ES2349359T3 - Procedimiento de autenticación biométrica, sistema de autenticación, programa terminal correspondientes. - Google Patents

Procedimiento de autenticación biométrica, sistema de autenticación, programa terminal correspondientes. Download PDF

Info

Publication number
ES2349359T3
ES2349359T3 ES08166401T ES08166401T ES2349359T3 ES 2349359 T3 ES2349359 T3 ES 2349359T3 ES 08166401 T ES08166401 T ES 08166401T ES 08166401 T ES08166401 T ES 08166401T ES 2349359 T3 ES2349359 T3 ES 2349359T3
Authority
ES
Spain
Prior art keywords
information
sub
reference information
individual
authentication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
ES08166401T
Other languages
English (en)
Inventor
David Naccache
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Worldline MS France
Original Assignee
Compagnie Industrielle et Financiere dIngenierie Ingenico SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Family has litigation
First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=39529716&utm_source=google_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=ES2349359(T3) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
Application filed by Compagnie Industrielle et Financiere dIngenierie Ingenico SA filed Critical Compagnie Industrielle et Financiere dIngenierie Ingenico SA
Application granted granted Critical
Publication of ES2349359T3 publication Critical patent/ES2349359T3/es
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V10/00—Arrangements for image or video recognition or understanding
    • G06V10/70—Arrangements for image or video recognition or understanding using pattern recognition or machine learning
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Multimedia (AREA)
  • Software Systems (AREA)
  • Databases & Information Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Evolutionary Computation (AREA)
  • Computing Systems (AREA)
  • Computer Vision & Pattern Recognition (AREA)
  • Artificial Intelligence (AREA)
  • Medical Informatics (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Human Computer Interaction (AREA)
  • Collating Specific Patterns (AREA)
  • Storage Device Security (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

Procedimiento de autenticación biométrica de un individuo que se ha de autenticar entre un gran número de individuos, junto con un sistema de autenticación que almacena un conjunto de informaciones de referencia asociadas a cada uno de los citados individuos, siendo las citadas informaciones de referencia distribuidas en una pluralidad de sub-bases de datos, que comprende: - una fase de registro de una información de referencia representativa de un nuevo individuo, bajo la forma de una firma biométrica obtenida con la ayuda de un algoritmo de creación de firma, en una de las citadas sub-bases de datos, y - una fase de autenticación que comprende las etapas siguientes: -portación, por parte del citado individuo a autenticar, de una información biométrica de autenticación (11) y de un identificador que constituye información de direccionamiento (10), que designa al menos una de dichas sub-bases de datos susceptibles de contener información de referencia representativa del citado individuo a autenticar, -busqueda (13) entre las citadas informaciones de referencia almacenadas por el citado sistema de autenticación, de una información de referencia correspondiente al citado individuo a autenticar, en función de la citada información biométrica de autenticación, siendo efectuada la citada etapa de búsqueda sobre un sub-conjunto del citado conjunto de informaciones de referencia, identificada por la citada información de direccionamiento, caracterizado porque la citada fase de registro comprende las etapas siguientes: - seleccionar la sub-base mejor adaptada para el almacenamiento de la citada información de referencia, en función de un criterio de hacer máxima una distancia de la citada información de referencia con respecto a las otras informaciones ya presentes en la citada sub-base; - suministrar al citado nuevo individuo dicho identificador que constituye información de direccionamiento, correspondiente a un índice de la sub-base elegida.

