Brevet FR2833730A1 — publié le 20030620

PROCEDE ET DISPOSITIF DE REFERENCEMENT La présente invention vise un procédé et un dispositif de référencement. Elle vise, en particulier, à référencer, dans une base de données, des utilisateurs d'un service d'authentification et, encore plus particulièrement à permettre à des utilisateurs fournissant de l'information ou sélectionnant un destinataire, d'authentifier chaque partie au transfert de l'information. Pour remplir une base de données, il est connu de collecter de l'information puis de remplir des champs de ladite base de données. Dans le domaine de l'authentification, pour authentifier un utilisateur, source ou destinataire d'information, il est actuellement connu de faire venir ledit utilisateur en lui demandant une pièce d'identité et, éventuellement, une preuve de domicile puis de lui remettre une racine de certificat électronique qui lui permet, une fois qu'il utilise son ordinateur, d'obtenir un certificat électronique qui reste attaché à son ordinateur. Cette procédure est très contraignante pour l'utilisateur. De plus, si le destinataire d'information ne possède pas de certificat, l'utilisateur qui lui envoie de l'information ne peut, actuellement, le référencer dans la base de données. La présente invention entend remédier à ces inconvénients. A cet effet, la présente invention vise, selon un premier aspect, un procédé de référencement d'utilisateur dans une base de données d'authentification, caractérisé en ce qu'il comporte : - une étape de fourniture, par un premier utilisateur, d'une adresse électronique d'un deuxième l'utilisateur pouvant être identique au premier utilisateur, et de mémorisation de ladite adresse électronique dans la base de données, - une étape de fourniture d'une adresse"unique"dudit deuxième utilisateur sur un réseau de communication à adresses uniques, et de mémorisation de ladite adresse unique - une étape de transmission, par un serveur, à l'adresse électronique du deuxième l'utilisateur, d'un message invitant le deuxième utilisateur à y répondre, - lorsque le deuxième utilisateur répond audit message électronique, une étape de transmission, par ledit serveur, à ladite adresse unique, d'une information non prédictible, - une étape de transmission, par ledit deuxième utilisateur, audit serveur, de ladite information non prédictible, - une étape de vérification de correspondance de ladite information non prédictible transmise par ledit serveur et de ladite information non prédictible transmise par ledit deuxième utilisateur et - si la vérification de correspondance est positive, une étape de mémorisation, associée à l'adresse unique du deuxième utilisateur, de l'adresse électronique du deuxième utilisateur d'une indication de vérification de correspondance entre l'adresse électronique et l'adresse unique du deuxième utilisateur. Ainsi, le référencement de l'utilisateur peut être réalisé par un utilisateur, le premier et le deuxième utilisateur étant alors identiques, ou par quelqu'un, le premier utilisateur, qui connaît suffisamment le deuxième utilisateur pour indiquer les deux adresses nécessaires. En outre, la vérification peut avoir lieu indépendamment de la transmission d'information au deuxième l'utilisateur en cours de référencement, ou lorsque de l'information lui est transmise par le premier utilisateur. On observe que, bien que l'identité du deuxième utilisateur ne soit pas vérifiée, le procédé assure que le deuxième utilisateur de l'adresse électronique correspond bien à l'utilisateur de l'adresse unique, sur laquelle une traçabilité est possible. Selon des caractéristiques particulières, au cours de l'étape de fourniture d'une adresse unique, ledit réseau de communication est un réseau téléphonique. Ainsi, le procédé est d'une mise en oeuvre aisée et ne nécessite pas que le deuxième utilisateur dispose de moyens spécifique pour l'authentification. Selon des caractéristiques particulières, ledit message est un courrier électronique. Ainsi, le procédé est d'une mise en oeuvre aisée, connue de tous les utilisateurs d'Internet. Selon des caractéristiques particulières, lorsque le deuxième utilisateur répond au message électronique, il met en oeuvre un lien inséré dans le message électronique. La mise en oeuvre du procédé est ainsi facilitée puisque l'utilisateur répond, par une simple sélection du lien dans le message électronique. Selon des caractéristiques particulières, le procédé tel que succinctement exposé cidessus comporte une opération de fourniture de données par le premier utilisateur, ladite information non prédictible est représentative desdites données. grâce à ces dispositions, l'information non prédictible est associée définitivement aux