RS60655B1 - Novi identifikacioni dokument - Google Patents

Description

Opis

Tehnička oblast pronalaska

[0001] Predmetni pronalazak se odnosi na prenosni identifikacioni (dosl. za prepoznavanje) uređaj, konkretno elektronsku ličnu kartu, koja može da se koristi u bilo kojoj situaciji u kojoj je potrebna pouzdana identifikacija imaoca. Dokument može, npr., da bude u obliku knjižice ili kartice, i poželjno pripada vrsti koja ispunjava standard ICAO 9303 (ISO 7810: 2003).

[0002] Uređaj za prepoznavanje prema pronalasku pripada vrsti uređaja koji su pogodni za memorisanje jednog ili više biometrijskih svojstava imaoca, i pogodno sadrži jedan ili više senzora za detekciju biometrijskih podataka.

Osnov pronalaska

[0003] Na tržištu su dostupna brojna rešenja vezana za takav dokument, npr. u obliku "kartice" na kojoj se čuvaju biometrijski identifikacioni podaci vlasnika. Proces prepoznavanja povezan sa ovim dokumentima zasnovan je na poređenju podataka koji su uskladišteni sa biometrijskim elementom i koji se detektuju u trenutku upotrebe ili, koji su sadržani u posebnoj memoriji, npr., u udaljenoj bazi podataka. Ako se ovo poređenje poklapa, proces autentifikacije se uspešno okončava i aktivnost u vezi sa upotrebom dokumenta, npr., finansijska transakcija zasnovana na kreditnoj kartici, može da se završi.

[0004] U dokumentu WO200384124A1 se opisuje uređaj i postupak njegove upotrebe, takav da, kada je u pitanju funkcionisanje kao što je u tekstu prethodno opisano, da bi se obavila transakcija, neophodna je biometrijska identifikacija subjekta.

[0005] U WO9913434A1 je prikazan prenosni uređaj. npr. kartica, koja sadrži senzor sa mogućnošću produkovanja digitalnog profila korisnika, na osnovu samo jedne biometrijske karakteristike, konkretno, njegovog/njenog otiska prsta ili DNK. Kopija ovog digitalnog profila uskladi[tena je na uređaju i koristi se kao model za poređenje svaki put kada je neophodna identifikacija korisnika.

[0006] U WO2010/022129 je prikazan sistem koji sadrži karticu za transakcije koja ima biometrijski senzor i terminal konfigurisan tako da može da očitava informacije u vezi sa transakcijom.

[0007] U EP1326196 je prikazana kartica konfigurisana za autentifikaciju otiska prsta. Ako se verifikacijom dobije pozitivan rezultat, kartica na sigurnosnu kontrolnu tačku prenosi dopuštajući signal.

[0008] US6325285 se odnosi na karticu obezbeđenu sa procesorom, memorijom i čitačem otiska prsta.

[0009] Dokumenti iz prethodnog stanja tehnike koji se pominju prethodno u tekstu i povezani postupci identifikacije/autentifikacije imaju neke bitne nedostatke.

[0010] Pre svega, na njihovu pouzdanost utiču problemi u vezi sa “starenjem” (pogoršavanjem), kome su skloni svi biometrijski elementi. U stvari, postupak autentifikacije može da bude neuspešan čak i kada je prisutan stvarni imaoc dokumenta, pošto biometrijska svojstva te osobe mogu da pretrpe izmene tokom vremena. Ovakve izmene tokom vremena su za neka biometrijska svojstva beznačajne, kao npr. za otiske prstiju, dužicu ili mrežnjaču, dok druga svojstva, kao što su glas, lice, elementi šake i ručni potpisi mogu značajno da se menjaju. U principu, verovatnoća neuspeha prilikom identifikacije stvarnog imaoca dokumenta, zavisi, osim od sofisticiranosti tehnologije koja se koristi, i od odabranog biometrijskog svojstva, konkretno, od toga da li se mnogo ili malo menja, kao što je prethodno pomenuto, kao i od vremena koje je je proteklo od kada je dokument inicijalizovan i izdat.

[0011] Sledeći nedostatak je to što veliki broj konfiguracija dokumenata iz prethodnog stanja tehnike podleže neovlašćenom napadu malicioznog softvera, npr. takozvanih „zadnjih vrata“, instaliranih bez znanja imaoca i pogodnih da omoguće nekontrolisan pristup podacima sadržanim u dokumentu i njihovu upotrebu za prevaru. Slično tome, neke poznate konfiguracije podležu neovlašćenom podešavanju usled lažnih biometrijskih svojstava koja se veštački reprodukuju, npr. kloniranjem.

[0012] Dodatno, za identifikacione dokumente iz prethodnog stanja tehnike, neophodni su prilično složeni postupci autentifikacije.

[0013] Pored toga, postupci koji su ustanovljeni ovim dokumentima iz prethodnog stanja tehnike otvoreni su za poboljšanje u pogledu njihove sposobnosti da omoguće identifikaciju imaoca i smanjenje broja lažnih identifikacija [dosl. prepoznavanja] ili odsustva identifikacije.

[0014] Štaviše, uređaji iz prethodnog stanja tehnike konfigurisani su tako da sadrže ograničen broj komponenti, i u principu se u cilju detekcije jednog ili više biometrijskih parametara subjekta oslanjaju, npr., na eksterne senzore.

Kratak opis pronalaska

[0015] Dakle, tehnički problem koji je predmetnim pronalaskom postavljen i rešen je obezbeđivanje prenosnog uređaja za prepoznavanje, konkretno, elektronskog identifikacionog dokumenta koji omogućava da se ukloni jedan ili više prethodno pomenutih nedostataka iz prethodnog stanja tehnike.

