Brevet FR2570207A1 — publié le 19860314

La présente invention concerne une carte d'identi- fication, ou d'identité, et un dispositif d'authentification servant à authentifier un titulaire de carte et La carte d'identité elle-même. Depuis un certain temps, il est possible d'acheter des articles sans argent liquide, à l'aide de cartes délivrées par des organismes émetteurs de cartes, par exemple des sociétés de crédit. Au moment de l'achat, un employé du magasin vérifie si le client utilisateur de la carte en est ou non le titulaire réglementaire, c'est-àdire s'il y a ou non utilisation abusive de la carte par son porteur. Lorsque l'utilisateur de la carte a été reconnu comme étant son titulaire légitime, on peut procéder à la vente de l'article considéré par l'intermédiaire de la carte d'identité. Dans ce cas, l'utilisateur de la carte est authentifié au moyen d'un code secret, de la manière suivante. (a) Un code secret est enregistré sur une bande magnétique de la carte d'identité. Un code secret introduit par le client au moyen du clavier d'un système d'identification installé dans le magasin est comparé par un lecteur magnétique avec le code secret enregistré, afin qu'il soit détecté une coïncidence entre eux. (b) Un code secret introduit par le client est comparé avec celui enregistré par une société de crédit, grâce à un terminal POS (terminal installé sur le lieu de vente) ou un poste téléphonique, qui est connecté en direct avec un système informatique principal de la société de crédit, afin qu'il soit détecté une coïncidence entre eux. Toutefois, avec le procédé (a), il est facile à un utilisateur non légitime de lire le code secret se trouvant sur la bande magnétique au moyen d'un lecteur magnétique particulier ou d'un appareil analogue. L'authentification du porteur de la carte est alors très peu fiable. IL a récemment été mis au point une carte d'identité emmagasinant un code secret tel que le code secret ne pouvait être lu sur la carte d'identité depuis l'extérieur. Alors qu'il est difficile d'extraire le code secret de ce type de carte d'identité, il est possible de contrefaire la carte elle-même de sorte que le titulaire légitime de la carte ne peut être positivement identifié. Il est difficile de garantir que la carte d'identité a été émise selon des procédures régulières. Inversement, Le procédé (b) possède une grande fiabilité en ce qui concerne l'identification de La carte eLle-même. Toutefois, puisqu'iL faut utiLiser une ligne de communication, il est possible d'intercepter Le code secret, ce qui met en échec ta garantie d'inviolabilité du code secret. L'invention a été réalisée en relation avec la situation ci-dessus exposée, et son but est de fournir une carte d'identité, ou identification, et un système d'authentification de cette dernière, o le titulaire de la carte et la carte elle-même peuvent être authentifiés de manière convenable. Selon l'invention, il est prévu, dans la carte d'identité, un dispositif permettant de cryptographier, ou chiffrer, une donnée d'entrée,introduite par le porteur de la carteen fonction d'un algorithme de cryptographie, ou de chiffrage, particulier. La donnée chiffrée par le dispositif est examinée de façon que l'on détermine s'il s'agit ou non d'une donnée obtenue par un algorithme de chiffrage authentique approuvé par l'éditeur de la carte, par exemple une société de crédit. Il est donc possible de garantir L'authenticité du titulaire de la carte et de la carte d'identité elle-même. La description suivante, conçue à titre d'illustra- tion de l'invention, vise à donner une meilleure compréhension de ses caractéristiques et avantages; elle s'appuie sur les dessins annexés, parmi lesquels: - la figure 1 est une vue en perspective d'une carte d'identité selon un mode de réalisation de l'invention; - la figure 2 est un schéma de principe montrant la carte d'identité de la figure 1; - la figure 3 est un schéma de principe d'un système d'authentification de carte d'identité; - la figure 4 est une représentation schématique montrant