Brevet FR2791153A1 — publié le 20000922

! Support portatif sécurisé de données numériques, et procé- dé de sécurisation utilisant un tel support de données. La présente invention est relative aux supports portatifs sécurisés de données numériques, et aux procédés de sécurisation utilisant de tels supports de données. Plus particulièrement, l'invention concerne un support portatif sécurisé de données numériques lisibles par un appareil électronique utilisateur comprenant au moins une interface d'entrée, ledit support de données comportant un dispositif électronique de sécurisation qui comprend: - une interface de réception adaptée pour rece- voir des informations d'entrée provenant de l'appareil électronique utilisateur, - une interface d'émission adaptée pour émettre des informations de sortie en fonction des informations d'entrée reçues, ces informations de sortie correspondant (directement ou indirectement) à un code de sécurisation O20 destiné à être communiqué à l'interface d'entrée de l'ap- pareil électronique utilisateur, - et une unité centrale électronique reliée aux interfaces de réception et d'émission et adaptée pour dé- terminer les informations de sortie en fonction des infor- mations d'entrée et pour faire émettre lesdites informa- tions de sortie par l'interface d'émission. Le document US-A-5 652 838 décrit un exemple d'un tel support portatif sécurisé de données numériques, cons- titué en l'occurrence par un disque optique. L'interface d'entrée est constituée par des capteurs optiques adaptés pour détecter le rayon laser de lecture d'un ordinateur utilisant le disque optique, lequel rayon laser est com- mandé de façon que sa séquence de passage sur les capteurs optiques corresponde à un certain code d'entrée. L'inter- face de sortie du disque optique est constituée par un écran qui affiche un code de sortie en fonction du code d'entrée reçu de l'ordinateur. L'utilisateur doit sortir le disque optique de son lecteur pour lire le code de sor- tie, après quoi ledit utilisateur tape ce code sur le cla- vier de son ordinateur, ce qui autorise l'utilisation du disque optique par l'ordinateur. On se prémunit ainsi con- tre les copies illicites du disque optique. Ces dispositions présentent l'inconvénient d'obli- ger l'utilisateur à sortir le support de données de son lecteur pour lire le code de sortie affiché sur l'écran dudit support de données, ce qui est fastidieux. Cet inconvénient a été supprimé dans le disque op- tique sécurisé divulgué dans le document US-A-5 790 489, o l'interface d'émission est constituée notamment par des afficheurs à cristaux liquides dont le coefficient de ré- flexion est commandé par l'unité centrale et qui sont lues par le rayon laser du lecteur de disques optiques de l'or- dinateur. Cette solution présente toutefois l'inconvénient: - d'obliger à modifier le logiciel permettant la lecture du disque optique, afin de pouvoir interpréter correctement les signaux émis par les diodes à cristaux liquides réfléchissantes, - et éventuellement de réduire la zone de stock- age de données du disque optique. La présente invention a notamment pour but d'éviter l'ensemble des inconvénients précités, afin de proposer un support de données sécurisé tel que le code de sécurisation puisse être communiqué à l'appareil utilisa- teur du support de données de façon aussi simple que dans le document USA-5 652 838, en réduisant le moins possible les capacités de stockage de données du support de don- nées, et sans qu'il soit nécessaire de manipuler le sup- port de données pour déterminer ledit code de sécurisa- tion. A cet effet, selon l'invention, un support porta- tif sécurisé de données numériques du genre en queszion est essentiellement caractérisé en ce que l'interface d'émission comporte un transducteur acoustique qui émet [5 les informations de sortie sous la forme d'un signal acoustique. Ainsi, les informations de sortie ou le code de sécurisation sont transmis à l'appareil électronique uti- lisateur: - soit indirectement, par exemple par l'intermé- diaire d'un opérateur humain qui écoute et décode le si- gnal acoustique, - soit directement lorsque ladite interface d'en- trée de cet appareil est un microphone ou similaire. L'émission des informations de sortie par voie acoustique présente l'avantage d'être très peu directive et par conséquent de se diffuser largement, y compris à l'extérieur du lecteur de l'appareil électronique utilisa- teur du support de données, ce qui permet de capter lesdi- tes informations de sortie sans avoir à sortir le support de données de son lecteur. De plus, lorsque les informations de sortie sont captées par un microphone ou similaire, la large diffusion du signal acoustique porteur desdites informations de sor- tie permet une grande liberté de choix dans l'implantation de ce microphone, y compris à l'extérieur de l'appareil électronique utilisateur du support de données. Dans des modes de réalisation préférés du support de