[0016] Ovaj problem je rešen pomoću uređaja za prepoznavanje prema patentnom zahtevu 1.

[0017] Poželjna svojstva prema predmetnom pronalasku predstavljaju predmet zavisnih patentnih zahteva.

[0018] U ovom kontekstu, izraz “elektronski dokument” potrebno je shvatiti u njegovom najširem smislu, tako da uključuje bilo koji prenosni dokument, npr. u obliku kartice ili knjižice, koji je poželjno usklađen sa stadardom ICAO 9303/ISO 7810:2003, a koji nosi identifikacione podatke subjekta i sadrži sredstvo za elektronsko funkcionisanje.

[0019] Slično tome, predviđeno je da izrazi “identifikacija”, “prepoznavanje” ili slične reči, označavaju bilo koji postupak autentifikacije koji prethodi omogućavanju dodatnih svojstava ili aktivnosti, bez obzira na to kako do takvog omogućavanja dolazi.

[0020] Šta više, izrazi kao što su “biometrijski podaci” ili “biometrijski parametri” odnose se na bilo koju veličinu koja se odnosi na, ili je u vezi sa, identifikacijom imaoca dokumenta, naročito otiscima prstiju, očnim ili telesnim svojstvima, ručnim potpisima, ili slično.

[0021] Slično tome, izraz “senzori” ili slični izrazi, odnose se na bilo koje sredstvo za detekciju i/ili transdukciju.

[0022] Dokument za prepoznavanje i inventivni sistem zahtevaju da jedan ili više biometrijskih referentnih parametara imaoca, koji takođe mogu da se definišu i kao modeli ili obrasci, budu uskladišteni na samom dokumentu tokom faze njegove inicijalizacije. Dakle, pronalazak obezbeđuje dijahroni [ili: hronološki] postupak za ažuriranje ovih biometrijskih referentnih svojstava i omogućava da se efikasno spreče incidenti “starenja” biometrijskih profila subjekta, osiguravajući tako pravilno funkcionisanje dokumenta tokom celog njegovog perioda važnosti.

[0023] Identifikacioni dokument je poželjno konfigurisan tako da se na njemu skladište dva različita biometrijska parametra tako što se koristi svojstvo za detekciju ugrađeno u samo jedan senzor ili u odvojene senzore. Ova dvojnost parametara maksimalno smanjuje rizik od uspešne upotrebe lažnih biometrijskih svojstava. Dalje, moguće je – čak i sa navedenim senzorom, transducerom ili detektorom – da se odrede dve biometrijske veličine u međusobnoj vezi, npr., digitalna otpornost kože (putem takozvanog kapacitivnog postupka) i razlike u temperaturi između ispupčenih i udubljenih delova otiska prsta (putem takozvanog termičkog postupka). Ova dualna detekcija ili, u svakom slučaju, detekcija višestrukih parametara, omogućava postupak autentifikacije i/ili unakrsnog ažuriranja navedenih parametara.

[0024] Identifikacioni dokument dodatno uključuje sistem za zaštitu podataka koji se zasniva na deljenju navedenog dokumenta na dva dela, koji su električno razdvojeni kada su van upotrebe, pri čemu se na jednom nalazi biometrijski parametar(i), a na drugom različiti identifikacioni ili dopuštajući podaci subjekta za interakciju sa uređajem za očitavanje. Pogodno, prvi deo omogućava funkcionisanje drugog posredstvom elementa za “diskonektovanje”, koji, npr., aktivira ili deli radiofrekventnu antenu, ali samo kada je postupak biometrijske identifikacije uspešno okončan.

[0025] Konfiguracija uređaja i sistema za prepoznavanje, koji su predmet ovog pronalaska, takva je, dakle, da će, ukoliko navedeni uređaj koristi osoba koja nije njen imaoc, doći do neuspeha pri prepoznavanju biometrijskih svojstava. Usled toga će deo uređaja za prepoznavanje koji je konfigurisan tako da interaguje sa udaljenim čitačem ostati fizički izolovan, pa će stoga biti nemoguća upotreba uređaja za aktivnost za koju je namenjen. Pokazalo se da ova karakteristika obezbeđuje posebnu prednost, pošto onemogućava uvođenje malicioznog softvera u dokument i njegov rad u njemu, uključujući situacije kada je imaoc odsutan. Ova konkretna konfiguracija takođe sprečava neautorizovan pristup podacima uskladištenim na dokumentu.

[0026] Druge prednosti, karakteristike i postupci primene predmetnog pronalaska, postaće očigledni iz detaljnog opisa nekih od njegovih primera izvođenja koji slede u tekstu, a predstavljeni su putem neograničavajućih primera.

Kratak opis slika

[0027] Ovde ćemo se pozvati na priložene crteže, na kojima:

� Sl. 1 prikazuje šematski dijagram poželjnog primera izvođenja identifikacionog dokumenta prema predmetnom pronalasku;

� Sl. 1A prikazuje šematski dijagram alternativnog primera izvođenja identifikacionog dokumenta sa Sl.1;

� Sl. 2 prikazuje šematski dijagram koji se odnosi na beskontaktnu interakciju između dokumenta sa Sl.1 ili 1A i uređaja za očitavanje i/ili pisanje;

� Sl. 3 prikazuje šematski dijagram toka poželjnog redosleda inicijalizacije dokumenta sa Sl. 1 ili 1A;

� Sl. 3A prikazuje šematski dijagram toka koji se odnosi na poželjan način inicijalizacije eksternog nosača dokumenta sa Sl.1 ili 1A;