Description

1. Campo de la invención
El campo de la invención es el de la autenticación de individuos mediante biometría. 5
Más precisamente, la invención se refiere a los sistemas de autenticación biométrica que reagrupan un gran número de individuos.
2. Técnica anterior
La biometría es actualmente utilizada con el fin de identificar y/o autenticar a 10 individuos sobre la base de características físicas individuales.
Una tal identificación mediante biometría, puesta en práctica por un sistema de autenticación biométrica, comprende las tres etapas principales siguientes:
- obtención de una muestra biométrica de referencia que proviene de un individuo autorizado (por ejemplo una imagen de referencia de un individuo 15 autorizado);
- creación de un fichero de referencia, o «firma de referencia» (que comprende al menos un elemento característico de la imagen de referencia), por un tratamiento específico aplicado a la muestra biométrica de referencia, y después almacenamiento de este fichero de referencia; 20
- verificación en la cual, de la misma manera que en las etapas de obtención o captura y de creación citadas previamente, se realiza una captura de una muestra biométrica que se ha de comparar, proveniente del individuo que se ha de autenticar, y una creación de un fichero para comparar, o «firma para comparar», después una comparación del fichero de referencia con el fichero 25 para comparar con el fin de determinar su tasa de semejanza y tomar la decisión que se imponga.
De ese modo, las informaciones almacenadas no son las muestras biométricas, sino modelos matemáticos de estas muestras que distinguen una muestra biométrica de otra. Este modelo se llama una «firma» o un «patrón o plantilla». 30
La creación de una firma de referencia se efectúa durante una fase denominada de alistamiento (o aprendizaje) que reagrupa las etapas de captura de la muestra biométrica de referencia, de creación y de almacenamiento de la firma de referencia y de almacenamiento de información sobre la identidad del individuo, como su apellido, su nombre, su identificación (número de identificación personal). 35
La autenticación de un individuo por biometría puede basarse principalmente en la medición (o captura) de al menos una de las muestras biométricas siguientes, o de una combinación de una o varias de las muestras biométricas siguientes:
- su huella digital;
- su huella palmaria (huella de la mano); 5
- la huella de su retina;
- la huella de su iris;
- la huella de su cara (la forma de la cara);
- …
Un inconveniente de estos sistemas de autenticación biométrica de la técnica 10 anterior reside en su lentitud cuando se utilizan para referenciar un gran número de individuos (por ejemplo, para controlar el acceso al metro en una gran aglomeración o autenticar un usuario de una tarjeta bancaria).
En efecto, la duración de la etapa de verificación, durante la cual se toma la decisión de autenticación propiamente dicha, depende del número de individuos 15 referenciados en el sistema de autenticación. Cuanto más importante es el número de individuos referenciados, tanto más es importante el número de comparaciones potenciales a efectuar para determinar o no la autenticación de un individuo.
Por tanto, cuanto mayor es el número de individuos referenciados, tanto más lento es el sistema. 20
Una solución, divulgada por el documento WO 03/077082 A, consiste en la repartición de las firmas de referencia en varias bases de datos y en la aportación durante una búsqueda de un índice, que identifica la base de datos que contiene la firma de referencia. Esto permite restringir el campo de la búsqueda y por tanto acelerar la búsqueda. 25
Otra solución de la técnica anterior, divulgada por el documento WO 03/029938 A, consiste en memorizar al nivel de un ordenador local las firmas biométricas ya autenticadas desde este ordenador y comparar en primer lugar las firmas biométricas a autenticar con las memorizadas. Esta solución permite de ese modo acelerar la autenticación, para los usuarios ya referenciados en este ordenador. 30
Otro inconveniente de estos sistemas de autenticación biométrica de la técnica anterior reside en el riesgo creciente de errores de autenticación en función del número de individuos referenciados.
En efecto, cuanto más importante es el número de individuos referenciados, tanto más el sistema es susceptible de referenciar varias informaciones biométricas 35 próximas, cada una de las cuales corresponda a individuos diferentes. A continuación, durante la fase de autenticación, un tal sistema presenta un riesgo mayor de errores de
autenticación, debidos a esa proximidad de las informaciones biométricas referenciadas para individuos diferentes.
3. Objetivos de la invención
La invención tiene como objetivo particularmente paliar estos inconvenientes de 5 la técnica anterior.
Más precisamente, un objetivo de la invención, en al menos uno de los modos de realización, consiste en proporcionar una técnica de autenticación biométrica que sea rápida y fiable, en el caso de un sistema que referencia un gran número de individuos.