les procédures d'authentification de la carte suivies lorsqu'un porteur de carte effectue l'achat d'un article dans un magasin; et - les figures 5A et 5B sont des organigrammes montrant respectivement des algorithmes de chiffrage. Comme le montre la figure 1, une carte d'identifica- tion, ou d'identité, 1 possède les mêmes dimensions extérieures qu'une carte de crédit normale. La carte 1 mesure 54 mm x 85 mm x 0,8mm de façon à satisfaire les normes ISO. Un clavier 2 d'introduction de données et une unité 3 d'affichage à cristaux liquides sont formés à la surface de la carte 1. Un dispositif du type intégration à grande échelle (non représenté) est incorporé dans la carte 1. Le nom du porteur de la carte, le numéro de compte, etc. sont gravés sur la face inférieure de matière plastique de la carte 1. Une cellule du type papier est incorporée dans le corps de la carte 1.. Le clavier 2 possède une unité de dix touches et des touches de fonction de la même façon qu'une calculatrice compacte classique. Le clavier 2 possède également une touche 2a d'inter- classement (CF), une touche 2b de positionnement de donnée (D), une touche 2c de réglage de l'heure (T), une touche 2d de sélection heure- donnée (T/D), etc. La figure 2 est un schéma de principe de la carte d'identification 1. Une donnée introduite au niveau d'un clavier 2 est délivrée à une mémoire de travail arithmétique 7 via une unité de commande d'entrée et une ligne omnibus 6 du système sous commande d'une unité de commande 4 constituée par un microprocesseur. La donnée d'entrée est écrite dans un registre 8 servant à temporairement emmagasiner un numéro d'identification personnel (PIN') constituant une donnée secrète et une somme totale (AMT) constituant une donnée de transaction. La mémoire de travail arithmétique 7 est utilisée lorsque la carte d'identité 1 fait fonction de calculatrice. L'unité 7 emmagasine les données écrites et effectue divers types de traite- ment arithmétique. La donnée de travail arithmétique est affichée sur une unité d'affichage 3 via la ligne omnibus 6 et l'unité 9 de commande d'affichage. La ligne omnibus 6 est connectée à un circuit 10 de mesure de temps qui compte le temps et donc L'heure, à un registre 11 de numéro d'identification personnel (PIN), à une unité de coïncidence 12, à une unité 13 de traitement de calcul de numéro d'approbation de vente (SAN) et à une mémoire de programme 14 du système servant à emmagasiner un programme de commande du système tout entier. Le registre 11 emmagasine un numéro PIN qui est arbitrairement choisi par un tituLaire de carte au moment de La déLivrance de La carte et qui est enregistré par la société de crédit. L'unité 12 compare le contenu du registre 11 avec Le numéro PIN' emmagasiné dans le registre 8 et iL délivre un signal de détection C1 à L'unité de commande 4. L'unité de commande 4 produit un signal C2 de validation d'identification en réponse au signal Cl. Lors de La réception du signal C2 émanant de L'unité de commande 4, l'unité 13 commence à fonctionner en utilisant le contenu (PIN', AMT) du registre 8 et le contenu (DATE) du circuit en fonction de l'algorithme de chiffrage indiqué par la société de crédit et elle calcule La donnée chiffrée particulière SAN. L'unité de traitement 13 possède une mémoire 13a de programme d'algorithme régulier qui sert à emmagasiner l'algorithme de chiffrage et un registre de calcul 13b. Puisque Le titulaire de la carte et La carte compor- tant Le dispositif sont identifiés par la carte elle-même, on va - décrire en relation avec la figure 3 une partie du circuit d'un dispositif d'authentification (calculateur principal) 40 installé dans le centre d'un organisme éditeur, comme une société de crédit. Comme on peut le voir sur la figure 3, une unité d'interface 20 transforme une donnée délivrée via une ligne de commu- nication 21, par exemple une ligne téléphonique, et délivre la donnée transformée à une ligne omnibus 22 du système. Dans le même temps, la donnée apparaissant sur la ligne omnibus 22 est envoyée à la Ligne 