Brevet FR2674050A1 — publié le 19920918

L'invention se rapporte à la sécurisation de titres de transport, en particulier à piste magnétique. On connaît déjà une installation pour le traitement de titres de transport, en particulier à piste magnétique, comprenant une pluralité de postes de traitement destinés chacun à l'émission, le contrôle d'accès à l'entrée, le contrôle de vérification par un contrôleur en cours de route, ou le contrôle d'accès à la sortie desdits titres de transport. Le plus souvent, lesdits postes de traitement sont reliés à un centre d'autorisation distant qui autorise le traitement desdits titres de transport en fonction des informations échangées entre le poste de traitement et le centre d'autorisation, notamment celles contenues sur la piste magnétique du titre de transport à traiter. Ces titres de transport peuvent avoir une valeur marchande importante et sont, de ce fait, l'objet d'actes ou de tentatives de copie ou de modification frauduleuse du contenu des pistes magnétiques. La Demanderesse s'est posé le problème de réaliser une installation permettant la sécurisation des titres de transport contre de tels actes. La présente invention porte sur une installation pour la sécurisation de titres de transport, en particulier à piste magnétique, comprenant - un centre d'autorisation - au moins un poste de traitement desdits titres de transport capable d'intercommunication avec le centre d'autorisation, consécutivement à une demande d'autorisation dudit poste de traitement. Selon une définition générale de l'invention, le poste de traitement comprend - des premiers moyens de chiffrement/déchiffrement de données à clé variable, et - des premiers moyens de stockage de clés, le centre d'autorisation comprend - des seconds moyens de chiffrement/déchiffrement de données à clé variable, et - des seconds moyens de stockage de clés, et en réponse à une demande d'autorisation émanant tout d'abord du poste de traitement accompagnée d'une première clé de session chiffrée par les premiers moyens de chiffrement/déchiffrement en fonction d'une première clé de base, les seconds moyens de chiffrement/déchiffrement déchiffrent la première clé de session chiffrée ainsi reçue en fonction de la première clé de base préalablement stockée dans les seconds moyens de stockage, ensuite, le centre d'autorisation transmet au poste de traitement une première clé de scellement chiffrée par les seconds moyens de chiffrement/déchiffrement en fonction de la première clé de session, enfin, les premiers moyens de chiffrement/déchiffrement déchiffrent la première clé de scellement chiffrée ainsi reçue en fonction de la première clé de session et stockent ladite première clé de scellement ainsi déchiffrée dans les premiers moyens de stockage, et le poste de traitement comprend en outre - des moyens de lecture propres a à tirer des données d'au moins une partie du contenu de la piste magnétique du titre de transport ; et à à lire le sceau-titre du titre de transport - des moyens de sécurisation de données propres a à calculer le sceau-titre attendu selon un algorithme de sécurisation prédéterminé par la première clé de scellement et les données ainsi tirées, et a à contrôler l'authenticité du sceau-titre ainsi calculé par comparaison avec le sceau-titre lu, - et des moyens propres à inhiber le traitement du titre de transport et/ou le titre de transport lui-même en cas d'authenticité non confirmée par ledit contrôle. Une telle installation a ainsi l'avantage de conférer un haut degré de sécurité au niveau du contenu de la piste magnétique du titre de transport par scellement dudit contenu et au niveau de l'échange de données secrètes (clé de scellement) entre le centre d'autorisation et le poste de traitement par chiffrement/déchiffrement desdites données secrètes. Selon un mode de réalisation préféré de l'invention, le centre d'autorisation comprend en outre - des seconds moyens de sécurisation propres à calculer au moins un premier sceau-autorisation selon un algorithme de sécurisation prédéterminé par une clé de scellement et - des seconds moyens de vérifiction de l'authenticité du premier sceau-autorisation, en outre, la demande d'autorisation émanant du poste de traitement est accompagnée d'une seconde clé de session chiffrée par les premiers moyens de chiffrement/déchiffrement en fonction d'une seconde clé de base et d'un premier sceau-autorisation calculé selon le premier algorithme de sécurisation sous les première et seconde clés de session, ledit premier sceauautorisation étant ensuite chiffré par les premiers moyens de chiffrement/déchiffrement sous la somme ou exclusive des première et seconde clés de session, de leur côté, les seconds moyens de chiffrement/déchiffrement déchiffrent en outre la seconde clé de session chiffrée ainsi reçue en fonction de la seconde clé de base préalablement stockée dans les seconds moyens de stockage, les seconds moyens de sécurisation calculent le premier sceauautorisation selon le second algorithme de sécurisation sous la