Brevet FR2797968A1 — publié le 20010302

DISPOSITIF ET PROCEDE DE CHARGEMENT DE COMMANDES DANS UNE CARTE A CIRCUIT INTEGRE La présente invention concerne un dispositif de chargement de commandes à partir d'au moins un serveur vers au moins une carte à circuit intégré connectée à une unité d'abonné, ladite carte comprenant un premier programme d'exécution de commandes et une première mémoire. Elle concerne également un procédé de chargement commandes d'un tel dispositif. Un tel dispositif s'applique en particulier pour les cartes comprenant des services tels que des services concernant le domaine santé, de la téléphonie mobile, ou encore, des services relatifs domaine bancaire. En vue de permettre à un utilisateur de la carte d'accéder à un service, l'état de la technique propose des dispositifs qui prévoient de charger dans la première mémoire de la carte, un ensemble de commandes audit service, et de pouvoir effacer ou remplacer la totalité service par un autre service dans le cas où il ne serait plus utilisé, et ce au moyen du serveur. Lorsque l'utilisateur accède au service, le premier programme d'exécution exécute le service ainsi résident dans la carte. Bien que ces dispositifs permettent de charger la totalité commandes propres à un service, toutes les commandes sont sauvegardées dans la première mémoire de la carte comprenant généralement plusieurs services résidents, ce qui peut être gênant fait de la taille limitée de la mémoire des cartes à circuit intégré. De plus, le temps de chargement d'un service est sensiblement important. Enfin, dans le cas où seules quelques données du service ont changé, afin de valider lesdits changements, il est nécessaire de recharger tout le service, ce qui pose un problème d'efficacité en terme de temps. Aussi un problème technique à résoudre par l'objet de la présente invention est de proposer un dispositif de chargement de commandes à partir d'au moins un serveur vers au moins une carte à circuit intégré connectée à une unité d'abonné, ladite carte comprenant un premier programme d'exécution de commandes et une première mémoire, ainsi qu'un procédé de chargement d'un tel dispositif, qui permettraient, d'une part, d'éviter des pertes d'espace mémoire dues aux sauvegardes en mémoire de tous les services utilisés, et, d'autre part, de diminuer le temps de chargement d'un service. solution au problème technique posé se caractérise, selon un premier objet de la présente invention, en ce que d'une part, ledit serveur comprend : moyens de chargement dans la carte d'au moins un bloc d'une séquence de commandes, propre à un service, au moins une commande dudit bloc étant exécutée par le premier programme d'exécution ou transmise à l'unité d'abonné et exécutée par un deuxième programme d'exécution, - des moyens de sauvegarde d'au moins un bloc de séquence dans la première mémoire, - des moyens de mise à jour étant aptes à modifier, effacer ajouter, dans la première mémoire au moins un bloc séquence, et, d'autre part, la carte comprend : des moyens de recherche de bloc de séquence étant aptes rechercher un bloc de séquence propre à un service, après l'exécution d'une commande d'un bloc. Selon un second objet de la présente invention, cette solution caractérise en ce que le procédé de chargement comporte les étapes selon lesquelles : on charge, à. partir du serveur vers la carte, au moins bloc séquence de commandes, propre à un service, exécute au moins une commande dudit bloc au moyen du premier programme d'exécution ou on la transmet ' l'unité d'abonné et on l'exécute au moyen d'un deuxième programme d'exécution. - on sauvegarde au moins un bloc de séquence dans la première mémoire). Ainsi, comme on le verra en détail plus loin, le dispositif de l'invention permet, d'une part, d'avoir une augmentation de taille mémoire disponible de la carte en ne sauvegardant qu'une partie des commandes propres à un service, représentées par un bloc de séquence, et, d'autre part, de gagner du temps lors d'un chargement, en