� Sl. 3B prikazuje šematski dijagram toka koji se odnosi na poželjan način inicijalizacije prvog dela dokumenta sa Sl.1 ili 1A;

� Sl. 3C prikazuje šematski dijagram toka koji se odnosi na poželjan način inicijalizacije drugog dela dokumenta sa Sl.1 ili 1A;

� Sl. 4 prikazuje šematski dijagram toka koji se odnosi na poželjan način funkcionisanja dokumenta sa Sl.1 ili 1A;

� Sl. 5A prikazuje šematski dijagram toka koji se odnosi na poželjne primere izvođenja dijahronog postupka povezanog sa dokumentom sa Sl.1 ili 1A;

� Sl. 5B prikazuje šematski dijagram toka koji se odnosi na poželjne primere izvođenja dijahronog postupka putem uzajamne sertifikacije;

� Svaka od Sl. 6A do 6D predstavlja šematski prikaz odgovarajućeg alternativnog primera izvođenja dokumenta sa Sl. 1, sa specifičnom referencom na pozicioniranje biosenzora, tj., senzora za detekciju jednog ili više biometrijskih parametara. Konkretno, u prikazu (I), na Sl. 6A i 6B predstavljen je pogled spreda na dokument za prepoznavanje u formatu knjižice, i, u prikazu (II), na isti dokument tokom postupka identifikacije, pri čemu se navedene slike odnose na dve različite poželjne konfiguracije; na Sl. 6C, u prikazima (I) i (II), dati su pogledi odozgo na dve odgovarajuće međusobno sučeljene glavne površine dokumenta za prepoznavanje u formatu kartice i, u prikazu (III), na isti dokument tokom postupka identifikacije; na sl. 6D, u prikazu (I), vidi se pogled odozgo na identifikacioni dokument u formatu kartice, i, na slici (II), isti dokument tokom postupka identifikacije.

Detaljan opis poželjnih primera izvođenja

[0028] Sa početnom referencom na Sl. 1, prenosni uređaj za prepoznavanje prema poželjnom primeru izvođenja pronalaska uopšteno je označen referentnim brojem 100. U predmetnom primeru, uređaj 100 predstavlja elektronski identifikacioni dokument u takozvanom formatu kartice ili u obliku knjižice.

[0029] Dokument 100 sadrži nosač ili fizičku podlogu označenu referentnim brojem 10, na koju, ili u koju su ugrađene dodatne komponente opisane u tekstu koji sledi.

[0030] Poželjno, dokument 100 sadrži dva odvojena dela ili elementa, koji su označeni sa A i B. Konkretno, prvi element A može da se definiše kao element za biometrijsko prepoznavanje i odgovoran je za identifikaciju imaoca i omogućavanje funkcionisanja elementa B koji je, kada nije u upotrebi, električno diskonektovan od elementa A.

[0031] Element B može da se definiše kao element za elektronsko skladištenje podataka imaoca i za interakciju sa eksternim sredstvom kako bi operacija kojoj je dokument namenjen mogla da se izvede.

[0032] Očigledno je da dva dela, A i B mogu da odgovaraju fizičkoj podeli uređaja 100, konkretno, njegovog nosača 10, or be separate from a purely functional i/ili activation aspect.

[0033] Biometrijski element A za prepoznavanje može da sadrži jedan ili više biometrijskih senzora 101, ili biosenzora, konfigurisanih tako da detektuju jedan ili više trenutnih biometrijskih parametera, koje možemo da označimo sa Pc, ili jednu ili više, sa njim povezanih veličina. U predmetnom primeru, biometrijski parametar(i) Pc mogu da predstavljaju jedan ili više od sledećih identifikujućih elemenata imaoca dokumenta 100: otisak prsta, dužicu, mrežnjaču, glas, sliku lica, elemente šake, ručni potpis.

[0034] U naročito poželjnom primeru izvođenja, senzori 101 su konfigurisani tako da detektuju biometrijska svojstva povezana sa takozvanim fizičkim veličinama prvog i drugog nivoa, npr., za merenje otpornosti kože na prstu (putem takozvanog kapacitivnog postupka) i temperaturnih razlika između ispupčenih i udubljenih delova otiska prsta (putem takozvanog termičkog postupka). Ove veličine prvog i drugog nivoa mogu da se detektuju pomoću konvencionalnog senzorskog sredstva.

[0035] U predmetnom primeru, biometrijski element A za prepoznavanje dodatno sadrži sredstvo 102 za komunikaciju sa uređajem 301 za očitavanje ili očitavanje/pisanje, pri čemu je ovaj drugi uređaj prikazan šematski na Sl. 2. U predmetnom primeru, sredstvo 102 sadrži radiofrekventno (RF) kolo ili antenu, koji omogućavaju da element A funkcioniše sa RFID tehnologijama.

[0036] U predmetnom primeru izvođenja, antena 102 napaja senzor(e) 101, koristeći RF energiju koju generiše eksterni izvor, konkretno, prethodno navedeni uređaj 301 za pisanje/očitavanje.

[0037] Prethodno navedena antena takođe obezbeđuje komunikaciju između kontrolera 103, koji će biti opisan u tekstu koji sledi, i uređaja 301 za pisanje/očitavanje. Komunikacija može da se ostvaruje upotrebom tehnologija za šifriranje podataka.

[0038] U alternativnim primerima izvođenja može da bude neophodno da sredstva 102 za komunikaciju sadrže različite elemente ili antene za odvojenu implementaciju prethodno pomenutih komunikacijskih svojstava povezanih sa daljinskim uređajem 301, za napajanje unutrašnjih komponenti dokumenta 100, itd.

