Brevet FR2657706A1 — publié le 19910802

PROCEDE ET DISPOSITIF DE GESTION DE TRANSACTIONS UTILISANT DES CARTES A MICROCIRCUIT L'invention se rapporte au domaine des systèmes de transactions utilisant des cartes à microcircuit, et plus particulièrement à un procédé, et au dispositif correspondant, de gestion de transactions utilisant de telles cartes. Classiquement les cartes à microcircuit sont utilisées dans les systèmes de transactions bancaires, et, pour ce type de transactions, l'utilisation de la carte dans un lecteur nécessite la présentation à ce lecteur d'un code confidentiel propre au porteur, autorisant l'exécution de la transaction, dès que celle-ci met en jeu une somme d'argent D'autres appli- cations peuvent aussi ne pas nécessiter la présentation de ce code confidentiel, notamment si elles ne mettent pas en jeu le microcircuit et utilisent simplement la lecture d'une piste magnétique portée par la carte Mais actuellement en général, dès que l'application requise utilise le microcircuit, notamment pour enregistrer une transaction dans un espace mémoire prévu à cet effet, la présentation du code du porteur est systématique, quel que soit le montant de la transaction. Un tel système est parfaitement sécurisé, mais il présente évidemment l'inconvénient d'être lourd et d'utilisation un peu fastidieuse dès lors que le montant des transactions est faible: si l'on conçoit en effet de présenter son code confidentiel pour de gros montants, et que l'on apprécie la sécurité ainsi attachée à de telles transactions, la présentation systématique du code confidentiel pour les achats de faible montant parait disproportionnée par rapport au risque corres- pondant. En conséquence pour les cartes multi-usages sus- ceptibles d'être développées dans la période à venir, et notamment pour les cartes de crédits, cartes de télé- phone etc il convient de traiter de manières dif- férentes les transactions impliquant des montants importants et celles qui ne mettent en jeu que de faibles montants. L'invention a pour objet un procédé, et un dis- positif correspondant, de gestion de transactions utilisant des cartes à microcircuit, permettant d'éviter la présentation systématique du code confidentiel par le porteur pour les transactions estimées au préalable d'enjeu faible, tout en maintenant une sécurité suf- fisante pour le porteur, et cela par des moyens suf- fisamment simples. Selon l'invention,le procédé de gestion de trans- actions dans un système mettant en oeuvre des lecteurs de carte et des cartes à microcircuit associées dont les porteurs sont reconnus par le système au moyen de codes porteurs confidentiels, est caractérisé en ce qu'il consiste à organiser l'espace mémoire des cartes destiné à l'enregistrement des transactions en au moins deux zones distinctes,une première zone accessible pour un premier type de transactions par présentation de code à chaque transaction, et une deuxième zone accessible sans présentation systématique du code porteur pour un deuxième type de transactions, une présentation de son code par un porteur commandant l'écriture de bits d'ouverture d'espaces d'enregistrement dans cette deuxième zone jusqu'à ce que le nombre d'espaces ouverts soit égal à un nombre prédéterminé N, N étant supérieur ou égal à 2. L'invention a également pour objet un dispositif destiné à la mise en oeuvre de ce procédé. L'invention sera mieux comprise et d'autres caractéristiques apparaîtront à l'aide de la description qui suit, faite au regard des figures annexées. La figure 1 est l'organigramme d'un exemple du procédé de gestion selon l'invention. La figure 2 illustre schématiquement le dispositif destiné à sa mise en oeuvre,selon l'invention;. Les figures 3 a et 3 b illustrent la zone mémoire utilisée pour les transactions de montants inférieurs à un seuil, respectivement avant et après présentation du code porteur. Comme indiqué ci-dessus, le procédé selon l'inven- tion est tel que la présentation du code confidentiel du porteur au lecteur de cartes donne la possibilité au porteur de bénéficier d'un nombre N de "droits" sans avoir à présenter son code à chaque "consommation" de ce droit N≥ 2: par exemple le porteur peut bénéficier de N= 5 transactions monétiques de montant inférieur à 100 F chacune après chaque présentation du code. Pour cela, le microcircuit permet d'aiguiller l'enregistrement des transactions correspondantes (par exemple, les transactions inférieures à 100 F) vers une zone comportant un nombre fini d'espaces d'enregis- trement de données, et le procédé selon l'invention prévoit, lors de la constitution de la carte à micro- circuit un bit initialement à O en tête de chaque espace d'enregistrement et susceptible de changer de valeur pour signifier l'ouverture de l'espace d'enregistrement correspondant, sur commande programmée dans le micro- circuit dès la constitution de la carte. Cette commande