visible spectrum to obtain a first representation 3, a monochrome acquisition of the image 2 according to an IR spectrum to obtain a second representation 4, a Direct acquisition, advantageously color, of the wearer's face and extract a digital representation of the microcircuit.
  • a first check confirms that the first representation 3 (visible) is graphically identical and not very distant from the second representation 4 (IR).
  • a second verification confirms that the direct acquisition biometrically corresponds to the first representation 3 (visible), and corresponds biometrically to the second representation 4 (IR).
  • a third verification confirms that the digital representation resulting from the microcircuit is identical to the first representation 3 (visible), is identical to the second representation 4 (IR), and biometrically corresponds to the direct acquisition.
  • a fourth verification applies a spectral transformation 8 to the representation 3, advantageously rendered monochrome, and to the representation 4, compares the two transforms 9,10 obtained to verify their equality and verifies that the spatial periods 6,7 detected are the periods of the Frequency signature 5 of the color matrix used.
  • a fifth verification verifies that the representation 3, in color, differs colorimetrically from the representation 4, monochrome.
  • the image 2, here printed, has no visibility in the IR. Also the second representation 4 is a null image. The printed image has no frequency signature 5.
  • the first check fails in that it detects a difference between the first representation 3 (visible) and (the absence of content of) the second representation 4 (IR).
  • the third check succeeds in that an identity is found for the first representation 3 (visible) and a biometric match is found with the direct acquisition. However it fails for the second representation 4 (IR). If the counterfeiter has failed to change the numeric representation in the microcircuit, all checks fail.
  • the fourth verification can find an equality between the two transforms 9,10 (absence of significant spectrum) but fails in that it does not find the periods of the color matrix, neither in the transform 9 resulting from the visible spectrum, nor in the transform 10 from the IR spectrum.
  • the fifth check succeeds in that picture 2 is in color.
  • An identity document 20 counterfeit in that it comprises an image 2 produced by monochrome laser engraving.
  • the image 2 here laser etched is visible in the visible and in the IR and has two representations 3,4 identical and superimposed (not distant).
  • the engraved image monochrome does not have a frequency signature 5.
  • the first check succeeds in that it detects a representation 3 (visible) identical and superimposed with the second representation 4 (IR).
  • the counterfeiter has made an image 2 representing a photo of the wearer.
  • the second check succeeds in that a biometric match is found, both for the first representation 3 (visible) and for the second representation 4 (IR).
  • the third verification succeeds in that an identity is found for the first representation 3 (visible), for the second representation 4 (IR) and a biometric match is found with direct acquisition.
  • the fourth verification can find an equality between the two transforms 9,10 (absence of significant spectrum) but fails in that it does not find the periods of the color matrix, neither in the transform 9 resulting from the visible spectrum nor in the transform from the IR spectrum.
  • a frequency signature is present, it has no resemblance to a frequency signature of a color matrix and the spectral verification fails.
  • the fifth check fails in that picture 2 is monochrome.
  • a counterfeit identity document in that it comprises an image 2 made by printing, said printing including lines simulating a frequency signature of a color matrix.
  • the image 2, here printed, has no visibility in the IR.
  • the second representation 4 is a null image.
  • the printed image has a convincing frequency signature, but only in the visible.
  • the first check fails in that it detects a difference between the first representation 3 (visible) and the absence of content of the second representation 4 (IR).
  • the third check succeeds in that an identity is found for the first representation 3 (visible) and a biometric match is found with the direct acquisition. However it fails for the second representation 4 (IR).
  • the fourth check may succeed in finding an acceptable transform in the visible. However, the fourth check fails in that the transform in the IR is not acceptable (no meaningful spectrum) and is not equal to transform 9 (visible) either.
  • the fifth check succeeds in that picture 2 is in color.

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Toxicology (AREA)
  • Engineering & Computer Science (AREA)
  • Spectroscopy & Molecular Physics (AREA)
  • Computer Vision & Pattern Recognition (AREA)
  • Computer Security & Cryptography (AREA)
  • Collating Specific Patterns (AREA)
  • Editing Of Facsimile Originals (AREA)
  • Alarm Systems (AREA)

Abstract

Procédé de vérification d'un dispositif de sécurité (1) comprenant une image (2) comportant une signature, comprenant les étapes suivantes : acquisition de l'image (2) pour obtenir une première représentation (3), - extraction de la signature, - vérification de la signature. Appareil de vérification, programme d'ordinateur et support de données informatique comprenant un tel programme d'ordinateur, aptes à mettre en œuvre un tel procédé.

