ES2643422T3 - Procedimiento de control de identificación de personas para la entrega de derechos y sistema para la puesta en práctica del procedimiento - Google Patents

Procedimiento de control de identificación de personas para la entrega de derechos y sistema para la puesta en práctica del procedimiento Download PDF

Info

Publication number
ES2643422T3
ES2643422T3 ES05737038.9T ES05737038T ES2643422T3 ES 2643422 T3 ES2643422 T3 ES 2643422T3 ES 05737038 T ES05737038 T ES 05737038T ES 2643422 T3 ES2643422 T3 ES 2643422T3
Authority
ES
Spain
Prior art keywords
person
identification
identity
biometric
identifiers
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
ES05737038.9T
Other languages
English (en)
Inventor
Bernard Didier
François Rieul
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Idemia Identity and Security France SAS
Original Assignee
Morpho SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Morpho SA filed Critical Morpho SA
Application granted granted Critical
Publication of ES2643422T3 publication Critical patent/ES2643422T3/es
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/22—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder
    • G07C9/25—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition
    • G07C9/257—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition electronically
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/12—Fingerprints or palmprints
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/18—Eye characteristics, e.g. of the iris
    • G06V40/197—Matching; Classification

Landscapes

  • Engineering & Computer Science (AREA)
  • Human Computer Interaction (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Multimedia (AREA)
  • Theoretical Computer Science (AREA)
  • Collating Specific Patterns (AREA)