21. La Ligne omnibus 22 est connectée à un circuit 23 de mesure de temps, a une mémoire 24 de programme du système servant à emmagasiner un programme de commande du système global, et à une unité de commande 25 servant à commander les unités respectives'en fonction du programme emmagasiné dans l'unité 24 de la même façon que dans La carte d'identité I de la figure 2. Le montage présenté sur la figure 3 possède en outre une unité de traitement 26 de calcul de SAN, c'est-à-dire le numéro d'approbation devente, servant à chiffrer La donnée d'entrée en fonction de l'algorithme de chiffrage (qui diffère suivant Les sociétés de crédit) indiqué par la société de crédit considérée. La Ligne omnibus 22 est- également connectée à un registre 27 servant à emmagasiner temporairement une donnée qui représente une somme totale (AMT), qui est délivrée via l'unité 20 depuis l'extérieur, et un code d'identification de carte représentant un numéro de compte principal (PAN), et à un registre 28 servant à emmagasiner Le numéro SAN calculé par la carte d'identification 1. La ligne omnibus 22 est également connectée à une table de mémoire 29 servant à emmagasiner Les numéros de compte (PAN1, PAN2,...) des clients respectifs et les numéros d'identification personnels (PIN1, PIN2,...) correspondant aux numéros PAN et à un registre 30 servant à emmagasiner le numéro d'approbation de vente SAN' qui est calculé par l'unité 26 du calculateur 40. Les données SAN et SAN' emmagasinées dans les registres 28 et 30 sont comparées entre elles par une unité de coincidence 31. L'unité 31 délivre un signal de détection C3 à l'unité de commande 25. On note que, sur la figure 3, 26a et 26b désignent respectivement une mémoire de programme d'algorithme et un registre de calcul de l'unité de traitement 26, tandis que la référence DATE désigne le contenu du circuit 23 de mesure de l'heure. On va maintenant décrire l'opération d'authentifi- cation du titulaire de la carte et de la carte 1 par la carte elle- même et par le calculateur 40 installé dans un centre d'un organisme éditeur, par exemple une société de crédit. La figure 4 montre des procédures d'authentifica- tion qui sont respectivement effectuées par un porteur de carte, l'employé d'un lieu de ventes tel qu'un magasin, et le calculateur 40 installé dans le centre d'une société de crédit par exemple. Le détenteur de la carte amène un article voulu à La caisse du magasin et sort sa carte d'identification, ou carte d'identité. Il introduit son numéro d'identification personnel PIN' tel qu'il a été enregistré auprès de la société de crédit et qui est contenu dans la carte sans que le caissier puisse le voir (T1) et enfonce la touche CF 2a. La donnée PIN' introduite est délivrée à l'unité de coïincidence 12 et est comparée avec la donnée PIN emmaga- sinée dans Le registre 11. L'unité de commande 4 écrit le numéro PIN' coïncident dans le registre 8 et fait afficher par l'unité d'affichage le message "OK". Le détenteur de la carte montre la carte d'identité 1 affichant "OK" à l'employé et, après qu'il a été confirmé comme détenteur légitime de la carte, il introduit la somme totale (AMT) correspondant à l'article voulu. Puis il enfonce de nouveau la touche CF 2a. L'unité de commande 4 écrit la somme AMT dans le registre 8 et délivre le signal C2 à l'unité 13. Ceci constitue l'opération T2. Au cours de l'opération T3, l'unité 13 effectue un calcul prédéterminé en utilisant trois données (c'est-à-dire PIN', AMT et DATE, lesquelles sont délivrées par le circuit 10) en fonction de l'algorithme de chiffrage considéré. Un exemple type de l'algori- thme de chiffrage va être décrit ci-après en relation avec l'organi- gramme de la figure 5A. Au cours de l'opération SI, les données PIN', AMT et DATE sont extraites par l'unité 13. Il faut noter que la donnée PIN' représente une valeur numérique de 12 chiffres. Le traitement de la donnée d'entrée PIN' commence. Au cours de l'opération S2, le produit du premier et du 12e chiffre, celui du 2e et du 11e chiffre, celui du 3e et du 10e