données selon l'invention, on peut éventuellement avoir recours en outre à l'une et/ou à l'autre des dispositions suivantes: - l'unité centrale du support de données est adaptée pour faire émettre le signal acoustique par le transducteur sous la forme d'une suite de signaux sonores de durées variables séparés les uns des autres par des pé- riodes de silence de durée prédéterminée, les informations de sortie étant codées par la variation de la durée des différents signaux sonores; l'unité centrale du support de données est adaptée pour faire émettre le signal acoustique par le transducteur sous la forme de plusieurs trains de signaux sonores comprenant chacun plusieurs signaux sonores élé- mentaires de durée constante, le nombre de signaux sonores élémentaires de chaque train de signaux sonores étant com- pris entre 1 et un nombre entier n au moins égal à 2, les trains de signaux sonores étant séparés les uns des autres par des périodes de silence au moins égales à une durée prédéterminée, et les informations de sortie étant codées par le nombre de signaux sonores élémentaires de chaque train de signaux sonores; - le transducteur est une sonnerie électronique ("buzzer") qui émet un signal acoustique présentant un spectre de fréquences d'émission constant; - le transducteur est un hautparleur associé à des moyens de synthèse vocale, l'unité centrale du support de données étant adaptée pour faire émettre par le haut- parleur un message sonore compréhensible par un opérateur humain et contenant les informations de sortie; - le support de données est destiné à subir au moins un mouvement prédéterminé imposé par l'appareil électronique utilisateur lors de la lecture dudit support de données, l'interface de réception dudit support de don- nées comportant un capteur de mouvement adapté pour détec- ter les mouvements du support de données, l'unité centrale du support de données étant adaptée pour déterminer les informations d'entrée en fonction de la détection des mou- vements du support de données au cours du temps; - l'unité centrale est adaptée pour déterminer les informations d'entrée en fonction de la détection et ou de l'absence de détection de mouvement du support de données au cours du temps; - le support de données est destiné à subir plu- sieurs mouvements prédéterminés imposés par l'appareil électronique utilisateur lors de la lecture dudit support de données, l'unité centrale du support de données étant adaptée pour déterminer les informations d'entrée en fonc- tion des détections desdits plusieurs mouvements prédéter- minés du support de données au cours du temps (ces dispo- sitions pourraient le cas échéant être utilisées indépen- damment des dispositions décrites ci-dessus, et notamment indépendamment de la réalisation de l'interface d'émission sous la forme d'un transducteur acoustique); - le capteur de mouvement est un capteur d'accélération; - le support de données est destiné à être mis en rotation au moins à une vitesse prédéterminée par l'appa- reil électronique utilisateur lors de sa lecture, le cap- teur de mouvement étant un capteur d'accélération radiale adapté pour détecter la rotation du support de données à ladite au moins une vitesse prédéterminée; - le capteur de mouvement est un micro-générateur de courant qui est adapté pour générer un courant électri- que lorsque le support de données est en mouvement et qui alimente au moins partiellement le dispositif de sécurisa- tion en énergie électrique; - l'unité centrale est adaptée pour se désactiver lorsque le capteur de mouvement détecte un mouvement dudit support de données qui ne correspond pas à certains critè- res prédéterminés correspondant à une utilisation nor- male; - l'unité centrale est adaptée pour se désactiver lorsque le capteur de mouvement détecte un mouvement con- tinu pendant au moins une durée prédéterminée; - le support de données est lisible par un fais- ceau électromagnétique (notamment lumineux) qui échauffe localement ledit support de données lors de sa lecture, l'interface de réception comportant au moins un élément thermoélectrique qui présente au moins une caractéristique électrique variable en fonction de sa température, cet élément thermoélectrique étant relié (directement ou indi- rectement) à l'unité centrale du support de données, et l'unité de données étant adaptée pour détecter les passa- ges du faisceau électromagnétique sur l'élément thermo- électrique en fonction des variations de ladite caracté- ristique électrique et pour déterminer les informations d'entrée en fonction de la détection de ces passages au cours du temps (ces dispositions pourraient le cas échéant être utilisées indépendamment des dispositions décrites ci-dessus, et notamment indépendamment de la réalisation de l'interface d'émission sous la forme d'un transducteur acoustique); - l'élément thermoélectrique est adapté pour gé- nérer une tension électrique lorsqu'il est chauffé par le faisceau électromagnétique, cette