Description

Procédé de vérification d'un dispositif de sécurité comportant une signature
La présente invention concerne le domaine des dispositifs de sécurité. Il est connu de réaliser un dispositif de sécurité et de l'associer à un document sensible en termes de sécurité, tel un document identitaire, afin de sécuriser ledit document. Un dispositif de sécurité efficace se caractérise en ce qu'il est : difficile à produire ou reproduire, et difficile à modifier de manière indétectable.
De manière connue, un document identitaire comprend une image associée au titulaire du document identitaire, telle une photo d'identité. Un contrôle d'identité peut ainsi comparer une image comprenant une photo du titulaire, présente sur le document identitaire, avec une acquisition réalisée sur le porteur du document identitaire, afin de vérifier si l'acquisition correspond biométriquement , ou non, à l'image, afin de déterminer si le porteur est, ou non, le titulaire qu'il prétend être.
Une telle comparaison est d'autant plus probante que l'image présente sur le document identitaire représente effectivement le titulaire autorisé. Pour cela il convient que cette image soit bien celle, authentique et originale, disposée par une autorité de délivrance, et qu'elle n'ait pas pu être modifiée depuis la délivrance.
Afin qu'un faussaire ne puisse ni remplacer ni modifier l'image sur le document identitaire, pour, par exemple tenter de reproduite l'apparence d'un porteur différend du titulaire, cette image est avantageusement assortie d'un dispositif de sécurité. Le dispositif de sécurité est avantageusement intimement lié à ladite image, afin que les caractéristiques de sécurité et d' authentification du dispositif de sécurité s'appliquent aussi à l'image.
La présente invention propose un mode de vérification multimodal apte à vérifier un dispositif de sécurité comprenant une image, en permettant de détecter et discriminer différentes contrefaçons possibles.
La présente invention a pour objet un procédé de vérification d'un dispositif de sécurité comprenant une image comportant une signature, comprenant les étapes suivantes : acquisition de l'image selon un premier spectre optique pour obtenir une première représentation, extraction de la signature, et vérification de la signature.
Selon une autre caractéristique, la signature est colorimétrique et comprend : une orientation d'une planche de couleur, et/ou un jeu particulier de couleurs de base, et/ou une teinte particulière.
Selon une autre caractéristique, la signature est fréquentielle , l'image comprenant au moins une période spatiale de référence, et le procédé comprend encore les étapes suivantes : application d'une transformation spectrale à la première représentation, pour obtenir une première transformée comprenant au moins une première période spatiale, vérification que la valeur de la (ou des) période (s) spatiale (s) corresponde (nt) à la valeur de la (ou des) période (s) spatiales de référence.
Selon une autre caractéristique, l'image est visible selon le premier spectre optique et au moins un deuxième spectre optique et le procédé comprend encore les étapes suivantes : acquisition de l'image selon le deuxième spectre optique pour obtenir une deuxième représentation, vérification que les deux représentations sont graphiquement sensiblement identiques, vérification qu'une distance entre les deux représentations est inférieure à un seuil.
Selon une autre caractéristique, le seuil est égal à 10 μπι, préférentiellement égal à 5 μιη.
Selon une autre caractéristique, la distance entre les deux représentations est déterminée en identifiant, au moyen d'un algorithme de recalage, une transformation pour laquelle une des représentations est image de l'autre représentation.
Selon une autre caractéristique, le premier spectre optique est situé dans le spectre visible et/ou le deuxième spectre optique est situé dans l'infrarouge.
Selon une autre caractéristique, le procédé comprend encore les étapes suivantes : application de la même transformation à la deuxième représentation, pour obtenir une deuxième transformée, vérification que la première transformée est sensiblement égale à la deuxième transformée.
Selon une autre caractéristique, le procédé comprend encore une étape de : vérification que la valeur de la (ou des) période (s) spatiale (s) de la deuxième transformée corresponde (nt) à la valeur de la (ou des) période (s) spatiales de référence.
Selon une autre caractéristique, la transformation spectrale est appliquée sur au moins une partie de la première représentation et/ou sur la même au moins une partie de la deuxième représentation.
Selon une autre caractéristique, la transformation spectrale est appliquée sur au moins deux parties d'une représentation, et le procédé comprend encore une étape de : vérification que les transformées des différentes parties sont sensiblement égales.
Selon une autre caractéristique, le procédé comprend encore une étape de : vérification que les deux représentations sont colorimétriquement différentes.
Selon une autre caractéristique, l'image représente une partie du corps, préférentiellement le visage, l'oeil, ou le doigt, d'un titulaire associé au dispositif de sécurité et le procédé comprend encore les étapes de : acquisition d'une image de la partie du corps auprès d'un porteur du dispositif de sécurité, vérification que l'image acquise correspond biométriquement à la première représentation, et/ou vérification que l'image acquise correspond biométriquement à la deuxième représentation.
Selon une autre caractéristique, le dispositif de sécurité est associé à un moyen de stockage numérique comprenant une représentation numérique de l'image, et le procédé comprend encore les étapes de : lecture de la représentation numérique de l'image, vérification que la représentation numérique est sensiblement identique à la première représentation, et/ou vérification que la représentation numérique est sensiblement identique à la deuxième représentation.
Selon une autre caractéristique, le procédé comprend encore une étape de : vérification que l'image acquise correspond biométriquement à la représentation numérique.
L'invention concerne encore un appareil de vérification comprenant des moyens de mise en œuvre d'un tel procédé de vérification .
L'invention concerne encore un programme d'ordinateur comprenant une suite d'instructions logiques aptes à mettre en œuvre un tel procédé de vérification.
L'invention concerne encore un support de données informatiques comprenant un tel programme d'ordinateur.
D'autres caractéristiques, détails et avantages de l'invention ressortiront plus clairement de la description détaillée donnée ci-après à titre indicatif en relation avec des dessins sur lesquels :
- la figure 1 illustre un document identitaire comprenant une image associée à un dispositif de sécurité,
la figure 2 illustre une étape du procédé de vérification, effectuant une comparaison entre deux représentations de l'image acquises selon des spectres optiques différents,
- la figure 3 illustre une autre étape du procédé de vérification, utilisant une transformation spectrale,
- la figure 4 illustre une possible contrefaçon, qu'une transformation spectrale permet de détecter.
La figure 1 illustre un document identitaire 20 comprenant au moins une image 2. Le document identitaire 20 peut, le cas échéant, comprendre d'autres éléments 21. L'image 2 est réalisée de manière à intégrer un dispositif de sécurité 1. Selon une caractéristique le dispositif de sécurité 1 consiste en ce que l' image 2 comporte une signature. Une signature est une caractéristique spécifique de l'image 2 apte à pouvoir être détectée, typiquement par un outil d'analyse. Une signature est le plus souvent une conséquence du mode de réalisation ou d'une machine utilisée pour réaliser l'image 2. Une signature peut être ainsi intrinsèquement liée au mode de réalisation. Alternativement une signature peut être volontairement introduite dans l'image 2, afin de pouvoir y être détectée pour vérification.
La nature d'une signature peut être très diverse. Plusieurs exemples, non limitatifs, seront décrits par la suite .
La vérification d'un tel dispositif de sécurité 1 comprend les étapes suivantes. Une première étape réalise une acquisition de l'image 2 selon le premier spectre optique pour obtenir une première représentation 3.
Une telle acquisition est réalisée en éclairant l'image 2 avec un éclairage selon le spectre optique souhaité et en réalisant la représentation 3,4 par une acquisition, typiquement au moyen d'un capteur d'image, sensible dans ledit spectre optique souhaité. Le résultat obtenu, soit une représentation 3,4 est une image, pouvant être numérisée et stockée dans une mémoire informatique et classiquement organisée sous forme d'une image, soit une matrice bidimensionnelle de pixels.
Un spectre optique peut être défini, dans la présente, par au moins une bande de fréquence optique. Un spectre optique peut ainsi être tout ou partie du spectre infrarouge, tout ou partie du spectre X, tout ou partie du spectre ultraviolet, ou encore tout ou partie du spectre visible, ou une combinaison quelconque des précédents.
Ainsi l'obtention d'une représentation 3,4 dans un spectre optique, tel que par exemple le spectre optique infrarouge, suppose un éclairage de l'image 2 par une source couvrant au moins le spectre optique infrarouge souhaité et l'acquisition simultanée de la représentation 3,4 au moyen d'un capteur, telle une caméra, sensible au moins dans le spectre optique infrarouge souhaité. La représentation obtenue est une image, matrice bidimensionnelle de pixels, où chaque pixel comprend une unique intensité, indicative du rayonnement optique, dans le spectre optique considéré, réfléchi par l'image 2. Une telle représentation 3,4 a généralement la forme d'une image monochrome.
Dans le cas particulier d'un spectre optique comprenant au moins partiellement le spectre optique visible, un pixel peut comprendre plusieurs intensités, indicatives des intensités de couleurs élémentaires. Une représentation 3,4 a alors la forme d'une image polychrome, soit la forme d'une superposition de plusieurs images monochromes, dites images composantes .
Au cours d'une deuxième étape, il est ensuite procédé à une extraction de la signature. Le mode opératoire de cette étape d'extraction dépend de la nature de la signature. Au cours d'une troisième étape, la signature est vérifiée, pour contrôler que la signature extraire de la représentation 3 issue de l'image 2 correspond bien à une signature, telle qu'elle doit être présente, en ce qu'elle a été introduite et insérée dans l'image 2 lors de la fabrication de l'image 2. Le mode opératoire de cette étape de vérification dépend encore de la nature de la signature et est détaillé plus avant .