Description

5
10
15
20
25
30
35
40
45
50
55
DESCRIPCION
Procedimiento de control de identificacion de personas para la entrega de derechos y sistema para la puesta en practica del procedimiento
La presente invencion se refiere al control de identificacion de personas. Se refiere mas particularmente a la generacion de un medio unico de identificacion de personas.
Una aplicacion particularmente interesante de la invencion, aunque no exclusiva, consiste en controlar la expedicion o entrega de derechos a personas que hayan obtenido un medio unico de identificacion.
El termino “derecho” pretende comprender, en su mas amplia acepcion, la expedicion o entrega de un derecho a una persona, entendiendose la concrecion de una posibilidad ofrecida a esta persona. A tftulo de ejemplo, una persona puede hacerse expedir un permiso de conduccion, un badge (distintivo) de acceso a un edificio, un tftulo de transporte, o bien incluso hacerse atribuir un fondo de pension, una indemnizacion o bien un reembolso en el marco de un sistema de seguridad social, por ejemplo, etc. La expedicion de tales derechos se enfrenta a un problema de singularidad, en la medida en que no se desea generalmente expedir varias veces un mismo derecho a una misma persona.
Asf, ciertos sistemas actuales funcionan segun el principio siguiente: una persona que desea que se le expida un derecho declara primero su identidad (por ejemplo sus nombres y apellido), despues una verificacion de esta identidad es efectuada con medios generalmente limitados y poco fiables. Despues se verifica que la persona que lleva esta identidad no ha recibido ya el derecho reivindicado, por ejemplo consultando una base de datos donde estan almacenadas las identidades de todas las personas que han adquirido ya el derecho considerado. Si la verificacion muestra que la persona no ha adquirido ya este derecho, le es entonces expedido este ultimo y esta informacion es tenida en cuenta en la base de datos.
Sin embargo, si la persona considerada ha usurpado una o varias identidades, le es posible obtener el derecho un numero de veces igual al numero de identidades que presenta al sistema. La singularidad de expedicion de los derechos no esta pues asegurada en tales sistemas.
Ademas, tales sistemas expiden derechos en vinculacion con la identidad de las personas, si bien no permiten expedir derechos a personas en razon de su calidad, por ejemplo de su pertenencia a una asociacion de anonimos.
Para limitar estos inconvenientes y particularmente hacer mas fiable la identificacion de las personas, se sabe utilizar datos biometricos asociados a las personas. El principio que resulta de ello esta ilustrado en las figuras 1 y 2.
La figura 1 muestra una fase previa denominada de filiacion, en el curso de la cual se genera un medio de identificacion de una persona, creando este medio de identificacion un vinculo entre los datos biometricos de la persona y su identidad. Asf, la persona 1 posee una biometna 3, es decir datos biometricos que la caracterizan, tales como huella digitales, caractensticas del iris de sus ojos, etc. La persona 1 declara su identidad 4, que es entonces verificada (etapa 5). Despues se efectua una asociacion entre la biometna 3 y la identidad 4 de la persona 1 (etapa 6). Esta asociacion es finalmente almacenada en un medio de identificacion asociado a la persona 1. El medio de identificacion es normalmente retenido por la propia persona, de manera que esta ultima es la unica que posee un vestigio de la asociacion entre su biometna 3 y su identidad 4. Un tal medio de identificacion asociado a una persona es comunmente denominado una ficha (o “token”) biometrica. Puede adoptar, por ejemplo, la forma de una tarjeta de identidad en la cual han sido insertadas las huellas digitales de la persona.
La figura 2 muestra una fase ulterior de expedicion de un derecho. Una persona 2 que pretende que se le expida un derecho debe haber sido objeto de una afiliacion previa segun los principios ilustrados en la figura 1. Se compara entonces la biometna 8 de esta persona con la que ha estado conservada en la ficha biometrica 9 asociada a esta persona durante su afiliacion. Si las biometnas concuerdan (etapa 10) se puede entonces reconocer la identidad de la persona 2 de manera relativamente fiable (etapa 11) a partir de la identidad que habfa declarado, para verificacion, durante su afiliacion, y que ha estado almacenada en la ficha biometrica 9 en asociacion con la biometna 8 de esta persona. A continuacion se verifica, en la etapa 12, si el derecho en cuestion ha sido ya obtenido con respecto a la identidad encontrada. Para ello, se busca la presencia de la citada identidad en una base de datos 13 que almacena las identidades de las personas que hayan adquirido el derecho en cuestion. Si la persona 2 no habfa adquirido todavfa el derecho, este ultimo le es finalmente expedido en la etapa 14 y esta informacion es tenida en cuenta en la base de datos 13.
Este modo de funcionamiento hace por tanto mas fiable la identificacion de una persona, ya que la identidad declarada por cada persona y verificada durante su afiliacion es reconocida a partir de los datos biometricos propios de esta persona y de la ficha biometrica previamente remitida a esta persona.
Sin embargo, ello no garantiza la singularidad de la expedicion de derechos. En efecto, una persona que posea varias fichas biometricas, obtenidas durante afiliaciones sucesivas, podra hacerse expedir un derecho varias veces, con una ficha biometrica diferente cada vez. Eso es particularmente cierto cuando la persona obtiene varias fichas biometricas con identidades diferentes para cada ficha, lo que puede producirse particularmente cuando la etapa 5
5
10
15
20
25
30
35
40
45
50
de verificacion de la identidad es de debil fiabilidad.
Una forma conocida y eficaz de solucionar este problema consiste en almacenar, en una base de datos centralizada, una asociacion entre la biometna y la identidad de cada persona. La figura 3 ilustra una fase de afiliacion de acuerdo con este modo de funcionamiento. La persona 15 posee una biometna 16 y declara una identidad 17 que es objeto de una verificacion en la etapa 18. Se verifica, en la etapa 19, si ha sido atribuida ya una ficha biometrica a la persona 15 buscando la presencia de la identidad declarada 17 en la base de datos 20 de las identidades que memoriza los pares biometna-identidad de las personas para las cuales ha sido ya generada una ficha biometrica. Si la persona 15 no tema todavfa ficha biometrica, se la genera entonces en la etapa 21, lo que garantiza que se genera una sola ficha biometrica para cada persona. La base de datos 20 es finalmente puesta al dfa para tener en cuenta la generacion de la nueva ficha.
En lo sucesivo se puede expender un derecho como en el caso ilustrado en la figura 2, si es necesario.
Sin embargo, el modo de funcionamiento ilustrado en la figura 3 necesita la puesta en correspondencia, en una base de datos 20, de datos biometricos y de identidades de personas. Una tal correspondencia es poco deseable, ya que podna se utilizada para otros fines que la simple expedicion de derechos e ir asf en contra de la libertad individual. Sena incluso contraria a las disposiciones legales para la proteccion de la libertad individual en ciertos pafses.
El documento US 5.790.668 describe un procedimiento para impedir una duplicacion de una afiliacion al tiempo que asegura el secreto de los individuos cuyos perfiles estan guardados en la base de datos.
Un objetivo de la presente invencion consiste en limitar los inconvenientes anteriormente mencionados, permitiendo una identificacion de personas que no interfiere con la libertad individual.
Otro objetivo de la invencion es el de hacer mas fiable la singularidad de los medios de identificacion asociados a las personas, con vistas, por ejemplo, a asegurar un control de la expedicion de derechos a estas personas, sin crear por ello base de datos vinculante para cada persona, su biometna y su identidad.
Otro objetivo mas de la invencion es limitar las posibilidades de fraude durante la expedicion de derechos.
Todavfa otro objetivo es permitir un control de la expedicion de derechos a personas sin consideracion de su identidad.
La invencion propone por tanto un procedimiento de control de identificacion de personas, que comprende una fase de generacion de un medio unico de identificacion asociado al menos a una persona, que comprende las etapas siguientes:
/a/ detectar datos biometricos relativos a la citada persona;
/b/ buscar una concordancia entre los datos biometricos relativo a dicha persona y datos biometricos previamente memorizados en una base de datos biometricos, siendo los citados datos biometricos previamente memorizados relativos a personas para las cuales han sido previamente generados medios de identificacion; y cuando no se ha encontrado ninguna concordancia:
/c/ generar un medio de identificacion asociado a la citada persona a partir de los datos biometricos relativos a dicha persona y de al menos una identidad de la citada persona.
La etapa /b/ del procedimiento permite de ese modo asegurar que un medio de identificacion, por ejemplo una ficha biometrica, no ha estado ya asociada a la persona considerada en el pasado. Se limitan asf las posibilidades, para una misma persona, de obtener varios medios de identificacion.