[0039] Biometrijski element A za prepoznavanje poželjno takođe sadrži jedinicu 104 za napajanje, koja je u vezi sa sredstvom 102 za komunikaciju i koja je konfigurisana za konverziju i upravljanje RF napajanjem. Konkretno, jedinica 104 konfigurisana je tako da konvertuje RF energiju u električnu energiju, i da kontroliše skladištenje i distribuciju ove električne energije u druge komponente dokumenta 100.

[0040] Dakle, biometrijski element A za prepoznavanje sadrži sredstvo za obradu, ili kontrolnu jedinicu, 103, konkretno, kontroler/mikroprocesor, npr., koji pripada tipu sa ASIC (Integrisano kolo za specifične aplikacije) čipom. Sredstvo 103 za obradu ostvaruje komunikaciju, i kontrolu drugih komponenti elementa A koje su do sada uvedene. U predmetnom primeru, u sredstvo 103 za obradu takođe je ugrađeno sredstvo za skladištenje najmanje jednog biometrijskog referentnog parametra, koji ćemo označiti sa PR, imaoca dokumenta 100 u skladu sa modalitetima koji će biti ilustrovani u tekstu koji sledi.

[0041] U predmetnom primeru izvođenja, element B za elektronsko skladištenje podataka imaoca sadrži procesor ili mikroprocesor 201, ili druga sredstva za obradu, skladištenje i/ili komunikaciju, konfigurisana tako da interaguju sa uređajem 301.

[0042] U ovom primeru, mikroprocesor 201 je konfigurisan za skladištenje ličnih podataka imaoca i/ili pristupnih šifara za interakciju sa uređajem 301, u zavisnosti od predviđene upotrebe dokumenta 100. Mikroprocesor 201 ostvaruje komunikaciju sa sredstvom 103 za obradu i naročito je konfigurisan tako da može njime da se aktivira. U predmetnom primeru, ova aktivacija uključuje deljenje antene 102 u cilju napajanja energijom, kao i poželjno dvosmernu komunikaciju između uređaja 100 i 301.

[0043] Uz pozivanje na Sl. 1A, u alternativnom primeru izvođenja, element B dodatno sadrži namensku antenu 202 za mikroprocesor 201.

[0044] Pored toga, na osnovu sledećeg alternativnog primera izvođenja, koji je takođe prikazan na Sl.1A, element A sadrži i bateriju 107, solarni panel i/ili poseban izvor energije za napajanje najmanje sredstva 103 za obradu.

[0045] Pored toga, prema mogućim alternativnim primerima izvođenja, uređaj 100, na primer, u komunikaciji sa elementom A, može da uključuje ekran 105, naročito konfigurisan da obezbedi informaciju o statusu uređaja 100 ili o povezanoj proceduri identifikacije.

[0046] Slično tome, uređaj 100 može da uključuje sredstvo 106 za unos, konkretno jedan ili više tastera(za pritiskanje) koji omogućavaju operateru da sprovede odabir.

[0047] U poželjnom načinu funkcionisanja, ekran 105 može da obezbedi informacije u vezi sa ishodom autentifikacije ili konkretnom aktivnošću koju izvodi uređaj 100, po mogućstvu putem interakcije sa tasterima 106.

[0048] Tasteri 106 mogu da interaguju sa drugim komponentama uređaja 100, uobičajeno sa sredstvom 103, kako bi obezbedili komande povezane sa aktivnostima koje sprovodi uređaj 100. Na primer, oni mogu da aktiviraju vizuelizaciju informacija preko ekrana 105.

[0049] Sl. 2 prikazuje primer interakcije, konkretno beskontaktne interakcije, između uređaja 100 i prethodno pomenutog uređaja 301 za očitavanje.

[0050] U alternativnim primerima izvođenja, uređaj 301 može zaista da bude uređaj za očitavanje i/ili pisanje, i/ili uređaj za napajanje. U ovom primeru, uređaj 301 je konfigurisan za: � Obezbeđivanje radiofrekventne energije za antenu 102 kako bi se aktivirao biosenzor(i) 101 elementa A generisanjem RF polja;

� Uspostavljanje veze elementa B sa mikroprocesorom 201 (npr., dvosmernom komunikacijom) kako bi se podaci/informacije razmenjivali;

� Izvođenje mogućih dodatnih operacija očitavanja/pisanja na memoriji sredstva 103 za obradu i/ili dodatnih sredstava za skladištenje koja su obezbeđena u mikroprocesoru 201.

[0051] Poželjni načini funkcionisanja uređaja 100 sada će biti opisani uz pozivanje na preliminarne procedure za inicijalizaciju, kao i na funkcionisanje uređaja 100 u postupku identifikacije. U sledećem primeru, uređaj 100 je konfigurisan tako da funkcioniše sa biometrijskim parametrima koji se sastoje od dva biometrijska otiska imaoca kartice, konkretno otiska prsta koji se detektuje pomoću dve različite metodologije (npr., kapacitivnim postupkom i termičkim postupkom).

[0052] Uz pozivanje na Sl. 3, u isto vreme kada se dokument izdaje, obezbeđena je i procedura inicijalizacije za svaki od tri elementa dokumenta. Tri procedure za inicijalizaciju, koje se odnose na fizički nosač 10, biometrijski element A za prepoznavanje i element za elektronsko skladištenje podataka imaoca B, redom, mogu da se izvode sekvencijalno, istovremeno, ili bez nekog posebnog redosleda. Ove procedure inicijalizacije prvenstveno imaju namenu da povežu dokument 100 sa svojim vlasnikom.

[0053] U ovom primeru i uz pozivanje na Sl. 3A, inicijalizacija fizičkog nosača 10 obezbeđuje personalizaciju informacija o imaocu, npr., primenjenih u grafičkom obliku putem štampanja, konkretno termografičkog štampanja, laserskog graviranja, palete boja, itd.

