Brevet FR2826534A1 — publié le 20021227

La présente invention concerne un système de sécurisation du paiement par carte de crédit à travers un réseau de transmission d'informations. On a assisté depuis quelques années à une augmentation très importante du commerce en ligne. Ce commerce est en fait basé sur la circulation d'informations à travers des réseaux de transmission d'informations entre des centres-serveurs et des terminaux de traitement d'informations comportant par exemple des microordinateurs permettant à des clients de consulter des sites de vente afin de procéder à des achats. Ces micro-ordinateurs sont alors associés à des moyens formant mo- dulateur/démodulateur également appelés modems, pour assurer leur raccordement au réseau de transmission d'informations. Pour permettre le paiement des achats effectués, on a également proposé d'associer à ces micro-ordinateurs, des terminaux de paiement à carte de crédit, comme par exemple à carte à puce. Ces terminaux de paiement sont alors intégrés directement à l'un des éléments du micro-ordinateur, comme par exemple le clavier, la souris ou encore le carter d'écran de celui-ci. Des boîtiers indépendants se présentant par exemple sous la forme d'un périphérique externe aux micro-ordinateurs, ont également été envisagés. Le problème de ces structures réside dans le fait que ces terminaux sont associés aux micro-ordinateurs et plus particulièrement à l'unité centrale de ceux-ci, de sorte qu'ils peuvent facilement être piratés à travers le réseau. En effet, on sait que l'accès à distance à un micro-ordinateur à travers un réseau de transmission d'informations est relativement simple à mettre en oeuvre, pour accéder aux ressources de celui-ci et en particulier au terminal de paiement à travers l'unité centrale du micro-ordinateur, ce qui permet de le pirater. Le but de l'invention est donc de résoudre ces problèmes. A cet effet, l'invention a pour objet un système de sécurisation du paiement par carte de crédit à travers un réseau de transmission d'informations, du type comportant des moyens formant micro-ordinateur raccordés au réseau de transmission d'informations à travers des moyens formant modulateur/démodulateur et des moyens formant terminal de paiement par carte, carac- térisé en ce que les moyens formant micro-ordinateur et les moyens formant ter- minal de paiement, sont reliés aux moyens formant modulateur/démodulateur, de façon distincte, à travers des moyens formant basculeur commandés par des moyens de pilotage pour connecter de façon exclusive l'un ou l'autre de ces moyens aux moyens formant modulateur/démodulateur. Selon d'autres caractéristiques : - les moyens de pilotage comprennent des moyens de reconnaissance d'ordres de commande de basculement dans les signaux circulant entre les moyens formant micro-ordinateur, les moyens formant terminal de paiement et les moyens formant modulateur/démodulateur ; - les moyens formant micro-ordinateur sont adaptés pour émettre un ordre de basculement pour connecter les moyens formant terminal de paiement afin de déclencher une phase de paiement et les moyens formant terminal de paiement sont adaptés pour émettre un ordre de basculement pour connecter les moyens formant micro-ordinateur afin de terminer l'opération de paiement ; - les moyens formant modulateur/démodulateur, les moyens de bascule ment et les moyens de pilotage de ceux-ci, sont intégrés dans un même boîtier sécurisé, indépendant des moyens formant micro-ordinateur et des moyens formant terminal de paiement. L'invention sera mieux comprise à la lecture de la description qui va suivre, donnée uniquement à titre d'exemple et faite en se référant aux dessins annexés, sur lesquels : - la Fig. 1 représente un schéma synoptique illustrant la structure générale d'un système selon l'invention ; et - la Fig. 2 illustre un organigramme de fonctionnement de celui-ci. On a en effet représenté sur la figure 1, un système de sécurisation du paiement par carte de crédit à travers un réseau de transmission d'informations. Le réseau de transmission d'informations est désigné par la référence générale 1 et est par exemple formé par un réseau téléphonique accessible à travers une prise de raccordement désignée par la référence générale 2, de fa- çon classique. Dans le système selon l'invention, il est également prévu des moyens formant micro-ordinateur désignés par la référence générale 3 sur cette figure, comportant de façon classique, par exemple un clavier, une souris, une unité centrale et un écran d'affichage d'informations, etc... Ces moyens formant micro-ordinateur sont raccordés au réseau de transmission d'informations à travers des moyens formant modulateur/démodulateur désignés par la référence générale 4 et présentant n'importe quelle structure appropriée. Le système selon l'invention comporte également des moyens formant terminal de paiement par carte désignés par la référence générale 5 de type classique, adaptés pour recevoir par exemple une carte de paiement désignée par la référence générale 6, de type carte à puce, etc... Selon l'invention, les moyens formant micro-ordinateur et les moyens formant terminal de paiement sont reliés aux moyens formant modula- teur/démodulateur, de façon distincte, à travers des moyens formant basculeur désignés par la référence générale 7 sur cette figure, et commandés par des moyens de pilotage désignés par la référence générale 8, pour connecter de fa- çon exclusive, l'un ou l'autre de ces moyens aux moyens formant modulateur/démodulateur 4. En fait, les moyens de pilotage 8 peuvent comporter des moyens de reconnaissance d'ordres de commande de basculement dans les signaux circulant entre les moyens formant micro-ordinateur, les moyens formant terminal de paiement et les moyens formant modulateur/démodulateur. Les