tension électrique cons- tituant ladite caractéristique électrique; - l'élément thermoélectrique est à base de PZT; - le support de données est un disque optique. Par ailleurs, l'invention a également pour objet un procédé de sécurisation utilisant un support de données tel que défini ci-dessus, comportant les étapes consistant - faire lire le support de données dans un lec- teur appartenant à un appareil électronique utilisateur qui comprend une interface d'entrée, - faire transmettre les informations d'entrée par le dispositif électronique utilisateur à l'interface de réception du support de données, - faire déterminer les informations de sortie par l'unité centrale du support de données, en fonction des informations d'entrée, faire émettre les informations de sortie sous la forme d'un signal acoustique par le transducteur du support de données, - communiquer à l'appareil électronique utilisa- teur le code de sécurisation correspondant aux informa- tions de sortie, par l'intermédiaire de l'interface d'en- trée dudit appareil électronique utilisateur, - en fonction du code de sécurisation recu par l'appareil électronique utilisateur, autoriser ou non un certain mode de fonctionnement dudit appareil électronique utilisateur. Dans des modes de réalisation préférés du procédé selon l'invention, on peut éventuellement avoir recours en outre à l'une et/ou à l'autre des dispositions suivantes: - le signal acoustique contenant les informations sortie est écouté par un opérateur humain, lequel opéra- teur détermine le code de sécurisation en fonction du si- gnal écouté et communiquer ce code de sécurisation à l'ap- pareil électronique utilisateur par l'intermédiaire de son interface d'entrée; - le signal acoustique contenant les informations de sortie est reçu directement par l'interface d'entrée de l'appareil électronique utilisateur; - le signal acoustique contenant les informations de sortie est transmis à un poste de contrôle distant qui détermine le code de sécurisation en fonction dudit signal acoustique et transmet ou non ce code de sécurisation à l'interface d'entrée de l'appareil électronique utilisa- teur. D'autres caractéristiques et avantages de l'inven- tion apparaîtront au cours de la description suivante de plusieurs de ses formes de réalisation, données à titre d'exemples non limitatifs, en regard des dessins joints. Sur les dessins: - la figure 1 est une vue schématique d'un micro- ordinateur pouvant utiliser un disque optique selon l'in- vention, comprenant un circuit électronique de sécurisa- tion, - la figure 2 est un schéma bloc du circuit élec- tronique de sécurisation du disque optique de la figure 1, dans une première forme de réalisation de l'invention, - les figures 3 et 4 sont des vues similaires à la figure 2, respectivement pour des deuxième et troisième formes de réalisation de l'invention, - et la figure 5 est une vue schématique d'un élément thermoélectrique utilisable dans le mode de réali- sation de la figure 4. Sur les différentes figures, les mêmes références désignent des éléments identiques ou similaires. La figure 1 représente un micro-ordinateur 1 com- prenant un écran la, un clavier lb et un lecteur 2 de dis- ques optiques numériques (CD-ROM, DVD, etc.) ou autres supports de données numériques. L'invention a notamment pour but de sécuriser l'utilisation du disque optique 3, ou de tout autre sup- port de données numériques similaire utilisable par le mi- cro-ordinateur ou par un autre appareil électronique, no- tamment afin d'empêcher les copies illicites de ce disque optique (ou autre support de données). A cet effet, le disque optique 3 (ou autre support de données similaire) comporte, de préférence en dehors de sa zone de stockage de données 4 et avantageusement dans sa partie centrale 5 dépourvue de données, un circuit électronique de sécurisation 6. Ce circuit électronique de sécurisation, qui est représenté sur la figure 2, est intégré dans la matrice de résine du disque optique et comporte: - une unité centrale électronique 7 tel qu'un mi- crocontrôleur ou microprocesseur associé à une mémoire 8 pouvant: être interne audit microcontrôleur ou microproces- seur (on peut utiliser par exemple le microcontrôleur P8WE5032 commercialisé par PHILIPS SEMICONDUCTORS, une di- vision de la société ROYAL PHILIPS ELECTRONICS, Eindhoven, PAYS-BAS, ou encore le microcontrôleur AT89SC commerciali- sé par la société ATMEL CORPORATION, 2325 Orchard Parkway, San Jose, CA 95131, USA), - une source d'énergie électrique 9 telle qu'une pile miniaturisée (par exemple, une pile commercialisée sous la marque TMF par la société BOLDER TECHNOLOGIES CORPORATION, 4403 Table Mountain Drive, Golden, Colorado (CO) 80403, USA), qui alimente le circuit électronique 6, - un capteur de mouvement 10 tel qu'un capteur d'accélération, adapté pur détecter par exemple une accé- lération orthoradiale (tangentielle) du disque optique ou de préférence une accélération radiale correspondant