La invención tiene así como objetivo proporcionar una técnica que sea 10 igualmente ergonómica para el usuario.
Otro objetivo de la invención consiste en proporcionar una técnica tal que sea poco costosa y fácil de poner en práctica.
4. Exposición de la invención 15
La invención propone una solución nueva que no presenta el conjunto de estos inconvenientes de la técnica anterior, bajo la forma de un procedimiento de autenticación biométrica de un individuo a autenticar entre un número muy grande de individuos, junto con un sistema de autenticación que almacena un conjunto de informaciones de referencia asociadas a cada uno de los citados individuos, estando 20 distribuidas las citadas informaciones de referencia en una pluralidad de sub-bases, o bases subordinadas, de datos, según la reivindicación 1.
Según la invención, las citadas informaciones de referencia son distribuidas en una pluralidad de sub-bases de datos, y el citado individuo a autenticar proporciona, como complemento a la citada información biométrica, un identificador que constituye 25 información de direccionamiento, que designa al menos una de las citadas sub-bases de datos susceptibles de contener la información de referencia representativa del citado individuo a autenticar, de manera que la citada etapa de búsqueda sea efectuada sobre un sub-conjunto de dicho conjunto de informaciones de referencia, identificado por la citada información de direccionamiento. 30
Por lo tanto, la invención reposa sobre un enfoque nuevo e inventivo de la autenticación biométrica en un sistema que referencia un número muy grande (por ejemplo, millones) de individuos, según el cual las informaciones de referencia asociadas a los individuos del sistema son repartidas en una pluralidad de sub-bases de datos y la autenticación de un individuo se efectúa sobre una de estas sub-bases de 35 datos, identificada por una información de direccionamiento que le es propia,
suministrada por el individuo que se ha de autenticar, como complemento a su información biométrica.
Esta información de direccionamiento es, por ejemplo, en un modo de realización, un código de identificación de varias cifras, proporcionado por el individuo antes de aportar su información biométrica de autenticación. 5
Este enfoque permite una identificación rápida de un individuo, comprendida en un sistema que comprende un gran número de individuos referenciados, para la división del conjunto de las informaciones de referencia en varios sub-conjuntos.
Además, el procedimiento de acuerdo con la invención permite en particular asociar a cada individuo un código apropiado, corto, que no exceda, por ejemplo, de 10 cuatro cifras. Esta solución no debe ser confundida con los sistemas que otorgan a cada usuario un identificador que le es propio (lo que, en el caso de un sistema que referencia más de un millón de individuos, supondría un identificador propio para cada individuo que debe comprender un mínimo de siete cifras. En efecto, una longitud tal es poco ergonómica, y generadora de errores de olvido o descuido). Ello es hecho posible, 15 según la invención, por el uso de una pluralidad de sub-bases para referenciar los individuos del sistema.
Según una característica particular de la invención, las citadas informaciones biométricas pertenecen a un grupo que comprende:
- las huellas digitales; 20
- las huellas palmarias;
- las huellas de retina;
- las huellas de iris;
- las formas de cara;
- las combinaciones de dichas informaciones biométricas precitadas. 25
De ese modo, el procedimiento según la invención permite distribuir juiciosa y eficazmente las informaciones de referencia de los individuos con el fin de evitar las “colisiones” o los riesgos de error debidos al referenciamiento de varios individuos que presenten características biométricas próximas en una misma sub-base. Tales colisiones podrían entrañar particularmente, en el momento de la autenticación propiamente dicha 30 del individuo, errores de autenticación para un individuo correctamente referenciado por el sistema.
En efecto, según la invención, la adición de una nueva información de referencia de un nuevo individuo en el sistema se efectúa en función de las informaciones de referencia ya almacenadas. De ese modo, la sub-base en la cual se añade la nueva 35 referencia es elegida de tal manera que la nueva información de referencia sea
suficientemente distante de las otras informaciones de referencia almacenadas en esta sub-base.
Este calculo de distancia entre la nueva información de referencia y las informaciones ya almacenadas es conocida por el experto en la técnica en el campo de la autenticación biométrica. 5
Según una puesta en práctica particular, la cita autenticación tiene en cuenta dicha información biométrica de autenticación y, al menos en caso de necesidad, una información biométrica que corresponde a su vez a una característica biométrica del individuo y que puede ser utilizada para asegurar (confirmar o invalidar) la autenticación basada en la información biométrica de autenticación, de manera 10 sistemática, o solamente en caso de duda sobre la primera autenticación.