ne chargeant que des blocs de séquence et en ne mettant à jour que les blocs ou données devant être modifiées. La description qui va suivre au regard des dessins annexés, donnée à titre d'exemple non limitatif, fera bien comprendre en quoi consiste l'invention et comment elle peut être réalisée. La figure 1 est un schéma montrant des serveurs et des cartes conformes à l'invention. La figure 2 est un schéma d'un serveur et d'une carte de la figure 1 . La figure 3 est un schéma simplifié de services utilisés par un utilisateur de la carte de la figure 2. La figure 4 est un schéma d'une séquence de commandes associée à un service de la figure 3. La figure 5 est un schéma d'une commande de séquence de la figure 4. La figure 6 est un autre schéma d'une commande de séquence de la figure 4. La figure 7 représente un premier échange d'informations entre la carte et le serveur de la figure 2. La figure 8 représente un second échange d'informations entre la carte et le serveur de la figure 2. La figure 9 est un schéma plus détaillé de la carte de la figure 2. La figure 10 représente un troisième échange d'informations entre la carte et le serveur de la figure 2. La figure 11 est un schéma de données d' instruction échangée entre le serveur et la carte de la figure 2. La figure 12 est un autre schéma montrant l'instruction de la figure 11. La figure 13 représente un quatrième échange d'informations entre la carte et le serveur de la figure 2. Sur figure 1 est représenté un dispositif chargement de commandes à partir d'un ou plusieurs serveurs SERV vers une ou plusieurs cartes CARD à circuit intégré. Lesdites cartes sont connectées à des unites d'abonné SU. Comme le montre la figure un serveur SERV comporte des moyens de chargement ML de séquences SEQ de commandes et des moyens de mise à jour MU de blocs séquences de commandes. Une carte CARD comporte une première memoire Ml, un premier programme d'exécution Pl de commandes et un bloc de contacts C destiné à une connexion électrique avec une unité d'abonné SU. Elle comporte également des moyens d'interprétation de blocs de séquence de commandes. Une unité d'abonné SU comporte un écran SCR et un deuxième programme d'exécution P2 de commandes. Un utilisateur accède à un service S compris dans carte CARD, par exemple un service téléphonique, au moyen de son unité d'abonné SU. La carte comporte couramment plusieurs services. Un service S fait appel généralement à un ou plusieurs autres services, comme le montre la figure 3. A un service est associé une ou plusieurs séquences SEQ de commandes permettant l'utilisation dudit service par l'utilisateur. A chaque service est associé un identifiant S-ID. Une séquence SEQ de commandes comporte un ou plusieurs blocs B comme le montre la figure 4. A chaque séquence est associé un identifiant de séquence SEQ-ID. Pour permettre l'accès à un service S par l'utilisateur, la carte CARD comporte des moyens de sélection de service SERVICESELECT (non représenté), lesdits moyens étant compris dans la première mémoire Ml. Lorsque l'utilisateur allume son unité d'abonné, il a accès à un menu affiché sur son écran grâce auxdits moyens de sélection de service SERVICESELECT. Il sélectionne un service. Selon un mode de réalisation non limitatif, les étapes décrites ci- après permettent de fournir le service choisi à l'utilisateur. Dans une première étape, on interprète dans la carte au moins un bloc de sequence de commandes grâce aux moyens d'interpretation MI. Dans notre cas, un premier bloc B de séquence de commandes propre au service sélectionné est interprété et la première commande CD à exécuter dudit bloc B est exécutée. On notera que première commande à exécuter n'est pas forcément la première du bloc. Soit la commande CD est exécutée dans la carte par le premier programme d'exécution Pl, soit elle est transmise à l'unité d'abonné et exécutée par le deuxième programme d'exécution P2. Préférentiellement, Comme le montre la figure 5, une commande CD comporte les champs suivants : - longueur CD_LEN, - un identifiant CD-ID unique dans la séquence, - un type CD-TYPE de commande, - des paramètres d'entrée CD-PAR. Après l'exécution d'une commande, comme le montre la figure 6 on obtient les données suivantes : des données de résultat CD-RES, données de sortie CD-OUT donnant par exemple une valeur de code entrée par l'utilisateur à la suite de l'exécution d'une commande d'entrée de code, données de liaison CD-LINK indiquant la commande suivante à exécuter. Ces données permettent de pas obligatoirement exécuter les commandes dans l'ordre de presence dans le bloc. Préférentiellement, les données de sortie CD-OUT ont format de type TLV défini dans le standard GSM 11. 14. Par exemple, on peut avoir une commande d'affichage de texte DISPLAYTEXT sur l'écran de l'unité d'abonné. Ladite commande comprend comme paramètre d'entrées : - un qualifiant DISPLAYTEXT-QUAL, - un identifiant destinataire DISPLAYTEXT-DDI, - des paramètres DISPLAYTEXT-PAR propres à ladite commande, comme par exemple le texte à afficher. Préférentiellement, le type de commande DISPLAY-TYPE, le qualifiant DISPLAY-QUAL et l'identifiant destinataire DISPLAY-DDI sont ceux definis dans le standard GSM 11. 14 tandis que les paramètres DISPLAY- sont de format TLV. Préférentiellement, il existe des commandes permettant d'effectuer actions suivantes - exécuter un service, - sauvegarder une valeur de résultat de commande précédemment exécutée dans une variable, - terminer l'exécution d'une séquence de commandes, - branchement vers une autre commande, - appel d'une autre séquence de commandes .... On notera que la liste des actions n'est pas exhaustive. exemple, pour une commande de deuxième type dont l'action est de mettre fin à l'exécution d'un bloc de séquence et par suite d'une séquence, on aura les paramètres suivants -LEN - CD-ID 2, - CD-TYPE EXIT, - CD-PAR les données de sortie CD-OUT doivent être envoyées au serveur SERV. Selon des valeurs des données de résultat CD-RES, préférentiellement, on exécute l'une des actions suivantes : - on utilise les données de liaison CD-LINK afin choisir la commande suivante à exécuter, - on exécute la commande précédent la commande courante, - on affiche un texte à l'écran de l'unité d'abonne on exécute la commande précédent la commande courante, - on ferme le service, - on affiche un message d'erreur à l'écran de l'unité d'abonné, et on termine le service, un message de terminaison est envoyé au serveur SERV. Dans une deuxième étape, après que la première commande CD à exécuter de bloc B de séquence a été exécutée, recherche la commande suivante à exécuter, d'une part, dans le bloc B de séquence même, d'autre part, dans la première mémoire MI de la carte si ladite commande ne se trouve pas dans le bloc de séquence, et, enfin, comme le montre la figure 7, au moyen d'une requête de bloc RB envoyée à partir de la carte vers le serveur, si la commande CD ne se trouve ni dans le bloc B de séquence, ni dans la première mémoire M 1. Cela revient à rechercher un autre bloc de séquence, propre à un service, après l'exécution d'une commande d'un bloc de séquence. Ainsi, soit le bloc de séquence recherché est envoyé par le serveur SERV, soit le bloc de séquence recherché est issu de la première mémoire M 1. Préférentiellement, la recherche dans le bloc B se fait au moyen de son identifiant unique CD-ID tandis que la recherche dans la première mémoire M 1 se fait au moyen de son identifiant unique CD-ID, de l'identifiant de la séquence SEQ-ID en cours et du service S-ID, Selon un mode de réalisation particulier, une requête de bloc RB comprend les éléments suivants : - l'identifiant du service S-ID en cours, - l'identifiant la séquence SEQjD courante, - un identifiant de requête RB-ID, - un identifiant de la commande CD-ID à exécuter, - des donnees générales RB-DATA correspondant aux commandes CD exécutées précédemment à partir de la dernière requete quelconque faite au serveur. Chaque donnee générale RB-DATA comprend les éléments suivants : - unelongueur données suivantes CD-LENDATA, - l'identifiant la commande CD-ID qui a été exécutée, - des données résultats CD_RES, - des données de sortie CD-OUT. Préférentiellement, la dernière donnée est de format TLV notamment défini dans le standard GSM Il. 14. Ainsi, les données comprises dans la requête de bloc RB fournissent au serveur SERV un moyen de traçage des actions de l'utilisateur lors de l'utilisation d'un service S. Dans une troisième étape, en réponse à la requête de bloc RB, un autre bloc B de la séquence correspondant au service utilisé est chargé à partir du serveur vers la carte. Le chargement d'un bloc B de séquence se fait en une ou plusieurs fois selon les capacités protocole communication utilisé pour les échanges de données entre le serveur SERV et la carte CARD. Ensuite, on exécute les différentes commandes CD du bloc envoyé comme décrit précédemment. Bien entendu, cette étape s'applique également lors de la première étape, le premier bloc à exécuter de la séquence ne se trouve pas dans la carte. De préférence, lors d'un premier envoi de commandes, on affiche à l'écran son unité d'abonné SU un message d'attente M-WAIT afin de faire patienter l'utilisateur. Avantageusement, dès réception dans la carte d'une commande CD à exécuter du bloc B de séquence en cours de chargement, on exécute ladite commande. Ainsi, on évite d'attendre que le bloc B de séquence soit chargé entièrement avant l'exécution d'une quelconque commande, ce qui pourrait paraître long audit utilisateur. Dans le cas où on envoie un bloc B de séquence avec un identifiant de requête de bloc RB-ID différent de celui de la requête envoyé, on n'exécute pas les commandes de ce bloc et on attend le bloc B de séquence. Dans le cas d'un envoi d'un bloc B de séquence en plusieurs fois pendant l'exécution d'une commande CD du bloc de séquence, on reçoit dans la carte au moins une autre commande du bloc B de séquence, ladite commande est par suite sauvegardée dans un buffer BUFF la carte CARD en attendant d'être exécutée. Dans le cas où, par exemple au bout de trente secondes, aucun bloc B de séquence n'est envoyé en réponse à une requête RB la carte, un message d'erreur M-ERROR est affiché sur l'écran de l'unité d'abonné et on ferme le service S en cours d'utilisation. Enfin, lorsque l'ensemble des blocs de la séquence a été appelé, chargé et exécuté, trois cas se présentent - on commence un autre service, - le service n'est pas terminé, - le service terminé et on ne fait appel à aucun autre service. Dans le premier cas, on commence un autre service au moyen d'une requête de bloc RB décrite précédemment. L'identifiant du service en cours S-ID remplacé par l'identifiant du nouveau service demandé. Dans le deuxième cas, deux choix sont possibles : -soit aucune données d'interaction n'est nécessaire pour continuer le service, par suite on recherche la séquence suivante. La séquence recherchée est, soit, issue de la première mémoire Ml, soit, la séquence recherchée est envoyée par le serveur SERV si la séquence ne se trouve pas dans ladite mémoire Ml. Dans ce dernier cas, on envoie une requête bloc RB décrite précédemment, l'identifiant de la commande à exécuter n'étant pas rempli. Des données d'interaction sont des données provenant d'un serveur de service un serveur bancaire. Par exemple des données d'interaction sont un solde de compte bancaire. soit des données d'interaction sont nécessaires pour continuer le service. cet effet, la carte CARD comporte des moyens de requêtes de données RD, lesdites données étant envoyées par un serveur de service. Par suite, une requête de données RD est envoyée à partir de la carte vers le serveur SERV comme le montre la figure 8. Selon un mode de réalisation particulier, une requête de données comprend les éléments suivants : - l'identifiant du service S-ID en cours, - un nom de requête RD-NAME, - un identifiant de requête RD-ID - des données générales RD-DATA correspondant aux commandes CD exécutées précédemment depuis la