à la vitesse de rotation du disque optique 3 lorsqu'il est lu dans le lecteur 2 du micro-ordinateur (ce capteur 10 est Il utilisé pour transmettre des informations du micro- ordinateur vers le disque optique 3, et avantageusement pour commander également la mise en sommeil et le réveil de l'unité centrale 7 en fonction de l'utilisation du dis- que optique 3), - et un transducteur acoustique, de préférence piézoélectrique, tel qu'un haut-parleur ou une sonnerie électronique 11 ("buzzer") commandée par l'unité centrale 7 et émettant par exemple des signaux sonores ayant un spectre de fréquence constant. Le capteur d'accélération 10 pourra par exemple être un micro-capteur (pouvant présenter par exemple une surface de 2 mm sur 2 mm) obtenu par micro-usinage sur si- licium, tels les capteurs 2g et 50g réalisés par le Labo- ratoire d'Electronique, de Technologie et d'Instrumenta- tion (LETI) du CEA (COMMISSARIAT A L'ENERGIE ATOMIQUE), FRANCE. Le dispositif qui vient d'être décrit permet de mettre en oeuvre un procédé de sécurisation qui permet par exemple de vérifier la présence du disque optique 3 origi- nal correspondant à une certaine application (programme, base de données, etc.) lors de l'installation initiale de cette application sur le micro-ordinateur 1. A cet effet, lors de l'exécution par le micro- ordinateur 1 du programme d'installation de l'application considérée, ce programme génère des informations d'entrée telles qu'un premier code aléatoire, qui est transmis par le micro-ordinateur 1 vers le disque optique 3. Dans l'exemple considéré ici, ces informations d'entrée peuvent être codées sous la forme d'une séquence de marches et arrêts du lecteur 2 de disques optiques, le codage des informations d'entrée pouvant être obtenu no- tamment en faisant varier la durée des périodes de marche et/ou des périodes d'arrêt du disque. Par exemple, cette séquence de marches et arrêts peut débuter par une suite fixe prédéterminée de marches et arrêts qui annonce à l'unité centrale 7 la transmission d'un message contenant les informations d'entrée et qui permet à cette unité centrale de se synchroniser avec une trame de temps prédéterminée dont chaque période contient un bit d'information. Après cette suite fixe prédéterminée de marches et arrêts, la séquence de marches et arrêts contient les informations d'entrée, le bit d'information d'entrée de chaque période de la trame de temps valant par exemple 1 lorsque le disque est en mouvement et O lors- qu'il est à l'arrêt. Les marches et arrêts du lecteur 2 sont détectées par le capteur 10, qui transmet l'information de mar- che/arrêt à l'unité centrale 7. Cette unité centrale reconnaît la suite de mar- ches/arrêts prédéterminée au début de la séquence codée contenant le premier code aléatoire, et détermine des in- formations de sortie en fonction des informations d'en- trée: ces informations de sortie peuvent se présenter par exemple sous la forme d'un deuxième code pseudo-aléatoire généré en fonction d'une clé de codage contenue dans la mémoire 8 de l'unité centrale. Ensuite, l'unité centrale fait émettre les infor- mations de sortie sous la forme d'un signal acoustique par le transducteur 11. Ce signal acoustique peut comporter plusieurs trains de signaux sonores (par exemple 3 à 6 trains de si- gnaux sonores) comprenant chacun plusieurs signaux sonores élémentaires rapprochés (séparés l'un de l'autre par exem- ple par une durée de 0,2 s) et de durée constante. Le nom- bre de signaux sonores élémentaires de chaque train de si- gnaux sonores est compris entre 1 et un nombre entier pré- déterminé n au moins égal à 2 et par exemple égal à 4. Les trains de signaux sonores peuvent être séparés les uns des autres par des périodes de silence au moins égales à une durée prédéterminée (par exemple, ces périodes de silence peuvent être toutes égales à environ 2 s). Les informations de sortie sont ainsi codées par le nombre de signaux sonores élémentaires de chaque train de signaux sonores. Le signal acoustique contenant les informations de sortie est écouté par un opérateur humain, lequel opéra- teur détermine ainsi le deuxième code susmentionné sous la forme d'une suite de chiffres compris chacun entre 1 et n, correspondant respectivement aux nombres de signaux sono- res des différents trains de signaux sonores élémentaires successivement émis par le disque 3. Puis ledit opérateur communique au micro- ordinateur 1 un code de sécurisation fonction dudit deuxième code (en pratique confondu avec ledit deuxième code), par exemple par l'intermédiaire du clavier lb. Ces opérations sont de préférence guidées par un ou plusieurs messages affichés sur l'écran la du micro-ordinateur. Si le code de sécurisation reçu est bien relié au premier code susmentionné par une relation prédéterminée, le micro-ordinateur 1 autorise alors le déroulement du programme d'installation; à défaut, il interdit le dérou- lement normal de ce programme. Ce contrôle du bon déroulement