De ese modo, en función de ciertos criterios predeterminados, el procedimiento según la invención comprende dos etapas de autenticación. En este caso, dos informaciones de referencia están asociadas a cada individuo referenciado en el sistema y son almacenadas en la misma base de datos. 15
En efecto, la captura de una información biométrica está sometida a diferentes azares o contingencias, conocidos en el campo de la biometría (corte de un dedo para una huella digital, fuerte ruido ambiental para una huella bocal…), y entraña por tanto diferencias, a veces notables, entre varias informaciones biométricas proporcionadas por un mismo individuo. 20
El procedimiento según la invención tiene pues en cuenta sus riesgos de errores de cálculo, ofreciendo la posibilidad, en caso de la primera etapa de autenticación infructuosa, de efectuar una segunda etapa de autenticación.
Otro aspecto de la invención se refiere igualmente a un sistema de autenticación biométrica de acuerdo con la reivindicación 3. 25
Un tal sistema está particularmente adaptado a poner en práctica el procedimiento de autenticación descrito en lo que precede.
Un tal sistema puede particularmente ser un sistema de autenticación que permita el acceso a un transporte en común, o un sistema de autenticación de un organismo bancario. 30
La invención se refiere igualmente a un producto programa de ordenador cargable a distancia desde una red de comunicación y/o registrado en un soporte legible por ordenador y/o ejecutable por un procesador, que comprende instrucciones de código de programa para la puesta en práctica del procedimiento de autenticación biométrica descrito anteriormente. 35
Finalmente, la invención se refiere a un terminal destinado a la autenticación biométrica de un individuo a identificar entre un número muy grande de individuos,
junto con un sistema de autenticación que almacena un conjunto de informaciones de referencia asociadas cada una a uno de los citados individuos, estando distribuidas las citadas informaciones de referencia en una pluralidad de sub-bases de datos.
Según la invención, un tal terminal comprende:
- medios de captura u obtención de una información biométrica de 5 autenticación del citado individuo a autentificar,
de manera que el registro de una información de referencia representativa de un nuevo individuo sea efectuado por el citado sistema de autenticación, y comprende una selección de la sub-base mejor adaptada para el almacenamiento de la citada información de referencia a añadir, en función de un criterio de hacer máxima una 10 distancia con respecto a las informaciones de referencia ya presentes en la citada sub-base, y de que la búsqueda de la citada información de referencia que corresponde a la citada información biométrica de autenticación de dicho individuo a autenticar sea efectuada por el citado sistema de autenticación sobre un sub-conjunto del citado conjunto de informaciones de referencia, identificado por dicha 15 información de direccionamiento.
En tal terminal es particularmente apto para poner en práctica las etapas del procedimiento de autenticación descrito en lo que antecede, que se desarrolla en el terminal.
Un terminal de esta clase puede ser particularmente un terminal de pago, un 20 terminal que permita el acceso a un edificio o a un transporte en común (metro)…
5. Lista de figuras
Otras características y ventajas de la invención se pondrán más claramente de manifiesto con la lectura de la descripción siguiente de un modo de realización 25 particular, dado a título de ejemplo ilustrativo y no limitativo, y de los dibujos adjuntos, entre los cuales:
- la figura 1 presenta las principales etapas del procedimiento de autenticación biométrica de acuerdo con la invención;
- la figura 2a ilustra las etapas de un procedimiento de autenticación; 30
- la figura 2b ilustra una variante del procedimiento de autenticación según la figura 2a;
- la figura 3 presenta las etapas de otro procedimiento de autenticación.
6. Descripción de un modo de realización de la invención 35
6.1 Principio general
El principio general de la invención reposa sobre la repartición, en una pluralidad de sub-bases de datos, del conjunto de informaciones biométricas relativas a los individuos referenciados en un sistema de autenticación biométrica, de manera que se eviten los problemas de lentitud y de colisión inherentes a los sistemas de autenticación que referencian un número muy grande de individuos. 5
Pueden ser utilizados sistemas de esta clase, por ejemplo, para controlar el acceso a un metro en una gran aglomeración, y de ese modo referenciar un número muy grande de usuarios.
En lo que sigue se considera, para ilustrar el procedimiento según la invención, un sistema de esta clase que permite controlar, por autenticación biométrica, el acceso 10 al metro dispensando a los usuarios de llevar un título de transporte (bajo la forma de un billete, tarjeta de abono u otro). En ese caso, un usuario que desee acceder al metro es identificado gracias a una o varias características biométricas.
