L' invention concerne un procédé permettant de générer au moins une identité dérivée d'un individu.

ARRIERE PLAN DE L' INVENTION

Chaque individu est aujourd'hui en possession d'un certain nombre de « cartes » très diverses, par exemple une carte d'identité, une carte bancaire, une carte de sécurité sociale, etc., qui peuvent toutes être caractérisées d'une part, par une fonction qu'elles remplissent, et d'autre part, par un dispositif de reconnaissance d'individu qu'elles mettent en œuvre. Ainsi, une carte d'identité traditionnelle permet à un individu de prouver son identité lors d'un contrôle, à condition que le tiers effectuant le contrôle reconnaisse l'individu grâce à une photographie sur la carte. De même, une carte bancaire permet à un individu d'effectuer des achats, à condition que l'individu soit en mesure de fournir un code confidentiel associé à la carte bancaire.

Il est de plus en plus envisagé de remplacer les dispositifs de reconnaissance traditionnels par des moyens de reconnaissance biométrique. On munit alors la carte d'une puce contenant des données biométriques de l'individu préalablement acquises et représentatives d'une caractéristique physique de l'individu (empreintes digitales, rétine ou iris d'un œil, etc.). Lorsque l'individu présente une telle carte, la reconnaissance de l'individu s'effectue en acquérant à nouveau les données biométriques de l'individu, et en les comparant avec celles de la carte. Par exemple, le passeport biométrique français stocke des données représentatives de deux empreintes digitales d'un individu.

L' intérêt des données biométriques pour la fiabilité de la reconnaissance et pour la sécurité des personnes est indéniable. Il est aussi envisagé d'utiliser les données biométriques présentes sur une seule carte pour effectuer des fonctions différentes, ou accéder à des services différents. On pourrait ainsi imaginer que des données biométriques, stockées dans une carte d'identité, puissent permettre à un individu d'accéder à différents services publics, comme la sécurité sociale, l'administration fiscale, etc. Une fois encore, l'intérêt pour la fiabilité de l' authentification et pour la simplification de la gestion des moyens d'identification est incontestable. Cependant, cette carte d'identité serait alors le vecteur d'une identité unique permettant l'accès à des données de l'individu associées à son utilisation de ces différents services, ce qui peut poser un certain nombre de problèmes relatifs à la protection des données personnelles des personnes .

Il serait donc particulièrement intéressant de réussir à exploiter les données biométriques pour reconnaître un individu de manière à lui faciliter un accès à un service, sans qu'il soit possible, à partir des données stockées chez le fournisseur du service, d'identifier l'individu en question.

OBJET DE L' INVENTION

L'invention a pour objet de répondre au problème soulevé ci-dessus.

RESUME DE L'INVENTION

En vue de la réalisation de ce but, on propose un procédé pour générer au moins une identité dérivée d'un individu, le procédé comportant les étapes :

- de générer un premier identifiant à partir de données biométriques de l'individu ;

- de définir un numéro de série associé à l' individu ;

- de générer des premières données de contrôle destinées à vérifier la cohérence du premier identifiant et du numéro de série ; - de concaténer le numéro de série, le premier identifiant et les premières données de contrôle de manière à former une première identité dérivée de l' individu .

L' identité dérivée de l' individu ainsi formée peut être associée, par un fournisseur d'un service, à des données personnelles de l'individu. Le fournisseur de service peut ainsi accéder aux données personnelles de l'individu sans stocker l'identité de cet individu, et sans accéder aux données biométriques de celui-ci.

L' invention sera mieux comprise à la lumière de la description qui suit d'un mode de mise en œuvre particulier non limitatif de l'invention.

BREVE DESCRIPTION DES DESSINS

Il sera fait référence aux dessins annexés, parmi lesquels :

la figure 1 représente schématiquement un utilisateur du procédé de l'invention ;

la figure 2 représente schématiquement certaines étapes du procédé de l'invention ;

les figures 3 et 4 représentent schématiquement respectivement un accès manuel et un accès à distance aux données personnelles de l'individu, au cours d'une mise en œuvre du procédé de l'invention.

DESCRIPTION DETAILLEE DE L'INVENTION En référence aux figures 1 et 2, on décrit ici le procédé de l'invention appliqué au cas d'un individu 1, en l'occurrence un utilisateur 1 de la sécurité sociale française, qui doit pouvoir accéder aux différents services rendus par la sécurité sociale, par exemple au remboursement d'un soin médical. L'utilisateur 1 est porteur d'un support d'identification, ici une carte d' identité nationale 2 munie de premiers moyens de traitement 3 et de moyens de mémoire 4 dans lesquels sont stockées des données biométriques numériques 5 de l'utilisateur. Ces données biométriques numériques 5 sont ici représentatives de deux empreintes digitales de l'utilisateur, et ont été acquises puis stockées dans la carte d' identité 2 lors de la délivrance de celle-ci à l'utilisateur 1. Ainsi, il est possible, lors d'un contrôle quelconque (contrôle de police, etc. ) , de vérifier l'identité de l'utilisateur de manière très fiable, en acquérant ses empreintes digitales et en les comparant aux données biométriques 5 stockées dans la carte d' identité 2.