dernière requête quelconque faîte au serveur. Par exemple, on peut avoir une requête dont le nom SOLDE ce qui correspond à une demande de solde de compte. Le serveur SERV du dispositif de chargement interagit avec au moins un serveur de service, ici un serveur bancaire SERVBANK et ladite requête est transmise par le serveur SERV du dispositif de chargement audit serveur bancaire SERVBANK. Par suite, le solde est envoyé par le serveur bancaire SERVBANK au serveur SERV du dispositif de chargement qui le transmet à la carte CARD pour l'afficher l'écran SCR l'unité d'abonné SU. Ainsi, conformément à la requête RD, un bloc B d'une nouvelle séquence comportant les données d'interaction demandées envoyé à partir serveur vers la carte et, dans le même temps, on ordonne son exécution dans la carte CARD. Dès réception de la première commande CD à exécuter dudit bloc B, celle-ci est exécutée, soit premier programme d'exécution Pl, soit par le deuxième programme d'exécution P2, et ainsi de suite .... Bien entendu, on prévoit des moyens de sauvegarde bloc B de séquence dans la première mémoire M l afin de pouvoir l'utiliser dans le futur. Cependant, il serait également intéressant de pouvoir utiliser un bloc B de séquence, par exemple, même après un redémarrage de l'unité d'abonné SU par l'utilisateur. A cet effet, avantageusement, on prévoit que la première mémoire Ml est non volatile. Ainsi, les blocs de séquence, sauvegardés dans la première mémoire Ml, ne sont plus effacés lorsque l'utilisateur a fini d'utiliser un service S ou lorsque l'utilisateur éteint son unité d'abonné SU, comme dans le d'une mémoire temporaire. Dans le même temps, cette réutilisation permet de diminuer le nombre d'interactions entre la carte et serveur en diminuant le nombre de requêtes. La première mémoire M l est représentée sur la figure 9. Selon un mode de réalisation avantageux, elle comporte une première et une deuxième zones Zl et Z2, la première zone Zl étant accessible en lecture et ecriture par le serveur et en lecture par la carte la deuxième Zone Z2 étant accessible en lecture et écriture par la carte. Un partage de la première mémoire en deux zones distinctes présente l'avantage de pouvoir envoyer et sauvegarder à tout moment des blocs B de séquence à la carte moyen du serveur SERV sans perturber le fonctionnement du service S en cours d'utilisation dans la carte et sans affecter le temps d'exécution dudit service. Quant à la carte, elle a accès à la première zone Zl lors d'une recherche. Ainsi, le serveur comporte des premiers moyens de sauvegarde de bloc de séquence MSSEQI étant apte à sauvegarder au moins un bloc de séquence dans la première zone ZI de la première mémoire Ml, la carte comporte des deuxièmes moyens de sauvegarde de bloc de séquence MSSEQ2 étant apte à sauvegarder au moins un bloc de séquence dans la deuxième zone Z2 de la première mémoire M l. Selon le même principe vu pour les blocs de séquence, on peut vouloir sauvegarder, par exemple, un numéro de compte bancaire afin d'éviter à l'utilisateur de taper à chaque consultation de compte ledit. numéro. Aussi, on prévoit des moyens de sauvegarde de données MSDATA permettant de sauvegarder des données utiles à un service S dans la carte. A cet effet, ladite carte CARD comporte deuxième mémoire M2 non volatile comprenant des données SDATA propres à au moins un service S. Ces blocs B de séquence sauvegardés dans la premiere zone ZI de la première mémoire M l peuvent être mise ajour grâce aux moyens de mise à jour MU du serveur. De même, la carte comporte des moyens de mise à jour MUD de données SDATA sauvegardées dans la deuxième mémoire M2 de la carte. Par mise à jour, on entend pouvoir modifier, effacer ou ajouter dans la carte, un bloc de séquence ou des données propres à un service. Par exemple, dans le cas d'un service téléphonique permettant à l'utilisateur, d'une part, 'appeler automatiquement un répondeur de cinéma donnant les séances de films et, d'autre part, d'appeler automatiquement un