Según la invención, con el fin de evitar una lentitud demasiado importante del sistema, y permitir a los usuarios referenciados que no sean hechos ir lentamente por la 15 autenticación biométrica y por tanto que puedan acceder rápidamente al metro, las informaciones de referencia de todos los usuarios son repartidas entre varias bases de datos, denominadas sub-bases, estando cada una designada por un número, también llamado información de direccionamiento.
Esta información de direccionamiento permite a continuación orientar hacia la 20 sub-base así designada la búsqueda de información de referencia con vistas a la autenticación del usuario, o del individuo a autenticar.
De ese modo, en lugar de verificar la autenticidad de un individuo entre el conjunto de los individuos referenciados, el procedimiento según la invención permite verificar la autenticidad de un individuo en un sub-conjunto de individuos 25 referenciados, reduciendo de ese modo la duración de la autenticación.
Se presentan ahora, en relación con la figura 1, las principales etapas del procedimiento de autenticación biométrica según la invención.
En el momento del acceso al metro, un usuario debe proporcionar dos informaciones por medio de la interfaz del sistema de autenticación: 30
- una información de direccionamiento 10;
- una información biométrica de autenticación 11.
La información de direccionamiento 10 es utilizada durante una etapa 12 de identificación de una sub-base, la cual servirá a continuación para la búsqueda de una información de referencia correspondiente al usuario a autenticar. 35
6.2 Primer modo de realización
En un primer modo de realización de la invención, esta información de direccionamiento corresponde directamente al índice de una sub-base de datos, por ejemplo bajo la forma de un código de 4 cifras.
Una vez identificada la sub-base, tiene lugar la autenticación propiamente dicha, durante una fase de búsqueda 13, que tiene en cuenta la información biométrica 11 5 suministrada por el individuo, para proporcionar una decisión de autenticación 14.
La información biométrica de autenticación 11 corresponde a una muestra biométrica “simple” del individuo a autenticar, tal como una huella digital, una huella de la palma, una huella de retina, una huella de iris, una forma de la cara, etc., o una combinación de varias de estas muestras “simples”, por ejemplo una combinación de 10 una huella digital y de una huella de iris.
La fase de búsqueda 13 está constituida de manera usual por al menos dos etapas: una primera etapa que consiste en determinar una “firma” biométrica del usuario a autenticar, a partir de la información biométrica de autenticación suministrada, y una segunda etapa que consiste en comparar esta “firma” biométrica 15 con las firmas, o informaciones de referencia contenidas en la sub-base de datos previamente identificada, con vistas a tomar una decisión de autenticación.
La primera etapa corresponde a la aplicación de un tratamiento específico usual a la muestra biométrica, de manera que se obtenga una firma que pueda ser a continuación comparada con otras informaciones del mismo tipo. Esta firma es 20 obtenida por algoritmos de creación de firma, en sí conocidos en el campo de la biometría.
La segunda etapa efectúa comparaciones sucesivas de la firma obtenida durante la etapa precedente, con cada una de las informaciones de referencia, o firmas de referencia almacenadas en la sub-base pertinente. En función de criterios 25 predeterminados, se proporciona una decisión de autenticación, positiva cuando una firma de referencia corresponde a la firma obtenida, negativa cuando no corresponde a ninguna de las firmas de referencia contenidas en la sub-base.
De ese modo, se comprende fácilmente que esta segunda etapa de autenticación es más rápida en el procedimiento según la invención, ya que el número máximo de 30 comparaciones que puede efectuar corresponde al número de firmas almacenadas en la sub-base, y no al número total de firmas almacenadas en el sistema de autenticación.
Además, otra ventaja del procedimiento de autenticación de la invención reside en la repartición, a su vez, de las informaciones de referencia entre las diferentes sub-bases. 35
En efecto, es posible minimizar los riesgos de colisión, es decir, los riesgos de tener, en una misma base de datos, informaciones de referencia próximas susceptibles
de ser consideradas como idénticas por un sistema de autenticación. Esta ventaja está directamente ligada a la utilización de una pluralidad de sub-bases que contienen el conjunto de las informaciones de referencia y a la elección de la sub-base en el momento de la adición de un nuevo individuo a referenciar.
Cuantos más individuos referenciados comprende un sistema de autenticación, 5 más aumenta la probabilidad de referenciar individuos que tengan características biométricas próximas que puedan ser consideradas como idénticas durante una autenticación.