Segun un modo de realizacion ventajoso de la invencion, el procedimiento comprende ademas una segunda fase de expedicion de al menos un derecho a la citada persona, en la cual: /e/ la citada persona se identifica con la ayuda del medio de identificacion que le ha sido previamente asociado; e /f/ se expide el citado derecho a dicha persona cuando dicho derecho no ha sido ya expedido a la citada persona un numero de veces igual a un numero predeterminado.
Al estar sometida la expedicion de derechos a la identificacion de la persona a partir del medio unico de identificacion previamente generado para la citada persona, se evita asf que a la persona se le puedan expedir derechos varias veces identificandose a partir de medios de identificacion distintos.
Las fases del procedimiento son aplicadas al menos a una persona, es decir, que una ficha biometrica esta asociada a una persona dada o a un grupo de personas dadas. De igual modo, el o los derechos son expedidos a una persona dada o a un grupo de personas dadas.
En un modo de realizacion particular de la invencion, se efectua una verificacion de la identidad de la persona antes de la etapa /b/.
5
10
15
20
25
30
35
40
45
La expedicion del derecho es efectuada sobre la base de un identificador, que puede ser la identidad de la citada persona o bien un identificador de ficha biometrica que le ha sido asociado (modo anonimo).
En un modo de realizacion particular de la invencion, se revoca o anula el identificador de una ficha biometrica antes de generar otro para la misma 2867881 -6- persona o el mismo grupo de personas. Ello puede producirse, por ejemplo, cuando la persona pretende haber perdido su primera ficha biometrica. Se evitan asf, ventajosamente, las generaciones multiples de fichas para una misma persona o un mismo grupo de personas, que puede entranar expediciones multiples de derechos para estas personas.
En modos de realizacion particulares de la invencion, se calcula una clave para cada persona, asociada despues a su identidad. Se puede tratar, por ejemplo, de una clave biometrica calculada a partir de elementos biometricos de la persona, pero debilmente discriminante para que no se pueda reconocer facilmente la persona a partir de su clave. Esta clave puede ser tambien generada de manera aleatoria, en cuyo caso esta ademas asociada a la biometna de la persona considerada.
La invencion propone ademas un sistema que comprende medios para poner en practica el procedimiento anteriormente mencionado.
Cuando solo se pone en practica la primera fase del procedimiento, el sistema puede entonces parecerse a un dispositivo.
Cuando, por el contrario, el procedimiento comprende la primera fase de generacion de un medio unico de identificacion asociado al menos a una persona, asf como una segunda fase de expedicion de al menos un derecho a esta persona, el sistema puede comprender entonces medios funcionales aptos para poner en practica cada una de las fases del procedimiento en el seno de un mismo equipo, o bien de las entidades ffsicas distintas cada una de las cuales asegura la puesta en practica de una de las dos fases principales del procedimiento.
Otras particularidades y ventajas de la presente invencion se desprenderan de la descripcion que sigue de ejemplos de realizacion no limitativos, en referencia a los dibujos adjuntos, en los cuales:
La figura 1 es un esquema, ya explicado, que muestra un modo conocido de afiliacion de una persona;
La figura 2 es un esquema, ya explicado, que muestra un modo conocido de expedicion de derechos a una persona;
La figura 3 es un esquema, ya explicado, que muestra otro modo conocido de afiliacion de una persona;
La figura 4 es un esquema que muestra un modo de afiliacion de una persona segun la invencion;
La figura 4A es un esquema que muestra una primera fase de un modo de afiliacion de una persona segun la invencion;
La figura 4B es un esquema que muestra una segunda fase de un modo de afiliacion de una persona segun la invencion;
La figura 5 es un esquema que muestra un ejemplo de expedicion de derecho a una persona en funcion de su identidad;
La figura 6 es un esquema que muestra un modo de expedicion de derecho a una persona independientemente de su identidad, segun la invencion;
La figura 7 es un esquema que muestra un modo de afiliacion de una persona, segun un modo de realizacion particular de la invencion;
La figura 8 es un esquema que muestra un modo de expedicion de derecho a una persona en funcion de su identidad, segun un modo particular de la invencion;
La figura 9 es un esquema que muestra un modo de expedicion de derecho a una persona independientemente de su identidad, segun un modo de realizacion particular de la invencion;
Las figuras 10 y 11 son esquemas que muestran modos de afiliacion de una persona segun otros modos de realizacion de la invencion;
La figura 12 es un esquema simplificado de un sistema que permite la expedicion de derechos segun la invencion.
La figura 4 es un esquema de principio que ilustra una fase de afiliacion segun la invencion, que puede preceder eventualmente a una expedicion de derechos. Esta fase de afiliacion consiste en generar un medio unico de identificacion de una persona 22, de manera que se eviten los problemas de generacion de medios de identificacion multiples para una misma persona, como ya se ha expuesto en la introduccion.
5
10
15
20
25
30
35
40
45
50
55
Segun esta figura, la persona 22 dispone de datos biometricos que le son propios, esta biometna 23 de la persona 22 es detectada y despues comparada con un conjunto de biometnas memorizadas en una base de datos biometricos 26, correspondientes a datos biometricos de personas que ya han sido objeto de una afiliacion, es decir, que ya han obtenido un medio de identificacion. Si la biometna 23 de la persona 22 concuerda con una de las biometnas guardadas en la base de datos 26, ello significa que la persona 22 ha sido ya objeto de una filiacion, y por lo tanto ya ha recibido una ficha biometrica. En ese caso, se puede, por ejemplo, decidir no volver a generar una ficha biometrica para esta persona 22, o bien proceder a verificaciones suplementarias. Cuando, en la etapa 25, no ha sido encontrada ninguna concordancia entre la biometna 23 y las biometnas guardadas en la base 26, ello significa que la persona 22 no ha sido todavfa objeto de una afiliacion, y eso justifica la generacion de un medio de identificacion para esta persona 22. Se observara que la etapa de verificacion 25 es particularmente fiable porque esta basada en datos biometricos que caracterizan a literalmente la persona considerada.
Por otra parte, la persona 22 que desea seguir un proceso de afiliacion, declara su identidad 24. Esta identidad es objeto entonces de una verificacion en la etapa 27, pudiendo esta verificacion ser de diversas naturalezas. Se puede verificar, por ejemplo, la presencia de la identidad declarada 24 en una base de datos 28 que contenga informaciones de identidad acerca de todas las personas susceptibles de presentarse para una afiliacion.
La ficha biometrica 29 finalmente generada para la persona 22 es formada a partir de la biometna 23 y de la identidad 24 de esta persona. Por ejemplo, esta ficha comprende elementos de la biometna 23, elementos de la biometna 24, asf como un identificador unico de ficha. Se puede tratar, por ejemplo, de una tarjeta de identidad sobre la cual se han insertado huellas digitales de la persona 22.
De ese modo, la afiliacion ilustrada en la figura 4 permite generar un medio de identificacion que es unico para una persona dada, en la medida en que se verifica en la etapa 25 si la persona considerada ha obtenido ya una ficha. Se evita asf expedir varias fichas biometricas a una misma persona, lo que limita las posibilidades ulteriores de utilizacion de estas diferentes fichas, por ejemplo con el fin de obtener la expedicion de varios derechos sobre la base de los diferentes fichas biometricas obtenidas por esta persona.
Despues de la generacion de la ficha biometrica 29 asociada a la persona 22, la base de datos 26 es ventajosamente puesta al dfa para tener en cuenta la biometna 23, de manera que esta persona 22 no pueda ya obtener una ficha biometrica durante un nuevo procedimiento de afiliacion posterior, una vez obtenida la ficha biometrica 29.
Segun la invencion, la base de datos biometricos 26 almacena no solamente elementos de biometna, sino tambien identificadores de fichas. De ese modo, cada biometna memorizada en la base 26 esta asociada a un identificador de ficha biometrica expedida a la persona que posee la citada biometna. Se conserva asf un vinculo entre la biometna verificada y la ficha expedida, sin que, no obstante, este vinculo permita una correspondencia directa entre biometna e identidad fuera de la ficha. En efecto, el identificador de una ficha biometrica no es conservado en la base de datos de verificacion de las identidades, pero es, por ejemplo, incorporado a la propia ficha biometrica.
En este modo de realizacion, conviene por tanto, en referencia a la figura 4, una vez generada la ficha biometrica 29 generada por la persona 22, asociar la biometna 23 de la persona 22 con un identificador de la ficha biometrica 29 (etapa 30), despues almacenar o guardar el identificador de la ficha 29 en asociacion con la biometna 23 en la base de datos biometricos 26.
Se observara que, en el ejemplo descrito en referencia a la figura 4, una ficha biometrica 29 ha sido generada para estar asociada a una persona 22. No obstante, es igualmente posible generar una ficha biometrica para un conjunto de personas. Por ejemplo, puede ser generada una ficha unica para un grupo de personas que tengan un vinculo entre ellas, tal como una familia. En este caso, la ficha biometrica generada portara ventajosamente elementos de biometna e identidad relativos a cada una de las personas del grupo.