Selon un premier mode de réalisation, la signature est colorimétrique . Ceci recouvre encore de nombreux modes opératoires, qui sont illustrés par des exemples non limitatifs. Une idée générale de ce type de signature est de tirer profit de l'avance technologique, en termes de moyens de fabrication et de moyens de vérifications, généralement constatée entre les industriels du domaine des dispositifs de sécurité et/ou les officines gouvernementales délivrant les documents identitaires, relativement à des contrefacteurs.
Un premier exemple de signature colorimétrique utilise l'orientation d'une planche de couleur donnée. Ainsi, dans un procédé d'impression offset, chaque couleur de base (par exemple RGB(K) ou CMY(W), typiquement au nombre de 2 à 5, est imprimée au moyen d'une planche de couleur. Afin d'éviter des effets de moiré préjudiciables, chaque telle planche de couleur est orienté selon un angle différent, afin que chaque planche de couleur soit angulairement espacée relativement aux autres. Ainsi l'angle de chaque planche de couleur est caractéristique d'une machine d'impression.
Un mesure très précise de ce jeu d'angles, ou même une modification volontaire d'au moins un angle, peut permettre d'identifier et/ou de particulariser une machine d'impression, et en généralisant un organisme émetteur. Avec des outils de vérification précis, il est ainsi possible d'utiliser au moins un angle de ce jeu d'angles comme signature .
Un deuxième exemple de signature colorimétrique utilise la teinte précise de chaque planche de couleur. Chaque planche de couleur comprend une couleur de base. Les différentes couleurs des différentes planches de couleur définissent ainsi une base colorimétrique, à l'instant d'une base vectorielle. Les couleurs de base doivent comprendre des couleurs sensiblement répartie afin de disposer d'une bonne puissance d'expression colorimétrique. Il est ainsi connu d'utiliser une base RGB : Rouge Vert (Green) et Bleu, éventuellement complétée par du Blanc (White) et/ou du Noir (blacK) . Une autre base est CMY : Cyan Magenta et Jaune (Yellow) . Mais il est possible de définir n'importe quel n- uplet de couleurs de base, ou encore en partant d'un triplet classique de légèrement modifier au moins une des couleurs de base en décalant sa teinte de quelques %. Une mesure précise peut ainsi permettre de détecter avec précision une machine d'impression, en tablant uniquement sur les inévitables dispersions d'une machine à l'autre ou encore en créant un décalage volontaire. Un décalage volontaire est avantageux en ce qu'il peut permettre de particulariser toutes les machines d'une même entité et ainsi caractérisé un émetteur, tel un service ou un état.
Un troisième exemple de signature colorimétrique est l'utilisation d'une teinte particulière. Une telle teinte, combinaison particulière des couleurs de base peut ainsi être employée pour réaliser une partie spécifique d'une image 2. Il peut, par exemple, s'agir d'un cadre, ou même d'un point particulier, réalisé avec une définition de teinte, absolue ou relative donnée, apte à être vérifiée avec une grande précision. La position du point utilisé peut être partie à la signature .
Selon un autre mode de réalisation, la signature est fréquentielle . Pour cela l'image 2 comprend au moins un période spatiale de référence. Ici encore plusieurs modes de réalisation sont possibles et certains sont illustrés plus avant. La période spatiale de référence peut être intrinsèque en ce qu'elle est introduite par le procédé de fabrication de l'image 2 ou elle peut encore être artificielle, en ce qu'elle est ajoutée à l'image.
La présence d'au moins une telle période spatiale de référence constitue une signature dont il est possible de vérifier la présence et la qualité. Du fait du mode de réalisation de l'image 2, la ou les périodes 6,7 est (sont) intégrée (s) dans la totalité de la surface d'une représentation 3,4, et doit (doivent) être égales à la ou les période (s) spatiale (s) de référence telle (s) que présente (s) dans le dispositif de sécurité 1 à l'origine.
L'extraction de la signature est alors réalisée au moyen des étapes suivantes. Il est appliqué une transformation 8 spectrale à la première représentation 3. Ceci permet d'obtenir une première transformée 9.
Une telle transformation 8 spectrale se caractérise en ce qu'elle met en évidence dans l'image/représentation à laquelle elle est appliquée, du fait d'une décomposition en série de fonctions périodiques, les fréquences spatiales présentes dans ladite image/représentation. Une telle transformation 8 spectrale peut être toute transformation réalisant une décomposition selon une série de fonctions. Une transformation de ce type couramment utilisée, en ce qu'elle dispose avantageusement d'une implémentation numérique efficace et rapide, est une transformée de fourrier rapide (en anglais : fast fourrier transform, FFT) . Une telle transformation peut être monodimensionnelle . Dans le cas d'une transformation 8 applicable à une image, il existe une version bidimensionnelle de cette transformation (transformée de fourrier rapide bidimensionnelle, FT2), qui transforme une représentation 3,4, homogène à une image, en un spectre/transformée 9,10, lui-même homogène à une image. Un point de forte intensité, figuré par un point noir sur les figures, est indicatif d'une période spatiale 6,7, présente dans la représentation 3,4.
Il est ensuite procédé à une étape de vérification absolue, vérifiant que la valeur de la (ou des) période (s) spatiale (s), au moins les plus remarquables, de référence corresponde (nt ) à la valeur de la (ou des) période (s) 6 de la première transformée 9.
Cette correspondance est vérifiée en s' accordant une tolérance afin de tenir compte des éventuelles erreurs de mesure et/ou de calcul. Il est ainsi vérifié qu'un point de la transformée 9, figurant une période spatiale, correspond bien à une période spatiale de référence, à une tolérance près .
La valeur de cette tolérance doit pouvoir être configurée afin de tenir compte des performances du capteur optique utilisé. Une tolérance égale à 50 μπι peut être employée pour un capteur peu performant. Cependant cette tolérance est choisie aussi petite que possible. Une tolérance préférentiellement égale à 30 μιη, et encore préférentiellement égal à 10 pm, est retenue si les performances du capteur le permettent. Dans le cas d'utilisation d'un capteur mobile, tel la caméra d'un smartphone, la valeur du seuil peut être adaptée en fonction de la distance, variable, de prise de vue.
Cette étape de vérification fréquentielle , permet de vérifier que l'image 2 correspond à l'image d'origine telle que réalisée par l'organisme émetteur du dispositif de sécurité 1, en ce qu'elle comporte bien les fréquences de référence présentes à l'origine. Ceci peut permettre de discriminer une contrefaçon tentant de modifier tout ou partie de l'image 2 sans en respecter lesdites fréquences de référence .
Selon une autre caractéristique, l'image 2 est réalisée de telle manière à être visible selon un premier spectre optique et au moins un deuxième spectre optique. Le premier spectre optique et ledit au moins un deuxième spectre optique sont avantageusement disjoints, deux à deux.
Il sera détaillé plus avant plusieurs modes de réalisation permettant d'obtenir une telle caractéristique de l'image 2. Il convient de noter que ce qui caractérise le dispositif de sécurité 1 est que, par construction, un même composant constitutif de l'image 2 est visible selon un premier spectre optique et selon au moins un deuxième spectre optique .
Il peut encore être noté qu'une telle caractéristique permet au dispositif de sécurité 1 d'être intimement lié avec l'image 2, rendant ainsi toute dissociation quasiment impossible. Un tel dispositif de sécurité 1, s'il est vérifié, authentifie ainsi de manière relativement certaine, son authenticité et son origine, et ainsi l'authenticité et l'origine de l'image 2.
La vérification d'un tel dispositif de sécurité 1 comprend les étapes suivantes, illustrées en référence à la figure 2. Une première étape réalise une acquisition de l'image 2 selon le premier spectre optique pour obtenir une première représentation 3. Une deuxième étape réalise une acquisition de l'image 2 selon le deuxième spectre optique pour obtenir une deuxième représentation 4.
Une telle acquisition est réalisée en éclairant l'image 2 avec un éclairage selon le spectre optique souhaité et en réalisant la représentation 3,4 par une acquisition, typiquement au moyen d'un capteur d'image, sensible dans ledit spectre optique souhaité. Le résultat obtenu, soit une représentation 3,4 est une image, pouvant être numérisée et stockée dans une mémoire informatique et classiquement organisée sous forme d'une image, soit une matrice bidimensionnelle de pixels.
Un spectre optique peut être défini, dans la présente, par au moins une bande de fréquence optique. Un spectre optique peut ainsi être tout ou partie du spectre infrarouge, tout ou partie du spectre X, tout ou partie du spectre ultraviolet, ou encore tout ou partie du spectre visible, ou une combinaison quelconque des précédents.
Ainsi l'obtention d'une représentation 3,4 dans un spectre optique, tel que par exemple le spectre optique infrarouge, suppose un éclairage de l'image 2 par une source couvrant au moins le spectre optique infrarouge souhaité et l'acquisition simultanée de la représentation au moyen d'un capteur, telle une caméra, sensible au moins dans le spectre optique infrarouge souhaité. La représentation obtenue est une image, matrice bidimensionnelle de pixels, où chaque pixel comprend une unique intensité, indicative du rayonnement optique, dans le spectre optique considéré, réfléchi par l'image 2. Une telle représentation 3,4 a généralement la forme d'une image monochrome.
Dans le cas particulier d'un spectre optique comprenant au moins partiellement le spectre optique visible, un pixel peut comprendre plusieurs intensités, indicatives des intensités de couleurs élémentaires. Une représentation 3,4 a alors la forme d'une image polychrome, soit la forme d'une superposition de plusieurs images monochromes, dites images composantes.
Il a été vu que, par construction, un même composant constitutif de l'image 2, forme l'image 2 et est visible selon les différents spectres optiques. Cette caractéristique est mise à profit pour la vérification, qui compare les deux représentations 3,4 afin de vérifier que les deux représentations 3,4 sont graphiquement sensiblement identiques. De plus au cours d'une deuxième étape, il est vérifié que les deux représentations 3,4 ne sont pas décalées l'une par rapport à l'autre, en ce qu'une distance 5 entre les deux représentations 3,4 reste inférieure à un seuil.
Ainsi, tel qu'illustré à la figure 2, il est vérifié que la première représentation 3 figure un premier motif qui est sensiblement identique graphiquement à un deuxième motif figuré par la deuxième représentation 4.
