Brevet FR2807548A1 — publié le 20011012

L'invention concerne une carte à puces électroniques et/ou à pistes magnéti ques du type bancaire, ou carte pour réseau Internet. II connu que la protection contre le piratage des cartes bancaires est améliorée depuis l'apparition des cartes à puce. autre domaine où le piratage pose un problème sérieux concerne le paie ment à distance en particulier au moyen du réseau Internet, même si dans certains cas on sait crypter les informations véhiculées. Dans domaine, on peut toutefois obtenir une sécurité comparable à celle du paiement par carte bancaire en utilisant une carte à puce et un lecteur connecté au réseau Internet ou non un ordinateur. Dans dernier cas toutefois, la sécurité est limitée par la sécurité de la carte elle-même. Or, s'agisse d'une carte bancaire, ou d'une carte d'identification et/ou de paiement par réseau Internet, la puce en elle-même n'offre qu'une sécurité relative que l'invention vise à améliorer. L'invention permet aussi de sécuriser les cartes à piste magnétique. A cet effet, l'invention propose une carte à puces et/ou à pistes magnétiques qui est notamment remarquable en ce qu'elle comporte au moins une paire de puces et/ou pistes magnétiques, lesdites puces ou pistes étant lisibles successivement par un lecteur tandis qu'elle possèdent chacune une clé informatique ayant des données croisées avec l'autre. Avantageusement, le temps d'accès en lecture de la deuxième puce ou piste à lire, après lecture de la première, est limité, tandis que la lecture de cette deuxième puce ou piste n'est réalisable qu'après le retrait et la réintroduction de la carte. Selon un mode de réalisation non obligatoire, les puces ou pistes sont dispo sées sur la même face de la carte, dans des zones distinctes, la lecture la deuxième puce ou piste s'effectuant après retournement de ladite carte. Toutefois, on comprend que puces d'une paire peuvent être alignées longitudinalement et qu'il n'est pas forcément nécessaire de retourner la carte, mais simplement de la réintro- duire, le lecteur étant adapté en conséquence. De préférence, la clé informatique de chaque puce ou piste est une fonction de données dont moins l'une des données est aussi contenue dans l'autre puce ou piste, tandis moins l'une des données de la clé informatique de chaque puce ou piste provient calcul algorithmique à partir des autres données contenues dans ladite puce ou piste. données calculées des puces ou pistes peuvent être en outre mathéma tiquement liées entre elles de telle sorte qu'il est possible de vérifier par calcul la cohé rence desdites données. Selon un mode de réalisation d'une carte comportant au moins une paire puces électroniques, au moins l'une des puces de ladite paire est pourvue d'un code d'identification, tandis qu'elles sont connectées entre elles de telle sorte que chacune d'entre elles est inactivée en lecture pendant la lecture de l'autre. Selon un mode de réalisation particulier, la carte comporte deux paires puces, paire étant destinée à réaliser une carte bancaire et l'autre paire étant destinée à réaliser une carte pour réseau Internet ou autre (signature électronique, . une seule paire pouvant toutefois suffire. Avantageusement dans le cas des pistes magnétiques, le programme lecteur interdit la lecture de l'une des pistes pendant la lecture de l'autre. comprend que le retrait, puis la réintroduction de la carte, avec ou sans retournement de celle-ci dans un temps imparti, limitent le temps de décodage et dent plus difficile, voire impossible, le piratage. outre, sur le réseau Internet, le transport des informations est limité rapport aux systèmes existants. L'invention sera mieux comprise à la lecture de la description qui va suivre qui se réfère aux dessins annexés dans lesquels: - la figure 1 schématise le recto d'une carte selon l'invention, - figure 2 schématise le verso de la carte de la figure 1. les figures, on peut voir une carte 1 munie d'un recto 1 a (figure 1) et d'un verso 1 b (figure 2). carte est pourvue ici de deux paires de puces électroniques 2, 2'; 3, 3'. puces 2, 2' sont des puces du type "puce carte bancaire" dont la lecture est assuree par un lecteur classique pour ce type de puce et les puces plus petites 3' sont puces plus particulièrement destinées au réseau Internet via un lecteur spécifique. Les puces de chaque paire 2, 2' et respectivement 3, 3' sont connectées entre elles comme déjà dit, de manière telle que chacune d'entre elles est inactivée lecture pendant la lecture de l'autre puce correspondante de la paire. puces 2 et 2' ainsi que 3, 3' sont ici disposées comme représenté, dans des zones côtés opposés de la carte. L'utilisation de la carte s'effectue de la manière suivante. Dans le cas d'une utilisation du type carte bancaire, la carte est introduite dans le lecteur, par exemple suivant la flèche 1, et le lecteur ne peut lire que certaines des données contenues dans la puce 2 de la carte, après l'introduction d'un code d'identification. L'ordinateur qui pilote le lecteur réclame alors que la carte soit retirée, retour née (du fait l'emplacement des puces et du lecteur dans ce mode de réalisation), puis réintroduite selon la flèche 2, dans un temps limité , de telle sorte que ledit lecteur puisse alors lire la puce 2' après éventuellement l'introduction de nouveau code d'identification. Apres cette deuxième lecture, le code de la carte est complet et l'opération peut alors être autorisée. Pour l'utilisation d'un