Brevet FR2611945A1 — publié le 19880909

Dispositif et procédé pour L'enregistreaent, La conservation et La consuLtation Limitée d'informations confidentieLles reLatives à un objet, et jeton pour La sise en oeuvre du procédé. La présente invention se rapporte notamment à l'enregistrement et à la conservation d'informations confidentielles se rapportant à un objet, ainsi qu'à des moyens n'autorisant qu'un accès limité aux informations enregistrées. L'invention trouve une application particulière dans le cadre de L'authentification d'objets de valeur tels qu'objets d'art ou de collection et antiquités. Un des meilleurs garants de l'authenticité de tels objets consiste dans un certificat établi par un expert. Il est nécessaire d'établir la relation entre le certificat et l'objet auquel il se rapporte. Un moyen connu à cet effet consiste à rédiger le certificat au dos d'une photographie de l'objet. Mais il est souhaitable de trouver des moyens permettant d'éliminer la fraude, comme par exemple la falsification de certificats ou la fabrication de faux certificats, et de conserver un caractère confidentiel à au moins certaines informations pouvant figurer dans un certificat, comme par exemple les noms des propriétaires successifs de l'objet et les montants des transactions relatives à celui-ci. Aussi, l'invention a-t-elle pour but de fournir un dispositif grâce auquel toutes les informations utiles relatives à un objet, et qui en constituent par exemples biographie, sont conservée sous une forme permettant, sur un plan matériel, d'associer facilement et de façon certaine ces informations à l'objet en cause, tout en limitant efficacement les possibilités d'écriture et de consultation des informations. Ce but est atteint grâce à un dispositif qui comprend : - un support en forme de jeton qui est susceptible d'être fixé sur un objet, qui contient un circuit intégré avec un microprocesseur et des mémoires dont certaines au moins sont des mémoires mortes programmables non volatiles au moins en partie d'accès limité, et qui présente des contacts permettant de relier électriquement le circuit intégré avec l'extérieur, et - un organe de connexion ayant une extrémité adaptable sur le jeton et portant des contacts destinés à coopérer avec ceux du jeton pour relier le circuit intégré à des moyens d'écriture ou de lecture d'informations dans lesdites mémoires. Des circuits intégrés comportant un microprocesseur et des mémoires programmables avec des zones d'accès interdit ou Limité par des codes confidentieLs en Lecture et/ou en écriture sont bien connus. De tels circuits sont proposés par la société française BULL S.A. sous la référence CP 8 et sont utilisées notamment dans des cartes de paiement. Dans l'application ici envisagée, ces circuits intégrés procurent les avantages recherchés d'inviolabilité des informations enregistrées, de limitation de consultation de ces informations et d'élimination de La fraude en gérant les circuits pour n'autoriser L'écriture en mémoire programmable qu'aux personnes titulaires d'un code secret. De plus, les techniques d'intégration permettent de réaliser des circuits intégrés tels que ceux évoqués ci-dessus avec un encombrement très réduit. Il est alors possible de loger le circuit intégré dans un support en forme de jeton de petites dimensions qui peut etre fixé facilement et discrètement sur L'objet correspondant. La fixation est réalisée par tout moyen approprié, par exemple par collage, de sorte que le jeton ne puisse être retiré sans être endommagé. La relation entre le jeton, les informations qu'il contient et l'objet correspondant est donc réalisée de façon sûre et définitive. Aussi, selon un autre de ses aspects, L'invention vise un procéde d'authentification d'un objet comportant les étapes qui consistent à - fournir un jeton comprenant : un logement dans lequel est disposé un circuit intégré avec un microprocesseur et des mémoires mortes programmables non volatiles au moins en partie d'accès limité, et des contacts accessibles depuis l'extérieur du jeton et reliés au circuit intégré. - brancher sur le jeton un organe de connexion ayant des contacts coopérant avec ceux du jeton et relié à un dispositif d'écriture, - enregistrer au moins un premier code secret dans une zone de mémoire programmable et supprimer l'accès à cette zone en écriture et en lecture depuis l'extérieur du circuit intégré, - enregistrer dans au moins une autre zone de mémoire programmable des informations relatives à l'objet à authentifier, l'enregistrement desdites informations n'étant possible qu'après présentation du premier code secret, et lesdites informations n'étant pas modifiables après leur enregistrement, et - fixer à demeure le jeton, contenant lesdites informations, sur l'objet correspondant. Au moins un deuxième code secret pourra être enregistré dans une zone de mémoire programmable pour autoriser la lecture et uniquement la lecture de tout ou partie des informations enregistrées. Selon encore un autre de ses aspects, l'invention vise plus spécifiquement un jeton destiné à la mise en oeuvre du procédé ci-dessus. D'autres particularités et avantages du dispositif conforme à l'invention ressortiront à la lecture de la description faite ci-après, à titre indicatif mais non limitatif, en référence aux dessins annexés sur lesquels - la figure 1 est une vue en perspective d'un mode de réalisation d'un jeton faisant partie du dispositif selon L'invention, - la figure 2 est un schéma par blocs d'un circuit intégré incorporé au jeton, et - la figure 3 est une vue en coupe montrant un organe de connexion faisant partie du dispositif selon l'invention. Le jeton 10 représenté notamment sur la figure 1 est de forme générale circulaire et comprend un corps en matière plastique moulé en une seule pièce avec deux parties 12, 14 en forme de disques superposés, le disque supérieur 14 ayant un diamètre légèrement plus grand que celui du disque inférieur 12 pour former un épaulement 16 à la périphérie du jeton. Un logement est ménagé dans le disque supérieur 14, à partir de la face extérieure de celui-ci, pour loger un circuit intégré 20 (figure 3) fixé au dos d'un circuit imprimé 22 de contacts. Le circuit imprimé 22 affleure à la surface extérieure du disque 14 et présente des plages de contact 24, par exemple au nombre de six, qui sont reliées aux sorties du circuit intégré 20 fixé sur L'autre face du circuit imprimé 22, du côté intérieur de celui-ci. Le circuit intégré 20 et le circuit imprimé 22 sont de dimensions suffisamment petites pour pouvoir etre logés dans un jeton 10 ayant un encombrement restreint, par exemple comparable à celui d'une petite pièce de monnaie. A titre d'exemple, les disques 12 et 14 pourront avoir des diamètres respectifs égaux à 18 et 20 mm et une épaisseur de 0,8 mm. On notera encore, à la périphérie du jeton 10, la présence d'une encoche 18, par exemple semi-circulaire, formée dans le disque 14, et constituant un détrompeur pour le positionnement d'un connecteur sur le circuit imprimé de contact 22. Le circuit intégré 20 est en fait un microsystème informatique. Comme montré sur la figure 2, il comporte un microprocesseur 201, des circuits initialiseur 202 et séquenceur 203, un circuit d'entrées/sorties 204 et des mémoires 205, 206, 207 respectivement de type RAM (mémoire à accès aléatoire), ROM (mémoire morte non volatile) et PROM (mémoire morte programmable non volatile). Des circuits intégrés de ce type sont bien connus et sont proposés sous la référence CP 8 par la société française BULL S.A., notamment. Une description détaillée des caractéristiques physiques et logiques du circuit 20 n'est donc pas nécessaire. La mémoire RAM 205 constitue la mémoire de travail du microprocesseur tandis que la mémoire ROM 206 constitue la mémoire de fonction dans laquelle sont enregistrés les programmes de service. La mémoire PROM 207 comprend plusieurs zones de mémoires programmables paramétrables d'accès spécifiques, notamment une zone de fabrication, une zone secrète, une zone confidentielle, une zone de transactions, une zone de lecture libre et une zone d'états. La zone de fabrication contient une clé d'identification du circuit intégré au stade de la fabrication de celui-ci. La zone secrète contient des codes secrets d'autorisation d'accès en lecture et/ou en écriture. Lorsqu'un code a été enregistré dans une partie de la zone secrète, cette partie est rendue inaccessible depuis l'extérieur par des moyens Logiques et/ou physiques. Le code secret enregistré est alors accessible uniquement en lecture et uniquement par le microprocesseur 201 pour effectuer une comparaison avec un code présenté en entrée du circuit intégré depuis l'extérieur. La clé d'identification du circuit intégré permet, à l'origine, d'accéder en écriture dans la zone secrète, pour -y enregistrer les codes secrets nécessaires, dans la zone confidentielle, pour y enregistrer des informations confidentielles, et dans la zone libre pour y enregistrer des informations librement accessibles en lecture. Lors de la vie ultérieure du circuit intégré, l'accès en écriture n'est normalement possible que dans la zone de transactions et sur présentation du code secret correspondant tandis que l'accès en lecture est possible dans les zones confidentielle et de transactions, sur présentation de codes secrets correspondants, et dans la zone de lecture libre. Le