service donnant les cours de la bourse en direct, si l'utilisateur n'a pas payé le service boursier, grâce auxdits moyens de mise à jour, on met à jour dans ladite première mémoire M I, au moins un bloc B de séquence de commandes propre à un service S, ici propre au service boursier en effaçant ledit service boursier tout en lui laissant les autres services. Ainsi, il inutile de recharger tout le service téléphonique et les services sous-jacents. Afin d'effectuer les actions d'envoyer un bloc B de séquence à la carte, d'ordonner l'exécution d'un bloc, sauvegarder ou de mettre à jour un bloc ou des données SDATA, selon un mode de réalisation non limitatif, on envoie à partir du serveur SERV vers la carte CARD des instructions INS comprenant de préférence les éléments suivants, comme le montre la figure 10 : - type d'instruction INS-TYPE, - longueur des données d'entrée -INLEN, - données d'entrée INS-IN. Préférentiellement, on a deux types d'instructions - le premier type INS-TYPE1 utilisé pour gérer le buffer BUFF de la carte, par exemple une instruction de premier type permet d'envoyer à la carte, un bloc de séquence et/ou ordonner à la carte l'exécution d'un bloc de séquence. - le deuxième type INS-TYPE2 est utilisé pour gérer la première mémoire Ml, par exemple une instruction de deuxième type permet de sauvegarder ou mettre à jour un bloc de séquence propre à un service S. Comme le montre la figure 11, les données d'entrée INS-IN1 de premier type INS-TYPE 1 sont les suivantes : - identifiant du service S-ID en cours d'utilisation, - identifiant de séquence SEQjD, - identifiant de requête -ID ou RD-ID, - type de l'action ACT-TYPE à effectuer, - identifiant de la commande CD-ID à exécuter en premier, dans le cas d'un bloc B de sequence envoyé, - bloc B de séquence à envoyer. On notera que d'autres données d'entrée peuvent figurer dans la liste donnée ci-dessus, telles des données assurant un transfert sécurisé comme une signature de données par exemple. Les actions pouvant être effectuées sont les suivantes - exécution du bloc de séquence envoyé, - ne pas exécuter le bloc de séquence envoyé, - sauvegarde du bloc de séquence envoyé dans une mémoire tampon de la carte sans effacement de ladite mémoire, - sauvegarde du bloc séquence envoyé dans une mémoire tampon de la carte avec effacement préalable de ladite mémoire .... Les données d'entrée -IN2 de second type INS-TYPE2 sont les suivantes : identifiant du service S-ID visé, identifiant de séquence SEQjD, type de l'action ACT-TYPE à effectuer, - paramètres dépendants de l'action à effectuer ACT-PAR. Les actions pouvant avantageusement être effectuées sont les suivantes : - effacement d'un bloc de séquence et remplacement par un autre, - ajout d'un autre bloc de séquence propre à un service, - remplacement d'un ensemble de commandes dans un bloc de séquence ... Bien entendu, dans les deux cas, la liste des actions pouvant être effectuées n'est pas limitative. A la réception d'une instruction INS dans carte, ladite instruction interprétée dans la carte et les actions associées exécutées. On notera que, dans le domaine de la télephonie mobile, préférentiellement, afin de rester compatible avec les unités d'abonné SU et cartes CARD existants sur le marché, une instruction ou une requête est envoyée, par voies hertziennes, au moyen protocole de communication basé sur un service de messages courts standardisé couramment appelé SMS. Pour les autres domaines, on utilise le même protocole ou tout autre protocole connu de l'état de la technique. Cependant, on ne peut pas toujours envoyer la totalité d'une instruction requête au moyen d'un message court en raison des capacités limitees desdits messages courts. C'est pourquoi, comme le montre la figure 12 fréquemment, on envoie une instruction INS au moyen de plusieurs messages courts SMS. Ainsi, une instruction INS est découpée envoyée par sections S-INS. Il en va de même pour une requête. Un message court comprend un emplacement utilisateur USERDATA dans lequel on place une section S-INS d'instruction. Afin d'utiliser au maximum ledit emplacement utilisateur, on ne laisse aucun espace de libre. Aussi, un bloc de séquence B compris dans une instruction INS comprend tout ou partie d'une commande selon le découpage en sections de ladite instruction INS. De la même manière, des commandes, telles que les commandes exécutées par le deuxième programme P2 de l'unité d'abonné SU, comme par exemple une commande d'affichage de texte à l'écran vue précédemment, sont compatibles avec les commandes définies dans le standard GSM 11. 