du programme d'ins- tallazion peut également être obtenu notamment: - par un cryptage des données contenues dans le disque optique 3, le décryptage de ces données ne pouvant être réalisé par le micro-ordinateur qu'avec une clé de décryptage qui est fonction du code de sécurisation sus- mentionné et du premier code susmentionné, - ou en incluant dans le programme d'installation ou dans un programme contenu dans le disque optique 3 et destiné à être copié dans la mémoire du micro-ordinateur, un branchement vers une adresse de programmation qui ne peut être déterminée qu'en fonction du code de sécurisa- tion susmentionné et du premier code susmentionné. Les mêmes principes peuvent être utilisés pour contrôler non plus la seule installation, mais l'usage de l'application informatique considérée, en obligeant l'uti- lisateur à insérer le disque optique 3 dans le lecteur au moins lors du lancement de ladite application. Dans ce cas, on notera qu'il est possible en outre de contrôler les modalités d'utilisation de cette applica- tion informatique en fonction de données incluses dans la mémoire 8 de l'unité centrale du disque optique 3, et de prévoir que l'unité centrale 7 ne renvoie le deuxième code susmentionné que si les conditions d'utilisation requises sont réunies. A titre d'exemple, on peut ainsi prévoir: - un nombre maximum d'utilisations ou une durée maximum d'utilisation de l'application informatique, - ou encore une date à partir de laquelle l'ap- plica:ion informatique ne fonctionne plus sauf à racheter un disque optique 3, - ou encore une limitation des modules de pro- gramme ou de données accessibles à l'utilisateur (dans ce dernier cas, le processus de sécurisation susmentionné doit être répété à chaque fois que l'utilisateur veut ac- céder à un nouveau module de programme ou de données). On notera que le signal acoustique émis par le transducteur 11 pourrait être codé autrement que de la fa- çon dé:rite ci-dessus, et notamment: - en faisant émettre ce signal acoustique sous la forme d'une suite de signaux sonores de durées variables séparés les uns des autres par des périodes de silence de durée prédéterminée, les informations de sortie étant co- dées par la variation de la durée des différents signaux sonores; - ou en modulant la fréquence du signal sonore émis (dans ce cas, le spectre de fréquences du transduc- teur 1i ne doit pas être constant, ce transducteur pouvant prendre la forme d'un haut-parleur piézo-électrique). * En variante, il serait par ailleurs possible de prévoir que le signal acoustique émis par le transducteur 11 soit reçu directement par le micro-ordinateur 1, notam- ment par l'intermédiaire d'un microphone 12 externe qui est connecté à une carte son interne du micro-ordinateur et qui est approché du lecteur 2 par l'utilisateur au mo- ment opportun, en fonction des indications données sur l'écran la du micro-ordinateur. Compte tenu de la faible directivité de l'émission du signal sonore par le trans- ducteur 11, ce signal sonore se diffuse très largement, y compris à l'extérieur du boîtier du micro-ordinateur: il est donc facilement capté par le microphone 12. Selon une autre variante, le signal acoustique émis par le transducteur 11 est transmis à un poste de contrôle distant 13: - par l'intermédiaire du microphone 12 susmen- tionné et d'un modem 14 appartenant au micro-ordinateur 1 et relié au poste de contrôle distant 13 par l'intermé- diaire du réseau téléphonique commuté, - ou par l'intermédiaire de l'utilisateur télé- phonant au poste de contrôle 13. Dans ce dernier cas, le poste de contrôle distant 13 détermine le code de sécurisation en fonction dudit si- gnal acoustique et transmet ce code de sécurisation au mi- cro-ordinateur 1 par l'intermédiaire du modem 14 (ou bien le code de sécurisation est donné par téléphone à l'utili- sateur, qui le tape ensuite sur le clavier lb du micro- ordinateur). Eventuellement, le poste de contrôle distant 13 peut être amené à ne pas transmettre ce code de sécuri- sation au micro-ordinateur 1, par exemple si l'utilisation de l'application informatique considérée est soumise à un abonnement qui n'a pas été payé. Selon une autre variante, représentée sur la fi- gure 3, le transducteur acoustique peut être un haut- parleur 16 associé à un circuit de synthèse vocale 15 lui- même commandé par l'unité centrale 7: dans ce cas, le haut-parleur 16 émet un message sonore compréhensible par l'utilisateur et contenant les informations de sortie qui correspondent au code de sécurisation. Eventuellement, le circuit de synthèse vocale 15 peut être intégré à l'unité centrale 7, constituée par exemple par un microprocesseur de type TSP50COx/lx commercialisé par la société TEXAS INSTRUMENTS, Dallas, USA. Selon une autre variante, le capteur de mouvement pourrait communiquer à l'unité centrale 7 une mesure de la vitesse de rotation du disque optique, par exemple par l'intermédiaire d'un convertisseur analogique/numérique (non