Cette première étape vérifiée, il est possible de déterminer une distance entre le premier motif et le deuxième motif et de vérifier que cette distance est inférieure à un seuil .
Il s'ensuit que le dispositif de sécurité 1 est vérifié si et seulement si, les deux tests précédents sont validés : le premier motif est graphiquement sensiblement identique au deuxième motif, et la distance entre les deux motifs est inférieure au seuil.
Tel qu'est conçu le dispositif de sécurité 1, un même composant de l'image 2 est visible selon le premier spectre optique et selon ledit au moins un deuxième spectre optique. Aussi un décalage ou une distance entre les deux représentations 3,4 est théoriquement nul. Afin de tenir compte des imprécisions de mesure et/ou de calcul, une tolérance est introduite sous forme dudit seuil. Cependant ce seuil peut être choisi très petit. Afin de permettre une discrimination entre un dispositif authentique, où l'image visible selon un premier spectre optique est réalisée conjointement et simultanément avec l'image visible selon un deuxième spectre optique, et une éventuelle contrefaçon qui réaliserait, en deux étapes, une première image visible selon un premier spectre optique et une deuxième image visible selon un premier spectre optique, alignée avec la première image, il convient que ledit seuil soit inférieur aux capacités d'alignement (en anglais : registration) des technologies et machines de production actuelles. Un seuil égal à 10 μπι, préférentiellement égal à 5 μπι, répond à ce besoin, en ce qu'une telle performance d'alignement est inatteignable quelle que soit la technologie employée.
Il a été vu qu'une première étape de vérification consistait à comparer la première représentation 3 avec la deuxième représentation 4 et à tester l'identité graphique des deux représentations. De nombreuses techniques de traitement d' image sont applicables pour réaliser une telle comparaison .
Selon un mode de réalisation illustratif, l'identité entre les deux représentations 3,4 peut être vérifiée en identifiant, au moyen d'un algorithme connu de recalage, une transformation permettant de passer d'une représentation 3 à l'autre représentation 4. Dans ce cas la vérification est acquise si ladite transformation est suffisamment proche de la transformation identité. Un avantage de cette approche est que l'identification de la transformation fournit encore, en tant que module de cette transformation, la distance entre les deux représentations 3,4, qui peut alors être comparée au seuil .
Dans le cas où l'une au moins des représentations 3,4 est une image polychrome, la comparaison peut être appliquée sur l'une quelconque des images composantes de ladite image polychrome, ou encore après un prétraitement de l'image polychrome afin de la rendre monochrome, par quelque méthode que ce soit (moyenne, saturation, etc..) .
Les deux spectres optiques peuvent être quelconques, dès lors que l'on dispose d'un composant, visible simultanément selon ces deux spectres optiques et apte à entrer dans la réalisation de l'image 2.
Avantageusement, afin de permettre certains tests à l'œil nu, un des spectres optiques est situé dans le spectre visible. Un spectre optique inclus dans le spectre visible présente encore l'avantage de simplifier l'éclairage de l'image 2 lors de la réalisation de l'acquisition, puisqu'il peut être réalisé par la lumière du jour ou encore par tout type d'éclairage artificiel habituel.
L'utilisation du spectre visible est encore avantageuse en ce qu'elle permet d'obtenir une représentation polychrome. Comme il est décrit plus avant, la polychromie peut fournir une vérification supplémentaire.
Alternativement, un des spectres optiques peut être situé dans l'ultraviolet, UV.
Alternativement, un des spectres optiques peut être situé dans l'infrarouge, IR.
De tels spectres optiques, non situés dans le visible, améliorent la sécurité en ce que leur utilisation n'est pas nécessairement détectée par un contrefacteur. Ils compliquent légèrement l'étape de vérification en ce qu'un éclairage et un moyen d'acquisition spécifique sont nécessaires. Cependant il convient de noter, dans le cas d'un document identitaire 20, que les officines de contrôle, tels les postes frontières, sont le plus souvent déjà équipés de scanners aptes à réaliser une acquisition IR ou UV.
Les modes de réalisation de l'image 2, permettant qu'elle soit visible selon au moins deux spectres optiques, sont détaillés plus avant.
Certains de ces modes de réalisation contribuent, intrinsèquement ou artificiellement, à doter l'image 2 d'une signature fréquentielle, de manière à ce qu'elle comprenne au moins une période spatiale.
Il a été vu précédemment que la signature fréquentielle d'une image 2 peut être vérifiée de manière absolue.
Lorsque l'image 2 est visible selon au moins deux spectres optiques, il est encore possible d'appliquer une vérification relative. Pour cela, il est encore appliqué la même transformation 8 à la deuxième représentation 4. Ceci permet d'obtenir une deuxième transformée 10.
A partir de ces transformées 9,10, il peut être vérifié que la première transformée 9 est sensiblement égale à la deuxième transformée 10.
Cette égalité peut être testée selon de nombreuses méthodes. Si les transformées 9,10 sont des images, il est possible de leur appliquer toutes les méthodes de comparaison d'image, telles que la méthode précédemment décrite pour comparer les représentations et vérifier qu'elles sont identiques (identification du recalage) .
Dans tous les cas, les transformées 9,10 figurent des points caractéristiques des périodes remarquables. Il est possible d'utiliser des méthodes extrayant un ensemble des p périodes les plus remarquables pour chacune des transformées 9,10 et de comparer les p périodes de chacun des ensembles. On considère que deux transformées sont égales si au moins une certaines parties des périodes remarquables d'une transformée 9 se retrouvent dans l'ensemble des périodes remarquables de l'autre transformée 10.
Si une égalité est trouvée, l'étape de vérification est positive et le dispositif de sécurité 1 est réputé vérifié et donc valide. A défaut, l'étape de vérification est négative et le dispositif de sécurité 1 et/ou son authenticité sont mis en doute.
L'étape de vérification précédente est relative en ce qu'elle compare les transformées 9,10 respectives des deux représentations 3,4. Ceci permet de vérifier que l'image 2 a bien été réalisée conjointement, pour sa partie 3 visible selon un premier spectre optique et pour sa partie 4 visible selon au moins un deuxième spectre optique, et que l'on retrouve sensiblement les mêmes spectres fréquentiels dans les deux représentations 3,4, indicatifs de la présence d'une même signature fréquentielle 5 d'origine.
L'étape de vérification absolue, réalisée pour la première transformée 9, peut encore être appliquée à la deuxième transformée 10, afin de vérifier que la (ou les) période (s), au moins les plus remarquables de référence sont bien présentes dans la (ou les) période (s) 7 de la deuxième transformée (10) . Cette deuxième étape de vérification fréquentielle , permet de vérifier que la périodicité particulière de l'image 2 correspond à celle réalisée par l'organisme émetteur du dispositif de sécurité 1.
Selon un premier mode de réalisation, la transformation 8 spectrale est appliquée à la totalité de la première représentation 3 et/ou, de même, à la totalité de la deuxième représentation 4.
Alternativement, selon un autre mode de réalisation, la transformation 8 spectrale est appliquée à au moins une partie de la première représentation 3 et sur la même au moins une partie de la deuxième représentation 4. Chacune des transformées partielles peut alors être comparée, à une transformée partielle de l'autre représentation, par exemple à la transformée partielle correspondante, cette comparaison pouvant être réalisée partie à partie, mais pas nécessairement, et/ou à une autre transformée partielle de la même représentation.
Un intérêt d'une vérification utilisant une transformation spectrale 8 va maintenant être illustré en relation avec la figure 4.
Il est supposé qu'une image 2 est contrefaite afin d'en modifier au moins une partie 11. Ainsi, tel qu'illustré à la figure 4, une partie 11 modifiée vise à modifier les yeux sur une photo d'identité. Alors que l'image d'origine 2 et donc sa représentation 3 comporte une signature fréquentielle 5, la partie 11 modifiée, que ce soit par ajout ou par remplacement, quelle que soit la technologie employée, a toutes les chances de présenter une signature fréquentielle 5' différente de la signature fréquentielle d'origine 5, y compris le cas où aucune signature fréquentielle 5' n'est présente. Aussi une comparaison des transformées 9,10 spectrales, réalisées sur tout ou partie d'une représentation 3,4 fait nécessairement apparaître une différence détectable.
Il va maintenant être décrit plusieurs modes de réalisation permettant d'obtenir une image 2 comprenant un dispositif de sécurité 1 visible selon un premier spectre optique et selon au moins un deuxième spectre optique.
Selon un premier mode de réalisation, un dispositif de sécurité 1 peut être, de manière connue, une image 2 réalisée par gravure laser monochrome. Un tel dispositif de sécurité 1 est connu et largement répandu dans le domaine technique. Le principe est de disposer une couche sensible au laser, dans laquelle il est possible de réaliser, au moyen d'un faisceau laser, une carbonisation localisée. Il est ainsi possible, au moyen d'un laser, de dessiner et de réaliser une image 2. Ce mode de réalisation permet de réaliser une image, nécessairement monochrome, telle une photo d'identité. Il est connu qu'un point de l'image 2, noirci par le laser, est visible dans un premier spectre optique : le spectre visible et que de plus un point de l'image 2 est encore visible selon un deuxième spectre optique : le spectre infrarouge.
Il convient de remarquer ici que cette propriété de visibilité selon au moins deux spectres optiques est connue est exploitée par les contrôleurs. Il est vérifié, pour une image obtenue par gravure laser monochrome que l'image est visible dans le spectre optique visible et que, de plus, l'image est visible dans le spectre optique IR. Ceci permet au contrôleur de vérifier qu'il est bien en présence d'une image réalisée par gravure laser monochrome. Cependant aujourd'hui, cette vérification est uniquement humaine et qualitative : le contrôleur vérifie visuellement qu'une image peut être vue, selon les deux spectres optiques. Cependant l'art antérieur ne vérifie ni que les deux représentations 3,4 sont identiques, ni que leur distance est inférieure à un seuil. L'invention, qui apporte une approche quantitative, permet avantageusement que ces deux opérations puissent être réalisées automatiquement, avec beaucoup plus de précision, en incluant la prise de décision.