[0054] Uz pozivanje na Sl.3B, tokom faze registracije ili upisivanja korisnika, za inicijalizaciju elementa A (biometrijska komponenta) neophodno je dobijanje skupa uzoraka svakog od biometrijskih otisaka prstiju imaoca, tj., upotrebom namenskog uređaja [1] za prikupljanje.

[0055] Ova faza upisivanja može da se obavi, npr., upotrebom četiri koraka koji su objašnjeni u tekstu koji sledi.

(i) Prikupljanje podataka – upotrebom senzora (â) 101 namenskog aparata za detekciju, dobija se dovoljno uzoraka za svaki biometrijski otisak prsta koji je od interesa za obrazovanje statistički validnog skupa [1] podataka.

(ii) Ekstrakcija svojstava – svaka obavljena detekcija podvrgava se tretmanu prethodne obrade u kome se koriste:

• algoritam [2] za “poboljšanje kvaliteta”, kako bi se poboljšao kvalitet uzorka i smanjio šum;

• algoritam [3] za “ekstrakciju svojstava”, u cilju ekstrakcije najznačajnijih svojstava (“skup svojstava”) diskriminatornih uzoraka za prepoznavanje i prevođenje ovih svojstava u digitalni oblik predstavljanja (obrazac), npr., iz otisaka prstiju se ekstrahuju najznačajnija svojstva, tj., prekidi u strukturi ispupčenih/udubljenih delova (“minucije”), i digitalno se predstavljaju u vidu binarnog koda.

(iii) Definisanje “referentnih obrazaca”, tj., biometrijskog referentnog parametra(ara) PR– Za svaki biometrijski parametar, skup “obrazaca” koji se produkuje putem detekcija, sačinjavaće “referentni obrazac”. “Referentni obrasci” koristiće se kao elementi za poređenje tokom faze identifikacije imaoca.

(iv) Skladištenje “referentnog obrasca(zaca)” – “Referentni obrasci” se skladište u šifrovanom obliku u trajnoj memoriji sredstva 103 za obradu pomoću algoritama [4] [5] [6] za enkripciju (npr., standardni 192 ili 256-bitni AES simetrični algoritmi za enkripciju sa SHA-256 heš funkcijom ili 112-bitni 3DES sa SHA-1 heš funkcijom).

[0056] Uz pozivanje na Sl. 3C, inicijalizacija elementa B (elektronskog uređaja za skladištenje) obavlja se putem skladištenja podataka imaoca u trajnoj memoriji mikroprocesora 201, zajedno sa svim informacijama koje su neophodne da bi dokument 100 funkcionisao.

[0057] Kao što je prethodno u tekstu pomenuto, tri faze inicijalizacije koje su prethodno opisane, mogu da se izvode istovremeno ili u različitim vremenskim trenucima.

[0058] Nakon inicijalizacije, dokument 100 je spreman za upotrebu. Poželjna procedura za upotrebu u postupku identifikacije objašnjena je u tekstu koji sledi, uz pozivanje na Sl.4.

Aktivacija biosenzora(â) 101

[0059] Deo A uređaja 100 dobija neophodno napajanje preko jedinice 104 za napajanje, čim se navedeni uređaj 100 i, naročito, njegova antena 102, postave u blizinu uređaja 301, koji generiše RF polje. Senzor(i) 101, [kada] dobijaju napajanje, aktivirani su i spremni za biometrijsku detekciju. Alternativno, energiju može da isporučuje baterija 107, ukoliko je prisutna.

Formiranje “osveženog obrasca” ili trenutnog biometrijskog parametra PC

[0060] Imalac nastavlja sa prikupljanjem svojih biometrijskih otisaka koristeći senzor 101 uređaja 100. Novodetektovani otisci podvrgavaju se prethodnoj obradi i digitalizaciji, i sačinjavaju osveženi obrazac (po jedan za svaku vrstu otiska) ili trenutne biometrijske parametre

1

PC. Osveženi obrasci se skladište u memoriji uređaja 103 za obradu i pristupačni su za dalje identifikacione aktivnosti.

Identifikacija/prepoznavanje

[0061] Kroz algoritam za pretragu sličnosti, (koji može da se definiše kao poklapanje obrazaca) [7], pravi se poređenje za svaku vrstu otiska, između osveženog obrasca Pc i referentnog obrasca PR, nakon čega se određuje indeks Sisimulacije koji možemo da definišemo i kao globalni skor ili skor poklapanja i koji ukazuje na ukupnu sličnost.

[0062] Pošto biometrijski sistemi u principu ne obezbeđuju poklapanje od 100%, indeks SIsimulacije se poredi sa prethodno fiksiranom pražnom vrednošću TS. Ako je indeks SIsličnosti za svaki tip otiska veći od [vrednosti] relevantne prethodno zadate pražne vrednosti TS, smatra sse da je autentifikacija uspešno završena. [Vrednost] Ovog praga TSse utvrđuje kako bi se ograničila stopa lažnog odbacivanja ili “lažnih negativnih” i onemogućila lažna prihvatanja “lažnih pozitivnih”.

[0063] U slučaju pozitivne autentifikacije, sredstvo 103 za obradu aktivira funkcionisanje antene 102, uključujući mikroprocesor 201, čije je funkcionisanje inače onemogućeno u odnosu na antenu. Antena 102 napaja mikroprocesor 201 elementa B uređaja 100, nakon čega komunikacija sa uređajem 301 za očitavanje može da počne. Dokument 100 može dakle da se koristi shodno svojoj nameni.