chiffre, ceLui du 4e et du 9e chiffre, celui du 5e et du 8e chiffre, et celui du 6e et du 7e chiffre de la donnée PIN' sont calculés par l'unité 13. Au cours de l'opération S3, les six produits calculés dans L'opération S2 sont additionnés ensemble. Au cours de l'opération S4, les valeurs des quatre derniers chiffres (c'est-à- dire les quatre chiffres de l'ordre le plus bas) de la donnée PIN' sont ajoutées à la somme obtenue lors de l'opération S3. Lors de l'opération S5, la somme est emmagasinée, comme la donnée X, dans le registre X 13b de l'unité 13. L'unité 4 contrôle, lors de l'opération S6,si la vaLeur du chiffre de l'ordre le plus bas de la date en vigueur (DATE) a une valeur paire. Si la réponse obtenue lors de l'opération S6 est posi- tive, la valeur DATE est divisée par 2 lors de l'opération S7. Le quotient est emmagasiné sous forme de la donnée Z de DATE dans le registre Z du registre 13b au cours de l'opération S8. Au cours de l'opération 9, la somme AMT est emmagasinée dans Le registre Y. Il est effectué un calcul en fonction du contenu des registres X, Y et Z Lors de L'opération S10, de la manière suivante: Z:X = A reste... B Au cours de l'opération S11., le calcuL suivant est effectué pour produire la donnée SAN: SAN = Y + A + B La donnée SAN est visualisée sur l'unité d'affichage 3 lors de l'opération S12.. Si la réponse obtenue lors de l'opération S6 est négative, l'organigramme avance jusqu'à l'opération S13 de la figure 5B. On divise par 4 la donnée DATE et on omet le reste obtenu,lors de l'opération S14. Le quotient au cours de L'opération S14 est obtenu sous forme de la donnée Z dans le registre Z (opéra- tion S15). On double la somme AMT lors de l'opération S16, et on emmagasine le produit, sous forme de la donnée Y, dans le registre Y lors de l'opération S17. On effectue lors de l'opération S18 le calcul suivant Z: X = A reste... B On effectue en outre le calcul suivant en fonction du résultat du calcul ci-dessus, lors de l'opération S19: SAN = Y + (A x B) x 2 On affiche la donnée SAN sur l'unité d'affichage 3 (opération S20). De cette manière, lorsque le détenteur de la carte introduit tes données PIN' et AMT sur la carte 1, l'unité 13 calcule la donnée "chiffrée" SAN, et le résultat calculé est affiché sur l'unité 3. Le détenteur de la carte montre la-carte 1 affichant la donnée SAN au caissier (opération T4) et demande l'authentifica- tion de la carte. Lors de l'opération T5, le caissier s'assure de la société de crédit correspondant à la carte I présentée par le client et entre en contact avec la société de crédit éditrice au moyen d'un poste téléphonique installé sur le terminal via la ligne 21. Le caissier envoie au calculateur 40 la donnée SAN affichée sur la carte 1, le numéro de compte (PAN) qui sert de code d'identification de la carte (c'est-à-dire l'identification du détenteur de la carte) et qui varie en fonction du détenteur de la carte et est gravé sur la face inférieure de la carte 1, ainsi que La somme totale AMT. Lorsque Le calcuLateur 40 reçoit La donnée émise ci-dessus indiquée, Le traitement suivant, indiqué sur La figure 4, commence. Les données (c'està-dire SAN, PAN et AMT) reçues via L'unité d'interface 20 sont écrites dans Les registres 28 et 27. du calcuLateur 40. IL est accédé au tableau de mémoire 29 en fonction de La donnée PAN reçue, et La donnée PIN correspondant à La donnée d'entrée PAN est Lue dans Le tableau 29 (opération T6). Ensuite, L'unité de commande 25 du caLcuLateur 40 déLivre à L'unité de traitement 26 un signaL C4 d'instruction de début de caLcul, LaqueLle unité 26 commence donc son travail. L'unité 26 caLcuLe La donnée SAN' en utiLisant Les trois données (PIN, AMT et DATE) à L'aide du même algorithme de chiffrage que celui de La carte d'identification (opération T7). La donnée caLcuLée de cette manière est écrite dans Le registre 30 et, dans le même temps, comparée par L'unité de coïncidence 31 avec La donnée SAN transmise depuis Le magasin. Le signal C3 venant de L'unité de coincidence 31 est déLivré à L'unité de