Las figuras 4A y 4B ilustran una variante de realizacion para la fase de afiliacion, en la cual el medio unico de identificacion asociado a una persona 30 o a un grupo de personas dado es generado en dos tiempos.
La persona 107 de la figura 4A posee una biometna 108. Como en el caso precedente, se busca, en una etapa 109, si ya ha sido atribuida una ficha para esta biometna 108, por ejemplo verificando la presencia de esta biometna en una base de datos de las biometnas 110. Si no ha sido atribuida todavfa ninguna ficha a la biometna 108, se genera una a partir de la biometna 108 de la persona 107, y se pone ventajosamente al dfa la base de datos 110. De ese modo es obtenida la ficha biometrica 111 a partir de datos biometricos unicamente para este estado. Segun la invencion, el identificador de la ficha 111 es asociado a la biometna 108 (etapa 110), y esta asociacion es ventajosamente puesta al dfa en la base de datos 110.
En un segundo tiempo, una persona 113, que puede ser, por ejemplo, la misma persona que la persona 107 de la figura 4A, puede hacer anadir una identidad sobre la ficha biometrica que le ha sido asociada previamente. De ese modo, la persona 113 de la figura 4B presenta la ficha biometrica 115 que le ha sido previamente asociada. En la etapa 116 se hace una verificacion para asegurar que la ficha biometrica 115 esta a justo tttulo en posesion de la persona 113.
5
10
15
20
25
30
35
40
45
50
55
A este fin, se verifica la concordancia entre la biometna 114 de la persona 113 y la biometna a partir de la cual ha sido generada la ficha biometrica 115, siendo ventajosamente inscrita esta informacion en la ficha 115. Por otra parte, la persona 113 declara su identidad 117. Esta ultima es objeto de una verificacion en la etapa 118, por ejemplo por busqueda de esta identidad en una base de datos de las identidades 119. Despues de las verificaciones, la identidad 117 es anadida a la ficha biometrica 115 (etapa 120).
La afiliacion segun este modo de realizacion consiste por tanto en dos fases independientes y asmcronas. La ficha biometrica asociada a una persona es finalmente generada a partir de datos biometricos y de datos de identidad, pero estos datos han podido ser revelados e inscritos en momentos diferentes.
Ademas, es posible poner en practica varias veces la segunda fase de una tal afiliacion (ilustrada en la figura 4B), de manera que se inscriban varias identidades de naturaleza diferente en la misma ficha biometrica.
Por ejemplo, una identidad puede referirse a un estado civil de la persona en cuestion, mientras que otra identidad es una identidad profesional.
Una persona que posea una ficha biometrica, que le ha sido entregada por ejemplo como resultado de un procedimiento de afiliacion tal como el ilustrado en la figura 4, puede entonces pretender la expedicion de uno o varios derechos. Esta expedicion puede ser efectuada en razon de la identidad de la persona que reivindica el derecho, o bien independientemente de su identidad.
La figura 5 ilustra un ejemplo no reivindicado de caso de expedicion de un derecho a una persona sobre la base de su identidad. La persona 31 que reivindica un derecho puede ser, por ejemplo, la misma persona que la persona 22 que ha experimentado previamente un procedimiento de afiliacion. Dicha persona posee una biometna 32, asf como una ficha biometrica 33 que le ha sido previamente asociada. Entonces se verifica, en la etapa 34, si la biometna 32 de la persona 31 y la biometna guardada en la ficha biometrica 33 presentada por la persona 31 concuerdan bien entre ellas. Si no es este el caso, ello significa que la ficha biometrica 33 presentada por la persona 31 no ha sido generada para esta persona y no le esta por tanto asociada. Entonces no le es expedido ningun derecho en este caso de la figura.
Por el contrario, si concuerdan la biometna 32 de la persona 31 y la biometna a partir de la cual ha sido generada la ficha biometrica 33, ello significa que la ficha 33 esta a justo tftulo en posesion de la persona 31. La identidad de la persona 31 es encontrada a partir de la ficha biometrica en la cual esta inscrita (etapa 35). Se verifica entonces que el derecho reivindicado no ha sido ya expedido a la persona 31 sobre la base de su identidad (etapa 36). A este fin, se verifica la presencia, en una base de datos 37 de las identidades, que almacena las identidades de todas las personas que hayan obtenido ya el derecho considerado, de la identidad encontrada en la etapa 35. Se observara que cuando la expedicion puede referirse a un conjunto de derechos distintos, la base de datos 37 de las identidades guarda las identidades de las personas que hayan obtenido ya la expedicion de un derecho entre el conjunto de derechos, en relacion con este derecho, de manera que no se impide a una persona, que haya obtenido ya un derecho del citado conjunto de derechos, que se le expida otro posteriormente.
Si la identidad encontrada en la etapa 35 no aparece en la base 37, en relacion con el derecho reivindicado por la persona 31, ello significa que a esta persona no se le ha expedido todavfa el derecho que reivindica. La expedicion de este derecho es realizada entonces en la etapa 38. En el caso contrario, no es expedido ningun derecho a la persona 31, ya que esta lo ha obtenido ya previamente. Cuando el derecho reivindicado por la persona 31 es expedido en la etapa 38, la base de datos 37 es entonces puesta al dfa para tener en cuenta esta informacion, es decir, que la identidad 35 de la persona 31 es guardada en la base 37 en relacion con el derecho expedido.
En el ejemplo descrito en referencia a la figura 5, se trata de no expedir un derecho a una persona dada mas que una sola vez. No obstante, es igualmente contemplable expedir un derecho un numero predeterminado de veces para una persona dada o un grupo de personas dadas. En este caso, puede ser ventajoso guardar ademas, en la base de datos 37, una indicacion relativa al numero de entregas efectivas de un derecho para cada identidad en relacion con el citado derecho. Se verifica entonces en la etapa 36 si el derecho reivindicado por la persona 31 ha sido obtenido ya, para la identidad encontrada en la etapa 35, un numero de veces igual al numero predeterminado. Se asegura asf que el derecho no sera expedido a la persona 31 un numero de veces superior al citado numero predeterminado.
La figura 6 ilustra un modo de realizacion, segun la invencion, de la fase de expedicion de uno o varios derechos para una o varias personas, en el cual la expedicion es efectuada con independencia de la identidad de la persona. Una persona 39 que tenga una biometna 40 y que posea una ficha biometrica 41, reivindica un derecho. Como en el caso precedente, la biometna 40 y aquella a partir de la cual ha sido obtenida la ficha biometrica 41, por ejemplo en un procedimiento de afiliacion, y que esta ventajosamente almacenada en la ficha 41, son comparadas en la etapa 42. Si las biometnas concuerdan, ello significa que la ficha biometrica 41 esta a justo tftulo asociada a la persona 39. Se detecta entonces, en la etapa 43, el identificador de la ficha biometrica 41, que esta ventajosamente inscrito en la propia ficha biometrica.
5
10
15
20
25
30
35
40
45
50
55
Despues se verifica, en la etapa 44, si el derecho reivindicado por la persona 39 ha sido ya obtenido para un tal identificador de ficha. A este efecto, se consulta ventajosamente una base de datos 45 que almacena los identificadores de fichas de todas las personas que hayan obtenido un derecho, estando el identificador de fichas almacenado en relacion con el derecho expedido para este identificador. Cuando no ha sido 2867881 -13- todavfa el derecho para un tal identificador, el derecho reivindicado por la persona 39 le es entonces expedido durante una etapa 46, despues es tenida en cuenta esta informacion de expedicion para la adicion del identificador de la ficha obtenida en la etapa 43 en la base de datos 45 en relacion con el derecho expedido.
De ese modo, el derecho reivindicado por la persona 39 le ha sido expedido sin que la identidad de esta persona sea jamas detectada ni almacenada. Este modo de realizacion es particularmente interesante cuando el derecho puede ser reivindicado por un conjunto de personas en razon a su calidad, por ejemplo los miembros de una asociacion de personas anonimas.
Como el caso descrito en referencia a la figura 5, el derecho expedido a la persona 39 segun el modo de realizacion de la figura 6, podna ser expedido un numero predeterminado de veces, en vez que de manera unica. En este caso, el numero de expediciones de un derecho para un mismo identificador de ficha es, ventajosamente, el objeto de una entrada suplementaria en la base de datos 45.
La expedicion de un derecho segun los modos de realizacion ilustrados en las figuras 5 y 6 esta por lo tanto controlada, en la medida en que cada persona que solicita la expedicion de un derecho obtiene una ficha biometrica unica durante una fase previa de afiliacion, despues le es expedido el derecho de manera condicional gracias a informaciones disponibles a partir de esta ficha biometrica. Se aumentan asf las probabilidades de no expedir un derecho mas que un numero predeterminado de veces a una misma persona.