[0064] Kada se aktivnost primene završi, dokument 100 se uklanja iz uređaja 301 i funkcionalnost [funkcionisanje] antene 102 vraća se na svoje inicijalno nefunkcionalno stanje. Time podaci procesora 201 ni na koji način više nisu dostupni, do naredne upotrebe.

[0065] Osim toga, u slučaju pozitivne autentifikacije, dijahroni postupci uvek mogu da se aktiviraju unutar uređaja, kako bi, po mogućnosti, referentni obrazac PRbio ažuriran. Ovaj postupak će biti opisan u tekstu koji sledi.

[0066] U slučaju negativne autentifikacije, tj., ako je indeks SIsličnosti niži od predefinisane vrednosti TSza najmanje jedan od biometrijskih parametara koji se detektuju, smatra se da se autentifikacija nije uspešno završena i stoga dokument ne može da se koristi za svoju [predviđenu] namenu, pošto deo B dokumenta (procesor 201) nije pristupačan. Korisnik mora da ukloni dokument 100 iz uređaja 301 kako bi onemogućio funkcionisanje navedenog dokumenta 100, i po mogućnosti, ponovo otpočeo postupak autentifikacije.

[0067] Dijahroni postupak za ažuriranje referentnog obrasca PR, opisan je u tekstu koji sledi.

[0068] Kao što je prethodno pomenuto, biometrijski elementi imaoca mogu da podlegnu procesu starenja tokom perioda važnosti dokumenta 100. Statički referentni obrazac PRne uzima u obzir ove varijacije i, tokom vremena, možda više ne predstavlja [∼odslikava] u potpunosti imaoca dokumenta holder 100. Usled toga, tokom vremena, ovo može da dovede do grešaka tokom faze prepoznavanja imaoca dokumenta 100 i da utiče na njihovo korišćenje.

[0069] Kako bi se osiguralo da referentni obrazac PRostaje u potpunosti reprezentativan za korisnika, od koristi je upotreba algoritama koji su u stanju da ga kontinuirano ažuriraju i tokom upotrebe dokumenta.

[0070] Dijahroni postupak može da se aktivira svaki put kada se korisnik pozitivno identifikuje, i prati glavne korake opisane u tekstu koji sledi.

Verifikacija pouzdanosti prikupljanja

[0071] Osveženi obrazac PCza svaki od biometrijskih parametara koji se detektuju smatra se pouzdanim za dijahroni postupak, samo ako poređenje sa relevantnim referentnim obrascem PRgeneriše indeks sličnosti koji premašuje drugu predefinisanu pražnu vrednost TSbis, koja je u principu viša od pražne vrednosti TSkoja se koristi da bi se identifikovao imalac (Sl. 5A). Ova pražna vrednost može da se odabere tako da bude dovoljno visoka da može da isključi “lažno negativne” tj., pogrešna prihvatanja, i dovoljno niska da omogući varijacije detektovanih biometrijskih karakteristika koje je potrebno identifikovati.

Ažuriranje referentnog obrasca PR

[0072] Ako dokument 100 zahteva dve ili više biometrijskih detekcija, obavlja se ažuriranje referentnog obrasca samo pod uslovom da je verifikovana pouzdanost najmanje jednog od osveženih obrazaca PC, tj., ako najmanje jedan od obrazaca premašuje relevantnu pražnu TSbis, a svi drugi su premašili pražnu TS. U tekstu koji sledi su dati neki korisni kriterijumi u vidu nekolicine neograničavajućih primera koji mogu da se koriste na osnovu relativno visoke varijabilnosti primenjenih biometrijskih otisaka, željenog stepena bezbednosti koji je potrebno postići, i specifičnih okolnosti.

(i) Nezavisno ažuriranje svakog referentnog obrasca PRkoji odgovara osveženom obrascu, čija je pouzdanost verifikovana.

(ii) Ažuriranje putem uzajamne sertifikacije, tj., ako je verifikovana pouzdanost prvog osveženog obrasca PC, [i] referentni obrazac PR se ažurira u odnosu na drugi biometrijski otisak(e), i obrnuto, kao što je prikazano na Sl.5B.

(iii) Ažuriranje svih referentnih obrazaca PR[se obavlja] samo ako je verifikovana pouzdanost svih osveženih obrazaca PC.

(iv) Ažuriranje referentnog obrasca PR[se obavlja] samo ako je pouzdanost osveženih obrazaca PCverifikovana i ako su istovremeno verifikovani dodatni granični uslovi, mogućno statistički po tipu.

[0073] Ažuriranje referentnog obrasca(zaca) može da se obavi sredstvom 103 za obradu koje se bira u skladu sa vrstama primenjenih biometrijskih otisaka. Ovi algoritmi mogu da pripadaju, npr., sledećem tipu[ovima]: “nasumična zamena”, tj., nasumična zamena jednog od “obrazaca” koji predstavalja referentni obrazac PR, sa svežim obrascem PC; "FIFO zamena," pri kojoj se zamenjuje stariji “obrazac”, koji predstavlja referentni obrazac PR; "NAIVNa zamena” u kojoj osvežen obrazac Pc zamenjuje najsličniji u referentnim obrascima PR[7] [8] [9].

[0074] Alternativni primeri izvođenja mogu da zahtevaju da se skladištenje trenutnih PCparametar(a) i/ili njegovo/njihovo poređenje sa referentnim parametrom(ima) PRizvodi na nivou uređaja koji je odvojen od dokumenta 100, mogućno daljinski uređaj ili isti uređaj 301, kao što je prethodno opisan, umesto da se koriste komponente koje su ugrađene u dokument 100.