actionnée par présentation du code porteur ouvre des espaces d'enregistrement non utilisés auparavant jusqu'à ce que le nombre d'espaces ouverts soit égal à N ( 5 par exemple). Ainsi au moment de la première utilisation d'une carte neuve, le lecteur demande la composition du code confidentiel et, après réception de ce code et validation par le circuit, celui-ci transmet une commande qui d'une part permet d'accéder à la zone mémoire de transactions dite ZONE I ci-après, prévue pour les transactions de montant important, et d'autre part inverse les bits d'entête de N espaces d'enregistrements dans la zone mémoire de transactions dite ZONE II ci-après, prévue pour les transactions de faible montant, ce qui a pour effet d'ouvrir les droits correspondants à ces N espaces sans recomposer le code. Si la transaction qui suit est une transaction de montant important, l'enregistrement a lieu dans la zone correspondante, et aucun des N espaces ouverts n'est consommé Si la transaction est de faible montant l'enregistrement a lieu dans un des N espaces ouverts, et N-1 espaces restent disponibles pour les transactions de faible montant suivantes. Lors de l'utilisation suivante, le code ne sera pas demandé au porteur, via le lecteur de cartes, tant que les transactions resteront de faible montant et que les espaces d'enregistrement ouverts ne seront pas tous utilisés. Par contre, le code sera à nouveau demandé dès que le montant de la transaction sera important d'une part, ou, pour une transaction de faible montant, dès que tous les espaces ouverts auront été utilisés: dans ces deux cas la composition du code commandera l'ouverture d'espaces d'enregistrement dans la zone mémoire affectée aux transactions de faible montant, pour ouvrir N nouveaux espaces dans le second cas, lorsque espaces ouverts précédemment ont été épuisés. La figure 1 illustre un exemple d'organigramme du procédé de gestion de transactions selon l'invention décrit ci-après. Après la phase initiale, 1, d'insertion de la carte dans le lecteur et de demande de transaction via le clavier du lecteur, le lecteur demande la présentation du code, étape 3, si le montant de la transaction T demandée correspond à une valeur supérieure ou égale à une valeur de seuil prédéterminée S,lors d'un test, étape 2 Un test sur la valeur du code, étape 4, auto- rise l'enregistrement de la transaction en ZONE I, étape , si le code est correct et refuse la transaction (vers FIN) si le code n'est pas correct. 1 O Le lecteur peut ne pas tenir compte de cette transaction enregistrée en ZONE I pour la gestion de la ZONE II et l'opération est alors terminée. Dans le mode de réalisation, préféré correspondant à l'organigramme de la figure 1, la présentation cor- recte du code porteur ayant été effectuée, le lecteur commande la lecture des bits d'ouverture des N premiers espaces vides en ZONE II Si N bits d'ouverture parmi les N lus sont à 1, alors par logique programmée à l'intérieur du microcircuit ou par logique cablée, les N-n bits suivants sont mis à 1 L'opération est alors terminée. Lorsque la transaction demandée est de montant inférieur à S, lors du test de l'étape 2, le lecteur commande la lecture du bit d'ouverture du premier espace vide en ZONE II, étape 8, puis teste sa valeur, étape 9. Si le bit est à 1, l'enregistrement de la transaction a lieu immédiatement, étape l O,dans l'espace correspondant en ZONE II. Par contre, si ce bit est encore à 0, le lecteur demande la composition du code porteur, étape 11, et vérifie s'il est correct, étape 12: si non, la trans- action est refusée, vers FIN, et si oui, le lecteur commande le lancement, par la logique interne de la carte, de l'écriture à 1 des bits d'ouverture des N premiers espaces vides en ZONE II, étape 13, puis l'enregistrement de la transaction, étape 10, dans le premier espace ouvert en ZONE II. La figure 2 est un schéma du dispositif destiné à la mise en oeuvre du procédé décrit ci-dessus Il com- porte un lecteur L avec la fente F destinée à l'inser- tion d'une carte à microcircuit CP, son écran E et son clavier F pour le dialogue interactif entre le lecteur L et le porteur de la carte Une carte CP comporte le microcircuit P et éventuellement des pistes magnétiques et/ou des inscriptions en clair Le microcircuit P comporte le microprocesseur g P incluant sous forme d'un programme préenregistré et inaccessible des moyens logiques de commande des bits d'ouverture, et un espace mémoire associé M de type EPROM ou EEPROM non effaçable, comportant les zones I et II d'enregistrement des transactions comportant chacune des espaces d'enregis- trement prédéfinis Dans chaque espace d'enregistrement de la ZONE II est prévu en tête le bit d'ouverture initialement à O et susceptible d'être mis à 1 par commande interne du microcircuit. Les figures 3 a et 3 b illustrent la zone mémoire II, respectivement avant présentation du code