En plus de sa fonctionnalité première d'identification, la carte d'identité 2 est utilisée pour permettre à l'utilisateur 1 de bénéficier des services de la sécurité sociale, ce qui nécessite que l'utilisateur 1 lui-même, ou bien un opérateur 6 (fonctionnaire par exemple) de la sécurité sociale, aient accès à des données personnelles 7 de l'utilisateur, ces données personnelles 7 comprenant par exemple des données d' identification, des données à propos d'actes médicaux précédents, des données relatives à des conditions de remboursement particulières, etc .

Lorsque l'utilisateur 1 se présente dans des locaux 8 de la sécurité sociale, les données biométriques 5 correspondant aux empreintes digitales de l'utilisateur sont acquises, puis comparées à celles stockées dans les moyens de mémoire 4 de la carte d' identité 2. On peut imaginer qu'au sein de ces locaux 8 se trouve une borne d'accueil 9 comprenant des moyens d'acquisition biométrique 10 permettant de comparer les empreintes de l'utilisateur et les données biométriques 5 de la carte d'identité 2. Cette acquisition et cette comparaison permettent de vérifier que l'utilisateur 1 qui se présente est bien le porteur légitime de la carte d'identité 2, et donc d'identifier de manière sûre et fiable l'utilisateur 1. On précise ici que les moyens d'acquisition biométriques 10 sont totalement indépendants des autres moyens de la borne d'accueil 9, et ne transmettent aucune donnée à la sécurité sociale . Le procédé de l'invention comporte tout d'abord une étape au cours de laquelle les premiers moyens de traitement 3 de la carte d' identité 2 génèrent un premier identifiant idl à partir des données biométriques 5 de l'utilisateur 1 et d'au moins un paramètre de dérivation fourni par la sécurité sociale, et transmettent ce premier identifiant idl à la sécurité sociale.

Concrètement, la borne d'accueil 9 des locaux 8 comporte, ou est reliée à, des deuxièmes moyens de traitement 11. Les deuxièmes moyens de traitement 11 transmettent à la carte d' identité 2 un premier paramètre de dérivation hl, un deuxième paramètre de dérivation rl défini aléatoirement, et un troisième paramètre de dérivation ou module M. hl, rl et M sont ici des entiers positifs. Les premiers moyens de traitement 3 de la carte d'identité 2 génèrent alors le premier identifiant idl, qui est obtenu à partir d'une fonction à sens-unique. Par fonction à sens-unique, on entend une fonction relativement facile à calculer, mais difficilement inversible en pratique. En l'occurrence, le premier identifiant idl est ici obtenu par une exponentiation modulaire. Les premiers moyens de traitement définissent le premier identifiant idl comme étant égal à hl ^db ' ^rl mod M, db étant une valeur numérique représentative des données biométriques de l'individu. Cette opération a pour but de crypter les données biométriques, ce cryptage des données biométriques étant bien sûr d'autant plus efficace que les entiers hl et rl sont élevés. Le premier identifiant crypté idl est alors transmis aux deuxièmes moyens de traitement 11. Seul ce premier identifiant idl est transmis par la carte d'identité 2 à la sécurité sociale, qui n'a donc aucun accès aux données biométriques 5 de l'utilisateur 1.

Le procédé de l'invention comporte ensuite une étape au cours de laquelle les deuxièmes moyens de traitement 11 génèrent un numéro de série ns associé à l'individu, puis une étape au cours de laquelle les deuxième moyens de traitement 11 génèrent une clé numérique cln leur permettant de retrouver les premier, deuxième et troisième paramètres de dérivation.

Puis, le procédé de l'invention comporte une étape au cours de laquelle sont générées des premières données de contrôle ctrll, contenant le résultat d'un calcul de contrôle de cohérence (par exemple de type contrôle de parité, contrôle de redondance croisée, etc.) permettant de vérifier la cohérence du premier identifiant idl, du numéro de série ns et de la clé numérique cln.

