Brevet FR2795897A1 — publié le 20010105

L'invention concerne un procédé et un dispositif de transaction sécurisée sur réseau. Des transactions sont effectuées sur des réseaux notamment sur le réseau Internet par des utilisateurs. Ainsi, un utilisateur consultant les pages d'un serveur web accessible sur le réseau Internet peut effectuer des transactions telles que l'achat d'articles proposés sur ledit serveur web. L'utilisateur peut ainsi passer une commande et conclure la transaction. Pour payer, l'utilisateur donne en général son numéro de carte bancaire qui est véhiculé sur le réseau. De telles transactions appelées transactions électroniques ne sont pas sécurisées, ainsi des données telles que le numéro de carte bancaire circulant sur le réseau peuvent être interceptées par un tiers et être utilisées à des fins préjudiciables pour le titulaire de la carte. On connaît des procédés et des dispositifs pour sécuriser les transactions électroniques, mais ces procédés et ces dispositifs nécessitent l'utilisation de moyens annexes spécifiquement prévus pour la transaction on connaît ainsi par exemple des lecteurs pour ordinateur prévus pour des cartes, des moyens cryptologiques dans l'ordinateur ou dans le lecteur. II existe plusieurs standards. L'invention propose un procédé et un dispositif judicieux permettant de simplifier la sécurisation des transactions électroniques. L'invention a également pour objet de rendre cette sécurisation plus sûre et moins coûteuse. Plus précisément l'invention propose un procédé de transaction sécurisée sur réseau, ledit réseau comprenant au moins un serveur web à disposition d'un utilisateur et un dispositif de transaction sécurisé, caractérisé en ce qu'il comporte les étapes suivantes - on transmet des données d'identification personnelles ainsi qu'une demande de transaction de l'utilisateur au dispositif de transaction sécurisé, par l'intermédiaire du serveur web, - on demande confirmation à l'utilisateur de la demande de transaction par voie hertzienne, et - on transmet l'information de confirmation de la transaction au serveur web. Avantageusement, la demande de confirmation par voie hertzienne et la transmission de l'information de confirmation se font au moyen du dispositif de transaction sécurisé. De préférence, on confirme la transaction à l'utilisateur. Avantageusement, l'information de confirmation de la transaction envoyée à un organe de paiement comporte un message de débit. De préférence, les données d'identification personnelles comportent des données telles que numéro d'abonné ou numéro de téléphone à l'exclusion d'un numéro de carte bancaire. Avantageusement, le dispositif de transaction sécurisée est un serveur de téléphonie mobile. De préférence, on archive la transaction. Avantageusement, l'utilisateur étant répertorié auprès d'un organe de paiement, on transmet l'information de confirmation à l'organe de paiement. L'invention propose également un dispositif de transaction sécurisée sur réseau, ledit réseau comprenant au moins un serveur web à disposition d'un utilisateur, caractérisé en ce qu'il comporte des moyens pour recevoir une demande de transaction et des données d'identification personnelles de l'utilisateur, des moyens pour demander confirmation par voie hertzienne à l'utilisateur de la demande de transaction, et, des moyens de transmission de l'information de confirmation au serveur web. De préférence, le dispositif comporte des moyens de confirmation de la transaction à l'utilisateur. Avantageusement, l'information de confirmation de la transaction envoyée à un organe de paiement comporte un message de débit. De préférence, le dispositif de transaction sécurisée est un serveur de téléphonie mobile. Avantageusement, le dispositif comporte un moyen d'archivage la transaction. De préférence, l'utilisateur étant répertorié auprès d'un organe de paiement, le dispositif comporte des moyens de transmission de l'information de confirmation à l'organe de paiement. D'autres caractéristiques et avantages de l'invention apparaitront au cours de la description d'un mode de réalisation qui va suivre, donné à titre d'exemple non limitatif, à l'appui de la figure sur laquelle est représenté un dispositif de transaction sécurisée. Un dispositif de transaction sécurisée 1 qui est un serveur GSM est relié à un serveur web 10 par une connexion par câble 24. Un tel serveur GSM est bien connu pour l'homme de l'art et n'est pas décrit ici. Le serveur web 10 est relié au réseau Internet. Un utilisateur est installé devant une station qui est un ordinateur personnel 12 connecté via le réseau Internet au site web 10. Cette connexion par câble porte la référence 22 (figure). L'utilisateur dispose d'un téléphone mobile 14 relié au dispositif de transaction sécurisée 1 par une connexion par voie hertzienne 26. L'utilisateur est répertorié auprès d'une banque 16 où il a un compte. La banque 16 est reliée au dispositif de transaction sécurisée 1 par un lien 28 tel qu'un réseau de communications ou télécommunications d'un type connu. Un procédé de transaction sécurisée va maintenant être décrit. L'utilisateur consulte sur son ordinateur personnel 12 une page du serveur web 10 sur laquelle on lui propose d'acheter un article. L'utilisateur qui veut acheter l'article envoie au serveur web 10 des données d'identification telles que son numéro de téléphone portable ou son numéro d'abonné : pour ce faire l'utilisateur tape les données sur l'ordinateur personnel 12 et les transmet via le réseau Internet au serveur web 10. On note que ce faisant, l'utilisateur n'envoie pas de données que l'on pourraient qualifier de sensibles telles qu'un numéro de carte bancaire. Le serveur web 10 interroge via le câble 24 le dispositif de transaction sécurisée 1 pour connaître l'authenticité des