Ademas, el mecanismo descrito mas arriba permite una separacion eficaz de los datos biometricos, por una parte, y de la identidad de las personas, por otra parte. En efecto, ninguna de las bases de datos utilizadas en la fase de afiliacion, como en la fase de expedicion de derechos, contiene a la vez informaciones de biometna e informaciones relativas a identidades de personas. Solo la ficha biometrica generada durante la fase de afiliacion relativa a una persona dada contiene un vinculo entre la biometna y la identidad de esta persona, si bien este vinculo no esta generalmente disponible mas que en presencia de la citada persona.
En lo que concierne a los medios de puesta en practica de la invencion, una primera entidad 105 puede estar encargada de la puesta en practica de la fase de afiliacion. En ese caso, esta entidad 105 es entonces un dispositivo que se confunde con el sistema global 104.
Si ademas la segunda fase de expedicion de derechos es puesta en practica, una segunda entidad 106 se encarga de expedir los derechos, como se ha representado ello esquematicamente en la figura 12. El sistema global 104 esta entonces constituido por dos entidades distintas 105 y 106 y aquel permite la expedicion de derechos. Cada una de las entidades, en el seno del sistema 104, puede funcionar de manera independiente, es decir, que una persona puede solicitar en un primer momento que le sea efectuada una ficha biometrica. Esta operacion es entonces realizada con la ayuda de la identidad 105. A continuacion puede solicitar la expedicion de un derecho inmediatamente despues de su afiliacion, o, por el contrario, mucho despues de su afiliacion. La expedicion del derecho es entonces efectuada por la entidad 106. En otros modos de realizacion expuestos en lo que sigue, son posibles interacciones entre las dos entidades 105 y 106.
Como variante, el sistema 104, que permite la expedicion de los derechos, puede reagrupar en un equipo unico primeros medios funcionales aptos para poner en practica la fase de afiliacion descrita anteriormente (105 designa entonces estos primeros medios funcionales), y segundos medios funcionales aptos para expedir derechos de acuerdo con una segunda fase descrita anteriormente (106 designa entonces estos segundos medios funcionales).
Los modos de realizacion de la invencion descritos mas arriba no permiten, sin embargo, anular totalmente el riesgo de que a una persona pueda asociarse a varias fichas biometricas, y eventualmente y hacer que seguidamente se le expendan varias veces un mismo derecho, y ello declarando varias identidades diferentes.
En efecto, si la persona 22 de la figura 4 ha obtenido una ficha biometrica unica 29 a resultas de una fase de afiliacion, y luego pretende haber perdido su ficha 29, le es posible experimentar una nueva fase de afiliacion en el curso de la cual declare una nueva identidad, diferente de la identidad 24 anteriormente declarada. Si la etapa de verificacion de identidad 27 no es suficientemente fiable, como puede a veces suceder en realidad, es posible que la persona 22 obtenga una nueva ficha biometrica generada a partir de su biometna 23 y de la nueva identidad que ha declarado. Esta misma persona puede entonces obtener la expedicion de un derecho que ya habfa obtenido, por ejemplo segun los principios descritos en referencia a la figura 5 o a la figura 6, ya que todavfa no ha sido expedido ningun derecho para la nueva identidad declarada por la persona 22, ni para el identificador de la ficha nuevamente obtenida por esta persona.
La figura 7 muestra el modo de realizacion de la fase de afiliacion con vistas a impedir la generacion de varias fichas biometricas para una misma persona sobre la base de identidades diferentes, y por tanto a reducir los riesgos de expedir multiples veces un mismo derecho a esta misma persona, sobre la base de sus diferentes identidades
5
10
15
20
25
30
35
40
45
50
55
declaradas. De ese modo, segun la figura 7, la persona 47 puede obtener una primera ficha biometrica unica 56 sobre la base de su biometna 48 y de la identidad 49 que declara durante su primera afiliacion, de manera similar a la que habfa sido descrita en referencia a la figura 4. Se considera en lo sucesivo que esta misma persona 47 intenta hacerse atribuir una nueva ficha biometrica declarando una nueva identidad 49. En ese caso, se detecta en la etapa
50 que ya ha sido atribuida una ficha biometrica a esta persona encontrando la biometna 48 de la persona 47 en la base de datos 51 que almacena las biometnas de las perdonas que ya han obtenido una ficha, estando estas biometnas asociadas en la base de datos a un identificador de la ficha respectiva.
Se verifica entonces la nueva identidad 49 declarada por la persona 47 en la etapa 52. Dado que los riesgos existentes de que la persona 47 declare una identidad 49 diferente de la que habfa declarado durante su primera afiliacion, la verificacion de la identidad de la etapa 52 es ventajosamente efectuada con una fiabilidad aumentada en este caso, por ejemplo interrogando una base de datos 53 de las identidades que contienen informaciones multiples sobre la identidad de las personas. Si la identidad 49 declarada por la persona 47 es erronea, se puede entonces elegir no generar de nuevo ficha biometrica para esta persona.
Ademas, cuando la etapa 50 ha revelado que ya habfa sido atribuida una ficha a la persona 47, se anula el identificador de la ficha biometrica que habfa sido 2867881 -16- obtenida previamente por esta persona 47 (etapa 54). Esta revocacion puede ser hecha inscribiendo el antiguo identificador de ficha asociado a la persona 47, es decir, el identificador de la ficha biometrica precedentemente obtenida por la persona 47, en una lista de identificadores revocados 55.
Esta lista puede ser guardada en una base de datos. Cuando el sistema que permite la expedicion de derechos comprende dos identidades distintas (una para generar las fichas y otra para expedir efectivamente los derechos), la base de datos que contiene la lista de identificadores revocados 55 debe ser consultable por la entidad encargada de la expedicion de los derechos (entidad 106 en la figura 12).
Como variante, la lista de identificadores revocados 55 constituida por la identidad que pone en practica la fase de afiliacion (entidad 105 en la figura 12) es transmitida a la entidad encargada de la expedicion de los derechos (entidad 106 en la figura 12). Esta transmision puede hacerse segun dos modos distintos. Por ejemplo, puede hacerse de manera periodica, siendo transmitida la lista completa de los identificadores revocados en cada periodo, o bien solo son transmitidos durante un nuevo periodo los identificadores revocados anadidos a la lista 55 desde el ultimo periodo. Es incluso posible transmitir cada identificador revocado a la identidad encargada de la expedicion de los derechos desde la adicion de este identificador en la lista 55, de manera que se tenga una transmision instantanea de los identificadores revocados.
La revocacion de los identificadores de la ficha biometrica previamente generada para la persona 47 permite asf evitar que la persona 47 pueda disponer de dos fichas biometricas diferentes en vigor.
Una expedicion posterior de los derechos esta entonces condicionada por el hecho de que la ficha biometrica presentada por una persona este perfectamente en vigor. La figura 8 ilustra un tal modo de expedicion de un derecho. Una persona 59 que tiene una biometna 60, asf como una ficha biometrica 61, reivindica la entrega de uno o varios derechos. Como en los casos de entrega escritos anteriormente, se verifica, en la etapa 62, una concordancia entre la biometna 60 y la almacenada en la ficha biometrica 61 generada durante una fase de afiliacion previa. Cuando las biometnas concuerdan, se verifica, en una etapa 63, si el identificador de la ficha biometrica 61 asociado ala persona 59 esta en vigor o bien si ha sido precedentemente revocado. A este fin, se verifica, en una lista de identificadores revocados 64, la presencia o ausencia del identificador de la ficha biometrica 61.
La lista de identificadores revocados 64 es obtenida a partir de la lista de identificadores revocados 55. Por ejemplo, cuando la lista de identificadores revocados 55 ha sido almacenada en una base de datos accesible desde la identidad (ffsica o funcional) encargada de la entrega de los derechos, la lista 64 es entonces la misma que la lista 55, y basta consultar la citada base de datos para concluir a la revocacion o no de la ficha biometrica considerada. Como alternativa, la lista 64 es diferente de la lista 55, pero esta puesta al dfa a partir de esta ultima durante la transmision de identificadores revocados hacia un espacio de memoria de la identidad encargada de la expedicion de los derechos, pudiendo la citada transmision ser instantanea o periodica, parcial o completa, como se indico mas arriba.
51 se concluye, en la etapa 63, que el identificador de la ficha biometrica 61 utilizado por la persona 59 ha sido revocado, se puede entonces elegir no expedir el derecho reivindicado a la persona 59. Por el contrario, si el identificador de la ficha biometrica 61 asociado a la persona 59 esta perfectamente en vigor, se procede entonces como en el caso descrito anteriormente en referencia a la figura 5, para entregar el derecho a la persona 59 durante una etapa 68, despues de haber verificado que la identidad 65 de la persona 59 inscrita en la ficha biometrica 61 no ha sido ya objeto de la expedicion del mismo derecho, una vez o, mas generalmente, un numero predeterminado de veces.
En el modo de realizacion ilustrado en la figura 9, se expide un derecho reivindicado a una persona 69 sobre la base del identificador de la ficha biometrica 71 que le esta asociado, como en el caso precedentemente descrito en referencia a la figura 6. Como en el caso ilustrado en la figura 8, se verifica, en la etapa 73, que el identificador de la