jeton 10 devient inutilisable lorsque la zone de transactions ou La zone d'états est saturée ou lorsqu'un nombre déterminé de tentatives d'accès infructueuses a été enregistré dans la zone d'états. Il est alors possible de prévoir une ré-initialisation du jeton, suivant une procédure identique à l'initialisation au moment de la mise en service,dans la mesure ou la mémoire PROM est effaçable. Dans le cadre de l'authentification d'objets, et en particulier d'objets d'art ou de collection ou d'antiquités, la procédure d'initialisation du jeton 10 et son utilisation ultérieure peuvent être les suivantes. Lorsqu'un objet est présenté pour authentification par un expert, celui-ci prélève un jeton dans un stock disponible et enregistre, à l'aide de la clé d'identification, les informations suivantes - codes secrets d'accès en lecture et en écriture dans la zone de transactions, et d'accès en lecture dans la zone confidentielle, - enregistrement dans la zone confidentielle d'informations relatives aux différentes valeurs d'appréciation de l'expert sur l'objet, - enregistrement dans la zone de lecture libre d'informations relatives à la nature-même de l'objet ; c'est le certificat d'authenticité. Ensuite des premières informations peuvent être enregistrées dans la zone de transactions, par exemple date et prix d'acquisition de l'objet et nom du vendeur. Le jeton est fixé sur l'objet, par exemple par collage, de la façon la plus discrète possible. On notera que l'initialisation du jeton peut être réalisée aprés fixation de celui-ci sur l'objet. Ultérieurement, le détenteur de l'objet peut accéder aux informations enregistrées dans la zone de lecture libre, et chaque transfert de propriété peut faire l'objet d'un enregistrement supplémentaire dans la zone de transactions, cet enregistrement étant réalisé par la personne compétente. On conçoit que le système proposé constitue un moyen efficace de lutte contre la fraude puisque seules les personnes compétentes ont matériellement la possibilité d'accéder en écriture aux zones de mémoire protégées. On se référera maintenant à la figure 3 qui illustre un mode de réalisation d'un connecteur 30 adapté pour être utilisé en relation avec le jeton 10 de la figure 1, celui-ci étant fixé sur l'objet 50 par la face extérieure du disque 12 de plus petit diamètre. Le connecteur 30 a la forme générale d'un "crayon" et comporte un corps cylindrique tubulaire 32 à l'extrémité avant duquel est montée une bague de guidage 34. La bague 34 est fixée sur la paroi extérieure du corps tubulaire 32 et s'étend au-delà de l'extrémité avant de celui-ci. A son extrémité libre, la bague 34 présente une nervure ou bourrelet intérieur 36. La bague 34 est entaillée latéralement pour présenter L'élasticité nécessaire à son clipsage sur le jeton 10, le bourrelet 36 venant se loger contre l'épaulement 18, autour du disque 12. La bague est alors bloquée dans cette position au moyen d'une virole de blocage 38 qui peut coulisser sur la bague 34 entre une position supérieure, dans laquelle elle autorise l'expansion de la partie d'extrémité libre de la bague, et une position inférieure dans laquelle eLle interdit cette expansion. A son extrémité avant, le connecteur 30 comprend un bloc 40 dans lequel sont montées des tiges de contact 42 faisant saillie vers l'avant sous l'action de ressorts 44. Les contacts 42 ont une disposition correspondant à celle des plages de contact 24 du circuit imprimé 22. Une proéminence, ou ergot (non représenté) est formé du côté intérieur de la bague 34, juste au-dessus du bourrelet 36 afin de positionner correctement le connecteur 30 en coopération avec l'encoche 18 formée dans le disque 14 du jeton. Lorsque la bague 34 est "clipsée" sur le jeton, les tiges 42 sont en contact avec les plages 24 en étant sollicitées par les ressorts 44. Les contacts 42 sont reliés à un appareil 52 de lecture et/ou d'écriture d'informations dans Les mémoires du circuit intégré du jeton 10 au moyen d'un câble 46 qui est logé dans le corps tubulaire 32 et sort de celui-ci à L'extrémité arrière à travers un bouchon 48 qui ferme le connecteur de façon étanche aux poussières et à l'humidité. L'appareil de lecture et/ou écriture 52 est constitué par un micro-ordinateur ou par un terminal "Minitel". Dans le cas d'utilisation d'un circuit intégré du type précité de la société française Bull S.A., l'interface entre l'appareil 52 et le circuit intégré est constitué par un circuit 54 proposé par cette même société sous la référence TLP 124 ou TLP 122 selon que l'appareil 52 est un micro-ordinateur ou un terminal "Minitel". Bien entendu diverses modifications ou adjonctions pourront être apportées au dispositif décrit