Ensuite, le procédé de l'invention comporte une étape au cours de laquelle une première identité dérivée identl de l'individu est générée. Cette première identité dérivée identl résulte ici de la concaténation d'un premier champ de données contenant le numéro de série ns, d'un deuxième champ de données contenant le premier identifiant idl, d'un troisième champ de données contenant la clé numérique cln, et d'un quatrième champ de données contenant les premières données de contrôle ctrll. La première identité dérivée se présente donc sous la forme suivante :

identl = ns || idl || cln|| ctrll ,

le symbole " || " signifiant ici "concaténé à".

La première identité dérivée identl se présente sous la forme d'une succession de bits, le nombre de bits correspondant bien sûr à la taille des données de chacun des champs. L'ordre dans lequel sont agencés les champs est bien sûr donné uniquement à titre d'exemple.

La première identité dérivée identl est associée par la sécurité sociale aux données personnelles 7 de l'individu 1. Ainsi, la sécurité sociale comporte des moyens de stockage 13 adaptés à coopérer avec les deuxièmes moyens de traitement 11, dans lesquels sont stockées les données personnelles de tous les utilisateurs de la sécurité sociale, et notamment celles 7 de l'utilisateur.

Tout comme les exigences de sécurité et de fiabilité du cryptage, le nombre de bits total pouvant être mémorisé par les moyens de mémoire 4 de la carte d' identité 2 pour le service de sécurité sociale (la carte pouvant éventuellement être utilisée de la même manière pour d'autres services) peut être un élément déterminant pour dimensionner à la fois idl et identl. On peut prévoir par exemple d'utiliser 6 bits pour le premier identifiant idl, 6 bits pour le numéro de série ns, 6 bits pour la clé numérique cln et 4 bits pour le contrôle ctrll.

Avantageusement, le procédé de l'invention comporte une étape au cours de laquelle les deuxièmes moyens de traitement 11 génèrent un deuxième identifiant trunc(idl), ce deuxième identifiant trunc(idl) étant le résultat d'une opération visant à réduire la taille du champs comprenant le premier identifiant idl, ainsi qu'une étape au cours de laquelle les deuxièmes moyens de traitement 11 génèrent des deuxièmes données de contrôle ctrl2 destinées à vérifier la cohérence du deuxième identifiant trunc(idl), du numéro de série ns et de la clé numérique cln. Une deuxième identité dérivée ident2 est alors constituée, par concaténation du numéro de série ns, du deuxième identifiant trunc(idl), de la clé cln et des deuxièmes données de contrôle ctrl2. La deuxième identité dérivée ident2 a ainsi la forme suivante :

ident2 = ns|| trunc (idl) |cln|| ctrl2.

L'utilité de la deuxième identité dérivée sera décrite plus tard.

Cette deuxième identité dérivée ident2 est fournie à l'utilisateur 1.

Outre la deuxième identité dérivée ident2, les deuxièmes moyens de traitement 11 transmettent à l'individu un quatrième paramètre de dérivation h2, tel que h2 = g2 ^s2 , g2 étant un cinquième paramètre de dérivation et s2 un sixième paramètre de dérivation « privé », connu et mémorisé par la sécurité sociale. Les premiers moyens de traitement 3 de la carte d' identité 2 calculent alors une exponentiation modulaire, de manière à définir une P2014/058284

8 identité statique idi telle que idi = h2 ^identl mod Μ' , où M' est un module, dont l'utilité sera décrite plus tard.

Cette identité statique idi est stockée dans les moyens de mémoire 3 de la carte d'identité 2.

Une fois que la carte d' identité 2 a été activée, du moins en ce qui concerne sa fonctionnalité liée à l'accès aux services de la sécurité sociale, un accès réel peut être réalisé par l'utilisateur 1.

On distinguera dans la suite deux sortes d'accès : un accès dit « accès manuel », au cours duquel l'utilisateur accède au service désiré par l'intermédiaire de l'opérateur 6 de la sécurité social, et un accès dit « accès à distance », au cours duquel l'utilisateur accède au service à distance grâce à des moyens de communication à distance de type réseau internet ou réseau téléphonique.

Lors d'un accès manuel, visible à la figure 3, l'utilisateur se présente dans les locaux 8 de la sécurité sociale et fournit à l'opérateur 6 de la sécurité sociale la deuxième identité dérivée ident2. L'opérateur 6 entre alors manuellement la deuxième identité dérivée ident2 dans des moyens d'interface, par exemple dans la borne d'accueil 9, adaptés à coopérer avec les deuxièmes moyens de traitement 11 de la sécurité sociale. Grâce à la deuxième identité dérivée ident2, les deuxièmes moyens de traitement 11 retrouvent la première identité dérivée identl, à laquelle sont associées les données personnelles 7 de l'individu. Ces données personnelles 7 peuvent donc être retrouvées dans les moyens de stockage 13, et utilisées par la sécurité sociale ou par l'utilisateur lors de l'accès manuel de l'utilisateur 1.