14, appelées également commandes SIMTOOLKIT, afin d'etre compréhensibles par les unités d'abonné standards. Aussi, on prévoit que la carte comporte des moyens de transcription MT d'une commande vers une commande SIMTOOLKIT. présente invention s'applique particulièrement à des services de type internet. Comme le montre la figure 13, un serveur de service internet SERVWEB comporte des services internet représentés par des pages WEBPAGE codées dans un langage connu tels que les langages HTML ou WML. Par un réseau de communication standard NET, un serveur SERV du dispositif de chargement de commandes selon l'invention, communique avec le serveur internet. Dans le serveur de chargement, on accède au service internet au moyen des pages WEB transmises par le réseau de communication. Le serveur SERV du dispositif de l'invention, comporte des moyens de transcription MTWEB d'une page web en séquences SEQ de commandes decrites précédemment. Afin de permettre l'accès aux services internet à un utilisateur donné, il suffit de charger, au fur et à mesure des besoins de l'utilisateur, les blocs B des séquences ainsi transcrits dans carte CARD de l'utilisateur comme vu précédemment. L'utilisateur ainsi accès au service internet INTERNET au moyen de l'écran SCR de son unité d'abonné. Bien entendu, pour répondre à une requête de la carte, il est nécessaire d'accéder au serveur internet. A cet effet, le serveur SERV du dispositif de l'invention comporte des moyens d'interrogation MA du serveur internet pour obtenir les données nécessaires à ladite requête. Bien entendu, le cadre de l'invention n'est nullement limité au mode de réalisation décrit et s'étend à d'autres modes de réalisation dans lesquels, notamment, le dispositif de chargement est pourvu de moyens complémentaires destinés à assurer une complète sécurité des données échangées. REVENDICATIONS 1 - Dispositif de chargement de commandes à partir d' moins un serveur (SERV) vers au moins une carte à circuit intégré (CARD) connectée à une unité d'abonné (SU), ladite carte comprenant un premier programme d'exécution 1) de commandes et une première mémoire (M I), caractérisé en ce que, d'une part, ledit serveur (SERV) comprend : moyens de chargement (ML) dans la carte d'au moins un bloc (B) d'une séquence (SEQ) de commandes, propre à un service (S), au moins une commande (CD) dudit bloc (B) étant executée par le premier programme d'exécution 1) ou transmise à l'unité d'abonné (SU) et exécutée par un deuxième programme d'exécution (P2), moyens de sauvegarde (MS) d'au moins un bloc (B) de séquence dans la première mémoire (M l), des moyens de mise à jour (MU) étant aptes à modifier effacer, ajouter, dans la première mémoire (Ml) au moins bloc (B) de séquence, et, d'autre part, la carte (CARD) comprend - des moyens de recherche de bloc (B) de séquence étant aptes à rechercher un bloc de séquence propre à un service, après l'exécution d'une commande (CD) d'un bloc (B). 2 - Dispositif selon la revendication 1, caractérisé ce que la première mémoire (M l) est non volatile. 