moyens formant basculeur peuvent présenter n'importe quelle structure appropriée, par exemple à commutateur à semi-conducteur piloté. Les moyens de pilotage et de reconnaissance peuvent quant à eux par exemple être formés par des moyens logiciels de contrôle. Le fonctionnement d'un tel système est illustré sur la figure 2. Lorsqu'un opérateur utilisant les moyens formant micro-ordinateur 3 consulte par exemple un centre-serveur de vente à distance lors d'une étape désignée par la référence générale 10 sur cette figure 2, il peut par exemple procéder à l'achat d'un produit. Dans ce cas, les moyens de basculement 7 sont dans la position illustrée sur la figure 1, c'est-à-dire que les moyens formant micro-ordinateur 3 sont raccordés aux moyens formant modulateur/démodulateur 4 et de là, au reste du réseau de transmission d'informations et au centre-serveur. Lorsque l'opérateur souhaite déclencher le paiement du produit qu'il vient de sélectionner, il lance une opération d'achat, par exemple lors de l'étape 11, par une action quelconque sur des moyens d'entrée de ces moyens formant micro-ordinateur, comme par exemple en enfonçant une touche correspondante ou en activant un pictogramme sur l'écran, etc... Les moyens formant micro-ordinateur lancent alors une opération de paiement en envoyant un ordre de basculement correspondant à destination des moyens de reconnaissance 8, comme cela est illustré par l'étape désignée par la référence générale 12 sur cette figure 2, afin de permettre un paiement sécurisé. Lors de la reconnaissance de cet ordre de basculement, les moyens 8 déclenchent le pilotage des moyens de basculement 7 pour que ceux-ci basculent dans l'autre position, afin de raccorder les moyens formant terminal de paiement 5 au reste du circuit et de couper la connexion des moyens formant microordinateur 3, comme cela est illustré par l'étape 13. L'opérateur peut alors effectuer son paiement en utilisant de façon classique, les moyens formant terminal de paiement 5 en y introduisant par exemple la carte de crédit 6 et en composant son code confidentiel. Une fois l'opération de paiement effectuée, comme cela est illustré par l'étape 14, le terminal de paiement émet un ordre de fin d'opération de paiement lors par exemple d'une étape désignée par la référence générale 15. Cet ordre est alors détecté par les moyens de reconnaissance 8 qui déclenchent lors de l'étape 16, le basculement des moyens de basculement 7 vers la position illustrée sur la figure 1, en coupant la connexion des moyens formant terminal de paiement 5, tout en assurant la connexion des moyens formant micro-ordinateur 3, au reste du circuit. Il va de soi bien entendu que des échanges d'informations complémentaires de type classique, sont mis en oeuvre entre les moyens formant microordinateur, les moyens formant terminal de paiement et le centre-serveur, pour assurer la transmission des informations correspondantes, de façon classique. On conçoit alors que grâce à une telle structure, il n'est pas possible d'avoir accès aux ressources des moyens formant terminal de paiement à travers l'unité centrale des moyens formant micro-ordinateur, dans la mesure où ceux-ci sont reliés de façon distincte aux moyens formant modulateur/démodulateur, à travers les moyens formant basculeur, qui sont commandés pour connecter de façon exclusive l'un ou l'autre de ces moyens à ces moyens formant modula- teur/démodulateur. Selon un mode de réalisation, les moyens de basculement 7, les moyens de pilotage 8 et les moyens formant modulateur/démodulateur 4, sont intégrés dans un seul et même boîtier sécurisé désigné par la référence générale 17 sur la figure 1, ce boîtier étant indépendant des moyens formant microordinateur et des moyens formant terminal de paiement et étant sécurisé de fa- çon classique par exemple par des moyens d'effacement de mémoire à l'ouverture de ce boîtier. REVENDICATIONS 1. Système de sécurisation du paiement par carte de crédit à travers un réseau de transmission d'informations (1), du type comportant des moyens (3) formant micro-ordinateur raccordés au réseau de transmission d'informations (1) à travers des moyens formant modulateur/démodulateur (4) et des moyens (5) formant terminal de paiement par carte (6), caractérisé en ce que les moyens formant micro-ordinateur (3) et les moyens formant terminal de paiement (5) sont reliés aux moyens formant modulateur/démodulateur (4), de façon distincte, à travers des moyens formant basculeur (7), commandés par des moyens de pilotage (8) pour connecter de façon exclusive l'un ou l'autre de ces moyens aux moyens formant modulateur/démodulateur. 2. Système selon la revendication 1, caractérisé en ce que les moyens de pilotage (8) comprennent des moyens de reconnaissance d'ordres de commande de basculement dans les signaux circulant entre les moyens formant micro-ordinateur (3), les moyens formant terminal de paiement (5) et les moyens formant modulateur/démodulateur (4). 3. Système selon l'une quelconque des revendications précédentes, caractérisé en ce que les moyens formant micro-ordinateur (3) sont adaptés pour émettre un ordre de basculement pour connecter les moyens formant terminal de paiement (5) afin de déclencher une phase de paiement et en ce que les moyens formant terminal de paiement (5), sont adaptés pour émettre un ordre de bascu- lement pour connecter les moyens formant micro-ordinateur (3) afin de terminer l'opération de paiement. 4. Système selon l'une quelconque des revendications précédentes, caractérisé en ce que les moyens formant modulateur/démodulateur (4), les moyens de basculement (7) et les moyens de pilotage de ceux-ci (8), sont intégrés dans un même boîtier sécurisé (17), indépendant des moyens formant micro-ordinateur (3) et des moyens formant terminal de paiement (5).