Selon un autre mode de réalisation, un dispositif de sécurité 1 peut être une image 2 réalisée par gravure laser couleur. Pour cela, un dispositif de sécurité 1 comprend un arrangement comprenant une matrice de couleur. La matrice de couleur est un tableau de pixel, chaque pixel comprenant au moins deux sous-pixels de couleurs avantageusement élémentaires et différentes. Selon un premier mode de réalisation la matrice de couleur est sensible au laser, un tir laser permettant sélectivement pour chaque pixel, d'exprimer une teinte par combinaison des couleurs élémentaires des sous-pixels. Selon un autre mode de réalisation, la matrice de couleur est insensible au laser, et ledit arrangement comprend au moins une couche sensible au laser. Ladite au moins une couche sensible est disposée au- dessus et/ou en-dessous de la matrice de couleur. Une gravure laser, selon la technologie monochrome précédemment décrite, permet de réaliser, dans ladite au moins une couche sensible, un masque monochrome, permettant sélectivement pour chaque pixel d'exprimer une teinte par combinaison des couleurs élémentaires des sous-pixels.
Ces deux modes de réalisation permettent la réalisation d'une image en couleur par gravure laser. Ici encore, le point carbonisé par laser constitutif de l'image 2 est simultanément visible dans le spectre optique visible et dans le spectre optique IR. Il s'agit donc d'un même composant, qui est ainsi nécessairement situé au même endroit dans la première représentation 3 ou dans la deuxième représentation 4.
Selon encore un autre mode de réalisation, un dispositif de sécurité 1 peut être une image 2 réalisée par une technique d'impression. La technique d'impression peut être n'importe quelle technique d'impression : offset, sérigraphie, retransfert, sublimation, jet d'encre, etc., tant qu' elle utilise une encre comprenant au moins un composant visible selon le premier spectre optique et le deuxième spectre optique. Ce composant, intégré dans l'encre, détermine ainsi selon quels spectres optiques l'image 2 peut être vue. Une image 2 peut ainsi être invisible dans le spectre visible, mais être visible dans l'IR et dans l'UV. L'impression de l'image 2 crée des points d'image qui sont simultanément visibles selon les au moins deux spectres optiques. Ici encore, un point image est un unique composant, nécessairement situé au même endroit dans la première représentation 3 ou dans la deuxième représentation 4.
Une technique simplificatrice de contrefaçon consiste à réaliser une image 2 en monochrome. Ainsi un contrefacteur peut être tenté de réaliser une image 2 monochrome, plus simple à fabriquer ou nécessitant un outillage plus simple. Ainsi une impression polychrome peut être remplacée par une impression monochrome. De même un contrefacteur peut être équipé d'un laser de gravure monochrome, et maîtriser cette technologie déjà assez ancienne, et être tenté de remplacer une image 2 couleur créée par gravure laser, dont la technologie très récente est encore peu diffusée et vraisemblablement difficilement accessible à un contrefacteur, par une image 2 monochrome créée par gravure laser .
Aussi, et pour peu que le dispositif de sécurité 1 authentique comprenne une image en couleur et que l'un au moins des spectres optiques soit le spectre visible, le procédé de vérification peut avantageusement comprendre une étape supplémentaire vérifiant que les deux représentations 3,4 sont colorimétriquement différentes. Ainsi, typiquement, une des représentations figure une acquisition polychrome de l'image 2 et l'autre représentation, par exemple parce qu'elle est visible dans un spectre optique situé hors du spectre visible, figure une acquisition monochrome. Cette étape de vérification, contrôle une présence effective de couleur l'une des représentations. Les représentations 3,4 sont ici colorimétriquement différentes, même si elles sont graphiquement identiques (même motif) .
La différence colorimétrique peut être vérifiée par toute méthode de traitement colorimétrique. Selon un mode de réalisation possible, les représentations 3,4 peuvent être modélisées selon un modèle colorimétrique CIE Lab. Il peut alors être vérifié que la représentation réputée être en couleur présente effectivement des valeurs des coefficients a,b généralement élevées, alors que la représentation réputée être monochrome, est grise, et présente des valeurs des coefficients a,b faibles. Une approche analogue pourrait utiliser une conversion des représentations 3,4 selon un modèle HLS, et une observation de la valeur de la saturation S.
Il a été vu au moins trois modes de réalisation d'un dispositif de sécurité 1 visible selon au moins deux spectres optiques : gravure laser monochrome, gravure laser couleur et impression avec encre spéciale.
Une image 2 réalisée par gravure laser monochrome comprend une signature fréquentielle 5, du fait que les tirs lasers sont réalisés selon une matrice de tir. Une telle matrice de tir, par exemple rectangulaire, est avantageusement périodique. Il apparaît donc, spatialement, au moins une période 6,7, par dimension. Dans le cas d'une matrice rectangulaire, il peut ainsi apparaître une période 6,7 selon un premier axe et une deuxième période 6,7 selon l'autre axe de la matrice.
Aussi si l'on applique une transformation 8 spectrale à une représentation 3,4 issue d'une telle image 2, la transformée 9 de la représentation 3 est égale à la transformée 10 de la représentation 4. Cette transformation 8 spectrale fait apparaître, et ce pour les deux spectres optiques, au moins les deux périodes 6,7. Si la matrice rectangulaire est orientée parallèle à l'image 2, et que la transformation 8 spectrale est une FFT2, il apparaîtra au moins un premier point 6,7 sur l'axe des ordonnées, représentatif de la période selon l'axe des abscisses et au moins un deuxième point sur l'axe de abscisses, représentatif de la période selon l'axe des ordonnées.
Une image réalisée par gravure laser couleur comprend intrinsèquement, le plus souvent, une signature fréquentielle 5 en ce que l'arrangement permettant de graver une telle image 2 en couleur comprend une matrice de couleur. Bien que cela ne soit pas une obligation, afin de faciliter la gravure, les pixels et les sous-pixels comprenant les couleurs sont avantageusement disposés dans ladite matrice de couleur de manière périodique. Il est ainsi possible de trouver, selon au moins une dimension, une période principale 6,7 correspondant à la distance entre les pixels. De plus, chaque pixel comprend un nombre n, au moins égal à 2, et classiquement égal à 4 (Cyan, Magenta, Jaune, Noir) , de sous- pixels comprenant chacun une couleur de base. Ces n couleurs sont avantageusement spatialement équitablement réparties, formant ainsi une période spatiale secondaire n-sous-multiple de la période principale 6,7.
Selon un mode de réalisation, la matrice de couleur est arrangée en lignes, par exemple horizontales, alternant selon une séquence avantageusement identiquement répétée les n couleurs .
La matrice de couleur n'est théoriquement visible que dans le spectre optique visible. Cependant, des points réalisés par gravure laser sont visibles d'une part dans le spectre optique visible et d' autre part dans le spectre optique infrarouge, IR. Aussi, dans une image 2 gravée, les points gravés étant nécessairement disposés selon la matrice de couleur, vont permettre de faire apparaître les périodes spatiales principale 6,7 et secondaire de la matrice de couleur. Cette caractéristique suppose que la densité de points gravés soit suffisante. Ceci est le cas pour une image complexe et particulièrement pour une photographie. Les périodes spatiales principale 6,7 et secondaire apparaissent, tant dans la première transformée 9 issue d'une représentation 3 selon un premier spectre optique, ici le spectre visible, que dans la deuxième transformée 10 issue d'une représentation 4 selon un deuxième spectre optique, ici le spectre IR.
Pour un dispositif de sécurité 1 authentique, la même signature fréquentielle 5 issue de la matrice de couleur est révélée et mise en évidence par les points gravés et les deux transformées 9,10 doivent être sensiblement identiques. De plus les périodes 6,7 mises en évidence par la transformation 8 spectrale doivent correspondre aux périodes principale et le cas échéant secondaire de référence de la signature fréquentielle 5, telle que fabriquée.
Une image 2 réalisée par un procédé d'impression ne comprend pas nécessairement de signature fréquentielle 5. Cependant, certains procédés de réalisation peuvent induire un arrangement périodique des points qui forme alors une signature fréquentielle 5, dont au moins une période spatiale 6,7 est la distance entre les points. Ce motif périodique forme ainsi une signature fréquentielle 5 qui peut alors être utilisée pour vérifier le dispositif de sécurité 1 en appliquant une transformation spectrale 8.
Selon un autre mode de réalisation, il est encore possible d'inclure dans l'image 2 une signature fréquentielle additionnelle, volontairement ajoutée, par impression d'un motif périodique. Il est ainsi possible d'insérer une signature fréquentielle 5, dans une image 2, en remplaçant certains points ou lignes, avantageusement périodiquement disposés, par une couleur donnée. Ainsi, à l'instar d'une matrice de couleur apte à permettre la réalisation d'une image couleur par gravure laser, ou encore pour tenter de simuler une telle matrice, il est possible de modifier une image 2 en remplaçant une ligne sur p par une ligne noire. Ceci modifie suffisamment peu l'image 2 pour qu'elle reste exploitable, tout en lui conférant une signature fréquentielle 5 utilisable pour les besoins d'une vérification après application d'une transformation 8 spectrale .
Si de plus une image 2 est imprimée avec une encre spéciale, il est possible de vérifier la présence, l'identité et la distance des deux représentations 3,4 issues d'acquisitions selon au moins deux spectres optiques. Si l'image 2, ou au moins ladite signature fréquentielle 5 additionnelle est imprimée avec une encre spéciale, la signature fréquentielle 5 ainsi réalisée est visible selon au moins deux spectres optiques et doit être présente dans les deux transformées 9,10 issues de ces deux représentations 3,4, ces deux transformées étant alors égales.
Selon une autre caractéristique l'image 2 représente une partie du corps d'un titulaire associé au dispositif de sécurité 1. Le procédé de vérification peut encore comprendre les étapes suivantes. Une première étape consiste en une acquisition d'une image de ladite partie du corps auprès du porteur du dispositif de sécurité 1. Une deuxième étape réalise une vérification que cette image acquise correspond biométriquement à l'image 2 du dispositif de sécurité 1. L'image 2 du dispositif de sécurité 1 est réputée être une représentation du titulaire autorisé. Aussi si une correspondance biométrique peut être vérifiée entre une acquisition en direct auprès du porteur accompagnant le dispositif de sécurité 1, il peut être assumé que le porteur est bien le titulaire qu'il prétend être.
