Brevet FR2765979A1 — publié le 19990115

TERMINAL INFORMATIQUE INDIVIDUEL SUSCEPTIBLE DE COMMUNIQUER AVEC UN EQUIPEMENT INFORMATIQUE D'UNE FACON SECURISEE, AINSI QU'UN PROCEDE D'AUTHENTIFICATION MIS EN OEUVRE PAR LEDIT TERMINAL. La présente invention concerne un terminal informatique individuel susceptible de communiquer avec un équipement informatique d'une façon sécurisée, ainsi qu'un procédé d'authentification mis en oeuvre par ledit terminal. Le domaine d'application englobe l'utilisation privée, professionnelle et publique. Le passage de l'un à l'autre s'effectue sous le contrôle de l'utilisateur. Le domaine public est banalisé. L'invention concerne dans sa forme la plus générale un terminal individuel pour l'exploitation d'applications sécurisées du type comportant des moyens de communication avec un autre équipement informatique caractérisé en ce qu'il comporte un moyen d'authentification de l'utilisateur autorisé et des moyens pour la transmission à l'équipement informatique avec lequel il est en liaison le résultat de l'étape d'authentification. Selon une première variante, le moyen d'authentification est constitué par un afficheur propre à afficher une image au moins, et un moyen pour désigner une zone au moins de l'image, ainsi que par des moyens pour comparer la ou les zones désignées avec les zones de référence préalablement enregistrées dans une mémoire. Selon une deuxième variante non exclusive, le moyen d'authentification est constitué par un capteur d'empreinte digitale et par un calculateur propre à effectuer la comparaison entre les données fournies par le capteur d'empreinte digitale et des données préalablement enregistrées en mémoire. Avantageusement, le moyen d'authentification est constitué par un capteur vocal et par un calculateur propre à effectuer la comparaison entre les données fournies par le capteur vocal et des données préalablement enregistrées en mémoire. Selon un exemple de réalisation, le terminal comporte un moyen d'acquisition tel qu'un clavier, un stylo-scanner ou un moyen de reconnaissance vocale. Avantageusement, le terminal comporte en outre un moyen pour le rappel d'échéances. L'invention concerne également un procédé d'authentification d'un utilisateur préalablement à une transaction entre un terminal informatique conforme à l'une des revendications précédentes, et un équipement informatique, caractérisé en ce qu'il comporte une étape d'affichage d'un image au moins, une étape de sélection d'une zone de ladite image et une étape de comparaison entre la zone sélectionnée et des données préalablement enregistrées en mémoire. Selon une variante particulière de mise en oeuvre, la première étape consiste à choisir une image au moins parmi une pluralité d'images visualisées, l'étape de comparaison comprenant une vérification de ladite sélection par rapport à une séquence préalablement enregistrée. L'invention concerne également la juxtaposition des 3 types d'écritures (en clair, ECO (Ecriture codée optique) et type Cédérom) sur un ou plusieurs supports. Chaque support peut correspondre à un niveau d'accès. Les informations peuvent être réparties partiellement ou en totalité entre ces trois types d'écritures, ainsi que la communication entre deux terminaux par mise en contact physique direct ou indirect pour servir de support physique à une transmission de type ultrasonique. Le terminal héberge les fonctions de plusieurs comptes bancaires correspondants à des cartes ou à des chèques. Le choix est effectué par l'opérateur. La génération concomitante à chaque opération d'une PREUVE qui peut également servir de sauvegarde et d'archivage. Cette preuve est établie de manière contradictoire entre les deux parties. L'invention sera mieux comprise à la lecture de la description qui suit, se référant aux dessins annexés où : - la figure l représente une vue en perspective d'un terminal selon l'invention ; - la figure 2 représente une vue en perspective de 1 'équipement informatique complémentaire. L'invention est décrite en référence à un exemple non limitatif de réalisation de l'invention. Le terminal selon l'invention représenté en figure 1 est constitué par un boîtier (1) présentant sur une des faces un écran de visualisation (2), un clavier (9) et une antenne (3) pour la communication hertzienne avec l'équipement complémentaire. Le boîtier présente également un capteur d'empreintes digitales (4) et un microphone (5) ainsi qu'un haut-parleur (7). Dans l'exemple de réalisation décrit, le boîtier comporte également un lecteur de carte à mémoire (6)et une imprimante (8). L'équipement informatique complémentaire est représenté en figure 2. Il comporte un écran (11), une antenne (12) un