|
BIOMÉTRIE DE LA SIGNATURE
Introduction:
La vérification de la signature est la technologie de biométrie la plus confortable dans l'utilisation. En particulier dans les opérations financières, commerciales et légales, une signature véritablement sécurisée et authentique est de plus en plus cruciale. À titre d'exemple, les banques s'y appuient dans le cadre d'ouverture de comptes, pour les retraits d'argent, ainsi que les transactions monétiques. Une signature apposée par une personne habilitée à le faire, est considérée comme un sceau de consentement et demeure de loin le moyen d'authentification le plus pratique. D'un autre coté, les attaques frauduleuses, et en conséquence les dommages y associés connaissent une croissance vertigineuse. Particulièrement les fraudes au niveau des cheques ont atteint une envergure épidémique.
Pendant que la méthode de vérification statique demeure la technique la plus pratique dans l’environnement de la fraude par le biais de formes de paiement (cheques, ordre de paiement par télécopie,.. ) au niveau des back-office des banques, les technique récemment introduites de vérification biométrique de saisie et authentification on-line utilisant des tablettes graphiques, remédie idéalement aux menaces des imposteurs au niveau des guichets (front-end). Les algorithmes de vérification de la signature analysent la vitesse de déplacement du stylo, les accélérations, la pression exercée, l'inclinaison et les contours d'images, pendant tout le processus de l'apposition de la signature. Contrairement aux mots de passe, les PIN, codes PKI ou cartes à puces - des données d'identification qui peuvent être oubliées, perdues, volées ou piratées - les éléments capturés par le biais de la signature dynamique sont uniques à tout un chacun de nous et sont pratiquement irréproducibles. La vérification de la signature est naturelle, intuitive et unanimement acceptée.
Technologie:
Par opposition à la biométrie basée sur des caractéristiques physiques figées, comme l'empreinte digitale par exemple, la signature est de caractère comportemental, liée à la dynamique de l'individu et par conséquence beaucoup plus difficile à reproduire. Les caractéristiques de l'image de la signature (support papier) ou les caractéristiques de l'image ainsi que les caractéristiques dynamiques (en cas de saisie par tablettes graphiques) sont vectorisées et comparées par rapport aux éléments référentiels au niveau de la base de données. Selon le degré de similitude minimum configuré, la signature est alors validée positivement ou est refusée. 60 caractéristiques primaires et 500 caractéristiques secondaires comme les déliées, les densités et les courbes enveloppantes, sont pondérées, puis compilées dans des vecteurs de paramètres. Ceci inclut : Vecteurs de densité verticale, vecteurs de densité de ligne, haute courbe enveloppante et basse courbe enveloppante.
Les signatures peuvent être saisies sous formes images TIFF ou JPEG image (support papier) ou dynamiquement via des tablettes graphiques.
Applications:
Vérification automatique des Signatures sur les cheques au niveau du Back-office:
Au niveau du Back-office, la vérification des signatures est intégrée dans le processus de traitement des cheques. En particulier les documents en retour de compensation doivent subir un contrôle de signature systématique, anticipant une validation positive du clearing. Les lecteurs/trieurs ou scanneurs transmettent, sous forme de batch, toutes les images des sujets triés vers l'application de vérification automatique des signatures. Les images des signatures sont alors extraites des images documents, puis sont comparées à leurs équivalentes références au niveau de la base de données des signataires. Seulement si la comparaison délivre un résultat de conformité supérieur au seuil de similitude minimum requis, la signature est acceptée. Dans le cas contraire, le sujet est marqué “douteux” et placé dans une file appropriée pour un post-traitement manuel. Au- delà de la signature proprement dite, toutes les informations disponibles et opérationnellement relevantes, comme les montants limites, les pouvoirs de mandataires, les listes rouges ou noires, font partie intégrante du processus de contrôle automatique. Le degré de sévérité du seuil de similitude peut être individuellement pré-configuré en relation de paramètres spécifiques, comme le montant limite, le type de compte, de client ou de pouvoirs de mandataires. Plusieurs modules à fonctionnalités dédiées sont disponibles:
Set-up & Maintenance: Créer et administrer la base de données des signataires contenant des images de signatures singulières "propres" et leurs respectifs pouvoirs de mandataires, avec l’option d’y associer des informations ultérieures, en l'occurrence les photos ou les images des cartons de signatures des propriétaires des comptes, gérables par comptes ou clients. Chargeur de Comptes: permet l'insertion et/ou la mise à jour automatique de l'information Clients, Comptes ou Signataires. Chargeur de Variantes: charge un batch de documents de paiement, en extrait les signatures singulières de la région pré-définie, et l'ajoute à la base de donnée comme Variante de la signature référentielle. Nettoyage Automatique: nettoie automatiquement tout élément ne faisant pas partie intégrante de la signature, en l'occurrence les lignes, les textes imprimés, les carreaux de cochés et les spots.
Saisie digitale de la signature & Authentification on-line par tablette graphique en agence:
Au niveau du Front-office, les signatures sont saisies par le biais de tablettes graphiques et validées on-line. Des tablettes graphiques commercialement disponibles sont supportées.. L'implémentation de ces outils de saisie assure une qualité de sécurisation la plus performante possible.
Cette application est parfaitement intégrable au sein des logiciels de “core-banking” déjà en utilisation au niveau des guichets.
Sécuriser & Signer les Documents Électroniques - Flux de travail "Paperless":
Les documents commerciaux et légaux sont signés afin de porter preuve d'authenticité. De plus en plus de documents sont traités électroniquement dans le but d'accélérer le processus de gestion, de réduire les coûts opérationnels et de permettre un accès multi-utilisateurs. Quand il s'agit de signer ces documents, une version "papier" est - sous l'aspect sécuritaire très inappropriée - créée, afin que les signataires puissent y apposer leurs signatures. À l'insu de la "collecte off-line" des signatures, le document signé est alors scannérisé puis ré-intégré dans le flux de travail sous environnement de gestion de documents électroniques: Cette façon de faire cause autant une sensible fracture du flux de travail, qu’elle génère inévitablement des lacunes dans les instruments de contrôle mis en place. Pour parer à ce challenge d'une manière efficace, l'approche ici est de digitaliser l'entièreté du sous-processus de signature, en y intégrant une saisie et authentification par le biais de tablette graphique. La capture combinée des caractéristiques statiques et dynamiques des signatures d'un coté, et le cryptage puis compression de leurs compilations vectorielles de l'autre, et enfin l'insertion inhérente au sein du document traité, est un moyen idéal de sécurisation de l'intégrité du document et l'authenticité des signataires. L'accès au document et/ou sa signature ne peut se faire que par les personnes autorisées.
Sécuriser les Transactions Bancaires / Banques à distance:
La sollicitation des services de banques à distance par les clients s'est avérée plutôt faible, pour ne pas dire insignifiante. Ce-ci malgré les exorbitants budgets de marketing y associés et l'extrême confort et souplesse opérationnelle ciblée par cette application. Cette situation résulte principalement du manque accru de l'aspect sécuritaire en mode on-line.
Nos solutions sont prêtes à aider les institutions financières à remédier efficacement à cette problématique, en offrant à leurs clients l'utilisation de la biométrie de signature pour véritablement sécuriser leurs transactions. Seulement quand les utilisateurs de services on-line - comme la banque à distance - gagneront un degré de confiance dans les outils qu'ils utilisent, que les banques verront leurs expectations se transformer. Ici l'implémentation de nos solutions de vérification automatique de la signature peut admirablement vous y aider.
|
|