données d'identification de l'utilisateur. Si les données d'identification sont concordantes, le dispositif de transaction sécurisée 1 approuve l'identité de l'utilisateur et transmet l'approbation au serveur web 10. Le serveur web 10 permet alors à l'utilisateur de commander l'article qu'il veut acheter. L'utilisateur envoie, au serveur web 10, un code spécial pour la transaction correspondant à un numéro de compte bancaire par exemple. Le serveur web 10 envoie un message contenant une information de transaction intégrant le code spécial et l'objet de l'achat (par exemple le prix de l'article, sa désignation, sa référence, l'heure et la date d'achat) et envoie cette information au serveur de transaction sécurisée 1 via le câble 24. Le message envoyé est au format connu sous la désignation "sms". Le format "sms" est défini dans la norme du GSM, connue sous le nom "norme GSM 11.11 de l'ETSI". Le dispositif de transaction sécurisée 1 demande confirmation à l'utilisateur de l'achat par la connexion par voie hertzienne 26 en le contactant sur le téléphone mobile 14, en envoyant audit téléphone mobile 14 un message intégrant l'objet de l'achat. Après avoir vérifié l'objet de l'achat sur son téléphone mobile 14, l'utilisateur confirme la transaction au serveur de transaction sécurisée 1 au moyen du téléphone mobile 14. Le dispositif de transaction sécurisée 1 confirme l'achat au serveur web 10. Le dispositif de transaction sécurisée 1 archive la transaction et transmet un ordre de payer en envoyant un message de débit à la banque 16 via le lien 28 et de crédit au serveur web 10 via le câble 24. Le dispositif de transaction sécurisée 1 confirme le débit à l'utilisateur en envoyant un message sur le téléphone mobile 14. Selon une variante, l'utilisateur envoie simultanément au serveur web 10 à la fois les données d'identification de l'utilisateur et la commande avec le code spécial. Selon une autre variante plus avantageuse, lorsque l'utilisateur confirme la transaction au serveur de transaction 1 au moyen de son téléphone mobile, il envoie également le code spécial correspondant par exemple à un numéro de compte bancaire. Ainsi le code spécial n'est plus envoyé via le serveur web, ce qui sécurise d'autant plus la transaction. Bien entendu, la présente invention n'est nullement limitée au mode d'exécution décrit et représenté qui n'a été donné qu'à titre d'exemple. En particulier, elle comprend tous les moyens constituant des équivalents techniques des moyens décrits ainsi que leurs combinaisons, si celles-ci sont exécutées selon l'esprit de l'invention. REVIENDICAMONS 1. Procédé de transaction sécurisée sur réseau, ledit réseau comprenant au moins un serveur web (10) à disposition d'un utilisateur et un dispositif de transaction sécurisé, caractérisé en ce qu'il comporte les étapes suivantes - on transmet des données d'identification personnelles ainsi qu'une demande de transaction de l'utilisateur au dispositif de transaction sécurisé (1), par l'intermédiaire du serveur web (10), - on demande confirmation à l'utilisateur de la demande de transaction par voie hertzienne (26), et - on transmet l'information de confirmation de la transaction au serveur web (10). 2. Procédé selon la revendication 1, caractérisé en ce que la demande de confirmation par voie hertzienne et la transmission de l'information de confirmation se font au moyen du dispositif de transaction sécurisé (1). 3. Procédé selon l'une quelconque des revendications 1 ou 2, caractérisé en ce qu'on confirme la transaction à l'utilisateur. 4. Procédé selon l'une quelconque des revendications 1 à 3, caractérisé en ce que l'information de confirmation de la transaction envoyée à un organe de paiement comporte un message de débit. 5. Procédé selon l'une quelconque des revendications 1 â 4, caractérisé en ce que les données d'identification personnelles comportent des données telles que numéro d'abonné ou numéro de téléphone à l'exclusion d'un numéro de carte bancaire. 6. Procédé selon l'une quelconque des revendications 1 à 5. caractérisé en ce que le dispositif de transaction sécurisée est un serveur de téléphonie mobile. 7. Procédé selon l'une quelconque des revendications 1 à 6, caractérisé en ce qu'on archive la transaction. 8. Procédé selon l'une quelconque des revendications 1 à 7, l'utilisateur étant répertorié auprès d'un organe de paiement (16), caractérisé en ce que on transmet l'information de confirmation à l'organe de paiement (16). 9. Dispositif de transaction sécurisée sur réseau, ledit réseau comprenant au moins un serveur web (10) à disposition d'un utilisateur, caractérisé en ce qu'il comporte des moyens pour recevoir une demande de transaction et des données d'identification personnelles de l'utilisateur, des moyens pour demander confirmation par voie hertzienne (26) à l'utilisateur de la demande de transaction, et, des moyens de transmission de l'information de confirmation au serveur web (10). 10. Dispositif selon la revendication 9, caractérisé en ce qu'il comporte des moyens de confirmation de la transaction à l'utilisateur. 11. Dispositif selon la revendication 9 à 10, caractérisé en ce que l'information de confirmation de la transaction envoyée à un organe de paiement comporte un message de débit. 12. Dispositif selon l'une quelconque des revendications 9 à 11, caractérisé en ce que le dispositif de transaction sécurisée est un serveur de téléphonie mobile. 13. Dispositif selon l'une quelconque des revendications 9 à 12, caractérisé en ce qu'il comporte un moyen d'archivage la transaction. 14. Dispositif selon l'une quelconque des revendications 9 à 13, l'utilisateur étant répertorié auprès d'un organe de paiement (16), caractérisé en ce qu'il comporte des moyens de transmission de l'information de confirmation à l'organe de paiement (16).