Si l'image 2 est visible selon deux spectres optiques, la vérification peut être doublée, en vérifiant que l'image acquise 13 correspond biométriquement à la première représentation 3, et/ou en vérifiant que l'image acquise 13 correspond biométriquement à la deuxième représentation 4.
Il est ici utilisé le terme de correspondance biométrique car une telle étape, comparant une acquisition en direct auprès du porteur et une image 2, associée au dispositif de sécurité 1, issue d'une acquisition ayant été réalisée lors de la délivrance, pouvant être relativement ancienne, et l'apparence du porteur ayant pu évoluer, est nécessairement plus complexe qu'une vérification d'identité entre deux images. Les techniques de correspondance biométriques sont supposées connues.
Ceci s'applique par exemple au cas où la partie du corps est le visage, l'image 2 représentant alors une photographie d'identité du porteur d'un document identitaire 20 associé au dit dispositif de sécurité 1. Selon un autre mode de réalisation, il peut encore s'agir de l'œil, de l'un des doigts ou de toute autre partie du corps.
Le procédé de vérification combine ainsi plusieurs étapes de vérification ciblant différents aspects d'un contrôle. Il est vérifié que l'image 2 est authentique, et n'a pu être modifiée depuis la délivrance du dispositif de sécurité 1. Il est de plus vérifié que le porteur correspond au titulaire. Les garanties apportées par chacune de ces vérifications renforcent la sécurité du dispositif de sécurité 1.
Selon une autre caractéristique, le dispositif de sécurité 1 est associé à un moyen de stockage numérique comprenant une représentation numérique de l'image 2. Un tel moyen de stockage est typiquement un dispositif sécurisé (en anglais : secure device, SD) proposant des services d'accès à une mémoire interne, de manière sécurisée, tel un microcircuit. La représentation numérique de l'image 2 a été préalablement stockée, de manière contrôlée, par l'autorité de délivrance du dispositif de sécurité 1. Elle est donc réputée être une représentation du titulaire. La sécurisation garantit qu'elle n'a pas été modifiée.
Une telle caractéristique permet de redonder le dispositif de sécurité 1 et de compléter le procédé de vérification en ajoutant une autre vérification au moyen des étapes suivantes. Selon une première étape la représentation numérique de l'image 2 est lue depuis le moyen de stockage. Selon une deuxième étape le procédé compare la représentation numérique avec l'une et/ou les deux représentations 3,4. La vérification est réputée acquise si la représentation numérique est sensiblement identique à toutes les représentations 3,4 auxquelles elle est comparée.
Si une acquisition d'une image du porteur est réalisée, il est encore possible d'ajouter une autre vérification en testant une correspondance biométrique entre ladite image acquise auprès du porteur et la représentation numérique de l'image 2 issue du moyen de stockage.
Les différentes caractéristiques du procédé de vérification ayant été détaillées, la description va maintenant être complétée au moyen de cas d'utilisation, permettant de mettre en évidence les capacités discriminantes de chacune de vérifications.
Cas d'utilisation A - dispositif authentique
Un document identitaire 20 authentique comprenant une image 2 figurant une photo d' identité réalisée par gravure laser couleur et un microcircuit contenant une représentation numérique de la photo d'identité est contrôlé.
Le procédé de vérification effectue une acquisition, avantageusement en couleur, de l'image 2 selon un spectre visible pour obtenir une première représentation 3, une acquisition, monochrome, de l'image 2 selon un spectre IR pour obtenir une deuxième représentation 4, une acquisition directe, avantageusement couleur, du visage du porteur et extrait une représentation numérique du microcircuit.
Une première vérification confirme que la première représentation 3 (visible) est graphiquement identique et peu distante de la deuxième représentation 4 (IR).
Une deuxième vérification confirme que l'acquisition directe correspond biométriquement à la première représentation 3 (visible) , et correspond biométriquement à la deuxième représentation 4 (IR).
Une troisième vérification confirme que la représentation numérique issue du microcircuit est identique à la première représentation 3 (visible) , est identique la deuxième représentation 4 (IR), et correspond biométriquement à l'acquisition directe.
Une quatrième vérification applique une transformation spectrale 8 à la représentation 3, avantageusement rendue monochrome, et à la représentation 4, compare les deux transformées 9,10 obtenues pour vérifier leur égalité et vérifie que les périodes spatiales 6,7 détectées sont les périodes de la signature fréquentielle 5 de la matrice de couleur utilisée. La présence de la signature fréquentielle 5 de la matrice de couleur originale, visible tant dans le spectre visible que dans le spectre IR assure que les deux transformées 9,10 sont égales et que leurs périodes 6,7 correspondent aux périodes de la matrice de couleur originale .
Une cinquième vérification vérifie que la représentation 3, en couleur, diffère colorimétriquement de la représentation 4, monochrome.
Cas d'utilisation B - dispositif contrefait 1
Un document identitaire 20 contrefait en ce qu'il comprend une image 2 réalisée par impression.
L'image 2, ici imprimée, ne présente aucune visibilité dans l'IR. Aussi la deuxième représentation 4 est une image nulle. L'image imprimée ne comporte aucune signature fréquentielle 5.
La première vérification échoue en ce qu'elle détecte une différence entre la première représentation 3 (visible) et (l'absence de contenu de) la deuxième représentation 4 (IR) .
Il peut être supposé que le contrefacteur a réalisé une image 2 représentant une photo du porteur. Aussi la deuxième vérification réussit en ce qu'une correspondance biométrique est trouvée pour la première représentation 3 (visible) . Cependant elle échoue pour la deuxième représentation 4 (IR).
Sous réserve que le contrefacteur ait pu modifier la représentation numérique dans le microcircuit, la troisième vérification réussit en ce qu'une identité est trouvée pour la première représentation 3 (visible) et une correspondance biométrique est trouvée avec l'acquisition directe. Cependant elle échoue pour la deuxième représentation 4 (IR) . Si le contrefacteur n'a pas réussi à modifier la représentation numérique dans le microcircuit, toutes les vérifications échouent .
Du fait de l'absence de signature fréquentielle 5 dans l'image 2 imprimée contrefaite, la quatrième vérification peut trouver une égalité entre les deux transformées 9,10 (absence de spectre signifiant) mais échoue en ce qu'elle ne retrouve pas les périodes de la matrice de couleur, ni dans la transformée 9 issue du spectre visible, ni dans la transformée 10 issue du spectre IR.
La cinquième vérification réussit en ce que l'image 2 est en couleur.
Cas d'utilisation C - dispositif contrefait 2
Un document identitaire 20 contrefait en ce qu'il comprend une image 2 réalisée par gravure laser monochrome.
L'image 2, ici gravée au laser est visible dans le visible et dans l'IR et présente deux représentations 3,4 identiques et superposées (non distantes). L'image gravée monochrome ne comporte pas de signature fréquentielle 5.
La première vérification réussit en ce qu'elle détecte une représentation 3 (visible) identique et superposée avec la deuxième représentation 4 (IR).
Il peut être supposé que le contrefacteur a réalisé une image 2 représentant une photo du porteur. Aussi la deuxième vérification réussit en ce qu'une correspondance biométrique est trouvée, tant pour la première représentation 3 (visible) que pour la deuxième représentation 4 (IR) .
Sous réserve que le contrefacteur ait pu modifier la représentation numérique dans le microcircuit, la troisième vérification réussit en ce qu'une identité est trouvée pour la première représentation 3 (visible) , pour la deuxième représentation 4 (IR) et une correspondance biométrique est trouvée avec l'acquisition directe.
Du fait de l'absence de signature fréquentielle 5 dans l'image 2 gravée contrefaite, la quatrième vérification peut trouver une égalité entre les deux transformées 9,10 (absence de spectre signifiant) mais échoue en ce qu'elle ne retrouve pas les périodes de la matrice de couleur, ni dans la transformée 9 issue du spectre visible, ni dans la transformée issue du spectre IR. Dans le cas particulier où une signature fréquentielle est présente, elle n'a aucune ressemblance avec une signature fréquentielle 5 d'une matrice de couleur et la vérification spectrale échoue.
La cinquième vérification échoue en ce que l'image 2 est monochrome .
Cas d'utilisation D - dispositif contrefait 3
Un document identitaire 20 contrefait en ce qu'il comprend une image 2 réalisée par impression, ladite impression incluant des lignes simulant une signature fréquentielle 5 d'une matrice de couleur.
L'image 2, ici imprimée, ne présente aucune visibilité dans l'IR. Aussi la deuxième représentation 4 est une image nulle. L'image imprimée comporte une signature fréquentielle convaincante, mais uniquement dans le visible.
La première vérification échoue en ce qu'elle détecte une différence entre la première représentation 3 (visible) et l'absence de contenu de la deuxième représentation 4 (IR).
Il peut être supposé que le contrefacteur a réalisé une image 2 représentant une photo du porteur. Aussi la deuxième vérification réussit en ce qu'une correspondance biométrique est trouvée pour la première représentation 3 (visible) . Cependant elle échoue pour la deuxième représentation 4 (IR).
Sous réserve que le contrefacteur ait pu modifier la représentation numérique dans le microcircuit, la troisième vérification réussit en ce qu'une identité est trouvée pour la première représentation 3 (visible) et une correspondance biométrique est trouvée avec l'acquisition directe. Cependant elle échoue pour la deuxième représentation 4 (IR) .
Si la signature fréquentielle imprimée est suffisamment bien réalisée pour simuler une signature fréquentielle 5 dans le visible, la quatrième vérification peut réussir en ce qu'elle trouve une transformée 9 acceptable dans le visible. Cependant la quatrième vérification échoue en ce que la transformée 10 dans l'IR n'est pas acceptable (absence de spectre signifiant) et n'est pas non plus égale à la transformée 9 (visible) .
La cinquième vérification réussit en ce que l'image 2 est en couleur.