représenté), et le lecteur de disques optiques 2 se- rait commandé par le micro-ordinateur 1 pour successive- ment faire tourner le disque à plusieurs vitesses diffé- rentes pour coder les informations d'entrée. On peut ainsi transmettre lesdites informations d'entrée sous la forme d'un signal multivalent à plus de deux valeurs, par exem- ple un signal quadrivalent si le lecteur 2 peut sélective- ment arrêter le disque 3 ou le faire tourner à trois vi- tesses différentes: dans ce cas particulier, le débit de transmission des informations d'entrée est doublé par rap- port au codage desdites informations d'entrée sous la forme d'une simple séquence de marches/arrêts. Par ailleurs, pour accroître encore la sécurité du disque optique 3, l'unité centrale 7 est de préférence adaptée pour se désactiver notamment: - lorsque le capteur de mouvement 10 détecte un mouvement du disque 3 quine correspond pas à certains critères prédéterminés correspondant à une utilisation normale, et notamment lorsque le capteur de mouvement dé- tecte un mouvement continu pendant au moins une durée pré- déterminée (ce qui peut révéler une tentative de "pira- tage" du disque optique), - et lorsqu'elle reçoit un ordre de désactivation du micro-ordinateur 1, par exemple lorsque celui-ci a reçu plusieurs codes erronés successifs à la place du code de sécurisation correspondant aux informations de sortie de l'unizé centrale 7. Selon encore une autre variante, le capteur d'ac- célération 10 pourrait être constitué par un micro- générateur de courant capable de générer un courant élec- trique sous l'effet de la rotation du disque optique. Ce capteur de courant, associé avec un circuit électronique de stockage d'énergie comprenant par exemple un condensa- teur, pourrait alors remplacer la pile 9, ou tout au moins fournir à une partie de l'énergie électrique consommée par le circuit électronique 6. On notera par ailleurs que la transmission des in- formations d'entrée depuis le micro-ordinateur 1 vers le disque optique 3 peut être réalisée par un autre biais qu'une séquence de marches et arrêts du lecteur 2. Dans ce cas, on peut néanmoins conserver le capteur de mouvement dans le circuit 6, pour contrôler les mises en sommeil et réveils de l'unité centrale 7, comme représenté sur la figure 4. Cette transmission d'informations peut se faire par exemple en commandant le faisceau laser de lecture du disque optique 2 pour qu'il passe sur un ou plusieurs cap- teurs de lumière reliés à l'unité centrale 7, comme cela était déjà connu dans l'art antérieur. En variante, comme représenté sur la figure 4, on peut utiliser le phénomène d'échauffement local du disque optique 3 lorsqu'il est balayé par le faisceau laser de lecture: dans ce cas, au lieu d'utiliser des capteurs de lumière, on utilise un ou plusieurs éléments thermoélectriques 17 qui sont reliés à l'unité centrale 7 chacun par l'intermédiaire d'un convertisseur analogique/numérique 18 ou d'un autre circuit d'adaptation, et qui présentent au moins une caractéristique électrique variable en fonction de leur température. L'unité centrale 7 peut ainsi détecter les passa- ges du faisceau de lecture sur l'élément thermoélectrique 17 en fonction des variations de ladite caractéristique électrique et déterminer les informations d'entrée en fonction de la détection de ces passages au cours du temps. L'élément thermoélectrique 17 peut notamment être à base de PZT (titanate de zirconium - plomb) et être adapté pour générer une tension électrique (par effet pié- zo-électrique dans le cas du PZT) lorsqu'il est chauffé par le faisceau de lecture, cette tension électrique cons- tituant ladite caractéristique électrique détectée par l'unité centrale 7. Par exemple, comme représenté sur la figure 5, l'élément 17 peut se présenter sous la forme d'un parallé- lépipède de PZT 19 ayant une épaisseur e de quelques mi- crons dans le sens de l'épaisseur du disque optique et une surface de l'ordre de 1 à quelques pm2 dans le plan paral- lèle aux faces du disque optique, ce parallélépipède étant encadré par deux électrodes 20 reliées au circuit 18 sus- mentionné. Malgré la brièveté de l'éclairement de lélé- ment 17 lors du passage du rayon laser de lecture (de l'ordre de 1 Ns), l'énergie lumineuse collectée alors par l'élément 17 est suffisante pour générer une tension de quelques Volts entre les électrodes 20. En comparaison des capteurs de lumière de l'art antérieur, ce mode de réalisation présente l'avantage de nécessiter une moindre précision de positionnement du faisceau laser de lecture par rapport à l'élément thermo- électrique 17: en effet, même si le faisceau laser de lecture ne passe pas exactement sur l'élément thermoélec- trique 17, mais légèrement à côté, le passage dudiT fais- ceau laser entraîne néanmoins un échauffement qui est dé- tecté par l'élément thermoélectrique 17. On notera enfin que le processus de sécurisation autorisé par le disque optique 3 ou autre support de don- nées