Ahora bien, el procedimiento según la invención permite referenciar en sub-bases diferentes individuos que tengan características biométricas próximas, y permite 10 así reducir al mínimo los riesgos de error de autenticación ligados a informaciones de referencia próximas.
De ese modo, el procedimiento según la invención comprende una fase particular de adición de un nuevo individuo a referenciar, que permite determinar la sub-base más apropiada para almacenar información de referencia del individuo a 15 añadir, y a continuación suministrar a este individuo la información de direccionamiento correspondiente al índice de la sub-base elegida.
La elección de esta sub-base puede particularmente tener en cuenta informaciones de referencias ya contenidas en cada una de las sub-bases del sistema de autenticación. 20
De ese modo, el procedimiento según la invención efectúa en primer lugar una búsqueda, en cada sub-base, de la información de referencia considerada como la más próxima a la que se ha de añadir.
Por ejemplo, un criterio de proximidad (cálculo de una distancia), definido de antemano, se aplica a cada una de las informaciones de referencia de cada una de las 25 sub-bases, proporcionando por cada sub-base un resultado positivo o negativo, que indica si ha encontrado o no al menos una información de referencia considerada como próxima a la que se ha de añadir.
Este criterio de proximidad puede consistir, por ejemplo, en un cierto número de puntos de concordancia a verificar, más allá del cual una información de referencia es 30 considerada como próxima a la que se ha de añadir.
A continuación, si al menos una sub-base no comprende información de referencia considerada como próxima, entonces la información de referencia del nuevo individuo es añadida a esta sub-base. De preferencia, se elige la sub-base que hace máxima la distancia con el conjunto de referencias ya almacenadas. 35
Por el contrario, si todas las sub-bases contienen al menos una información de referencia juzgada como próxima, entonces se puede ya sea aplicar un criterio de
proximidad más amplio y rehacer el cálculo el cálculo de elección de la sub-base, ya sea crear una nueva sub-base de datos con el fin de referenciar este nuevo individuo.
Una vez elegida la sub-base, es suministrada una información de direccionamiento correspondiente al individuo añadido al sistema de autenticación, por ejemplo bajo la forma de un código de cuatro cifras correspondiente al índice de la sub-5 base en el sistema.
Como se ha indicado mas arriba, el procedimiento según la invención puede utilizar dos informaciones suministradas por el usuario: una información de direccionamiento 10 y una información biométrica 11 (figura 1).
En otro ejemplo, representado en la figura 3, el individuo a autenticar 10 proporciona dos informaciones biométricas 201 y 202. Estas dos informaciones pueden ser consecuencia de una misma captura (por ejemplo, huella de la palma y huella digital), o de dos capturas distintas.
Las etapas siguientes son las mismas que se han descrito anteriormente, es decir una etapa 12 de identificación de la sub-base a partir de la información de 15 direccionamiento 22, seguida de una etapa de búsqueda 13, con el fin de suministrar una decisión de autenticación 14.
En efecto, la muestra biométrica suministrada por el usuario es sometida a azares bien conocidos en el campo de la biometría (particularmente en el momento de la captura de la muestra, por ejemplo corte en un dedo para una huella digital, fuerte 20 ruido para una huella bocal…).
La figura 3 ilustra un ejemplo de puesta en práctica de un procedimiento que presenta etapas de aseguración de la autenticación, teniendo en cuenta varias muestras biométricas proporcionadas por el individuo a autenticar.
Como anteriormente, el procedimiento utiliza a continuación, durante una etapa 25 13 de búsqueda, la segunda muestra biométrica 202 (información biométrica de autenticación) proporcionada por el usuario, para tomar una decisión de autenticación 14.
Además, la primera muestra biométrica 201 es utilizada en una segunda etapa de búsqueda 30, que proporciona a su vez una decisión de autenticación, llamada decisión 30 de aseguramiento de autenticación 31.
De ese modo, la sub-base designada por la información de direccionamiento contiene a la vez informaciones de referencia del tipo correspondiente a la firma resultante de la primera muestra biométrica y de las informaciones de referencia del tipo correspondiente a la firma resultante de la segunda muestra biométrica. 35
Las dos decisiones 14 y 31 son a continuación utilizadas en una etapa 32 para suministrar la decisión final de autenticación 320.
De ese modo, si la decisión de autenticación 14 y la decisión de aseguración de autenticación son positivas, el procedimiento según esta variante suministra una decisión final positiva. Si las dos decisiones 14 y 32 son negativas, o si una de las dos decisiones es negativa, el procedimiento suministrará una decisión final negativa.
La segunda etapa de búsqueda 30 puede ser facultativa, y es puesta en práctica 5 únicamente en caso de duda sobre la primera decisión 14.