clé formée des première et seconde clés de session ainsi transmises par le poste de traitement et déchiffrées au niveau du centre d'autorisation, le dit premier sceau-autorisation ainsi calculé étant chiffré par les seconds moyens de chiffrement/déchiffrement sous la somme ou exclusive des première et seconde clés de session, de son côté, le centre d'autorisation vérifie I'authenticité du premier sceau-autorisation chiffré ainsi reçu par comparaison avec le premier sceau-autorisation ainsi calculé; en cas d'authenticité non confirmée du premier sceau-autorisation par ladite vérification, la demande d'autorisation est refusée, tandis qu'en cas d'authenticité confirmée du premier sceauautorisation par ladite vérification, le centre d'autorisation transmet ensuite au poste de traitement la seconde clé de scellement chiffrée par les seconds moyens de chiffrement/déchiffrement en fonction de la seconde clé de session, et un second sceau-autorisation calculé selon le second algorithme de sécurisation sous les première et seconde clés de scellement, ledit second sceau-autorisation étant ensuite chiffé par les seconds moyens de chiffrment/déchiffrement sous la somme ou exclusive des première et seconde clés de scellement, de leur côté, les premiers moyens de chiffrement/déchiffrement déchiffrent en outre la seconde clé de scellement chiffrée ainsi reçue en fonction de la seconde clé de session, en outre, les premiers moyens de sécurisation calculent le second sceau-autorisation selon le premier algorithme de sécurisation sous la clé formée des première et seconde clés de scellement ansi transmises chiffrées par le centre d'autorisation et déchiffrées au niveau du poste de traitement, ledit second sceauautorisation ainsi calculé étant ensuite chiffré par la somme ou exclusive des première et seconde clés de scellement, de son côté, le poste de traitement vérifie l'authenticité du second sceau-autorisation ainsi reçu par comparaison avec le second sceau-autorisation ainsi calculé, en cas d'authenticité non confirmée du second sceau-autorisation par ladite vérification, la demande d'autorisation est refusée, tandis qu'en cas d'authenticité confirmée du second sceauautorisation par ladite vérification, la seconde clé de scellement ainsi déchiffrée est enfin stockée dans les premiers moyens de stockage. Une telle installation a ainsi en outre l'avantage de permettre à un poste de traitement de s'authentifier vis-à-vis du centre d'autorisation et donc de garantir l'intégrité des informations échangées entre le centre d'autorisation et le poste de traitement. D'autres caractéristiques et avantages de l'invention appa raîtront à la lumière de la description détaillée ci-après, et des dessins dans lesquels, - la figure 1 est une vue schématique d'une installation pour la sécurisation de titres de transport selon l'invention - les figures 2A à 2E représentent schématiquement différents titres de transport selon l'invention - la figure 3 représente schématiquement les moyens essentiels et constitutifs d'un poste de traitement et d'un centre d'autorisation selon l'invention - la figure 4 illustre schématiquement les moyens de sécurisation de données selon l'invention - la figure 5 est un organigramme illustrant le chargement à distance de la clé de scellement dans le poste de traitement selon l'invention - la figure 6 est un organigramme illustrant le chargement à distance de la clé de scellement accompagnée d'une authentification du poste de traitement vis-à-vis du centre d'autorisation selon l'invention - la figure 7 est une vue schématique des moyens de sécurisation de données et des moyens de chiffrement/déchiffrement de données selon l'invention - la figure 8 est un organigramme illustrant le chargement des clés de base dans le poste de traitement à partir d'une carte à mémoire ; et - la figure 9 est un organigramme illustrant la hiérarchisation des clés selon l'invention. Sur la figure 1, on a représenté une installation conforme à l'invention. Il s'agit ici d'une chaîne de traitement de titres de transport à piste magnétique, par exemple celle concernant en France les titres de transport en commun du type métropolitain, train, ou autobus. Pour ce qui concerne l'application relative aux transports en commun de type train ou métropolitain, il est prévu des postes de traitement permettant la distribution des titres de transport DIS, des dispositifs de contrôle des titres de transport CTR et des équipements permettant la recharge des titres de transport RCH. Ces différents postes de traitement sont reliés respectivement à un calculateur départemental ECS via une liaison télématique LIA du type TRANSPAC (Marque déposée) sous la référence X 25. Le calculateur départemental ECS est à son tour relié via une liaison LIA à un gros calculateur CA jouant le rôle de centre d'autorisation qui autorise le traitement des titres de transport en fonction des informations échangées entre les différents postes de traitement et le centre d'autorisation. Par exemple, le centre d'autorisation