ci-avant sans pour cela sortir du cadre de protection défini par les revendications. En particulier, le jeton pourra avoir une forme autre que circulaire, tout en conservant de préférence des dimensions aussi petites que possible. En outre, d'autres modes de réalisation du connecteur pourront être adoptés permettant un accrochage sur le jeton propre à assurer la liaison électrique avec les plages de contact du circuit imprimé du jeton. En particulier, la bague de guidage du mode de réalisation de la figure 3 peut etre remplacée par plusieurs pattes ou griffes dont les extrémités sont réalisées de manière à pouvoir s'accrocher dans l'épaulement du jeton. Revendications 1. Dispositif pour l'enregistrement, la conservation et la consultation limitée d'informations confidentielles relatives à un objet, caractérisé en ce qu'il comprend : - un support en forme de jeton (10) qui est susceptible d'être fixé sur un objet (50), qui contient un circuit intégré (20) avec un microprocesseur et des mémoires dont certaines au moins sont des mémoires mortes programmables non volatiles au moins en partie d'accès limité, et qui présente des contacts (24) permettant de relier électriquement le circuit intégré avec l'extérieur, et - un organe de connexion (30) ayant une extrémité adaptable sur le jeton (10) et portant des contacts (42) destinés à coopérer avec ceux du jeton pour relier le circuit intégré à des moyens (52) d'écriture ou de lecture d'informations dans lesdites mémoires. 2. Dispositif selon la revendication 1, caractérisé en ce que le jeton (10) comprend des moyens (16) d'accrochage de l'organe de connexion pour établir les liaisons électriques entre les contacts du jeton et ceux de l'organe de connexion. 3. Dispositif selon l'une quelconque des revendications 1 et 2, caractérisé en ce que le jeton (10) comprend un corps ayant la forme de deux disques superposés (12, 14) de diamètres différents pour former un épaulement à la circonférence du jeton, le jeton étant destiné à être fixé sur un objet par la face extérieure du disque (12) de plus petit diamètre, et l'organe de connexion (30) comprend un corps tubulaire muni, à une extrémité, de moyens (24) d'accrochage sur ledit épaulement du jeton. 4. Procédé d'authentification d'un objet, caractérisé en ce qu'il comprend les étapes qui consistent à : - fournir un jeton comprenant un logement dans lequel est disposé un circuit intégré avec un microprocesseur et des mémoires mortes programmables non volatiles au moins en partie d'accès limité, et des contacts accessibles depuis l'extérieur du jeton et reliés au circuit intégré, - brancher sur le jeton un organe de connexion ayant des contacts coopérant avec ceux du jeton et relié à un dispositif d'écriture, - enregistrer au moins un premier code secret dans une zone de mémoire programmable et supprimer l'accès à cette zone en écriture et en lecture depuis l'extérieur du circuit intégré, - enregistrer dans au moins une autre zone de mémoire programmable des informations relatives à l'objet à authentifier, l'enregistrement desdites informations n'étant possible qu'après présentation du premier code secret, et lesdites informations n'étant pas modifiables après leur enregistrement, et - fixer à demeure le jeton, contenant lesdites informations, sur l'objet correspondant. 5. Procédé selon la revendication 4, caractérisé en ce qu'un deuxième code secret est enregistré dans une zone de la mémoire programmable pour autoriser la lecture et seulement la lecture d'informations enregistrées. 6. Jeton pour la mise en oeuvre du procédé selon l'une quelconque des revendications 4 et 5, caractérisé en ce qu'il est constitué par un corps (12, 14) dans lequel est formé un logement contenant un circuit intégré avec un microprocesseur et des mémoires mortes programmables non volatiles au moins en partie d'accès limité, et en ce que ledit corps du jeton porte des contacts (24) reliés au circuit intégré et destinés à être connectés à un dispositif de lecture et/ou d'écriture d'informations dans lesdites mémoires programmables. 7. Jeton selon la revendication 6, caractérisé en ce que les contacts (24) sont formés sur un circuit intégré et affleurent sur une face du jeton opposée à la face par laquelle le jeton est destiné à être fixé sur un objet. 8. Jeton selon l'une quelconque des revendications 6 et 7, caractérisé en ce qu'il comporte des moyens (16) d'accrochage d'un organe de connexion pour établir des liaisons électriques avec les contacts (24) portés par le jeton. 9. Jeton selon l'une quelconque des revendications 6 à 8, caractérisé en ce qu'il est constitué par un corps ayant la forme de deux disques superposés (12, 14) de diamètres différents.