Claims (4)

  1. REIVINDICACIONES
    1. Procedimiento de autenticación biométrica de un individuo que se ha de autenticar entre un gran número de individuos, junto con un 5 sistema de autenticación que almacena un conjunto de informaciones de referencia asociadas a cada uno de los citados individuos, siendo las citadas informaciones de referencia distribuidas en una pluralidad de sub-bases de datos, que comprende:
    - una fase de registro de una información de referencia 10 representativa de un nuevo individuo, bajo la forma de una firma biométrica obtenida con la ayuda de un algoritmo de creación de firma, en una de las citadas sub-bases de datos, y
    - una fase de autenticación que comprende las etapas siguientes:
    • aportación, por parte del citado individuo a autenticar, 15 de una información biométrica de autenticación (11) y de un identificador que constituye información de direccionamiento (10), que designa al menos una de dichas sub-bases de datos susceptibles de contener información de referencia representativa del citado 20 individuo a autenticar,
    • búsqueda (13) entre las citadas informaciones de referencia almacenadas por el citado sistema de autenticación, de una información de referencia correspondiente al citado individuo a autenticar, en 25 función de la citada información biométrica de autenticación, siendo efectuada la citada etapa de búsqueda sobre un sub-conjunto del citado conjunto de informaciones de referencia, identificada por la citada información de direccionamiento, 30
    caracterizado porque la citada fase de registro comprende las etapas siguientes:
    - seleccionar la sub-base mejor adaptada para el almacenamiento de la citada información de referencia, en función de un criterio de hacer máxima una distancia de la citada información de 35 referencia con respecto a las otras informaciones ya presentes en la citada sub-base;
    - suministrar al citado nuevo individuo dicho identificador que constituye información de direccionamiento, correspondiente a un índice de la sub-base elegida.
  2. 2. Procedimiento de autenticación biométrica según la reivindicación 1, 5 caracterizado porque las citadas informaciones biométricas pertenecen al grupo que comprende:
    - las huellas digitales;
    - las huellas palmarias
    - las huellas de retina; 10
    - las huellas de iris;
    - las formas de caras;
    - las combinaciones de dichas informaciones biométricas previamente citadas.
    15
  3. 3. Sistema de autenticación biométrica de un individuo a autenticar entre un gran número de individuos, que comprende medios de almacenamiento de un conjunto de informaciones de referencia, cada una de ellas asociada a uno de los citados individuos, y medios de distribución de las citadas informaciones de referencia en una 20 pluralidad de sub-bases de datos, que comprende:
    - medios de registro de una información de referencia representativa de un nuevo individuo, bajo la forma de una firma biométrica obtenida con la ayuda de un algoritmo de creación de firma, en una de dichas sub-bases de datos, y 25
    - medios de autenticación que comprenden:
    • medios de suministro, por parte del citado individuo a autenticar, de una información biométrica de autenticación (11) y de un identificador que constituye información de direccionamiento (10), que designa al menos una de las 30 citadas sub-bases de datos susceptibles de contener la información de referencia representativa del citado individuo a autenticar;
    • medios de búsqueda, entre las citadas informaciones de referencia almacenadas por el citado sistema de 35 autenticación, de una información de referencia correspondiente al citado individuo a autenticar, en función
    de la citada información biométrica de autenticación (11), siendo efectuada la citada búsqueda sobre un sub-conjunto del citado conjunto de informaciones de referencia, identificado por la citada información de direccionamiento (10), 5
    caracterizado porque comprende, en los citados medios de registro:
    - medios de selección de la sub-base mejor adaptada para el almacenamiento de la citada información de referencia a añadir, en función de un criterio de hacer máxima una distancia de la citada información de referencia con respecto a las otras 10 informaciones de referencia ya presentes en la citada sub-base,
    - medios de suministrar al citado nuevo individuo el citado identificador que constituye información de direccionamiento, correspondiente a un índice de la sub-base elegida.
    15
  4. 4. Producto programa de ordenador que se puede cargar a distancia desde una red de comunicación y/o registrado en un soporte legible por ordenador y/o ejecutable por un procesador, caracterizado porque comprende instrucciones de código de programa para la puesta en práctica del procedimiento de autenticación biométrica según una al 20 menos de las reivindicaciones 1 ó 2.
ES08166401T 2007-10-12 2008-10-10 Procedimiento de autenticación biométrica, sistema de autenticación, programa terminal correspondientes. Active ES2349359T3 (es)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR0758297A FR2922340B1 (fr) 2007-10-12 2007-10-12 Procede d'authentification biometrique, systeme d'authentification, programme et terminal correspondants
FR0758297 2007-10-12