CA est un calculateur vendu par la Société BULL sous la référence DPS 7000. L'installation est complétée par des terminaux de vente de titres de transport TVM par exemple ceux vendus par la Demanderesse sous la référence TOM 300. Ces postes de traitement TVM et PC sont reliés directement via une liaison LIA du type TRANSPAC X 25 au centre d'autorisation CA. Pour ce qui concerne l'application autobus, il est prévu d'équiper l'installation de valideurs de titres de transport VAL. Lors de l'arrêt au dépôt de l'autobus, de tels valideurs magnétiques VAL pour autobus sont en coopération avec un calculateur hôte ECD qui est lui-même relié via une liaison LIA de type TRANSPAC X 25 au centre d'autorisation CA. Par exemple la coopération entre le valideur magnétique VAL et le calculateur ECD s'effectue via une liaison de type infrarouge LIR. Il est fait maintenant référence à la figure 2A qui représente une piste magnétique PM d'un titre de transport. La piste PM est d'une cinquantaine d'octets et se subdivise en trois zones. La première zone Z1, d'une longueur de l'ordre de 20 octets, concerne l'identité ID et le type TY du titre de transport. La seconde zone Z2, dune longueur d'une trentaine d'octets, concerne les informations INFO relatives aux titres de transport. Enfin, la troisième zone Z3, d'une longueur de l'ordre de 1 octet, est relative à l'authentification AU (ou scellement) du contenu de la piste magnétique PM selon l'invention. D'une manière générale, il est possible de distinguer quatre catégories de titres de transport se différenciant l'une par rapport à l'autre selon la nature desdits titres de transport. Sur la figure 2B, il est représenté une piste magnétique relative à un titre de transport de type passe-partout. La zone Z2 concernant les informations relatives aux titres de transport comprend la date limite et le numéro d'identification dudit titre de transport. Sur la figure 2C, il est représenté une piste magnétique PM associée à un titre de transport de type classique. La zone Z2 relative aux informations comprend des données relatives au trajet, au montant, à la date, aux codes d'émission et de contrôle du titre de transport. Sur la figure 2D, il est représenté un titre de transport du type périodique dont les données contenues dans la zone Z2 représentent notamment la zone de validité, la période de validité et le voyage en cours dudit transport. Enfin, il est représenté sur la figure 2E un titre de transport du type titre à forfait dont les données contenues dans la zone Z2 représentent notamment le nombre de voyages sur tel trajet ou dans la limite de tant d'argent. Il est à remarquer que la zone Z3 est prévue pour authentifier les données contenues notamment dans la zone Z2 pouvant contenir une certaine variété d'informations comme il est mentionné ciavant. Il est maintenant fait référence à la figure 3 qui représente schématiquement les moyens essentiels et constitutifs d'un poste de traitement et d'un centre d'autorisation selon l'invention. En pratique, le poste de traitement PT comprend tout d'abord des moyens de lecture LEC propres à tirer des données d'au moins une partie du contenu de la piste magnétique PM et à lire le sceau AU du titre de transport TT. Les données ainsi tirées des moyens de lecture LEC sont appliquées à des moyens de sécurisation SECU de données selon un algorithme de sécurisation MAA prédéterminé. Les moyens de sécurisation SECU calculent le sceau attendu selon l'algorithme de sécurisation MAA par une clé d'authentification ou de scellement KC1 et les données ainsi tirées du moyen de lecture LEC. En pratique, la clé de scellement KC1 est stockée dans des moyens de stockage STO. Des moyens de contrôle VER vérifient l'authenticité du sceau ainsi calculé par l'algorithme de sécurisation MAA par comparaison avec le sceau lu par les moyens de lecture LEC. Des moyens d'inhibition INH inhibent le traitement du titre de transport et/ou le titre de transport lui-même en cas d'authenticité non confirmée par les moyens de contrôle VER. L'inhibition du titre de transport se fait par réécriture de la piste magnétique. Il est maintenant fait référence à la figure 4 qui illustre de manière détaillée le fonctionnement des moyens de sécurisation SECU. En pratique, l'algorithme de sécurisation de données est un algorithme de compression de données du type MAA pour "Message Authentification Algorithme" connu sous la référence ISO 8731/2. Les moyens de sécurisation SECU reçoivent donc le message à authentifier, ici les données tirées de la piste magnétique PM par les moyens de lecture LEC. Ainsi, le sceau AU est le résultat de la compression du message PM par l'algorithme de sécurisation de type MAA sous la clé de scellement KC1. Le résultat de la compression a une longueur de 4 octets; la clé de scellement est constituée de deux sous-clés de scellement de 4 octets chacune. Une opération du type OU EXCLUSIF des 4 octets du résultat de l'algorithme de sécurisation permet d'obtenir un sceau AU d'une longueur de 1 octet. De manière