5
10
15
20
25
30
35
40
45
50
55
ficha biometrica 71 no ha sido precedentemente revocado, por interrogacion de una lista de identificadores revocados 74 establecida a partir de la lista de identificadores revocados 55 anteriormente descrita.
En los modos de realizacion de la invencion descritos mas arriba, no se excluye que una persona pueda usurpar la identidad de otra persona y 2867881 -18- obtener asf una ficha biometrica relativa a esta identidad usurpada, en detrimento de esta otra persona, Si la persona 47 de la figura 7 ha obtenido una primera ficha biometrica 56, despues pretende haberla perdido, puede entonces ser objeto de una nueva fase de afiliacion en el curso de la cual declare la identidad de otro persona 47'. Si la verificacion de la identidad de la etapa 52 no es suficientemente fiable, es entonces posible que la persona 47 obtenga una nueva ficha biometrica generada a partir de la propia biometna 48 y de la identidad de la persona 47'.
Para evitar esta situacion, se puede proceder segun uno de los modos de realizacion ilustrados en las figuras 10 y 11. La figura 10 muestra una persona 78 que tiene una biometna 79 y una identidad 80 que declara para verificacion en la etapa 87. Si se constata, buscando la biometna 79 en una base de datos 83 que contiene las biometnas de todas las personas que hayan obtenido ya una ficha, estando las biometnas respectivamente asociadas a identificadores de las fichas correspondientes, que la persona 78 no ha solicitado jamas la generacion de una ficha biometrica, se genera entonces una ficha biometrica 84 a partir de la biometna 79 de la persona 78 y de la identidad 80 que esta ha declarado y que ha sido verificada en la etapa 87. La biometna 79 de la persona 78 es entonces asociada al identificador de la ficha biometrica 84 (etapa 85) para que sea objeto de una nueva entrada en la base de datos 83.
Ademas, se calcula una clave biometrica relativa a la persona 78 (etapa 86). Esta clave biometrica es un codigo generado de manera robusta y reproducible, susceptible de caracterizar a la persona 78 de manera suficiente para que esta tenga un valor de clave diferente de otra persona cualquiera con un nivel de probabilidad predeterminado elegido, pero no suficientemente caracterizador para permitir encontrar los datos biometricos relativos a la persona 78.
A tftulo de ejemplo, la clave biometrica puede tomar algunas decenas o algunas centenas de valores diferentes, cuando el numero de personas susceptibles de pretender la entrega de derechos es una poblacion de algunos millones o algunas decenas de millones de personas. Se puede, por ejemplo, tomar como valor una letra del alfabeto entre A y Z (26 valores 2867881 -19- diferentes) o bien un numero de dos cifras entre 00 y 99 (100 valores diferentes). De manera ventajosa, el numero de valores de la clave biometrica esta adaptado a la potencia de calculo necesaria para calcular por fuerza bruta todas las combinaciones.
La clave biometrica se calcula a partir de elementos biometricos de la persona considerada. Por ejemplo, si los datos biometricos 79 utilizados para identificar la persona 78 son huellas digitales, la clave biometrica calculada en la etapa 86 para esta persona 78 puede ser obtenida a partir de una codificacion de la forma general de cada huella de los dedos de esta persona 78, debiendo entenderse que esta codificacion permite obtener un reparto aproximadamente uniforme de los codigos para las diferentes formas posibles de las huellas de los dedos. Como variante, los datos biometricos 79 de la persona 78, en los cuales se tiene interes, son relativos al iris del ojo de la persona 78. En este caso, la clave biometrica podna ser calculada, ventajosamente, segun una operacion estadfstica basada en la codificacion del iris.
Una vez calculada la clave biometrica para la persona 78, se busca la identidad de la persona 78 a partir de la ficha 84 generada para esta persona (etapa 92). Despues se memoriza en una base de datos 89 la clave biometrica obtenida en la etapa 86, vinculandola a la identidad de la persona 78. Esto vuelve a decir que la base de datos 89 almacena el conjunto de las identidades de las personas susceptibles de solicitar la entrega de derechos, estando cada identidad asociada a una clave biometrica de la persona correspondiente. En este caso de la figura, las informaciones de identidades son pues almacenadas en vinculacion con informaciones de biometna. No obstante, dado el modo de calculo fiablemente discriminador de la clave biometrica descrita mas arriba, no es de temer que la relacion almacenada en la base 89 pueda permitir encontrar la identidad de una persona a partir de su biometna, ni inversamente.
Si, a continuacion, la persona 78 usurpa la identidad de otra persona y desea que se le genera una ficha biometrica a partir de esta identidad usurpada, se procede como sigue: despues de haber detectado que la persona 78 se habfa ya hecho atribuir una ficha biometrica (etapa 82), se calcula la clave biometrica 81 asociada a la persona 78. Despues, sobre la base de la identidad 80 declarada por la - 20 - persona 78, se efectua una verificacion de esta identidad, si es posible de manera mas fiable que en el caso corriente (etapa 87). Despues se compara, en la etapa 88, la clave biometrica 81 con la clave biometrica asociada a la identidad 80 declarada por la persona 78 en la base de datos 89.
Si las claves biometricas comparadas son identicas, se puede entonces concluir con un grado de certeza razonable que la identidad 80 es claramente la de la persona 78. Por el contrario, si las claves biometricas comparadas son diferentes entre sf, la identidad 80 declarada por la persona 78 esta ciertamente usurpada. En este ultimo caso, se puede entonces elegir no generar nuevas fichas biometricas a la persona 78 sobre la base de esta identidad usurpada.
5
10
15
20
25
30
35
Como en el modo de realizacion descrito mas arriba en referencia a la figura 7, se puede revocar el identificador de la antigua ficha biometrica asociada a la persona 78 (etapa 90), cuando se ha concluido que la identidad 80 declarada por la persona 78 era la buena a la conclusion de las etapas 87 y 88. A este fin, el antiguo identificador de ficha se anade a una lista de identificadores revocados 91, finalmente transmitida a una entidad (ffsica o funcional encargada de la entrega efectiva de los derechos.
En una variante de realizacion, ilustrada en la figura 11, una persona 93 se quiere hacer generar una ficha biometrica 98, mientras que ninguna ficha biometrica habfa sido asociada antes a esta misma persona. Despues se calcula una clave aleatoria para esta persona 93 (etapa 99), que se almacena, por una parte, en una base de datos biometricos 97, en relacion con la biometna 94 de la persona 93, y, por otra parte, en una base de datos de identidades 101, en relacion con la identidad de la persona 93 obtenida a partir de la ficha biometrica 98 generada para esta persona.
Si la persona 93 experimenta una nueva fase de afiliacion, se detecta en la etapa 96 que una ficha biometrica ha sido ya asociada a esta persona en el pasado, mediante consulta de la base de datos 97, sobre la base de la biometna 94. Despues se efectua una verificacion particularmente cuidadosa de la identidad 95 declarada por la persona 93 (etapa 100). Y se efectua una comparacion entre las claves aleatorias memorizadas en la base de datos 97 para la biometna 94, y en la base de datos 101 para la identidad declarada 95 (etapa 102).
Si las dos claves aleatorias memorizadas en las bases de datos 97 y 101, respectivamente, no son coherentes entre sf, se puede concluir de ello, con un grado razonable de certeza, que la identidad 95 declarada por la persona 93 durante esta segunda afiliacion a sido usurpada y corresponde portanto a la identidad de otra persona que ya ha experimentado ella misma una fase de filiacion.
A la inversa, si la etapa 102 indica que las claves aleatorias memorizadas en las bases de datos 97 y 101 son identicas, es entonces probable que la identidad 95 declarada por la persona 93 durante esta segunda afiliacion son claramente la identidad de esta persona, y no una identidad usurpada. En este caso, se puede elegir generar una nueva ficha biometrica 103 a la atencion de la persona 93, en sustitucion de la ficha que le habfa sido atribuida previamente.
Aunque ello no este representado en esta figura, es muy posible, como en los casos descritos antes, revocar el identificador de la antigua ficha biometrica que habfa estado asociado a la persona 93, de manera que esta persona no disponga mas que de una ficha en vigor a la vez.
En este modo de realizacion de la invencion, ilustrado en la figura 11, el calculo de la clave en la etapa 99 es totalmente aleatorio, lo que limita los riesgos de fraudes consistentes en buscar, a partir de datos biometricos de una persona, una clave correspondiente.
Se constada igualmente en este ultimo modo de realizacion que un campo de identidad (la clave aleatoria) es guardado a la vez en una base de datos biometricos 97 y en una base de datos de identidades 101.
No obstante, al se haber calculado la clave aleatoria de manera que es debilmente discriminadora (puede tomar, por ejemplo, entre algunas decenas y algunas centenas de valores diferentes, como en el caso descrito mas arriba), es imposible que una persona que tiene acceso a las bases de datos 97 y 101 encuentre con certeza una correspondencia entre la biometna y la identidad de una persona sobre la unica base de la clave aleatoria.