commande 25.. La donnée correspondant au résuLtat obtenu, à savoir Le message "OK" produit en cas de coïncidence entre Les données emmagasinées dans Les registres 28 et 30, ou bien Le message "NON" produit en cas de non-coincidence entre Les données emmagasinées dans les registres 28 et 30, est renvoyé au magasin via La Ligne 21 et L'unité 20. A La réception de la réponse, c'est-à-dire Le message envoyé par Le centre, Le caissier décide si La transaction peut ou non avoir lieu avec Le client (opération T9). Lorsque La réponse est Le message "OK" et que Le numéro SAN calcuLé par la carte 1 coincide avec Le numéro SAN' caLcuLé par Le caLcuLateur 40, iL est confirmé que: 1) le numéro PIN' produit au niveau de la carte 1 est correct et L'utilisateur de La carte en est son titulaire Légitime, et 2) L'algorithme emmagasiné dans La carte I coincide avec celui contenu dans Le calculateur 40, si bien que La carte 1 est authentifiée comme étant une carte délivrée par La société de crédit. Lorsque le caissier a reçu Le message "OK", il confirme que l'utilisateur de la carte en est le titulaire Légitime et que la carte 1 elle-même est authentique. Le caissier peut donc procéder avec confiance à la transaction en cours. Selon le mode de réalisation qui vient juste d'être décrit, lorsqu'un client achète un article dans un magasin donné en utilisant la carte 1, il peut agir par lui-même sur les touches que porte la carte, de sorte que la carte 1 calcule la donnée "chiffrée" voulue (SAN, c'est-à-dire numéro d'approbation de vente). Le client montre la donnée chiffrée voulue au caissier afin de faire confirmer l'identification de la carte (c'est-à-dire de faire confirmer que l'utilisateur de la carte en est le titulaire légitime et que la carte a vraiment été éditée par la société de crédit). Dans ce cas, la donnée chiffrée peut être calculée par la carte. Il n'est pas nécessaire qu'un dispositif particulier soit installé dans e magasin pour identifier la carte. Il suffit d'un poste téléphonique. Modes de réalisation modifiés Dans le précédent mode de réalisation, on calcule la donnée chiffrée (SAN) à l'aide de trois données d'entrée (c'est- à-dire PIN, AMT et DATE) d'après l'algorithme de chiffrage. Les données d'entrée du calcul de SAN ne sont pas limitées aux trois données cidessus indiquées. Par exemple, au lieu de la donnée DATE, ou bien en addition à celle-ci, on peut introduire, pour calculer la donnée chiffrée particulière, le numéro de série de l'article vendu (le numéro de bordereau), ou un numéro analogue. L'algorithme de chiffrage présenté sur les figures 5A et 5B est un exemple de calcul d'une donnée chiffrée. L'algorithme varie en fonction des différentes sociétés de crédit. Dans le mode de réalisation précédent, la carte d'identité possède un clavier et une unité d'affichage à cristaux liquide et elle fait fonction aussi bien de carte normale que de calculatrice. Il est possible de remplacer le clavier et l'unité d'affichage à cristaux liquide par une borne à connecter à un dispo- sitif externe. Dans ce cas, la carte communique avec le dispositif externe (par exemple un dispositif possédant une prise connectrice, un clavier et un affichage) par l'intermédiaire de la borne de la carte. Il est possible d'alimenter électriquement la carte par l'intermédiaire de sa borne. Dans le mode de réalisation ci-dessus présenté, le centre éditeur de la carte, par exemple la société de crédit, est directement appelé au moyen du poste téléphonique. Il est toute- fois possible qu'un terminal du type POS (installé au point de vente) qui est directement connecté au calculateur principal du centre soit placé dans le magasin, la communication des données pouvant être réalisée par l'intermédiaire du terminal POS. Dans le mode de réalisation présenté ci-dessus, le système d'authentification de la carte est le calculateur principal placé dans le centre de la société de crédit. Toutefois, il est possible que le système d'authentification soit installé dans le magasin, le titulaire de la carte et la carte elle-même