lecteur de carte pour le réseau Internet, les operations sont les mêmes en agissant sur les puces plus petites 3 et 3'. Dans ce cas toutefois, le lecteur est connecté au réseau Internet, ' éven tuellement ordinateur. Les données des puces sont alors transmises à l'ordinateur du site visé (à la place de l'ordinateur de la banque pour l'exemple précédent) mais le fonctionnement reste le même c'est-à-dire avec lecture successive des puces et retournement de la carte. Après la deuxième lecture, l'opération (un paiement par exemple) peut être déclenchée sans être pour cela autorisée, cette autorisation pouvant alors etre obte nue après confirmation de l'opération à effectuer et éventuellement un contrôle de cohérence. Pour compléter ce type d'opération, une ligne de débit peut être envoyée à la banque émettrice et un e-mail d'accusé de réception au titulaire de la carte. Dans ce qui va suivre, on donne un exemple de codification. Chaque puce 2, 2', 3, 3' possède une clé informatique, par exemple P2, P2'., P3, P3'.. Chaque clé peut contenir trois sous clés sous forme de données par exemple: pour P2: P2a, P2b, P2c pour P2'.: P2'a, P2'b, P2'c pour P3: P3a, P3b, Pic pour P3': P3'a, P3'b, Chaque puce 2, 2', contient des données propres et des données ap partenant à son homologue. A la première lecture puces 2 et 3, on obtient par exemple les informa tions: pour la puce 2: P2a pour la puce 3: P3a Après retournement a deuxième lecture, on peut aussi connaître: pour la puce 2': P2'a pour la puce 3': P3'a On peut donc constater 'après cette deuxième lecture il y a des données manquantes telles que P2b, P3b, P3'b. Afin de s'assurer que code d'accès est correct, on vérifie la cohérence des données manquantes précitées reconstituées par calculs à partir du fait que les clés P2, P2', P3, P3' des puces 2, 3' sont des fonctions de leurs données à savoir: P2 = f (P2a, P2b, P2c) P2' = f (P2'a, P2'b, P2'c) P3 = f (P3a, P3b, Pic) P3'= f (P3'a, P3'b, P3'c) Des résultats des calculs la cohérence est vérifiée, par exemple en exécutant le calcul de cohérence suivant: Constante = f (P2b, P2'b) et/ou constante = f (P3b, P3'b). Si l'exemple décrit comporte deux paires de puces, on comprend qu'il pourrait n'y en avoir qu'une paire ou plus de deux. En outre, comme déjà dit, l'emplacement des puces et les manoeuvres de la carte peuvent être autrement (avec ou sans retournement, etc.). L'invention concerne aussi, comme déjà dit, les cartes à pistes magnétiques et on a représenté à titre d'exemple une paire de pistes magnétiques 4, 4' sur les figu res 1 et 2. Le fonctionnement reste le même, sauf qu'il n'y a pas de code confidentiel à introduire et que la connexion physique entre les puces est remplacée par un pro gramme dans le lecteur. REVENDICATIONS Carte à puces électroniques et/ou à pistes magnétiques (1), caractérisée en ce elle comporte au moins une paire de puces et/ou pistes magnétiques (2,2'; 3,3'; 4,4'), lesdites puces ou pistes étant lisibles successivement par un lecteur tandis qu'elle possèdent chacune une clé informatique ayant des données croisées avec l'autre. 2) Carte à puces électroniques et/ou à pistes magnétiques selon la revendi cation 1, caractérisée en ce que le temps d'accès en lecture de la deuxième puce ou piste à lire, après lecture de la première, est limité, tandis que la lecture de cette deuxième puce ou piste n'est réalisable qu'après le retrait et la réintroduction de la carte. Carte à puces électroniques et/ou à pistes magnétiques selon la revendi cation 2, caractérisée en ce que les puces ou pistes sont disposées sur la même face de la carte (1), dans des zones distinctes, la lecture de la deuxième puce ou piste s'effectuant après retournement de ladite carte. Carte à puces électroniques et/ou à pistes magnétiques selon l'une des re vendications 1 à 3, caractérisée en ce que la clé informatique de chaque puce ou piste est une fonction de données dont au moins l'une des données est aussi contenue dans l'autre puce ou piste. 5) Carte à puces électroniques et/ou à pistes magnétiques selon la revendi cation 4, caractérisée en ce qu'au moins l'une des données de la clé informatique de chaque puce ou piste, provient d'un calcul algorithmique à partir des autres données contenues dans ladite puce ou piste. Carte à puces électroniques et/ou à pistes magnétiques selon la revendi cation caractérisée en ce que les données calculées des puces ou pistes sont en outre mathématiquement liées entre elles de telle sorte qu'il est possible de vérifier calcul cohérence desdites données. Carte à puces électroniques et/ou à pistes magnétiques selon l'une revendications 1 à 6, et comportant au moins une paire de puces électronique 3,3'), caractérisée en ce qu'au moins l'une des puces de ladite paire est pourvue code d'identification et qu'elles sont connectées entre elles de telle sorte que chacune d'entre elles est inactivée en lecture pendant la lecture de l'autre. 8) Carte à puces électroniques selon l'une des revendications 1 à 7, caracté risée en ce qu'elle comporte deux paires de puces (2,2'; 3,3'), une paire (2,2') étant destinée à réaliser une carte bancaire et l'autre paire (3,3') étant destinée à réaliser une carte pour réseau Internet ou autre. 9) Carte à puces électroniques et/ou à pistes magnétiques selon l'une des revendications 1 à et comportant au moins une paire de pistes magnétiques (4,4'), caractérisée en ce le programme du lecteur interdit la lecture de l'une des pistes pendant la lecture l'autre.