Lors d'un accès à distance d'un utilisateur 1, visible à la figure 4, l'utilisateur étant par exemple connecté au site internet de la sécurité sociale, les données biométriques correspondant aux empreintes digitales de l'utilisateur 1 sont acquises, puis comparées à celles stockées dans les moyens de mémoire de la carte d'identité. Cette acquisition et cette comparaison sont effectuées par des moyens d'acquisition biométrique 14 détenus par l'utilisateur 1, par exemple de type lecteur USB (pour « Universal Sériai Bus », ou, en français, « Bus Universel en Série ») biométrique, connectées à un équipement 15 (ordinateur, etc.) de l'utilisateur connecté au réseau internet 16. Si la comparaison est positive, la carte d'identité 2 définit un septième paramètre de dérivation r2 aléatoire et caractéristique du présent accès à distance. La carte d' identité 2 reçoit en outre de la sécurité sociale un huitième paramètre de dérivation c dépendant de la transaction et/ou du service rendu par la sécurité sociale au moment de la transaction. La carte d'identité calcule ensuite une troisième identité dérivée ou identité dynamique ident3 formée par un premier terme d' identification de la forme a = g2 ^r2 et par un deuxième terme d'identification de la forme b = h2 ^(r2+c) - ^identl = idi ^r2+c . La troisième identité dérivée ident3 est recalculée à chaque accès à distance de l'utilisateur. Cette troisième identité dynamique ident3 est transmise via le réseau internet 16 à la sécurité sociale et aux deuxièmes moyens de traitement 11. Cette troisième identité dynamique ident3 est directement issue de l'identité statique idi et donc de la première identité dérivée identl. Pour vérifier l'intégrité de la troisième identité dérivée ident3, les deuxièmes moyens de traitement 11 vérifient que (a . g2 ^c ) ^s2-ldentl = b. Grâce à cette troisième identité dérivée ident3, les deuxièmes moyens de traitement 11 retrouvent la première identité dérivée identl, à laquelle sont associées les données personnelles 7 de l'individu 1. Ces données personnelles 7 peuvent donc être utilisées par la sécurité sociale lors de l'accès de l'utilisateur 1, et éventuellement être transmises à l'utilisateur 1 lui-même.

Ainsi, aussi bien pour l'accès manuel que pour l'accès à distance, une identité dérivée manuelle ou dynamique est générée à partir de la première identité dérivée identl, soit par la sécurité sociale (c'est le cas d'ident2), soit par la carte elle-même (c'est le cas d'ident3). Ces identités dérivées permettent d'accéder aux données personnelles 7 de l'individu 1 sans utiliser aucune information propre à l'identité réelle de l'utilisateur 1 ou à ses données biométriques 5.

Seul l'utilisateur 1, grâce à sa carte d'identité 2, est donc en mesure d'accéder à ses données personnelles 7, ou de permettre à des moyens de traitement ou à un opérateur 6 de la sécurité sociale d' accéder à ces données personnelles, les moyens de traitement ou l'opérateur 6 ne pouvant pas identifier l'utilisateur à partir de ces données personnelles.

On peut par ailleurs supposer que l'Etat français possède des fichiers biométriques avec des liens faibles vers des identités d' individus . En cas de problème (soupçon de fraude par usurpation d'identité par exemple), la sécurité sociale pourra vérifier si l'individu qui a accédé aux données est bien l'individu autorisé.

L'invention n'est pas limitée au mode de mise en œuvre particulier qui vient d'être décrit, mais, bien au contraire, couvre toute variante entrant dans le cadre de l'invention telle que définie par les revendications.

Bien que l'on ait choisi d'utiliser la carte d' identité comme support adapté à coopérer avec la sécurité sociale, il aurait bien sûr été possible de choisir un support d'identification différent, comme un terminal électronique, un téléphone portable, un passeport...contenant des données biométriques de l'individu.

Bien que l'on ait défini la sécurité sociale comme unique fournisseur de service avec lequel la carte d' identité est adaptée à coopérer, il est bien sûr possible de prévoir que celle-ci puisse permettre un accès aux services de différents fournisseurs.

Bien que l'on ait indiqué que la première identité dérivée résulte de la concaténation d'un premier champ de données contenant le numéro de série, d'un deuxième champ de données contenant le premier identifiant, d'un troisième champ de données contenant la clé numérique, et d'un quatrième champ de données contenant les premières données de contrôle, la première identité dérivée peut parfaitement ne pas être formée de la totalité de ces champs de données, mais de certains de ces champs de données seulement.