hautparleur (13) et un microphone (14). Le terminal individuel comporte des moyens d'authentification de l'utilisateur. L'authentification peut être réalisé par différents moyens. Un premier moyen est basé sur la sélection d'images et le cas échéant de sélection de zones des images choisies. Ce procédé consiste à choisir une ou plusieurs images parmi une pluralité d'images possibles. Ensuite, l'utilisateur devra choisir un ou plusieurs détails des images sélectionnées. Ces informations sont mémorisés lors de l'initialisation du terminal en vue de sa personnalisation. L'utilisateur devra ensuite à chaque utilisation procéder à la même séquence de sélection pourra s'identifier. De telles séquences présentent l'avantage d'être plus faciles à mémoriser que des codes chiffrés ou alphanumériques. De plus, elles offrent un nombre élevé de combinaisons possibles et rendent plus difficile la recherche par tâtonnement de l'identifiant. Un autre mode d'authentification consiste à utiliser un capteur d'empreintes digitales associé à un logiciel de comparaison avec l'empreinte de l'utilisateur autorise. Un autre mode d'authentification consiste à mettre en oeuvre un moyen de reconnaissance vocal permettant d'analyser la voix de l'utilisateur et de la comparer avec la voix de l'utilisateur autorisé préalablement enregistré. A l'issue des opérations d'authentification, si le porteur est authentifié par le terminal comme opérateur autorisé, il a accès aux fonctionnalités du terminal. Il est possible de gérer plusieurs niveaux d'authentification et d'autorisation, en fonction des fonctionnalités accessibles Il est également possible d'autoriser plusieurs utilisateurs pour un seul terminal. Il est également possible, dans ce cas, d'équiper chacun des utilisateurs autorisés d'une carte d'identification, notamment d'une carte sans contact, qui sera détectée par le terminal. Le terminal adaptera en réponse sont contexte en fonction de l'utilisateur du moment. Les entrées de commandes et d'informations se font après authentification au moyen du clavier(9), du microphone associé à un logiciel d'analyse de la parole, ou d'un stylo-scanner qui peut analyser des documents opaques, des écrans ou des objets divers. Après avoir authentifié l'utilisateur, le terminal peut commander différentes fonctions - l'accès à une zone ou un équipement préalablement sélectionné - l'usage d'un équipement tel qu'un ordinateur, un photocopieur, une machine - la distribution de billets ou de reçus (spectacles, services, ...) - la fonction de transpondeur individuel (identification et localisation à distance) limitée dans le temps et redéclenchable par une nouvelle authentification. Le terminal peut encore comporter un agenda pour la mémorisation de opérations à effectuer à une certaine échéance. Le terminal permet alors - le déclenchement d'actions à leur échéance, par exemple le renouvellement d'un contrat, le paiement automatique, etc. - la navigation automatique dans les clauses d'un contrant, en fonction d'événements extérieurs - l'aide à la vérification de la bonne exécution des opérations, grâce à l'interaction des différentes fonctionnalités. Afin de réduire les transferts d'informations, il est utile de stocker les fichiers importants. Cela permet d'améliorer la sécurité, la vitesse et la confidentialité. Pour assurer différents niveaux d'accès, il est recommandé d'adopter la technique optique multisupports qui se décompose comme suit Premier niveau : écriture alphanumérique en clair, lisible par quiconque Deuxième niveau : écriture codée de type ECO, lecture généralisée par scanner Troisième niveau d'accès sécurisé : technologie CD chiffrée, dispositif de lecture spécifique. Le terminal héberge dans un exemple de mise en oeuvre les fonctions de plusieurs cartes de paiement et de types de chèques. Le terminal charge les fonctions et les paramètres des cartes que l'on souhaite utiliser, ce qui permet d'éviter les pertes de ces cartes. Le terminal comporte une imprimante (8) à haute définition pour l'impression de caractères alphanumériques ainsi que pour l'édition de codes tels que des codes ECO, de préférence avec scellement. A titre d'exemple, chaque opération dispose d'une surface d'impression d'environ 30mm sur 10 mm, permettant d'inscrire deux lignes de 60 caractères et une ligne récapitulative en code ECO. Il est ainsi possible d'éditer des cartes-preuve de la taille d'un chèque, contenant le récapitulatif de 50 opérations par face. Ces cartes-preuves seront conservées en lieu sûr. Elles pourront servir de preuve pour les opérations exécutées, mais aussi de sauvegarde en cas de perte ou de défaillance du terminal. La " preuve " est élaborée