[0075] Sl. 6A do 6D odnose se na alternativne primere izvođenja dokumenta za prepoznavanje koji je do sada razmatran, koji će biti opisani u tekstu koji sledi [ali] samo u vezi da dodatnim svojstvima i koja su opisana do sada. U svim opisanim alternativnim primerima izvođenja, dokument za prepoznavanje je konfigurisan tako da detektuje višestruke biometrijske parametre, npr., veći broj otisaka prstiju imaoca, kako bi bila omogućena interakcija navedenog dokumenta sa daljinskim uređajem za očitavanje.

[0076] Prikaz (I) na Sl.6A i 6B prikazuje elektronski identifikacioni dokument u obliku knjižice, npr., pasoša. Kao senzorsko sredstvo, dokument nosi četiri biosenzora 1011-1014 koji su smešteni na zadnjim koricama knjižice. Konkretno, biosenzori su pozicionirani u izlaznim obastima za navedeni dokument u trenutku kada se obavlja automatska autentifikacija (npr., na elektronskoj kapiji).

[0077] Dokument, uključujući dokument u prikazu (II) koji ilustruje postupke njegove upotrebe, prikazan je u otvorenoj konfiguraciji koja dozvoljava automatsko očitavanje jedne od njegovih “mašinski čitljivih zona” koje su u vezi sa unutrašnjom stranicom sa podacima, na mestu prelaska granice. Da bi se ovo postiglo, dokument se čvrsto drži prislonjen na uređaj za očitavanje, koji je u vezi sa daljinskim uređajem, prethodno uvedenim u tekstu, i ispod jagodica prstiju ruke. Četiri biosenzora 1011-1014 pozicionirana ispod jagodica prstiju prikupljaju otiske prstiju koji autentifikuju imaoca dokumenta kako bi bila omogućena funkcija verifikacije, tj., interakcija sa uređajem za očitavanje.

[0078] Prikazi (I) i (II) na Sl.6C daju elektronski identifikacioni dokument u obliku kartice, npr., lične karte ili vozačke dozvole. Kao senzorsko sredstvo, dokument ima dva detektora 1015 i

1

1016 za otiske prstiju, po jedan za svaku glavnu površinu F1 i F2 kartice. Tako dokument može efikasno da se drži između palca i kažiprsta, kada se izvodi autentifikacija imaoca, kao što je pokazano na prikazu (III), tj., prilikom interakcije sa udaljenim uređajem za očitavanje.

[0079] Prikaz (I) na Sl. 6C prikazuje alternativni elektronski identifikacioni dokument u obliku kartice, npr., lične karte ili vozačke dozvole. Dokument je konfigurisan sa detektorom 1017 otiska prsta i sa detektorom 1018 potpisa, koji su tako aranžirani da omogućavaju funkcionisanje autentifikacije. U stvari, imalac može digitalno da potpiše dokument jednom rukom dok istovremeno drži karticu čvrsto kažiprstom druge ruke.

[0080] Predmetni pronalazak je do sada bio opisivan uz pozivanje na poželjne primere izvođenja. Potrebno je podrazumevati da mogu da postoje i drugi primeri izvođenja koji pripadaju istom inventivnom jezgru koje je definisano obimom patentnih zahteva izloženih u daljem tekstu.

Literatura:

[0081]

[1] D Maltoni, D Maio, AK Jain, i S Prabhakar, Handbook of Fingerprint: Recognition (2nd Edition), Springer, 2009

[2] L Hong, Y Wan, AK Jain, "Fingerprint Image Enhancement Algorithms and Performance Evaluation", IEEE Transactions on Pattern Analysis: and Machine Intelligence, vol.20, no. 8, pp.777-789, 1998.

[3] NK Ratha, SY Chen, AK Jain, "Adaptive Flow Orientation-based Feature Extraction in Fingerprint Images", Pattern Recognition, vol. 28, No.11, pp.1657-1672, 1995.

[4] ICAO 93032015

[5] Advanced Encryption Standard, searchsecurity.techtarget.com

[6] Crittografia a chiave simmetrica [Symmetric Key Cryptography], cs.cornell.edu.

[7] Kumar, D Ashok, i T Ummal Sariba Begum. "A Comparative Study on Fingerprint Matching Algorithms for EVM." Journal of Computer Sciences and Applications 1.4 (2013): 55-60.

[8] T Scheidat, A Makrushin, i C Vielhauer, Automatic Template Update Strategies for Biometrics Tech. Rep., Otto-von-Guericke University Magdeburg, 2007. [cired ar p. 48, 53]

[9] Strategies for Biometrics, Tech. Rep., Otto-von-Guericke University Magdeburg,2007.

1

Claims (12)

Patentni zahtevi

1. Elektronski identifikacioni dokument (100) u obliku kartice ili knjižice, koji sadrži:

- fizički nosač (10);

- kontrolnu jedinicu (103) u koju su ugrađena sredstva za skladištenje najmanje jednog referentnog biometrijskog parametra (PR) imaoca elektronskog identifikacionog dokumenta (100);

- senzorsko sredstvo (101), konfigurisano tako da detektuje najmanje jedan trenutni biometrijski parametar (PC);

- sredstvo (102) za komunikaciju;

- jedinicu (104) za napajanje;