à conférer un degré de sécurité supplémentaire contre les tentatives de fraude, il est prévu d'équiper les moyens de stockage STO contenant la clé de scellement KC1 d'une mémoire volatile, ce qui permet au contenu de ladite mémoire de s'effacer en cas d'attaque physique ou logicielle. L'homme de l'art comprendra que la protection conférée par le scellement du contenu de la piste magnétique qui vient d'être décrit ci-avant est insatisfaisant si la clé de scellement ellemême n'est pas protégée contre des actes frauduleux. La Demanderesse s'est justement posé le problème de conférer une protection présentant un haut degré de sécurité pour le chargement à distance de la clé de scellement dans le poste de traitement. La solution de la présente invention consiste tout d'abord à équiper le poste de traitement PT de premiers moyens de chiffrement/déchiffrement de données ENCP à clé variable et ensuite le centre d'autorisation CA de seconds moyens de chiffrement/déchiffrement de données ENCA à clé variable, de seconds moyens de stockage STOA de clés, de seconds moyens de sécurisation SECUCA et de seconds moyens de vérification VERCA. Il est maintenant fait référence à la figure 5 qui représente un organigramme illustrant la protection concernant le chargement à distance de la clé de scellement dans le poste de traitement. Tout d'abord, en réponse à une demande d'autorisation émanant du poste de traitement PT accompagnée d'une première clé de session KS1 chiffrée par les premiers moyens de chiffrement/déchiffrement ENCP en fonction d'une première clé de base KB1, les seconds moyens de chiffrement/déchiffrement déchiffrent la première clé de session KS1 chiffrée ainsi reçue en fonction de la première clé de base KB1 préalablement stockée dans les seconds moyens de stockage STOA. Ensuite, le centre d'autorisation CA transmet au poste de traitement PT une première clé de scellement KC1 chiffrée par les seconds moyens de chiffrement/àéchiffrement ENCA en fonction de la première clé de session KS1. Enfin, les premiers moyens de chiffrement/déchiffrement ENCP déchiffrent la première clé de scellement KC1 chiffrée ainsi reçue en fonction de la première clé de session KS1 et stockent ladite première clé de scellement KC1 ainsi déchiffrée dans les premiers moyens de stockage STO. L'homme de l'art comprendra qu'une telle transmission chiffrée de la clé de scellement entre le poste de traitement PT et le centre d'autorisation CA permet de conférer un degré de sécurité élevé concernant le chargement à distance de ladite clé. Toutefois, il comprendra qu'un tel chiffrement/déchiffrement permet seulement d'échanger des données secrètes avec un centre d'autorisation distant. Il ne permet pas de garantir l'intégrité des informations échangées avec ledit site central. La Demanderesse s'est justement posé le problème de garantir en outre l'intégrité des informations échangées avec le centre d'autorisation. Il est maintenant fait référence à la figure 6 qui représente un organigramme illustrant la garantie d'intégrité des informations échangées avec le centre d'autorisation. Pour cela, la demande d'autorisation émanant du poste de traitement est accompagnée en outre d'une seconde clé de session KS2 chiffrée par les premiers moyens de chiffrement/ déchiffrement ENCP en fonction d'une seconde clé de base KB2 et d'un premier sceau-autorisation S1. Le premier sceau-autorisation S1 résulte du calcul par l'algorithme de sécurisation MAA sous la clé formée ici de KS1 et de KS2. Le premier sceau-autorisation S1 ainsi calculé est ensuite appliqué aux moyens de chiffrement/déchiffrement ENCP pour être chiffré sous la clé formée de la somme ou exclusive des première et seconde clés de session KS1 $ KS2. Ensuite, le centre d'autorisation CA procède à l'aide des seconds moyens de chiffrement/déchiffrement ENCA au déchiffrement de ladite seconde clé de session KS2 chiffrée ainsi reçue en fonction de la seconde clé de base KB2 préalement stockée dans les seconds moyens de stockage STOA. En corollaire, le centre d'autorisation CA procède à l'aide des moyens de sécurisation SECUCA au calcul selon l'algorithme de sécurisation MAACA sous le clé formée de KS1 et KS2 ainsi transmises chiffrées par le poste de traitement et déchiffrées au niveau du centre d'autorisation comme mentionné ci-avant. Le premier sceau-autorisation S1 ainsi calculé est ensuite appliqué aux moyens ENCA pour chiffrement par les clés KS1 e KS2. Le centre d'autorisation CA par les moyens de vérification VERCA vérifie alors l'authenticité du premier sceau-autorisation S1 chiffré ainsi reçu par comparaison avec le premier sceauautorisation S1 chiffré ainsi calculé. En cas d'authenticité non confirmée du premier sceau-autorisation S1 par ladite vérification, la demande d'autorisation est refusée. Au contraire, en cas d'authenticité confirmée du premier sceauautorisation S1 par ladite vérification, le centre d'autorisation CA transmet au poste de traitement PT la seconde clé de scellement chiffrée KC2 par les seconds moyens de