Claims (21)

  1. 5
    10
    15
    20
    25
    30
    35
    40
    45
    50
    REIVINDICACIONES
    1. Procedimiento de control de identificacion de personas para la entrega o expedicion de derechos, que comprende una fase de generacion de un medio unico de identificacion (29, 56, 84, 98, 103, 111) asociado al menos a una persona (22, 47, 78, 93, 107, 113), que comprende las etapas siguientes:
    /a/ detectar datos biometricos (23, 48, 79, 94, 108) relativos a la citada persona;
    /b/ buscar una concordancia entre los datos biometricos relativos a dicha persona y datos biometricos previamente memorizados en una base de datos biometricos (26, 51, 83, 97, 110), siendo relativos, los citados datos biometricos previamente memorizados, a personas para las cuales han sido generados previamente medios de identificacion, sin contener ademas identidades de personas en asociacion con los datos biometricos memorizados; y
    cuando no se ha encontrado ninguna concordancia:
    /c/ generar un medio de identificacion (29, 56, 84, 98, 103, 111) asociado a la citada persona a partir de los datos biometricos relativos a dicha persona y de al menos una identidad (24, 49, 80, 95, 117) de la citada persona,
    /d/ anadir los datos biometricos relativos a dicha persona en asociacion con un identificador unico del citado medio de identificacion (56, 84) asociado a dicha persona (47, 78) en la base de datos biometricos,
    comprendiendo ademas el procedimiento una segunda fase de expedicion de al menos un derecho a dicha persona (31, 39, 59, 69), en el cual:
    /e/ la citada persona se identifica con ayuda del medio de identificacion (33, 41, 61, 71) que le ha sido previamente asociado; y
    /f/ se entrega el citado derecho a dicha persona cuando dicho derecho no ha sido ya expedido a la citada persona un numero de veces igual a un numero predeterminado, consultando en una base de datos de derechos (45, 67, 76), de los derechos ya expedidos a personas, sobre la base del identificador unico del medio de identificacion, siendo este identificador incorporado en el citado medio de identificacion asociado a la citada persona.
  2. 2. Procedimiento segun una cualquiera de las reivindicaciones precedentes, que comprende ademas una etapa de verificacion (27, 52, 87, 100, 118) de la identidad de la citada persona (22, 47, 78, 93, 113).
  3. 3. Procedimiento segun la reivindicacion 2, en el cual la verificacion de la identidad es reforzada para una persona para la cual se ha encontrado una concordancia en la etapa /b/.
  4. 4. Procedimiento segun una cualquiera de las reivindicaciones precedentes, en el cual la generacion, en la etapa /c/, de un medio de identificacion asociado a la citada persona (107) se efectua primero a partir de los datos biometricos (108) relativos a la citada persona, y despues completada por la adicion de al menos una identidad (117) de la citada persona.
  5. 5. Procedimiento segun una cualquiera de las reivindicaciones precedentes, en el cual la fase de generacion de un medio unico de identificacion (84, 98, 103) asociado a la citada persona (78, 93) comprende ademas las etapas siguientes:
    - calcular una clave asociada a la citada persona, pudiendo la clave tomar un numero de valores muy inferior al numero de personas susceptibles de requerir la generacion de un medio unico de identificacion, y suficientemente elevado para que a dos personas cualquiera se les puedan asociar dos claves diferentes con un nivel de probabilidad predeterminado; y
    - memorizar la citada clave en una base de datos de las identidades (89, 101) en asociacion con una identidad de la citada persona.
  6. 6. Procedimiento segun la reivindicacion 5, en el cual el numero de valores de la clave es elegido de manera que se tenga en cuenta la potencia de calculo necesaria para calcular por fuerza bruta todas las combinaciones.
  7. 7. Procedimiento segun la reivindicacion 5 o la 6, en el cual el numero de valores de la clave esta comprendido entre algunas decenas y algunas centenas cuando el numero de personas susceptibles de requerir la generacion de un medio unico de identificacion es de algunos millones o decenas de millones.
  8. 8. Procedimiento segun una cualquiera de la reivindicaciones 5 a 7, en el cual el calculo de la clave se efectua a partir de datos biometricos relativos a la citada persona (78).
    5
    10
    15
    20
    25
    30
    35
    40
    45
    50
  9. 9. Procedimiento segun la reivindicacion 8, en el cual el calculo de la clave se efectua a partir de la forma
    general de las huellas de ciertos dedos al menos de la citada persona.
  10. 10. Procedimiento segun la reivindicacion 8 o la 9, en el cual el calculo de la clave se efectua a partir de
    informaciones relativas al iris del ojo de la citada persona.
  11. 11. Procedimiento segun una cualquiera de las reivindicaciones 8 a 10, que comprende las etapas siguientes, cuando se ha encontrado una concordancia en la etapa /b/:
    - obtener una identidad (80) de la citada persona (78);
    - calcular la clave (81) asociada a la citada persona;
    - comparar la clave calculada con la clave memorizada en la base de datos de las identidades (89) en asociacion con la identidad obtenida para la citada persona; y
    - poner en practica selectivamente la etapa /c/ en funcion del resultado de la comparacion entre las citadas claves calculada y memorizada.
  12. 12. Procedimiento segun una cualquiera de las reivindicaciones 5 a 7, en el cual el calculo de la clave es aleatorio.
  13. 13. Procedimiento segun la reivindicacion 12, en el cual se memoriza ademas la clave en la base de datos biometricos (97) en asociacion con los datos biometricos relativos a la citada persona (93).
  14. 14. Procedimiento segun la reivindicacion 13, que comprende las etapas siguientes, cuando se ha encontrado una concordancia en la etapa /b/:
    - obtener una identidad (95) de la citada persona (93);
    - obtener la clave memorizada en la base de datos biometricos (97) en asociacion con los datos biometricos relativos a la citada persona;
    - comparar la clave obtenida con la clave memorizada en la base de datos de las identidades (101) en asociacion con la identidad obtenida para la citada persona; y
    - poner en practica selectivamente la etapa /c/ en funcion del resultado de la comparacion entre las citadas claves.
  15. 15. Procedimiento segun la reivindicacion 1, en el cual la etapa /e/ comprende una comparacion entre los datos biometricos (32, 40, 60, 70) relativos a la citada persona y los datos biometricos a partir de los cuales ha sido generado el medio de identificacion asociado a dicha persona.
  16. 16. Procedimiento segun la reivindicacion 1, en el cual, cuando se ha encontrado una concordancia en la etapa /b/, se anade a una primera lista de los identificadores de los medios de identificacion revocados (55, 91), el identificador unico del medio de identificacion asociado a la citada persona (47, 78) que fue memorizado en la base de datos biometricos (51, 83) en asociacion con los datos biometricos relativos a la citada persona (47, 78) y en el cual la etapa /f/ se pone en practica selectivamente segun que el identificador del medio de identificacion (61, 71), con el cual se identifica la citada persona (59, 69), este o no memorizado en una segunda lista de los identificadores de los medios de identificacion revocados (64, 74).
  17. 17. Procedimiento segun la reivindicacion 16, en el cual las fases de generacion de un medio unico de identificacion asociado a la citada persona y de entrega de al menos un derecho a la citada persona son puestas en practica por una primera y una segunda identidades respectivamente, en el cual la primera lista de identificadores de los medios de identificacion revocados (55, 91) es almacenada en una base de datos de los identificadores de los medios de identificacion revocados consultable por la segunda entidad, siendo entonces la segunda lista de los identificadores de los medios de identificacion revocados (64, 74) identica a la primera lista de los identificadores de los medios de identificacion revocados (55, 91).
  18. 18. Procedimiento segun la reivindicacion 16, en el cual las fases de generacion de un medio unico de identificacion asociado a la citada persona y de entrega de al menos un derecho a la citada persona son puestas en practica por una primera y una segunda entidades, respectivamente, y en el cual los identificadores anadidos a la primera lista de los identificadores de los medios de identificacion revocados (55, 91) son transmitidos desde la primera entidad hacia la segunda identidad para poner al dfa la segunda lista de los identificadores de los medios de identificacion revocados (64, 74).
  19. 19. Procedimiento segun la reivindicacion 18, en el cual la transmision de los identificadores desde la primera entidad a la segunda entidad se efectua segun al menos uno de los mecanismos siguientes: por transferencia periodica de los citados identificadores anadidos a la primera lista de identificadores de los
    10
    medios de identificacion revocados (55, 91) desde la ultima transferencia, o por transferencia periodica del conjunto de los identificadores memorizados en la primera lista de los identificadores de los medios de identificacion revocados, o por transferencia instantanea de cada identificador durante su adicion a la primera lista de los identificadores de los medios de identificacion revocados.
  20. 20. Sistema (104) que comprende medios para poner en practica el procedimiento segun una cualquiera de las reivindicaciones precedentes.
  21. 21. Sistema (104) segun la reivindicacion 20, que comprende una primera entidad (105) dispuesta para poner en practica la primera fase de generacion de un medio unico de identificacion (29, 56, 84, 98, 103) asociado al menos a una persona (22, 47, 78, 93), y una segunda identidad (106) dispuesta para poner en practica la segunda fase de expedicion de la menos un derecho al menos a una persona (31, 39, 59, 69).
ES05737038.9T 2004-03-17 2005-03-07 Procedimiento de control de identificación de personas para la entrega de derechos y sistema para la puesta en práctica del procedimiento Expired - Lifetime ES2643422T3 (es)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
FR0402769 2004-03-17
FR0402769A FR2867881B1 (fr) 2004-03-17 2004-03-17 Procede de controle d'identification de personnes et systeme pour la mise en oeuvre du procede
PCT/FR2005/000544 WO2005101329A1 (fr) 2004-03-17 2005-03-07 Procede de controle d’identification de personnes et systeme pour la mise en oeuvre du procede