3 - Dispositif selon les revendications 1 ou 2, caractérisé en ce que ladite carte comporte une deuxième mémoire (M2) non volatile comprenant des données propres à au moins un service. - Dispositif selon l'une quelconque des revendications précédentes, caractérisé en ce que le bloc (B) séquence recherché est envoyé par le serveur (SERV). - Dispositif selon l'une quelconque des revendications précédentes, caractérisé en ce que le bloc (B) séquence recherché est issu de la première mémoire (M l). - Dispositif selon l'une quelconque des revendications précédentes, caractérisé en ce que la première memoire (M 1) comporte une première et une deuxième zones, la première zone ) étant accessible en lecture et écriture par le serveur et en lecture par la carte, la deuxième zone (Z2) étant accessible en lecture et écriture par la carte. - Dispositif selon l'une quelconque des revendications précédentes, caractérisé en ce que la carte (CARD) comporte des moyens de requêtes de données (RD), lesdites données étant envoyées par un serveur de service. - Dispositif selon l'une quelconque des revendications précédentes, caractérisé en ce que la carte comporte des moyens d'interprétation (MI) de blocs de séquence de commandes. - Procédé de chargement de commandes à partir d'au moins un serveur (SERV) vers au moins une carte à circuit intégré (CARD) connectée à une unité d'abonné (SU), ladite carte comprenant un premier programme d'exécution (Pl) de commandes et une première mémoire (Ml), caractérisé en ce qu'il comporte les etapes selon lesquelles : on charge, à partir du serveur vers la carte, au moins un bloc (B) de séquence (SEQ) de commandes, propre à un service (S), - on exécute au moins une commande (CD) dudit bloc (B) au moyen du premier programme d'exécution (PI.) ou on la transmet à l'unité d'abonné (SU) et on l'exécute au moyen d'un deuxième programme d'exécution (P2). on sauvegarde au moins un bloc (B) de séquence dans la première mémoire (M l). - Procédé selon la revendication 9, caractérisé en ce qu'il comporte une étape supplémentaire selon laquelle : - on recherche un autre bloc (B) de séquence, propre à un service, après l'exécution d'une commande (CD) d'un bloc (B) de séquence. 11 - Procédé selon la revendication 10, caractérisé en ce que le bloc (B) de séquence recherché est envoyé par le serveur (SERV). 12 - Procédé selon la revendication 10, caractérisé en ce que le bloc (B) de séquence recherché est issu de la première mémoire (M 1). 13 - Procédé selon l'une quelconque des revendications 9 ou 12, caractérisé en ce qu'il comporte une étape supplémentaire selon laquelle : on met à jour dans ladite première mémoire (M l), au moins un bloc (B) de séquence de commandes propre à un service (S). - Procédé selon l'une quelconque des revendications 9 à 13, caractérisé en ce que la première mémoire (Ml) non volatile. 15 - Procédé selon l'une quelconque des revendications 9 à 14, caractérisé en ce que ladite carte (CARD) comporte une deuxième mémoire (M2) non volatile comprenant des donnees propres à au moins un service. 16 - Procédé selon l'une quelconque des revendications 9 à 15, caractérisé en ce que la première mémoire (M comporte une première et une deuxième zones, la première zone (Zl) étant accessible en lecture et écriture par le serveur et en lecture par la carte, deuxième zone (Z2) étant accessible en lecture et écriture par la carte. 17 - Procédé selon l'une quelconque des revendications 9 à 16, caracterisé en ce qu'il comporte une étape supplémentaire selon laquelle : - une requête de données (RD) est envoyée à partir de la carte vers un serveur de service. 18 - Procédé selon l'une quelconque des revendications 9 à 17, caractérisé en ce qu'il comporte une étape supplémentaire selon laquelle : - on interprète dans la carte au moins un bloc de séquence de commandes. 19 - Procédé selon l'une quelconque des revendications 9 à 18, caracterisé en ce qu'il comporte une étape supplementaire selon laquelle : - dès réception dans la carte d'une commande (CD) à exécuter bloc (B) de séquence en cours de chargement, on exécute ladite commande. 20 - Procédé selon l'une quelconque des revendications 9 à 19, caractérisé en ce qu'il comporte une étape supplementaire selon laquelle : - pendant l'exécution d'une commande (CD) d'un bloc (B) de séquence, on reçoit dans la carte au moins une autre commande (CD) du bloc de séquence.