chiffrement/déchiffrement ENCA en fonction de la seconde clé de session KS2, et un second sceau-autorisation 82. Le second sceau-autorisation S2 résulte du calcul selon l'algorithme de sécurisation MAACA sous la clé formée des clés KC1 et KC2. Le second sceau-autorisation S2 ainsi calculé est ensuite appliqué aux moyens ENCA pour être chiffré sous la clé formée de la somme ou exclusive des première et seconde clé de scellement KC1 $ KC2. Ensuite, le poste de traitement PT procède à l'aide des moyens ENCP au déchiffrement de la seconde clé de scellement KC2 chiffrée ainsi reçue du centre d'autorisation en fonction de la clé de session KS1 préalablement stockée dans les moyens STO. En corollaire, le poste de traitement PT procède à l'aide des moyens de sécurisation SECU au calcul du second sceau-autorisation S2 selon l'algorithme de sécurisation MAA sous la clé formée de KC1 et KC2 ainsi transmises chiffrées par le centre d'autori sation et déchiffrées au niveau du poste de traitement comme mentionné ci-avant. Le second sceau-autorisation S2 ainsi calculé est ensuite appliqué aux moyens ENCP pour déchiffrement par les clés KC1 e KC2. Le poste de traitement vérifie à l'aide des moyens VER alors l'authenticité du second sceau-autorisation S2 chiffré ainsi reçu par comparaison avec le second sceau-autorisation S2 chiffré ainsi calculé. En cas d'authenticité non confirmée du second sceau-autorisation S2 par ladite vérification, la demande d'autorisation est refusée. Au contraire, en cas d'authenticité confirmée du second sceauautorisation 52 par ladite vérification, la seconde clé de scellement KC2 ainsi déchiffrée est stockée dans les premiers moyens de stockage STO. L'homme de l'art comprendra qu'avec un tel chargement à distance des clés de scellement accompagné d'une authentification du poste de traitement vis-à-vis du centre d'autorisation, il est garanti l'intégrité des informations échangées entre le poste de traitement PT et le centre d'autorisation CA. Il est maintenant fait référence à la figure 7 en liaison avec la figure 3. Le message M contenant par exemple les clés KS1 et KS2 à transmettre chiffrées est appliqué aux moyens de sécurisation de données SECU décrits ci-avant. Le résultat de la compression a ici une longueur de 4 octets. Ce résultat qui est par exemple le premier sceau-autorisation S1 est ensuite appliqué aux premiers moyens de chiffrement de données ENCP. Par exemple les moyens de chiffrement/déchiffrement sont du type DES pour "Data Encryption Standard" de la norme ISO 8227 en mode ECB, c'est-à-dire "Electronic Code Book". Il est à remarquer qu'un vecteur d'initialisation V d'une longueur de 4 octets variable est également appliqué à l'entrée des moyens de chiffrement/déchiffrement ENCP pour éviter les authentifiants répétitifs. Par exemple, la donnée variable représentant le vecteur d'initialisation V comprend la date de chiffrement/déchiffrement. Le résultat S1 Kas 1 $ OKS2 des moyens de chiffrement/déchiffrement ENCP est un sceau-autorisation chiffré d'une longueur de 8 octets. Ici, le chiffrement s'effectue par les clés à transmettre chiffrées KS1 et KS2 qui subissent en outre une opération de type OU EXCLUSIF avant leur application KS1 $ KS2 car le chiffrement/déchiffrement s'effectue sur 8 octets. Pour une application particulière concernant le chargement des clés de base KB1 et KB2 dans les postes de traitement tels que ceux décrits en référence à la figure 1 relatifs à la vente du titre de transport TVM et PC, il est prévu de modifier le protocole d'échange de clés. Plus précisément, il est prévu d'effectuer le chargement des clés de base à partir d'une carte à mémoire. Il est maintenant fait référence à la figure 8 qui illustre le chargement des clés de base à partir d'une carte à mémoire. Lorsqu'un utilisateur souhaite personnaliser un poste de traitement placé en libre service vis-à-vis du poste d'autorisation, il utilise une carte à mémoire (non représentée) contenant les clés de base KB1 et KB2 mentionnées ci-avant qui sont chargées dans la mémoire de la carte sous une forme chiffrée en fonction de clés maîtres KM1 et KM2. Ensuite, l'utilisateur introduit la carte à mémoire dans un lecteur de carte à mémoire équipant le poste de traitement. Enfin, en réponse à une demande de chargement de clés de base accompagnée de la saisie d'un code confidentiel spécifique à la carte à mémoire, le code confidentiel ainsi saisi est vérifié au niveau du poste de traitement. En cas d'authenticité du code confidentiel confirmé par la vérification, la carte à mémoire transmet les première et seconde clés de base KB1 et KB2 respectivement chiffrées sous les première et seconde clés maîtres KM1 et KM2. Les premiers moyens de chiffrement/déchiffrement déchiffrent alors les première et seconde clés de base KB1 et KB2 chiffrées ainsi stockées en fonction des première et seconde clés maîtres KM1 et KM2 préalablement stockées dans les premiers moyens de stockage STO dans un site non public. Une fois que les clés de base KB1 et KB2 sont déchiffrées et stockées