pouvant alors être authentifiés dans le magasin. Dans le mode de réalisation ci-dessus présenté, la carte d'identité est utilisée dans un magasin en vue de l'achat d'articles divers. Toutefois, lorsque l'authentification du titu- laire ou de la carte est nécessaire en vue d'une transaction effec- tuée à l'aide d'une carte, par exemple une transaction du type commande par correspondance et prélèvement sur guichet automatique ou bien une transaction utilisant une machine distributrice de marchandise, le titulaire de la carte et la carte elle-même peuvent être convenablement authentifiés à l'aide de la carte d'identité et du système d'authentification selon l'invention. Selon l'invention telle que décrite en détail, l'algorithme de chiffrage approuvé par la société de crédit est emmagasiné dans la carte d'identité et, lors de la vente d'un article voulu, une donnée d'entrée prédéterminée est chiffrée à l'aide de cet algorithme de chiffrage. La donnée chiffrée est trans- mise de la carte d'identité au système informatique principal de la société de crédit par l'intermédiaire d'un moyen approprié. La société de crédit peut vérifier si la donnée chiffrée a été calculée à l'aide de l'algorithme de chiffrage authentique, ce qui permet de déterminer que la transaction est faite à l'aide d'une carte d'iden- tité approuvée par la société de crédit. 11., Selon l'invention, un chiffrage particulier de la donnée prédéterminée est effectué à L'intérieur de La carte d'identité, et Le système d'authentification instaLLé à La société de crédit ou dans te magasin chiffre La donnée prédéterminée qui est spécifiée par la carte d'identité et vérifie si la donnée chiffrée par la carte d'identité coïncide avec celle du système d'authentification. En résultat, la carte d'identité et le titulaire peuvent être conve- nablement authentifiés. Lorsqu'une ligne de transmission de données qui est connectée au système d'authentification est employée pour effectuer l'authentification de la carte et de son titulaire, la donnée secrète, comme le numéro d'identification personnel lui-même, n'est pas trpn:- mise, mais, au lieu de cela, c'est un code correspondant qui est transmis. Ainsi, le numérod'identification personnel ne peut pas être intercepté par l'intermédiaire d'une ligne de communication. Bien entendu, L'homme de l'art sera en mesure d'imaginer, à partir des dispositifs dont la description vient d'être donnée à titre simplement illustratif et nuLlement limitatif, diverses autres variantes et modifications ne sortant pas du cadre de l'invention. REVENDICAT IO N S 1. Carte d'identification, caractérisée en ce qu'elle comprend: un moyen d'entrée (2) servant à introduire une donnée secrète spécifique à un titulaire de carte et une donnée relative à la transaction; un moyen de calcul (13) servant à calculer une donnée chiffrée qui utilise au moins la donnée secrète et la donnée relative à la transaction qui ont été introduites par ledit moyen d'en- trée en fonction d'un algorithme de chiffrage prédéterminé; et un moyen de sortie (3, 9) servant à délivrer la donnée chiffrée qui a été calculée par ledit moyen de calcul (13), de sorte que le titulaire de la carte est authentifié et qu'une transaction effectuée à l'aide de la carte dans un magasin est validée. 2. Carte-selon la revendication-1, caractérisée en ce que ledit moyen d'entrée comprend un clavier (2). 3. Carte selon la revendication 1, caractérisée en ce que ledit moyen de sortie comprend un moyen d'affichage (3) permettant de visualiser la donnée chiffrée. 4. Carte selon la revendication 1, caractérisée en ce qu'elle comprend en outre: une première mémoire (8) servant à emma- gasiner la donnée secrète introduite au niveau dudit moyen d'entrée (2); une deuxième mémoire (8) servant à emmagasiner la donnée relative à la transaction; une troisième mémoire.