selon l'invention n'est pas limité au contrôle de l'utilisation de programmes ou de données contenus dans le disque optique: au contraire, ce processus de sécurisa- tion peut être utilisé par exemple pour identifier l'uti- lisateur, notamment pour permettre des opérations de paie- ment à distance pour permettre un accès à distance à des données protégées, et ce sans qu'il soit nécessaire de do- ter le micro-ordinateur d'un dispositif de sécurisation spécifique tel qu'un lecteur de cartes à mémoire ou simi- laires. Dans ce cas, lorsque le micro-ordinateur 1 est do- té d'un microphone 12 et d'un modem 14, le processus de sécurisation débute par l'entrée d'un code secret par l'utilisateur sur le clavier lb, puis le poste central 13 susmentionné (ou similaire) échange des messages codés avec le circuit de sécurisation 7 du disque optique, pour vérifier la cohérence entre le code entré par l'utilisa- teur et une clé secrète contenue dans la mémoire 8 de5 l'unité centrale 7, comme cela est déjà connu pour les cartes de paiement à mémoire. REVENDICATIONS 1. Support portatif sécurisé de données numériques lisibles par un appareil électronique utilisateur (1) com- prenant au moins une interface d'entrée (lb, 12, 14), le- dit support de données comportant un dispositif électroni- que de sécurisation (6) qui comprend: - une interface de réception (10, 17) adaptée pour recevoir des informations d'entrée provenant de l'ap- pareil électronique utilisateur, - une interface d'émission (11; 15, 16) adaptée pour émettre des informations de sortie en fonction des informations d'entrée reçues, ces informations de sortie correspondant à un code de sécurisation destiné à être communiqué à l'interface d'entrée (lb, 12, 14) de l'appa- reil électronique utilisateur, - et une unité centrale électronique (7) reliée aux interfaces de réception (10, 17) et d'émission (11; , 16) et adaptée pour déterminer les informations de sortie en fonction des informations d'entrée et pour faire émettre lesdites informations de sortie par l'interface d'émission, caractérisé en ce que l'interface d'émission comporte un transducteur acoustique (11, 16) qui émet les informations de sortie sous la forme d'un signal acoustique. 2. Support de données selon la revendication 1, dans lequel l'unité centrale (7) est adaptée pour faire émettre le signal acoustique par le transducteur (11, 16) sous la forme d'une suite de signaux sonores de durées va- riables séparés les uns des autres par des périodes de si- lence de durée prédéterminée, les informations de sortie étant codées par la variation de la durée des différents signaux sonores. 3. Support de données selon la revendication 1, dans lequel l'unité centrale (7) est adaptée pour faire émettre le signal acoustique par le transducteur (11, 16) sous la forme de plusieurs trains de signaux sonores com- prenant chacun plusieurs signaux sonores élémentaires de durée constante, le nombre de signaux sonores élémentaires de chaque train de signaux sonores étant compris entre 1 et un nombre entier n au moins égal à 2, les trains de si- gnaux sonores étant séparés les uns des autres par des pé- riodes de silence au moins égales à une durée prédétermi- née, et les informations de sortie étant codées par le nombre de signaux sonores élémentaires de chaque train de signaux sonores. 4. Support de données selon l'une quelconque des revendications précédentes, dans lequel le transducteur est une sonnerie électronique (11) qui émet un signal acoustique présentant un spectre de fréquences d'émission constant. 5. Support de données selon la revendication 1, dans lequel le transducteur est un haut-parleur (16) asso- cié à des moyens de synthèse vocale (15), l'unité centrale (7) du support de données étant adaptée pour faire émettre par le haut-parleur un message sonore compréhensible par un opérateur humain et contenant les informations de sor- tie. 6. Support de données selon l'une quelconque des revendications précédentes, destiné à subir au moins un mouvement prédéterminé imposé par l'appareil électronique utilisateur (1) lors de la lecture dudit support de don- nées, l'interface de réception dudit support de données comportant un capteur de mouvement (10) adapté pour détec- ter les mouvements du support de données, l'unité centrale (7) du support de données étant adaptée pour déterminer les informations d'entrée en fonction de la détection des mouvements du support de données au cours du temps. 7. Support de données selon la revendication 6, dans lequel l'unité centrale (7) est adaptée pour détermi- ner les informations d'entrée en fonction de la détection et ou de l'absence de détection de mouvement du support de données au cours du temps. 8. Support de données selon la revendication 6, destiné à subir plusieurs mouvements prédéterminés imposés par l'appareil électronique utilisateur (1) lors de la lecture dudit support de données, l'unité centrale (7) du support de données étant adaptée pour déterminer les in- formations d'entrée en fonction des détections desdits plusieurs mouvements prédéterminés du support de données au cours du temps. 