Brevet FR2702065A1 — publié le 19940902

On utilise de plus en plus, sur le marché, des cartes plastiques, qui contiennent une puce (cartes à puce) Sur ces cartes à puce sont formées des mémoires, qui mémorisent des données par exemple en rapport avec la téléphonie, le rangement en parking, la prise de repas à la cantine, une fonction d'utilisation en bourse, détermi- nation de l'heure, un horaire variable et beaucoup d'autres choses Ces cartes permettent, en combinaison avec des microprocesseurs, et ce en tant que cartes à fonctions multiples, également de mémoriser des données personnelles. Dans de nombreux cas, on enfiche de telles cartes dans des appareils d'enregistrement/lecture, pour identifier le porteur de la carte, et les données de la carte sont lues ou bien de nouvelles données sont enregistrées sur la carte, comme par exemple des unités de valeurs d'argent, des unités de parcage ou des unités téléphoniques Les données particulières situées sur une carte permettent également d'avoir des informations sur l'utilisateur de la carte et sur son comportement Si l'utilisateur de la carte doit repousser la carte dans une fente ou bien s'il doit exécuter une action particulière, qui permet la transmission de données, il peut alors décider librement du moment et de l'endroit o des données peuvent être lues à partir de la carte ou y être enregistrées Il en va diffé- remment dans le cas o la carte peut également transmettre des données à distance Dans ce cas, l'interrogation non autorisée pose un problème dans la mesure o l'inter- rogation de la carte peut s'effectuer sans connaissance de l'utilisateur de la carte Étant donné que la télétransmission requiert une énergie qui ne peut être insérée que difficilement en une quantité suffisante sur des cartes en raison de leurs dimensions limitées, on enfiche les cartes dans des appareils particuliers, qui réalisent la télétransmission lors de chaque transmission d'ondes électromagnétiques (ondes radio, ondes optiques), et l'énergie utilisable à cet effet est obtenue à partir d'une unité de stockage d'une énergie électrique (accumulateur, pile) Ces appareils sont fréquemment interrogés de l'extérieur sans intervention de l'utilisateur de la carte et des données spécifiques à la personne sont lues Ainsi, on enfiche des cartes par exemple dans des appareils derrière le pare-brise d'une automobile et elles sont interrogées pour la libération de barrières (arrivée à l'usine, décompte de taxes douanières, identification) à distance Avec les appareils appropriés d'interrogation, il est possible d'exécuter des identifications de cartes à distance, sans que ceci soit remarqué par l'utilisateur de la carte. Dans les demandes de brevets allemands P 42 05 827 9-53 et P 42 O 5 556 3-53, d'o part la présente invention, on décrit un interrupteur disposé sur les cartes à puce, qui laisse à la discrétion d'utilisateurs de cartes à puce la possibilité d'activer ou de supprimer la télé- transmission de données des cartes sur des distances assez importantes (par exemple plus de 5 mm), ce qui a pour effet que le problème indiqué précédemment de l'interrogation inaperçue d'une carte est exclu L'interrogation inaperçue est exclue dans la mesure o on enfiche la carte dans un appareil, qui réalise la télétransmission En outre, il est important à des fins de justification également du point de vue juridique de savoir si l'identification a été provoquée par l'utilisateur de la carte lui-même ou par un appareil externe Dans le cas de l'identification par un appareil externe, il est également possible d'exécuter des interrogations erronées, qui peuvent être dommageables pour l'utilisateur de la carte Si une carte a été identifiée de façon erronée, un utilisateur d'une carte peut être assujetti à payer des taxes ou à d'autres contraintes, sans avoir été identifié avec sa carte L'identification erronée est possible techniquement aussi bien sous l'effet de l'action frauduleuse de personnes que sur la base d'erreurs Sans dispositions appropriées, on peut avoir un prélèvement de taxes à distance, sans que l'utilisateur puisse apporter la preuve que le prélèvement des taxes a été ou non provoqué par lui. L'invention a pour but d'indiquer une solution pour le problème mentionné. Ce problème est résolu conformément à l'invention à l'aide d'un appareil destiné à recevoir une carte à puce, caractérisé en ce que la lecture d'une caractéristique de la carte à puce sous la forme d'un code qui est contenu dans les éléments électroniques de la carte à puce, par