Publications (1)

Publication Number Publication Date
ES2643422T3 true ES2643422T3 (es) 2017-11-22

Family

ID=34896600

Family Applications (1)

Application Number Title Priority Date Filing Date
ES05737038.9T Expired - Lifetime ES2643422T3 (es) 2004-03-17 2005-03-07 Procedimiento de control de identificación de personas para la entrega de derechos y sistema para la puesta en práctica del procedimiento

Country Status (7)

Country Link
US (1) US7724924B2 (es)
EP (1) EP1730704B1 (es)
JP (1) JP4597189B2 (es)
CA (1) CA2559559C (es)
ES (1) ES2643422T3 (es)
FR (1) FR2867881B1 (es)
WO (1) WO2005101329A1 (es)

Families Citing this family (48)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8104074B2 (en) * 2006-02-24 2012-01-24 Microsoft Corporation Identity providers in digital identity system
US20070203852A1 (en) * 2006-02-24 2007-08-30 Microsoft Corporation Identity information including reputation information
US8117459B2 (en) * 2006-02-24 2012-02-14 Microsoft Corporation Personal identification information schemas
FR2901668B1 (fr) * 2006-06-06 2008-09-26 Sagem Defense Securite Vetement modulaire
US8078880B2 (en) 2006-07-28 2011-12-13 Microsoft Corporation Portable personal identity information
US8407767B2 (en) 2007-01-18 2013-03-26 Microsoft Corporation Provisioning of digital identity representations
US8087072B2 (en) 2007-01-18 2011-12-27 Microsoft Corporation Provisioning of digital identity representations
US8689296B2 (en) 2007-01-26 2014-04-01 Microsoft Corporation Remote access of digital identities
US20080289020A1 (en) * 2007-05-15 2008-11-20 Microsoft Corporation Identity Tokens Using Biometric Representations
WO2009053500A1 (es) * 2007-10-24 2009-04-30 Scytl Secure Electronic Voting, S.A. Método y sistema para la protección de registros de información de usuarios aplicable a procesos electorales
US8320638B2 (en) 2008-04-10 2012-11-27 Pitt Alan M Anonymous association system utilizing biometrics
US9087208B2 (en) * 2011-06-27 2015-07-21 Google Inc. Persistent key access to album
US20130136298A1 (en) * 2011-11-29 2013-05-30 General Electric Company System and method for tracking and recognizing people
FR2988196B1 (fr) 2012-03-19 2014-03-28 Morpho Procede d'authentification d'un individu porteur d'un objet d'identification
FR2988197B1 (fr) 2012-03-19 2015-01-02 Morpho Procede de generation et de verification d'identite portant l'unicite d'un couple porteur-objet
US9317674B2 (en) 2014-02-07 2016-04-19 Bank Of America Corporation User authentication based on fob/indicia scan
US9208301B2 (en) 2014-02-07 2015-12-08 Bank Of America Corporation Determining user authentication requirements based on the current location of the user in comparison to the users's normal boundary of location
US9213974B2 (en) 2014-02-07 2015-12-15 Bank Of America Corporation Remote revocation of application access based on non-co-location of a transaction vehicle and a mobile device
US9390242B2 (en) 2014-02-07 2016-07-12 Bank Of America Corporation Determining user authentication requirements based on the current location of the user being within a predetermined area requiring altered authentication requirements
US9286450B2 (en) 2014-02-07 2016-03-15 Bank Of America Corporation Self-selected user access based on specific authentication types
US9965606B2 (en) 2014-02-07 2018-05-08 Bank Of America Corporation Determining user authentication based on user/device interaction
US9647999B2 (en) 2014-02-07 2017-05-09 Bank Of America Corporation Authentication level of function bucket based on circumstances
US9305149B2 (en) 2014-02-07 2016-04-05 Bank Of America Corporation Sorting mobile banking functions into authentication buckets
US9223951B2 (en) 2014-02-07 2015-12-29 Bank Of America Corporation User authentication based on other applications
US9721248B2 (en) 2014-03-04 2017-08-01 Bank Of America Corporation ATM token cash withdrawal
US9600844B2 (en) 2014-03-04 2017-03-21 Bank Of America Corporation Foreign cross-issued token
US9424572B2 (en) 2014-03-04 2016-08-23 Bank Of America Corporation Online banking digital wallet management
US20150254658A1 (en) * 2014-03-04 2015-09-10 Bank Of America Corporation Limiting token collaboration network usage by token
US9600817B2 (en) 2014-03-04 2017-03-21 Bank Of America Corporation Foreign exchange token
US9830597B2 (en) 2014-03-04 2017-11-28 Bank Of America Corporation Formation and funding of a shared token
FR3029665B1 (fr) * 2014-12-03 2018-02-02 Oberthur Technologies Procede mis en œuvre dans un document d'identite et document d'identite associe
US9729536B2 (en) 2015-10-30 2017-08-08 Bank Of America Corporation Tiered identification federated authentication network system
US9820148B2 (en) 2015-10-30 2017-11-14 Bank Of America Corporation Permanently affixed un-decryptable identifier associated with mobile device
US10021565B2 (en) 2015-10-30 2018-07-10 Bank Of America Corporation Integrated full and partial shutdown application programming interface
US9641539B1 (en) 2015-10-30 2017-05-02 Bank Of America Corporation Passive based security escalation to shut off of application based on rules event triggering
US10460367B2 (en) 2016-04-29 2019-10-29 Bank Of America Corporation System for user authentication based on linking a randomly generated number to the user and a physical item
US10268635B2 (en) 2016-06-17 2019-04-23 Bank Of America Corporation System for data rotation through tokenization
US10313480B2 (en) 2017-06-22 2019-06-04 Bank Of America Corporation Data transmission between networked resources
US10524165B2 (en) 2017-06-22 2019-12-31 Bank Of America Corporation Dynamic utilization of alternative resources based on token association
US10511692B2 (en) 2017-06-22 2019-12-17 Bank Of America Corporation Data transmission to a networked resource based on contextual information
US11100742B2 (en) * 2018-08-23 2021-08-24 Universal City Studios Llc Unified access control system
US11562085B2 (en) * 2018-10-19 2023-01-24 Oracle International Corporation Anisotropic compression as applied to columnar storage formats
US11582220B2 (en) * 2020-03-31 2023-02-14 Konica Minolta Business Solutions U.S.A., Inc. Authentication server and method that allow user to log into application or service provided via client devices
WO2021207350A1 (en) 2020-04-10 2021-10-14 Mastercard International Incorporated Biometrically-linked electronic proof of health status of individual
US11973755B1 (en) 2021-07-30 2024-04-30 Wells Fargo Bank, N.A. Apparatuses, methods, and computer program products for offline authentication
US11947642B1 (en) 2021-08-17 2024-04-02 Wells Fargo Bank, N.A. Apparatuses, methods, and computer program products for proactive offline authentication
CN117115957B (zh) * 2023-08-16 2024-05-24 鄢红霞 一种基于智慧小区的门禁管控方法及系统
US20250220048A1 (en) * 2023-12-29 2025-07-03 Mcafee, Llc Entity policy contexts for secure dns resolution

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4839640A (en) * 1984-09-24 1989-06-13 Adt Inc. Access control system having centralized/distributed control
US6230148B1 (en) * 1994-11-28 2001-05-08 Veristar Corporation Tokenless biometric electric check transaction
US5790668A (en) * 1995-12-19 1998-08-04 Mytec Technologies Inc. Method and apparatus for securely handling data in a database of biometrics and associated data
JP3565694B2 (ja) * 1998-01-29 2004-09-15 沖電気工業株式会社 無人取引システム
US6317834B1 (en) * 1999-01-29 2001-11-13 International Business Machines Corporation Biometric authentication system with encrypted models
DE29922252U1 (de) 1999-11-19 2000-03-23 Andersen Consulting Unternehmensberatung GmbH, 65843 Sulzbach System zur automatischen Kontrolle des Passierens einer Grenze
US6505193B1 (en) * 1999-12-01 2003-01-07 Iridian Technologies, Inc. System and method of fast biometric database searching using digital certificates
DE10022570A1 (de) * 2000-05-09 2001-11-15 Giesecke & Devrient Gmbh Verfahren und System zur Generierung eines Schlüsseldatensatzes
US7269737B2 (en) * 2001-09-21 2007-09-11 Pay By Touch Checking Resources, Inc. System and method for biometric authorization for financial transactions
JP3642044B2 (ja) * 2001-11-06 2005-04-27 日本電気株式会社 パスワード管理装置、パスワード管理システム、パスワード管理方法、およびそのプログラム

Also Published As

Publication number Publication date
WO2005101329A1 (fr) 2005-10-27
US7724924B2 (en) 2010-05-25
JP2007529802A (ja) 2007-10-25
US20070194884A1 (en) 2007-08-23
CA2559559A1 (fr) 2005-10-27
EP1730704A1 (fr) 2006-12-13
EP1730704B1 (fr) 2017-08-02
CA2559559C (fr) 2014-05-06
JP4597189B2 (ja) 2010-12-15
FR2867881A1 (fr) 2005-09-23
FR2867881B1 (fr) 2006-06-30

Similar Documents

Publication Publication Date Title
US7724924B2 (en) Person identification control method and system for implementing same
US6317834B1 (en) Biometric authentication system with encrypted models
ES2956083T3 (es) Generación de firma digital biométrica para verificación de identidad
US7529944B2 (en) Support for multiple login method
ES2335642T3 (es) Procedimiento para la proteccion de datos.
KR101527711B1 (ko) 템플릿 보호 시스템들에서의 분류 임계치들의 규정
ES2692871A2 (es) Sistemas y procedimientos para proporcionar una verificación de identidad personal multifactorial basada en una cadena de bloques
CN106096444A (zh) 一种基于生物信息的身份识别与社会信息记录方法及系统
WO2010070787A1 (ja) 生体認証システムおよびその方法
JPH11265432A (ja) 個人識別フォブ
JP2007515576A5 (es)
ES2899599T3 (es) Procedimientos de registro de datos de un documento de identidad de un individuo y de autenticación de un documento de identidad
US20200374124A1 (en) Method for strong authentication of an individual
JP2009026235A (ja) 生体情報の登録方法及び生体認証方法
US20140095885A1 (en) Methods for biometric registration and verification, and related systems and devices
WO2020183035A1 (es) Método de autenticación inclonable para verificación de identidad digital basado en dispositivos con chips de funciones físicamente inclonables
CN103858377B (zh) 用于管理和控制来自组织成结构化集合的不同身份域的数据的方法
Kumar et al. A cell-array-based multibiometric cryptosystem
Tran et al. Security and privacy enhanced smartphone-based gait authentication with random representation learning and digital lockers
ES2306262T3 (es) Procedimiento de identificacion de un usuario por medio de caracteristicas biometricas modidficadas y base de datos para llevar a cabo de dicho procedimiento.
ES2349359T3 (es) Procedimiento de autenticación biométrica, sistema de autenticación, programa terminal correspondientes.
ES2295117T3 (es) Procedimiento y dispositivo de autentificacion con seguridad de una persona, mediante deteccion de una caracteristica biometrica, para una autorizacion de acceso.
Maji et al. A novel biometric template encryption scheme using sudoku puzzle
JP4884052B2 (ja) 生体認証システム
HK40081877A (en) Biometric digital signature generation for identity verification