Claims

REVENDICATIONS
1. Procédé de vérification d'un dispositif de sécurité (1) comprenant une image (2) comportant une signature, caractérisé en ce qu'il comprend les étapes suivantes :
- acquisition de l'image (2) selon un premier spectre optique pour obtenir une première représentation (3),
- extraction de la signature, et
- vérification de la signature.
2. Procédé selon la revendication 1, où la signature est colorimétrique et comprend :
une orientation particulière d'une planche de couleur, et/ou
- un jeu particulier de couleurs de base, et/ou
- une teinte particulière.
3. Procédé selon l'une quelconque des revendications 1 ou 2, où la signature est fréquentielle, l'image (2) comprenant au moins une période spatiale de référence, et où le procédé comprend encore les étapes suivantes :
application d'une transformation (8) spectrale à la première représentation (3), pour obtenir une première transformée (9) comprenant au moins une première période spatiale ( 6 ) ,
vérification que la valeur de la (ou des) période (s) spatiale (s) (6) corresponde (nt) à la valeur de la (ou des) période (s) spatiale (s) de référence.
4. Procédé selon l'une quelconque des revendications 1 à 3, où l'image (2) est visible selon le premier spectre optique et au moins un deuxième spectre optique et où le procédé comprend encore les étapes suivantes :
acquisition de l'image (2) selon le deuxième spectre optique pour obtenir une deuxième représentation (4),
vérification que les deux représentations (3,4) sont graphiquement sensiblement identiques, - vérification qu'une distance entre les deux représentations (3,4) est inférieure à un seuil.
5. Procédé selon la revendication 4, où le seuil est égal à 10 μπι, préférentiellement égal à 5 μπι.
6. Procédé selon l'une quelconque des revendications 4 ou 5, où la distance entre les deux représentations (3,4) est déterminée en identifiant, au moyen d'un algorithme de recalage, une transformation pour laquelle une des représentations (3) est image de l'autre représentation (4).
7. Procédé selon l'une quelconque des revendications 4 à 6, où le premier spectre optique est situé dans le spectre visible, et/ou le deuxième spectre optique est situé dans 1 ' infrarouge .
8. Procédé selon l'une quelconque des revendications 4 à 7, comprenant encore les étapes suivantes :
- application de la même transformation (8) à la deuxième représentation (4), pour obtenir une deuxième transformée (10) ,
vérification que la première transformée (9) est sensiblement égale à la deuxième transformée (10).
9. Procédé selon la revendication 8, comprenant encore une étape de :
vérification que la valeur de la (ou des) période (s) spatiale (s) (7) de la deuxième transformée (10) corresponde (nt) à la valeur de la (ou des) période (s) spatiales de référence.
10. Procédé selon l'une quelconque des revendications 8 ou 9, où la transformation (8) spectrale est appliquée sur au moins une partie de la première représentation (3) et/ou sur la même au moins une partie de la deuxième représentation (4) .
11. Procédé selon l'une quelconque des revendications 8 ou
10, où la transformation (8) spectrale est appliquée sur au moins deux parties d'une représentation (3,4), et où le procédé comprend encore une étape de :
- vérification que les transformées des différentes parties sont sensiblement égales.
12. Procédé selon l'une quelconque des revendications 10 ou
11, comprenant encore une étape de :
vérification que les deux représentations (3,4) sont colorimétriquement différentes.
13. Procédé selon l'une quelconque des revendications 4 à
12, où l'image (2) représente une partie du corps, préférentiellement le visage, l'oeil, ou le doigt, d'un titulaire associé au dispositif de sécurité (1) et où le procédé comprend encore les étapes de :
- acquisition d'une image (13) de la partie du corps auprès d'un porteur du dispositif de sécurité (1),
vérification que l'image (13) acquise correspond biométriquement à la première représentation (3), et/ou
vérification que l'image (13) acquise correspond biométriquement à la deuxième représentation (4) .
14. Procédé selon l'une quelconque des revendications 4 à
13, où le dispositif de sécurité (1) est associé à un moyen de stockage numérique comprenant une représentation numérique de l'image (2), et où le procédé comprend encore les étapes de :
- lecture de la représentation numérique de l'image (2),
vérification que la représentation numérique est sensiblement identique à la première représentation (3), et/ou
vérification que la représentation numérique est sensiblement identique à la deuxième représentation (4) .
15. Procédé selon la revendication 14, comprenant encore une étape de : vérification que l'image (13) acquise correspond biométriquement à la représentation numérique.
16. Appareil de vérification caractérisé en ce qu'il comprend des moyens de mise en œuvre d'un procédé de vérification selon l'une quelconque des revendications précédentes .
17. Programme d'ordinateur caractérisé en ce qu'il comprend une suite d' instructions logiques aptes à mettre en œuvre un procédé de vérification selon l'une quelconque des revendications 1 à 15.
18. Support de données informatiques caractérisé en ce qu'il comprend un programme d' ordinateur selon la revendication précédente .
PCT/FR2016/050880 2015-04-17 2016-04-15 Procédé de vérification d'un dispositif de sécurité comportant une signature WO2016166490A1 (fr)

Priority Applications (8)

Application Number Priority Date Filing Date Title
KR1020177033003A KR102500424B1 (ko) 2015-04-17 2016-04-15 서명을 포함하는 보안 장치를 검증하는 방법
SG11201708548WA SG11201708548WA (en) 2015-04-17 2016-04-15 Method for verifying a security device comprising a signature
CN201680028706.6A CN107667392B (zh) 2015-04-17 2016-04-15 用于验证包括签名的安全装置的方法
CA2982878A CA2982878C (fr) 2015-04-17 2016-04-15 Procede de verification d'un dispositif de securite comportant une signature
EP16723413.7A EP3284065B1 (fr) 2015-04-17 2016-04-15 Procédé de vérification d'un dispositif de sécurité comportant une signature
AU2016250128A AU2016250128B2 (en) 2015-04-17 2016-04-15 Method for verifying a security device comprising a signature
US15/566,828 US10445968B2 (en) 2015-04-17 2016-04-15 Method for verifying a security device comprising a signature
HK18104786.0A HK1245482A1 (zh) 2015-04-17 2018-04-12 用於驗證包括簽名的安全裝置的方法