exemple des mémoires électroniques, s'effectue au moyen d'un interrupteur, qui est relié à l'appareil, et en outre l'interrupteur active simultanément un composant situé sur l'appareil et qui porte la lecture de la caractéristique, pendant la durée de la commande de l'interrupteur, à la connaissance de l'utilisateur de l'interrupteur au moyen d'un signal pouvant être détecté par l'homme. D'autres caractéristiques et avantages de la présente invention ressortiront de la description donnée ci-après prise en référence au dessin annexé dont la figure unique représente une forme de réalisation préférée de l'invention. La figure représente symboliquement quatre parties différentes La partie 1 symbolise l'appareil 2 qui loge la partie 2, à savoir la carte à puce 2 servant à réaliser une télétransmission de données La transmission de données est réalisée par l'intermédiaire de la partie 3, qui est représentée de façon symbolique par un interrupteur 3 La transmission est réalisée par l'intermédiaire de la partie 4, qui est un appareil de sortie ou un composant 4 servant à délivrer des signaux acoustiques ou optiques que peut détecter une personne. On va donner ci-après des indications concernant le problème se posant dans le cas d'une interrogation à distance, passée inaperçue. Comme cela a été expliqué dans l'exposé du problème, l'invention a pour but de permettre que la détection inaperçue de cartes à puce puisse être décelée. Ceci ne peut pas se produire par le fait que n'importe quelle interrogation réalisée techniquement du côté de l'utilisateur de la carte est indiquée dans la carte à puce 2 ou dans l'appareil 1, étant donné que dans ce cas, lors d'une interrogation inaperçue, l'utilisateur de la carte pourrait, en cherchant dans sa mémoire, se rendre compte de lui-même de l'existence des événements d'interrogation, qu'il n'a pas désirés et qui éventuellement ont même été introduits de l'extérieur d'une manière illégale, afin de le contrôler, en violant les droits attachés à sa personne. On peut établir une distinction entre deux cas d'identification erronée Dans le premier cas, il s'agit d'une identification intentionnelle non autorisée Dans le second cas, il s'agit d'une identification erronée du point de vue technique La solution conforme à l'invention indique comment l'utilisateur de cartes à puce, qui sont interrogées à distance, peut se protéger dans les deux cas. Sur le marché, il existe essentiellement deux types de cartes, à savoir des cartes à puce à contact et des cartes à puce travaillant sans contact, telles qu'elles sont décrites par exemple dans la demande de brevet allemand 34 47 560 C 2 ayant pour titre "Dispositif de transmission de données d'énergie sans contact" Les cartes sans contact présentent l'avantage consistant en ce que leurs éléments électroniques sont enveloppés complètement dans du plastique Les cartes sans contact sont par conséquent plus faciles à protéger contre une manipulation, que des cartes mettant en oeuvre un contact. Dans le cas de cartes à puce à contacts, pour l'alimentation en énergie de la carte, des contacts sont présents à l'état ouvert, prêts à être utilisés, sans aucune protection vis-à-vis d'une manipulation mécanique, chimique et électrique. L'appareil 1 est un appareil d'enregistrement- lecture, dans lequel une carte à puce 2 peut être insérée en vue de l'enregistrement et de la lecture et possède un dispositif technique, qui garantit la télétransmission de données de la carte à puce 2 d'une manière bidirectionnelle ou unidirectionnelle à un appareil éloigné La carte à puce 2 contient des caractéristiques sous la forme de codages, qui permettent une association nette de la carte à puce 2 et une caractérisation nette et par conséquent permettent également l'identification d'une personne, en particulier lorsque la carte à puce 2 contient des données telles que le nom, le lieu d'habitation, le numéro de compte bancaire de l'utilisateur de la carte Si la lecture des données de la carte à puce 2 n'est activée qu'à partir des éléments électroniques, comme par exemple une mémoire, dans laquelle on utilise un interrupteur 3, l'interrogation à distance sans actionnement d'un interrupteur est exclue. Simultanément, la télétransmission est portée à la connaissance de l'utilisateur de la carte au moyen d'un signal pouvant être détecté par l'utilisateur, au moyen du composant 4. Si l 'interrupteur 3 est combiné à des données, qui sont présentes dans l'appareil 1, on peut obtenir un "historique de commutation", c'est-à-dire que des