dans les moyens de stockage STO, il est procédé à la demande d'autorisation telle que décrite en référence aux figures 5 et 6. Avantageusement, la demande d'autorisation est accompagnée en outre du numéro du poste de traitement ainsi que du numéro de la carte à mémoire. En réponse à la demande d'autorisation accompagnée en outre du numéro de terminal et du numéro de carte, le centre d'autorisation vérifie la recevabilité de la demande d'autorisation. En cas d'une recevabilité de la demande d'autorisation, il est procédé à la transmission des clés de session KS1 et KS2 chiffrées respectivement par les clés de base KB1 et KB2 ainsi que du premier sceau-autorisation S1 comme décrit en référence à la figure 6. En cas d'irrecevabilité de la demande d'autorisation, il est procédé à la fin du traitement. Il est maintenant fait référence à la figure 9 qui illustre la hiérarchisation des clés. Les clés maîtres KM1 et KM2 qui servent au chiffrement/déchiffrement des clés de base KB1 et KB2 sont elles-mêmes chiffrées/déchiffrées par des clés constructeurs KF1 et KF2. Avantageusement, les clés constructeurs KF1 et KF2 sont chargées par le constructeur des postes de traitement en un site protégé non public dans les moyens de stockage du poste de traitement. Comme décrit ci-avant, les clés maîtres KM1 et KM2 sont stockées dans les moyens de stockage du poste de traitement dans un site non public. De leur côté, les clés de base KB1 et KB2 sont stockées dans les moyens de stockage par l'intermédiaire d'une carte à mémoire comme décrit en référence à la figure 8. Enfin, les clés de session KS1 et KS2 et les clés de scellement KC1 et KC2 sont stockées selon le protocole décrit ci-avant en référence aux figures 5 et 6. Avantageusement, le poste de traitement est en outre équipé de moyens propres à compter le nombre d'inhibitions de trai tement de titres de transport, à comparer ledit nombre ainsi compté à une valeur prédéterminée et à interdire le fonctionnement du poste de traitement dans le cas où ledit nombre dépasse la valeur prédéterminée. De tels moyens appelés encore moyens de freinage permettent ainsi de conférer un degré de sécurité supplémentaire à l'installation. En pratique, la carte à mémoire est du type EEPROM d'une capacité de 416 bits à accès synchrone et en technologie CMOS. Il est à remarquer que chaque clé comprend un identifiant d'une longueur prédéterminée propre à préciser la référence, l'usage et l'état de chaque clé. Par exemple, l'identifiant a une longueur de 4 octets. Avantageusement, le poste de traitement comprend des moyens propres à effacer le contenu de la piste magnétique du titre de transport lorsque celle-ci ne possède pas la propriété de haute coercitivité. En pratique, les moyens d'effacement comprennent un aimant placé en amont du lecteur de piste magnétique. Il est à remarquer encore que les clés de session sont tirées pseudo-alétoirement, ce qui permet de conférer un degré de sécurité supplémentaire. Avantageusement, en cas d'incident, par exemple détecté par les systèmes de freinage, ou lors de chaque fin de session, les clés de scellement stockées dans le terminal en mémoire volatile sont détruites. Il est à remarquer que les équipements automatiques tels que les distributeurs DIS, rechargeurs RCH, et contrôleurs CTR ne sont pas équipés de lecteurs de carte à mémoire car ces derniers ne sont pas en libre service. Dans ce cas, la carte à mémoire est remplacée par les premiers moyens de stockage STO qui contiennent alors les clés de base KB1, KB2. Les moyens de freinage refusent le fonctionnement des postes de traitement tant que l'initialisation complète et correcte du poste de traitement n'a pas été effectuée. Les moyens de freinage sont complétés également par une liste noire des postes de traitement stockée au niveau du centre d'autorisation. Il est prévu également une détection d'utilisation de clés erronées plusieurs fois en un temps donné. Enfin, il est prévu une fermeture automatique de session en cas d'inactivité prolongée du poste de traitement. Revendications 1. Installation pour la sécurisation de titres de transport, en particulier à piste magnétique, comprenant - un centre d'autorisation (CA) ; - au moins un poste de traitement (PT) desdits titres de transport capable d'intercommunication avec le centre d'autorisation (CA), consécutivement à une demande d'autorisation dudit poste de traitement (PT) ; caractérisée en ce que le poste de traitement (PT) comprend - des premiers moyens de chiffrement/déchiffrement (ENCP) de données à clé variable ; et - des premiers moyens de stockage (STO) de clés, en ce que le centre d'autorisation (CA) comprend - des seconds moyens de chiffrement/déchiffrement (ENCA) de données à clé variable, et - des seconds moyens de stockage (STOA) de clés, et en ce que, tout d'abord, en réponse à une demande d'autorisation émanant du poste de traitement (PT) accompagnée d'une première clé de session (KS1) chiffrée par les premiers moyens de chiffrement/déchiffrement (ENCP) en fonction d'une première clé