porteur, aucun espace n'étant accessible en écriture, et après présen- tation du code porteur suite à une demande de trans- action de montant inférieur au seuil S, le premier espace ayant reçu l'enregistrement de la transaction correspondante dans un mode de réalisation o N a été choisi égal à 5: 4 espaces restent disponibles en écriture sans présentation du code, les suivants restant inaccessibles en écriture. L'avantage du procédé de gestion de transactions selon l'invention est que la sécurité attachée aux transactions reste la même que dans les systèmes anté- rieurs pour les transactions de montants importants par la présentation systématique du code porteur, mais que simultanément des transactions de montants faibles peuvent être effectuées en réduisant notablement le nombre de présentations du code porteur,sans toutefois laisser la zone correspondante complètement ouverte, cela afin d'éviter les fraudes, notamment en cas de perte ou vol de la carte: le montant correspondant à un fraude est au plus égal à N S L'invention n'est pas limitée au mode de réali- sation précisément décrit et représenté En particulier, il est possible de prévoir une partition de la mémoire de la carte en un nombre de zones supérieur, par exemple 3, en prévoyant une deuxième valeur de seuil, par exemple S' verture d'un nombre d'espaces d'enregistrement plus grand dans la troisième zone par exemple N', mais pour des transactions de montants faibles, inférieurs à S', la ZONE II étant alors réservée aux transactions de montants compris entre S et S'. De plus, l'ordre des étapes dans l'organigramme de la figure 1 n'est donné qu'à titre d'exemple et comme indiqué ci-dessus les étapes 6 et 7 permettant de compléter à N le nombre d'espaces ouverts en ZONE II après présentation du code pour une transaction de montant élevé enregistrée en ZONE I peuvent être suppri- mées ou effectuées avant l'étape 5 de l'enregistrement en ZONE I. REVENDICATIONS 1 Procédé de gestion de transactions dans un système mettant en oeuvre des lecteurs de cartes et des cartes à microcircuit associées dont les porteurs sont reconnus par le système au moyen de codes porteurs confidentiels, caractérisé en ce qu'il consiste à organiser l'espace mémoire des cartes destiné à l'enre- gistrement des transactions en au moins deux zones distinctes, une première zone accessible pour un premier type de transactions par présentation de code à chaque transaction, et une deuxième zone accessible sans présentation systématique du code porteur pour un deuxième type de transactions, une présentation du code par un porteur commandant l'écriture de bits d'ouverture d'espaces d'enregistrement dans cette deuxième zone jusqu'à ce que le nombre d'espaces ouverts soit égal à un nombre prédéterminé N, N étant supérieur ou égal à 2. 2.Procédé selon la revendication 1, caractérisé en ce que les transactions sont orientées par le lecteur vers la première ou la seconde zone mémoire des cartes à microcircuit selon que le montant qu'elles représentent est supérieur ou inférieur à une valeur de seuil prédé- terminée. 3.Procédé selon la revendication 2, caractérisé en ce que, après chaque demande de transaction et affichage de son montant, le lecteur de carte demande la compo- sition du code d'une part lorsque la transaction a un montant supérieur au seuil, et d'autre part lorsque la transaction a un montant inférieur au seuil et qu'il n'y a plus d'espaces d'enregistrement ouverts dans la deuxième zone, la composition du code dans le second cas commandant l'écriture de N bits d'ouverture dans les N premiers espaces non enregistrés suivant ceux déjà utilisés. 4.Procédé selon la revendication 3, caractérisé en ce que la composition du code porteur faisant suite à une demande de transaction d'un montant supérieur au seuil, enregistrée dans la première zone mémoire, commande la lecture des bits d'ouverture des N espaces non enregistrés suivant ceux déjà utilisés dans la seconde zone mémoire et l'écriture de ceux, parmi ces N, non déjà écrits pour ouverture des espaces correspon- dants. 5.Dispositif de gestion de transactions destiné à la mise en oeuvre du procédé selon l'une quelconque des revendications 1 à 4, caractérisé en ce qu'il comporte, dans les cartes à microcircuit des moyens logiques inaccessibles commandant l'écriture des bits d'ouverture d'espaces d'enregistrement dans la deuxième zone mémoi- re, cette mémoire étant de type EPROM, ou EEPROM uti- lisée en EPROM, inscriptible et non effaçable. 6 Dispositif selon la revendication 5, caractérisé en ce que les moyens logiques de commande d'écriture des bits d'ouverture d'espaces d'enregistrement sont constitués d'un programme préenregistré dans le micro- circuit. 7 Dispositif selon la revendication 5, caractérisé en ce que les moyens logiques de commande d'écriture des bits d'ouverture d'espaces d'enregistrement sont constitués d'un circuit logique.