événements pouvant être reconstitués de commutation de l'interrupteur 3 peuvent être représentés Des données, qui sont combinées à l'évènement de commutation de l'interrupteur 3, peuvent être l'heure, mais également d'autres données, telles que des bruits, des données introduites, etc Les données supplémentaires représentent des informations, qui peuvent transformer l'évènement de commutation de l'interrupteur 3 en un événement qu'on ne peut confondre Afin qu'il n'y ait aucune possibilité de confusion, les données sont mémorisées de façon rangée, c'est-à-dire qu'on utilise des relations d'ordre entre les données, comme cela est indiqué de façon judicieuse par une horloge fonctionnant de façon synchrone et par la délivrance des données de cette horloge. Si des données particulières de la carte à puce 2, qui doivent être transmises, sont mémorisées dans l'appareil 1, afin de ne pas obtenir de façon permanente lors de chaque interrogation une activation de la carte à puce 2, ce qui conduirait à une consommation inutile d'énergie, il est judicieux que la rénovation des données dans l'appareil 1 soit fournie par un genérateur de signaux aléatoires, qui requiert des caractéristiques déterminées par l'utilisateur et qu'un utilisateur non autorise ne peut pas fournir de la même manière De telles caractéristiques peuvent être des chiffres sous la forme de codes dits codes d'iden- tification, tels qu'ils sont nécessaires aujourd'hui dans des cartes de crédit et dans des cartes de compte Il peur également s'agir de caractéristiques biologiques qui ne peuvent être confondues, comme par exemple la voix d'un homme ou son empreinte digitale, qui peuvent être détectées au moyen d'appareils électroniques d'enregistrement appro- priés. Si l'interrogation de l'appareil 1 ou de la carte à puce 2 vient à être déclenchée de l'extérieur à distance sans que l'utilisateur en ait connaissance, il peut être utile que cet événement soit signalé par un signal ou bien que cet événement soit mémorisé sous une forme appropriée, à titre de preuve d'une interrogation non autorisée, dans la carte à puce 2 ou dans l'appareil REVEND I CATIONS 1 Appareil ( 1) pour recevoir une carte à puce ( 2), caractérisé en ce que la lecture d'une caractéristique de la carte à puce ( 2) sous la forme d'un code qui est contenu dans des éléments électroniques de la carte à puce ( 2), par exemple des mémoires électroniques, s'effec- tue au moyen d'un interrupteur ( 3), qui est relié à l'appa- reil, et qu'en outre l'interrupteur ( 3) active simulta- nément un composant ( 4) situé sur l'appareil ( 1) et qui porte à la connaissance de l'utilisateur de l'interrupteur ( 3) la lecture de la caractéristique, pendant la durée de la commande de l'interrupteur ( 3), au moyen d'un signal pouvant être détecté par une personne. 2 Appareil selon la revendication 1, caractérisé en ce que la commande de l'interrupteur ( 3) dans l'appareil ( 1), dans la carte à puce ( 2) et/ou dans l'appareil ( 1) par combinaison avec l'heure et/ou d'autres données, qui sont présentes dans l'appareil ( 1) et/ou dans la carte à puce ( 2), sont mémorisées dans l'appareil ( 1) et/ou dans la carte à puce ( 2) et la commande de l'interrupteur ( 3) par combinaison avec ces données est mémorisée en étant insérée dans un ensemble plus étendu de données, et que ces données représentent des informations concernant la commande de l'interrupteur ( 3) et que la commande particulière individuelle respective de l'interrupteur ( 3) peut être à nouveau identifiée sur la base des données mémorisées de façon rangée. 3 Appareil selon les revendications i et 2 prises dans leur ensemble, caractérisé en ce qu'il comporte un générateur de signaux aléatoires, qui active un système électronique d'entrée, dans lequel une caractéristique spécifique à une personne doit être introduite par un utilisateur sous la forme d'un nombre (CODE D'IDENTIFICATION) ou une autre caractéristique spécifique à la personne doit être introduite sous la forme de caractéristiques biologiques de l'utilisateur, comme par exemple la voix, l'empreinte digitale, dans la mesure o le système d'entrée associé à chaque générateur de signaux aléatoires a été activé. 4 Appareil selon l'une quelconque des revendications 1 à 3, caractérisé en ce qu'une interroga- tion de données à partir de l'appareil ( 1) ou de la carte à puce ( 2) est signalée par un signal pouvant être détecté par une personne, ou qu'un ensemble de données est formé dans la carte à puce ( 2) et/ou dans l'appareil ( 1) à des fins de détection.