9. Support de données selon l'une quelconque des revendications 6 à 8, dans lequel le capteur de mouvement est ur capteur d'accélération (10). 10. Support de données selon la revendication 9, dans lequel le support de données est destiné à être mis en rotation au moins à une vitesse prédéterminée par l'ap- pareil électronique utilisateur (1) lors de sa lecture, le capteur de mouvement étant un capteur d'accélération ra- diale (10) adapté pour détecter la rotation du support de données à ladite au moins une vitesse prédéterminée. 11. Support de données selon l'une quelconque des revendications 6 à 8, dans lequel le capteur de mouvement (10) est un micro-générateur de courant qui est adapté pour générer un courant électrique lorsque le support de données (3) est en mouvement et qui alimente au moins par- tiellement le dispositif de sécurisation (6) en énergie électrique. 12. Support de données selon l'une quelconque des revendications 6 à 11, dans lequel l'unité centrale (7) est adaptée pour se désactiver lorsque le capteur de mou- vemen. (10) détecte un mouvement dudit support de données qui ne correspond pas à certains critères prédéterminés correspondant à une utilisation normale. 13. Support de données selon la revendication 12, dans lequel l'unité centrale (7) est adaptée pour se dés- activer lorsque le capteur de mouvement (10) détecte un mouvement continu pendant au moins une durée prédétermi- née. 14. Support de données selon l'une quelconque des revendications précédentes, lisible par un faisceau élec- tromagnétique qui échauffe localement ledit support de données lors de sa lecture, l'interface de réception com- portant au moins un élément thermoélectrique (17) qui pré- sente au moins une caractéristique électrique variable en fonction de sa température, cet élément thermoélectrique étant relié à l'unité centrale (7) du support de données, et l'unité de données étant adaptée pour détecter les pas- sages du faisceau électromagnétique sur l'élément thermo- électrique (17) en fonction des variations de ladite ca- ractéristique électrique et pour déterminer les informa- tions d'entrée en fonction de la détection de ces passages au cours du temps. 15. Support de données selon la revendication 14, dans lequel l'élément thermoélectrique (17) est adapté pour générer une tension électrique lorsqu'il est chauffé par le faisceau électromagnétique, cette tension électri- que ccnstituant ladite caractéristique électrique. 16. Support de données selon la revendication 14 ou la revendication 15, dans lequel l'élément thermoélec- trique est à base de PZT. 17. Support de données selon l'une quelconque des revendications précédentes, constitué par un disque opti- que. 18. Procédé de sécurisation utilisant un support de données (3) selon l'une quelconque des revendications précédentes, et comportant les étapes consistant à: - faire lire le support de données dans un lec- teur (2) appartenant à un appareil électronique utilisa- teur (1) qui comprend une interface d'entrée (lb, 12, 14), - faire transmettre les informations d'entrée par le dispositif électronique utilisateur (1) à l'interface de réception (10, 17) du support de données, - faire déterminer les informations de sortie par l'unité centrale (7) du support de données, en fonction des informations d'entrée, - faire émettre les informations de sortie sous la forme d'un signal acoustique par le transducteur (11, 16) du support de données, - communiquer à l'appareil électronique utilisa- teur (1) le code de sécurisation correspondant aux infor- mations de sortie, par l'intermédiaire de l'interface d'entrée (lb, 12, 14) dudit appareil électronique utilisa- teur, - en fonction du code de sécurisation reçu par l'appareil électronique utilisateur (1), autoriser ou non un certain mode de fonctionnement dudit appareil électro- nique utilisateur. 19. Procédé de sécurisation selon la revendication 18, dans lequel le signal acoustique contenant les infor- mations sortie est écouté par un opérateur humain, lequel opérateur détermine le code de sécurisation en fonction du signal écouté et communiquer ce code de sécurisation à l'appareil électronique utilisateur par l'intermédiaire de son interface d'entrée (lb). 20. Procédé de sécurisation selon la revendication 18, dans lequel le signal acoustique contenant les infor- mations de sortie est reçu directement par l'interface d'entrée (12) de l'appareil électronique utilisateur. 21. Procédé de sécurisation selon l'une quelconque des revendications 18 à 20, dans lequel le signal acousti- que contenant les informations de sortie est transmis à un poste de contrôle distant (13) qui détermine le code de sécurisation en fonction dudit signal acoustique et trans- met ou non ce code de sécurisation à l'interface d'entrée (14) de l'appareil électronique utilisateur.