Publications (1)

Publication Number Publication Date
ES2349359T3 true ES2349359T3 (es) 2010-12-30

Family

ID=39529716

Family Applications (1)

Application Number Title Priority Date Filing Date
ES08166401T Active ES2349359T3 (es) 2007-10-12 2008-10-10 Procedimiento de autenticación biométrica, sistema de autenticación, programa terminal correspondientes.

Country Status (8)

Country Link
US (1) US8577090B2 (es)
EP (1) EP2048592B1 (es)
AT (1) ATE475143T1 (es)
BR (1) BRPI0804241A2 (es)
CA (1) CA2640856C (es)
DE (1) DE602008001852D1 (es)
ES (1) ES2349359T3 (es)
FR (1) FR2922340B1 (es)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8494967B2 (en) * 2011-03-11 2013-07-23 Bytemark, Inc. Method and system for distributing electronic tickets with visual display
FR2974924B1 (fr) * 2011-05-06 2013-06-14 Morpho Procedes d'enrolement et de verification biometrique, systemes et dispositifs associes.

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6092199A (en) * 1997-07-07 2000-07-18 International Business Machines Corporation Dynamic creation of a user account in a client following authentication from a non-native server domain
US10067995B2 (en) * 1999-04-28 2018-09-04 Alean Kirnak Database networks including advanced replication schemes
JP3825222B2 (ja) * 2000-03-24 2006-09-27 松下電器産業株式会社 本人認証装置および本人認証システムならびに電子決済システム
ATE383608T1 (de) * 2001-09-28 2008-01-15 Saflink Corp Biometrische authentifizierung
IES20020190A2 (en) * 2002-03-13 2003-09-17 Daon Ltd a biometric authentication system and method
GB0205860D0 (en) 2002-03-13 2002-04-24 Koninkl Philips Electronics Nv Battery operated device with display
JP4030830B2 (ja) * 2002-08-13 2008-01-09 日本電気株式会社 縞模様画像鑑定装置および縞模様画像鑑定方法
ATE423376T1 (de) 2002-09-24 2009-03-15 Koninkl Philips Electronics Nv Optische scan-einrichtung
US7564994B1 (en) * 2004-01-22 2009-07-21 Fotonation Vision Limited Classification system for consumer digital images using automatic workflow and face detection and recognition
US7356168B2 (en) * 2004-04-23 2008-04-08 Hitachi, Ltd. Biometric verification system and method utilizing a data classifier and fusion model

Also Published As

Publication number Publication date
ATE475143T1 (de) 2010-08-15
EP2048592B1 (fr) 2010-07-21
CA2640856A1 (en) 2009-04-12
BRPI0804241A2 (pt) 2009-12-08
EP2048592A1 (fr) 2009-04-15
US8577090B2 (en) 2013-11-05
DE602008001852D1 (de) 2010-09-02
US20090097714A1 (en) 2009-04-16
FR2922340B1 (fr) 2010-11-12
CA2640856C (en) 2017-05-09
FR2922340A1 (fr) 2009-04-17

Similar Documents

Publication Publication Date Title
ES2643422T3 (es) Procedimiento de control de identificación de personas para la entrega de derechos y sistema para la puesta en práctica del procedimiento
US7986817B2 (en) Verification apparatus, verification method and verification program
US20140222596A1 (en) System and method for cardless financial transaction using facial biomertics
JP2009289253A (ja) 生体認証システム、認証クライアント端末、及び生体認証方法
EP3706021B1 (en) System, device, method and program to prevent collision of authentication information
CN102273128B (zh) 认证或授权的方法以及相关的系统和安全模型
RU2006116797A (ru) Способ обеспечения целостности набора записей данных
ES2349359T3 (es) Procedimiento de autenticación biométrica, sistema de autenticación, programa terminal correspondientes.
KR20160133991A (ko) 지문 등록 방법 및 지문 인증 방법
CN111447070B (zh) 区块链签名验证方法、装置及存储介质
WO2017100956A1 (es) Método de autenticación mediante combinación de parámetros biométricos
JP5117865B2 (ja) 生体認証システム、生体認証方法、および生体認証プログラム
ES2237559T3 (es) Procedimiento de identificacion biometrico, dispositivo electronico portatil y dispositivo electronico de adquisicion de datos biometricos para su aplicacion.
JP2007058683A (ja) 認証装置
KR20190138384A (ko) 분산 생체인증 시스템을 사용한 블록체인 상에서 신원 관리 방법
CN105960649B (zh) 用于保护对消息的访问的方法和装置
JP7586085B2 (ja) 認証装置、認証方法、プログラム、および情報処理装置
CN103368745A (zh) 一种教育信息资源保障的用户身份强认证方法
ES2353720T3 (es) Procedimiento y dispositivo de identificación biométrica adaptados a la verificación de tarjetas inteligentes.
JP2011113343A (ja) 認証装置、認証システムおよび認証方法
EP3388974B1 (en) New identification document
Elijah et al. Staff monitoring system using biometric
JP6490387B2 (ja) バイオメトリクス認証方法システム、バイオメトリクス認証プログラムおよびバイオメトリクス認証方法
Sayed Coset decomposition method for storing and decoding fingerprint data
JP4270886B2 (ja) データ照合装置