- procesor (201) konfigurisan tako da interaguje sa daljinskim uređajem (301), da očitava podatke sa, upisuje podatke na, i/ili napaja navedeni elektronski identifikacioni dokument (100) i skladišti lične podatke imaoca u cilju interakcije sa daljinskim uređajem (301);

pri čemu je kontrolna jedinica (103) programirana da:

a) poredi navedeni biometrijski referentni parametar (PR) sa navedenim trenutnim biometrijskim parametrom (PC) i izračunava indeks (IS) sličnosti;

b) poredi navedeni indeks (IS) sličnosti sa prvom predefinisanom pražnom vrednošću (TS), i da, u slučaju da je navedeni indeks (IS) sličnosti veći od navedene prve predefinisane pražne vrednosti (TS), ommogućava navedenom procesoru (201) interakciju sa daljinskim uređajem (301);

i karakteriše se time što:

c) u slučaju kada je navedeni indeks (IS) sličnosti veći od druge predefinisane pražne vrednosti (TSbis) koja je viša od navedene prve predefinisane pražne vrednosti (TS), ažurira navedeni referentni biometrijski parametar (PR) sa navedenim trenutnim biometrijskim parametrom (PC) u navedenom sredstvu za skladištenje;

gde elektronski identifikacioni dokument (100) prezentuje podelu na prvi (A) i drugi (B) deo, pri čemu navedeni prvi deo (A) nosi navedeno senzorsko sredstvo (101), navedeno sredstvo (102), za komunikaciju, navedenu kontrolnu jedinicu (103) i navedenu jedinicu (104) za napajanje, a navedeni drugi deo (B) nosi navedeni procesor (201),

pri čemu navedeni drugi deo (B) nosi dodatno sredstvo za skladištenje identifikacionih podataka samog imaoca dokumenta i/ili pristupne šifre za interakciju sa daljinskim uređajem (301), i pri čemu je navedena kontrolna jedinica (103) konfigurisana tako da omogućava funkionisanje navedenog sredstva (102) za komunikaciju između navedenog prvog (A) dela i navedenog drugog (B) dela i/ili navedenog drugog (B) dela i daljinskog uređaja (301) u navedenom koraku (b).

2. Elektronski identifikacioni dokument (100) prema patentnom zahtevu 1, pri čemu navedeno sredstvo (102) za komunikaciju sadrži najmanje jednu radiofrekventnu antenu ili kolo.

3. Elektronski identifikacioni dokument (100) prema patentnom zahtevu 1 ili 2, pri čemu je navedeno sredstvo (102) za komunikaciju konfigurisano za napajanje navedenog sredstva (103) za obradu i/ili navedenog senzorskog sredstva (101).

4. Elektronski identifikacioni dokument (100) prema bilo kom od prethodnih patentnih zahteva, pri čemu su navedeni referentni biometrijski parametar (PR) i navedeni trenutni biometrijski parametar (PC) reprezentativni za jedan ili više sledećih elemenata: otisak prsta, dužicu, mrežnjaču, glas, sliku lica, otpornost kože, ručni potpis.

5. Elektronski identifikacioni dokument (100) prema bilo kom od prethodnih patentnih zahteva, pri čemu je navedeno sredstvo (103) za skladištenje konfigurisano tako da skladišti najmanje par različitih referentnih biometrijskih parametara (PR) i gde se navedeni koraci od (a) do (c) sprovode u odnosu na svaki od navedenih referentnih biometrijskih parametara (PR) i u odnosu na trenutne biometrijske parametre (PC).

6. Elektronski identifikacioni dokument (100) prema bilo kom od prethodnih patentnih zahteva, pri čemu navedeno senzorsko sredstvo sadrži sredstvo za detekciju dva trenutna biometrijska parametra u međusobnoj vezi, na primer digitalnu otpornost kože i razliku temperature između ispupčenih i udubljenih delova odgovarajućeg otiska prsta.

7. Elektronski identifikacioni dokument (100) prema predmetnom patentnom zahtevu, pri čemu je navedeno sredstvo (103) za obradu konfigurisano da izvodi unakrsnu autentifikaciju navedenih trenutnih biometrijskih parametara u međusobnoj vezi.

8. Elektronski identifikacioni dokument (100) prema bilo kom od prethodnih patentnih zahteva, koji je u obliku kartice i pri čemu navedeno senzorsko sredstvo (101) sadrži prvi (1015) i drugi (1016) detektor za otiske prstiju, smeštene na sučeljenim stranama.

9. Elektronski identifikacioni dokument (100) prema bilo kom od prethodnih patentnih zahteva, koji je u obliku kartice i pri čemu navedeno senzorsko sredstvo (101) sadrži detektor (1017) za otiske prstiju i detektor (1018) za ručni potpis, poželjno smeštene na istoj strani.

1

10. Elektronski identifikacioni dokument (100) prema bilo kom od patentnih zahteva 1 do 9, koji je u obliku knjižice i pri čemu navedeno senzorsko sredstvo (101) sadrži veći broj detektora (1011-1014) za otiske prstiju smeštenih na zadnje korice.

11. Sistem za identifikaciju, koji sadrži:

� elektronski identifikacioni dokument (100) prema bilo kom od prethodnih patentnih zahteva;

i

� daljinski uređaj (301), konfigurisan tako da očitava podatke sa, upisuje podatke na, i/ili napaja navedeni elektronski identifikacioni dokument (100).

12. Sistem za identifikaciju prema prethodnom patentnom zahtevu, pri čemu je daljinski uređaj konfigurisan za:

� obezbeđivanje radiofrekventne energije sredstvu (102) za komunikaciju navedenog elektronskog identifikacionog dokumenta (100) kako bi se aktiviralo funkcionisanje navedenog senzorskog sredstva (101);

� uspostavljanje veze sa navedenim procesorom (201) kako bi se podaci i/ili informacije razmenjivale; i

� izvođenje funkcija očitavanja/pisanja podataka na navedenom sredstvu (102) za komunikaciju i/ili navedenoj kontrolnoj jedinici (103) i/ili navedenom procesoru (201).

1