conjointement entre le terminal portable et le terminal fixe. Après dialogue et accord, les deux équipements impriment le même texte sur leur cartes-preuve respectives. La communication entre le terminal individuel et l'équipement associé s'effectue par tout moyen connu - au contact, par fils et contacts électriques - par ultrasons. Dans ce dernier cas, le terminal possède une cellule piézo-électrique émettrice-réceptrice qui peut être mise en contact avec une plaque rigide de l'équipement complémentaire. Un protocole spécifique permet de gérer le dialogue et d'assurer la communication de type série. Cette liaison permet d'utiliser de faibles puissances de transmission et donc de réduire les perturbations électromagnétiques. Les applications sont multiples, et on peut citer - l'utilisation dans les restaurant : de sa table, le client peut se faire authentifier à l'aide de son terminal individuel. Ensuite, il peut interroger avec son terminal l'équipement du restaurateur sur laquelle la facture vient d'être émise. Le client analyse alors sur l'écran de son terminal la réponse transmise par l'équipement fixe. En cas d'acceptation, il déclenche le paiement après avoir choisi le moyen de paiement et l'établissement financier. Le dialogue s'établit alors entre le terminal et l'équipement complémentaire du restaurateur pour gérer le transfert financier et l'édition de la preuve sur chaque appareil. L'opération s'effectue en quelques secondes. Si le client quitte le restaurant avant le paiement, l'identification initial effectuée lors de la commande du repas permettra au restaurateur de retrouver le client. - l'utilisation dans le commerce de détail. Chez le commerçant, le client prépare sont terminal (authentification) à l'abri des regards indiscrets. Au moment du paiement, il pose son terminal individuel sur la table du commerçant, équipée d'une liaison ultrasonore et lance le dialogue avec l'équipement complémentaire du commerçant. L'invention est décrite dans ce qui précède à titre d'exemple non limitatif. Il est bien entendu que l'homme du métier sera à même de réaliser différentes variantes sans pour autant sortir du cadre de l'invention. REVENDICATIONS 1 - Terminal informatique individuel pour l'exploitation d'applications sécurisées du type comportant des moyens de communication avec un autre équipement informatique caractérisé en ce qu'il comporte un moyen d'authentification de l'utilisateur autorisé et des moyens pour la transmission à l'équipement informatique avec lequel il est en liaison le résultat de l'étape d'authentification. 2 - Terminal informatique selon la revendication 1 caractérisé en ce que le moyen d'authentification est constitué par un afficheur (2) propre à afficher une image au moins, et un moyen pour désigner une zone au moins de l'image, ainsi que par des moyens pour comparer la ou les zones désignées avec les zones de référence préalablement enregistrées dans une mémoire. 3 - Terminal informatique selon la revendication 1 ou 2 caractérisé en ce que le moyen d'authentification est constitué par un capteur d'empreinte digitale (4) et par un calculateur propre à effectuer la comparaison entre les données fournies par le capteur d'empreinte digitale (4) et des données préalablement enregistrées en mémoire. 4 - Terminal informatique selon la revendication 1 ou 2 caractérisé en ce que le moyen d'authentification est constitué par un capteur vocal (5) et par un calculateur propre à effectuer la comparaison entre les données fournies par le capteur vocal (5) et des données préalablement enregistrées en mémoire. 5 - Terminal informatique selon l'une quelconque des revendications précédentes caractérisé en ce qu'il comporte un moyen d'acquisition tel qu'un clavier (9), un stylo-scanner ou un moyen de reconnaissance vocale. 6 - Terminal informatique selon l'une quelconque des revendications précédentes caractérisé en ce qutil comporte en outre un moyen pour le rappel d'échéances. 7 - Procédé d'authentification d'un utilisateur préalablement à une transaction entre un terminal informatique conforme à l'une des revendications précédentes, et un équipement informatique, caractérisé en ce qu'il comporte une étape d'affichage d'un image (11) au moins, une étape de sélection d'une zone de ladite image et une étape de comparaison entre la zone sélectionnée et des données préalablement enregistrées en mémoire 8 - Procédé d'authentification selon la revendication précédente caractérisé en ce que la première étape consiste à choisir une image au moins parmi une pluralité d'images visualisées, l'étape de comparaison comprenant une vérification de ladite sélection par rapport à une séquence préalablement enregistrée.