de base (KB1), les seconds moyens de chiffrement/ déchiffrement (ENCA) déchiffrent la première clé de session (KS1) chiffrée ainsi reçue en fonction de la première clé de base (KB1) préalablement stockée dans les seconds moyens de stockage (STOA), en ce que le centre d'autorisation (CA) transmet ensuite au poste de traitement (PT) une première clé de scellement (KC1) chiffrée par les seconds moyens de chiffrement/déchiffrement (ENCA) en fonction de la première clé de session (KS1), en ce que les premiers moyens de chiffrement/déchiffrement (ENCP) déchiffrent la première clé de scellement (KC1) chiffrée ainsi reçue en fonction de la première clé de session (KS1) et stockent enfin ladite première clé de scellement (KC1) ainsi déchiffrée dans les premiers moyens de stockage (STO), et en ce que le poste de traitement (PT) comprend en outre - des moyens de lecture (LEC) propres a à tirer des données d'au moins une partie du contenu de la piste magnétique du titre de transport, et à à lire le sceau-titre du titre de transport, - des moyens de sécurisation de données (SECU) propres a à calculer le sceau-titre attendu selon un algorithme de sécurisation prédéterminé (MAA) par la première clé de scellement (KC1) et les données ainsi tirées, à à contrôler (VER) l'authenticité du sceau-titre ainsi calculé par comparaison avec le sceau-titre lu, et - des moyens (INH) propres à inhiber le traitement du titre de transport et/ou le titre de transport lui-même en cas d'authenticité non confirmée par ledit contrôle. 2. Installation selon la revendication 1, caractérisée en ce que le centre d'autorisation (CA) comprend en outre - des seconds moyens de sécurisation (SECUCA) propres à calculer au moins un premier sceau-autorisation (S1) selon un algorithme de sécurisation prédéterminé (MAACA) par une clé de scellement et - des seconds moyens de vérification (VERCA) de l'authenticité du premier sceau-autorisation (su), la demande d'autorisation émanant du poste de traitement (PT) est accompagnée en outre d'une seconde clé de session (KS2) chiffrée par les premiers moyens de chiffrement/déchiffrement (ENCP) en fonction d'une seconde clé de base (KB2) et d'un premier sceauautorisation (S1), calculé selon le premier algorithme de sécurisation (MAA) sous les première et seconde clés de session (KS1 et KS2), ledit premier sceau-autorisation étant ensuite chiffré par les premies moyens de chiffrement/déchiffrement (ENCP) sous la somme ou exclusive des première et seconde clés de session (KS1 e KS2), en ce que les seconds moyens de chiffrement/dêchiffrement (ENCA) déchiffrent la seconde clé de session (KS2) chiffrée ainsi reçue en fonction de la seconde clé de base (KB2) préalablement stockée dans les seconds moyens de stockage (STOA), en ce que les seconds moyens de sécurisation (SECUCA) calculent le premier sceau-autorisation (S1) selon le second algorithme de sécurisation (MAACA) sous la clé formée des première et seconde clés de session (KS1 et KS2) ainsi transmises par le poste de traitement (PT) et déchiffrées au niveau du centre d'autorisation (CA), ledit premier sceau-autorisation (S1) ainsi calculé et chiffré par les seconds moyens de chiffrement/déchiffrement (ENCA) sous la somme ou exclusive des premère et seconde clés de session (KS1 e KS2), en ce que le centre d'autorisation (CA) vérifie l'authenticité du premier sceau-autorisation chiffré (S1) ainsi reçu par comparaison avec le premier sceau-autorisation chiffré (S1) ainsi calculé, en ce qu'en cas d'authenticité non confirmée du premier sceauautorisation chiffré ainis reçu (S1) par ladite vérification, la demande d'autorisation est refusée, tandis qu'en cas d'authenticité confirmée du premier sceauautorisation (S1) par ladite vérification, le centre d'autorisation (CA) transmet ensuite au poste de traitement (PT) la seconde clé de scellement (KC2) chiffrée par les seconds moyens de chiffrement/déchiffrement en fonction de la seconde clé de session (KS2), et un second sceau-autorisation (S2), résultant du calcul de sécurisation selon le second algorithme de sécurisation (MAACA) sous les première et seconde clés de scellement (KC1 et KC2), le second sceau-autorisation (S2) étant ensuite chiffré par les seconds moyens de chiffrement/déchiffrement (ENCA) sous la somme ou exclusive des première et seconde clés de scellement (KC1 e KC2), en ce que les premiers moyens de chiffrement/déchiffrement (ENCP) déchiffrent la seconde clé de scellement (KC2) chiffrée ainsi reçue en fonction de la seconde clé de session (KS2), en ce que les premiers moyens de sécurisation (SECU) calculent le second sceau-autorisation (S2) selon le premier algorithme de sécurisation (MAA) sous la clé formée des première et seconde clés de scellement (KC1 et KC2) ainsi transmises chiffrées par le centre d'autorisation et chiffrées au niveau du poste de traitement, ledit second sceau-autorisation (S2) ainsi calculé étant ensuite chiffré par la somme ou exclusive des première et seconde clés de scellement (KC1 e KC2), en ce que le poste de traitement (PT) vérifie l'authenticité du second sceau-autorisation chiffré (S2) ainsi reçu par comparaison avec le second sceau-autorisation chiffré (S2) ainsi calculé; en ce qu'en cas d'authenticité non confirmée du second sceauautorisation chiffré ainsi reçu (S2) par ladite vérification, la demande d'autorisation est refusée, tandis qu'en cas d'authenticité confirmée du second sceau-autorisation (S2) par ladite vérification, la seconde clé de scellement (KC2) ainsi déchiffrée est enfin stockée dans les premiers moyens de stockage (STO). 