(11) servant à emmagasiner une donnée de code secret approuvée par un organisme éditeur au moment de la délivrance de ladite carte; un moyen (12) servant à détecter la coincidence entre la donnée secrète emmagasinée dans la première mémoire (8) et la donnée de code secret emmagasinée dans la troisième mémoire (11) ; et un moyen de commande (4) destiné à recevoir un signal de sortie de la part dudit moyen de détection et à délivrer un signal de validation audit moyen de calcul. 5. Carte selon la revendication 1, caractérisée en ce qu'il comprend en outre un moyen (10) de mesure de l'heure servant à fournir une date, et en ce que ledit moyen de calcul (13) possède l'algorithme de chiffrage permettant de calculer la donnée chiffrée en fonction-de la donnée représentant la date ainsi que la donnée secrète et la donnée relative à la transaction. 6. Dispositif d'authentification de carte d'identité, caractérisé en ce qu'il comprend: une carte d'identité (1) possédant un moyen (13) permettant de calculer une première donnée chiffrée en utilisant au moins une donnée prédéterminée introduite par un titulaire de carte en fonction d'un algorithme de chiffrage prédéterminé, et un moyen de sortie (3) servant à produire la première donnée chiffrée; et un dispositif d'authentification (40) qui possède un moyen (26) servant à calculer une deuxième donnée chiffrée en utilisant la donnée prédéterminée spécifiée par ladite carte d'iden- tité (1) en fonction d'un algorithme de chiffrage de référence et à estimer l'existence d'une coïncidence entre la deuxième donnée chiffrée qui a été calculée par ledit moyen d'authentification (40) et la première donnée chiffrée calculée par ladite carte d'identité (1); si bien que le titulaire de la carte et la carte sont authentifiés sur la base de la coincidence détectée par ledit moyen d'authentifi- cation (40). 7. Dispositif selon la revendication 6, caractérisé en ce que la donnée prédéterminée introduite par le porteur de la carte comporte une donnée secrète enregistrée au niveau de l'organisme émetteur de la carte par le titulaire de la carte. 8. Dispositif selon la revendication 6, caractérisé en ce que ladite carte d'identité (1) possède un clavier (2) servant à ce que le porteur de la carte puisse introduire la donnée prédéter- minée, et une unité d'affichage (3) permettant de visualiser la donnée chiffrée. 9. Dispositif selon la revendication 6, caractérisé en ce que la donnée prédéterminée spécifiée par ladite carte d'identité (1) comporte une donnée secrète enregistrée au niveau d'un organisme éditeur de la carte par le titulaire de la carte, la donnée secrète étant spécifiée dans ledit dispositif d'authentification (40) en fonction d'un code d'identification de la carte attribué à ladite carte d'identité (1). 10. Dispositif selon la revendication 6, caractérisé en ce que ledit dispositif d'authentification (40) comprend: une première mémoire (27) servant à emmagasiner la donnée prédéterminée; une deuxième mémoire (27) servant à emmagasiner bla donnée relative à la transaction qui a été introduite au niveau de ladite carte d'identité (1); une troisième mémoire (28) servant à emmagasiner la première donnée chiffrée qui a été calcuLée par ladite carte d'identité (1); un moyen (29) servant à produire la donnée secrète du titulaire de la carte qui correspond à la donnée prédéterminée; un moyen (26) servant à calculer la deuxième donnée chiffrée à l'aide de la donnée secrète, de la donnée prédéterminée emmagasinée dans ladite première mémoire (27) et de la donnée de transaction emmagasinée dans ladite deuxième mémoire (27) en fonction d'un algo- rithme de chiffrage prédéterminé; une quatrième mémoire (30) servant à emmagasiner la deuxième donnée chiffrée; un moyen (31) servant à détecter l'existence d'une coïncidence entre la première et la deuxième donnée chiffréesqui sont emmagasinées respectivement dans la troisième et la quatrième mémoire (28, 31); et un moyen (25) servant à produire un résultat de coïncidence. 11. Dispositif selon la revendication 10, caractérisé en ce que ledit moyen servant à produire ab donnée secrète du titulaire de la carte comporte une table de mémoire (29) qui emmagasine la donnée secrète correspondant à la donnée prédéterminée.