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR1553437A FR3035253B1 (fr) 2015-04-17 2015-04-17 Procede de verification d'un dispositif de securite comportant une signature
FR1553437 2015-04-17

Publications (1)

Publication Number Publication Date
WO2016166490A1 true WO2016166490A1 (fr) 2016-10-20

Family

ID=54199758

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/FR2016/050880 WO2016166490A1 (fr) 2015-04-17 2016-04-15 Procédé de vérification d'un dispositif de sécurité comportant une signature

Country Status (10)

Country Link
US (1) US10445968B2 (fr)
EP (1) EP3284065B1 (fr)
KR (1) KR102500424B1 (fr)
CN (1) CN107667392B (fr)
AU (1) AU2016250128B2 (fr)
CA (1) CA2982878C (fr)
FR (1) FR3035253B1 (fr)
HK (1) HK1245482A1 (fr)
SG (1) SG11201708548WA (fr)
WO (1) WO2016166490A1 (fr)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102017003746A1 (de) 2017-04-18 2018-10-18 Giesecke+Devrient Currency Technology Gmbh Wertdokument mit Sicherheitsmarkierung mit variierender Abklingzeit und Verfahren zum Identifizieren der Sicherheitsmarkierung
FR3111201B1 (fr) 2020-06-03 2022-08-05 Idemia France Procédé de sécurisation d’une image d’authentification d’un document de sécurité en utilisant les images antagonistes

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2001060047A2 (fr) * 2000-02-10 2001-08-16 Bundesdruckerei Gmbh Authentification automatique de documents proteges par des caracteristiques de securite
FR2974652A3 (fr) * 2011-05-01 2012-11-02 Signoptic Technologies Procede d'authentification unitaire d'un objet materiel au moyen d'un algorithme de cryptographie visuelle et d'une signature matiere
WO2013156728A1 (fr) * 2012-04-18 2013-10-24 Oberthur Technologies Dispositif de securite et document identitaire
WO2013160148A2 (fr) * 2012-04-26 2013-10-31 Thomson Licensing Procédés de codage et de décodage à échelonnabilité spatiale et dispositifs correspondants

Family Cites Families (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
SE463897B (sv) * 1983-07-01 1991-02-04 Esselte Security Syst Ab Foerfarande foer att saekra enkla koder
US4663518A (en) * 1984-09-04 1987-05-05 Polaroid Corporation Optical storage identification card and read/write system
CN85100700A (zh) * 1985-04-01 1987-01-31 陆伯祥 计算机莫尔条纹证件及其识别***
US4972476A (en) * 1989-05-11 1990-11-20 Nathans Robert L Counterfeit proof ID card having a scrambled facial image
US5027401A (en) * 1990-07-03 1991-06-25 Soltesz John A System for the secure storage and transmission of data
US6122403A (en) * 1995-07-27 2000-09-19 Digimarc Corporation Computer system linked by using information in data objects
US6104812A (en) * 1998-01-12 2000-08-15 Juratrade, Limited Anti-counterfeiting method and apparatus using digital screening
US8543823B2 (en) * 2001-04-30 2013-09-24 Digimarc Corporation Digital watermarking for identification documents
US7213757B2 (en) * 2001-08-31 2007-05-08 Digimarc Corporation Emerging security features for identification documents
US7712673B2 (en) * 2002-12-18 2010-05-11 L-L Secure Credentialing, Inc. Identification document with three dimensional image of bearer
US7584128B2 (en) * 2004-08-18 2009-09-01 Kappa Image Llc Validating negotiable documents using public document validation profiles
WO2007117261A2 (fr) * 2005-07-26 2007-10-18 Digimarc Corporation fonctionnalité médico-légale pour des documents sécurisés
US20080087189A1 (en) * 2005-10-03 2008-04-17 Sun Chemical Corporation Security pigments and the process of making thereof
US8081304B2 (en) * 2006-07-31 2011-12-20 Visualant, Inc. Method, apparatus, and article to facilitate evaluation of objects using electromagnetic energy
EP2605218A1 (fr) * 2011-12-14 2013-06-19 Gemalto SA Procédé de sécurisation d'un document électronique
US9607462B2 (en) * 2013-03-18 2017-03-28 Kenneth Gerald Blemel System for anti-tamper parcel packaging, shipment, receipt, and storage
KR20150022276A (ko) * 2013-08-22 2015-03-04 삼성전자주식회사 이미지 파일에서 암호화된 메시지를 추출하는 전자 장치 및 방법
US9965915B2 (en) * 2013-09-24 2018-05-08 Robert Bosch Gmbh System and method for document and article authentication
US10007964B1 (en) * 2015-05-20 2018-06-26 Digimarc Corporation Image processing methods and arrangements

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2001060047A2 (fr) * 2000-02-10 2001-08-16 Bundesdruckerei Gmbh Authentification automatique de documents proteges par des caracteristiques de securite
FR2974652A3 (fr) * 2011-05-01 2012-11-02 Signoptic Technologies Procede d'authentification unitaire d'un objet materiel au moyen d'un algorithme de cryptographie visuelle et d'une signature matiere
WO2013156728A1 (fr) * 2012-04-18 2013-10-24 Oberthur Technologies Dispositif de securite et document identitaire
WO2013160148A2 (fr) * 2012-04-26 2013-10-31 Thomson Licensing Procédés de codage et de décodage à échelonnabilité spatiale et dispositifs correspondants

Also Published As

Publication number Publication date
CN107667392A (zh) 2018-02-06
AU2016250128B2 (en) 2021-02-04
KR20170137193A (ko) 2017-12-12
EP3284065B1 (fr) 2022-01-12
EP3284065A1 (fr) 2018-02-21
CA2982878A1 (fr) 2016-10-20
CA2982878C (fr) 2023-08-29
HK1245482A1 (zh) 2018-08-24
FR3035253B1 (fr) 2020-12-04
US20180122173A1 (en) 2018-05-03
FR3035253A1 (fr) 2016-10-21
SG11201708548WA (en) 2017-11-29
US10445968B2 (en) 2019-10-15
KR102500424B1 (ko) 2023-02-16
CN107667392B (zh) 2020-04-17
AU2016250128A1 (en) 2017-11-16

Similar Documents

Publication Publication Date Title
US8896647B2 (en) Method and device for producing colour images by way of a UV laser on pigmented substrates, and products produced as a result
US9384390B2 (en) Sensing data from physical objects
JP4898999B2 (ja) 印刷物、該印刷物の検知方法及び検知装置、並びに認証方法及び認証装置
US11715309B2 (en) Method for producing security elements in an image which are not visible to the human eye and cannot be copied, and printed image
JP2008530666A (ja) 一次元シグナル処理による検出可能な印刷されたセキュリティ画像付き銀行券
EP2689400A1 (fr) Procédé et système d'authentification d'un document sécurisé
US10279583B2 (en) System and method for storing digitally printable security features used in the creation of secure documents
CA3000153A1 (fr) Procede d'analyse d'un document structure susceptible d'etre deforme
EP3284065B1 (fr) Procédé de vérification d'un dispositif de sécurité comportant une signature
Wang et al. Anti-counterfeiting for polymer banknotes based on polymer substrate fingerprinting
EP3874476A1 (fr) Procédé de determination de l'authenticité d'un document et dispositif pour la mise en oeuvre d'un tel procédé
JP4395598B2 (ja) 真偽判別可能な印刷物
JP5990791B2 (ja) 偽造防止用印刷物
CN107209970A (zh) 基于制造涉及的不同工艺的相对位置变化的度量来证实和认证安全证件的方法
CH711061A2 (fr) Procédé et système d'authentification de document.
EP3999357B1 (fr) Procede de fabrication d'un code a barres couleur bidimensionnel et dispositif de securite associe
Patel et al. Identification Key Based on Optical Variable Nanostructures
WO2019202027A1 (fr) Procédé pour authentifier un document securisé
FR3116760A1 (fr) Procédé de fabrication d’un dispositif de sécurité et dispositif de sécurité associé
FR3044964A1 (fr) Marquage de securite a impressions multiples superposees

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 16723413

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2982878

Country of ref document: CA

WWE Wipo information: entry into national phase

Ref document number: 15566828

Country of ref document: US

WWE Wipo information: entry into national phase

Ref document number: 11201708548W

Country of ref document: SG

NENP Non-entry into the national phase

Ref country code: DE

REEP Request for entry into the european phase

Ref document number: 2016723413

Country of ref document: EP

ENP Entry into the national phase

Ref document number: 20177033003

Country of ref document: KR

Kind code of ref document: A

ENP Entry into the national phase

Ref document number: 2016250128

Country of ref document: AU

Date of ref document: 20160415

Kind code of ref document: A