3. Installation selon la revendication 1 ou la revendication 2, caractérisée en ce que le poste de traitement (PT) comprend des moyens propres à coopérer avec des moyens de mémorisation amovibles, en ce que les moyens de mémorisation amovibles comprennent une mémoire contenant la première ou les première et seconde clés de base (KB1 et KB2) chiffrées respectivement en fonction d'une première ou de première et seconde clés maîtres (KM1 et KM2) et des moyens de traitement propres à vérifier l'authenticité du code confidentiel - associé aux dits moyens de mémorisation amovibles, et en ce qu'en réponse à une demande de chargement de clé de base accompagnée d'un code confidentiel spécifique à la carte à mémoire, émanant du poste de traitement qui coopèrent avec les moyens de mémorisation amovibles, lesdits moyens de traitement vérifient le code confidentiel ainsi reçu, et en ce que les moyens de mémorisation amovibles chargent la première ou les première et seconde clés de base (KB1 et KB2) chiffrées dans les premiers moyens de stockage (STO) en cas d'authenticité du code confidentiel confirmée par la vérification, et en ce que les premiers moyens de chiffrement/déchiffrement (ENCP) déchiffrent la première ou les première et seconde clés de base (KB1 et KB2) chiffrées ainsi stockées en fonction de la première ou les première et seconde clés maîtres (KM1 et KM2) préalablement stockées dans les premiers moyens de stockage (STO) dans un site non public. 4. Installation selon la revendication 3, caractérisée en ce que la première ou les première et seconde clés de base (KB1 et KB2) sont chargées chiffrées en fonction d'une ou des première et seconde clés maîtres (KM1 et KM2) dans les premiers moyens de stockage (STO), en ce que la première ou les première et seconde clés de base (KB1 et KB2) chiffrées ainsi chargées sont déchiffrées par les premiers moyens de chiffrement/déchiffrement (ENCP) en fonction de la première ou des première et seconde clés maîtres (KM1 et KM2) stockées préalablement dans les premiers moyens de stockage en un site protégé non public. 5. Installation selon la revendication 3 ou la revendication 4, caractérisée en ce que la première ou les première et seconde clés maîtres (KM1 et KM2) sont chargées chiffrées en fonction d'une ou des première et seconde clés constructeur (KF1 et KF2) dans les premiers moyens de stockage, en ce que la première ou les première et seconde clés maîtres (KM1 et KM2) chiffrées ainsi chargées sont déchiffrées par les premiers moyens de chiffrement/déchiffrement (ENCP) en fonction de la première ou des première et seconde clés constructeur (KF1 et KF2) stockées préalablement dans les premiers moyens de stockage (STO) en un site protégé non public. 6. Installation selon l'une quelconque des précédentes revendications, caractérisée en ce que le poste de traitement (PT) est en outre équipé de moyens propres à compter le nombre d'inhibitions de traitement de titres de transport, à comparer ledit nombre ainsi compté à une valeur prédéterminée et à interdire le fonctionnement du poste de traitement dans le cas où ledit nombre dépasse la valeur prédéterminée. 7. Installation selon l'une quelconque des précédentes revendications, caractérisée en ce que les premiers et seconds moyens de stockage (STO et STOA) comprennent une mémoire volatile. 8. Installation selon l'une quelconque des précédentes revendications, caractérisée en ce que les moyens de mémorisation amovibles comprennent une carte à mémoire du type EEPROM. 9. Installation selon l'une quelconque des précédentes revendications, caractérisée en ce que la première ou les première et seconde clés de session (KS1 et KS2) sont des clés pseudoaléatoires. 10. Installation selon l'une quelconque des précédentes revendications, caractérisée en ce que les premiers et seconds moyens de chiffrement-déchiffrement (ENCP et ENCA) chiffrent/déchiffrent les données selon un algorithme du type DES. 11. Installation selon l'une quelconque des précédentes revendications, caractérisée en ce que l'algorithme de sécurisation (MAA) est un algorithme de compression de données. 12. Installation selon la revendication 11, caractérisée en ce que les moyens de sécurisation (SECU) compressent les données selon un algorithme du type MAA. 13. Installation selon l'une quelconque des précédentes revendications, caractérisée en ce que les différentes clés comprennent chacune un identifiant d'une longueur prédéterminée propre à préciser la référence, l'usage et l'état de chaque clé.