données transmises et correspond donc aux règlements en vigueur dans le domaine de la signature électronique. Selon des caractéristiques particulières, le procédé tel que succinctement exposé cidessus comporte une étape de détermination d'un identifiant ou d'un mot de passe du deuxième utilisateur et, au cours de l'étape de mémorisation, ledit identifiant ou ledit mot de passe est associé à l'adresse électronique et l'adresse unique du deuxième utilisateur. Ainsi, une sécurité supplémentaire est ajoutée car, même si un tiers disposait simultanément de l'adresse électronique et de l'adresse unique, il ne pourrait pas effectuer d'authentification sans l'identifiant ou le mot de passe du deuxième utilisateur. Selon des caractéristiques particulières, le procédé tel que succinctement exposé cidessus comporte une étape de signature électronique, par ledit serveur, de données transmises par le premier utilisateur. Grâce à ces dispositions, le premier utilisateur peut utiliser différents terminaux pour signer des données transmises, même si ces terminaux ne disposent pas de l'adresse électronique du premier utilisateur, celle-ci étant mise en oeuvre par le serveur. Selon des caractéristiques particulières, le procédé tel que succinctement exposé cidessus comporte une étape de transmission, par le premier utilisateur, d'un condensât de données du premier utilisateur. Grâce à ces dispositions, l'intégrité des données du premier utilisateur peut être garantie par la vérification du condensât, par le serveur et/ou par le deuxième utilisateur. Selon des caractéristiques particulières, le procédé tel que succinctement exposé cidessus comporte, lorsque le premier et le deuxième utilisateur sont différents et que le premier utilisateur transmet des données au deuxième utilisateur, une étape de transmission au premier utilisateur, d'un accusé de réception desdites données, lorsque l'étape de vérification de correspondance a été effectuée et que le deuxième utilisateur a reçu les données transmises par le premier utilisateur. Grâce à ces dispositions, le premier utilisateur est informé de la bonne réception des données et de l'authentification du deuxième utilisateur. Selon des caractéristiques particulières, le procédé tel que succinctement exposé cidessus comporte une étape de mise en oeuvre d'un certificat électronique dudit deuxième utilisateur et en ce que l'étape de mémorisation comporte une étape d'association, dans la base de données, d'une identification dudit certificat électronique ou d'un organisme ayant émis ledit certificat électronique à l'adresse électronique du deuxième utilisateur et à l'adresse unique du deuxième utilisateur. Grâce à ces dispositions, l'authentification réduite qu'offre le certificat électronique est grandement renforcée par l'authentification et la traçabilité qu'assure la transmission de l'information non prédictible à l'adresse unique du deuxième utilisateur. Selon un deuxième aspect, la présente invention vise un dispositif de référencement d'utilisateur dans une base de données d'authentification, caractérisé en ce qu'il comporte : - un moyen de réception, de la part d'un premier utilisateur, d'une adresse électronique d'un deuxième l'utilisateur pouvant être identique au premier utilisateur, et de mémorisation de ladite adresse électronique dans la base de données, - un moyen de réception, de la part du premier utilisateur, d'une adresse"unique"dudit deuxième utilisateur sur un réseau de communication à adresses uniques, et de mémorisation de ladite adresse unique, - un moyen de transmission, à l'adresse électronique du deuxième l'utilisateur, d'un message invitant le deuxième utilisateur à y répondre, - un moyen de transmission adapté, lorsque le deuxième utilisateur répond audit message électronique, à transmettre, à ladite adresse unique, une information non prédictible, - un moyen de réception, de la part du deuxième utilisateur, de ladite information non prédictible, - un moyen de vérification de correspondance de ladite information non prédictible transmise à l'adresse unique et de ladite information non prédictible transmise par ledit deuxième utilisateur et - un moyen de mémorisation de l'adresse unique du deuxième utilisateur, de l'adresse électronique du deuxième utilisateur et de la vérification de correspondance entre l'adresse électronique et l'adresse unique du deuxième utilisateur. D'autres avantages, buts et caractéristiques de la présente invention ressortiront de la description qui va suivre, faite en regard des dessins annexés dans lesquels : - la figure 1 représente un premier mode de réalisation d'un dispositif conforme à un aspect de la présente invention, - la figure 2 représente une succession d'opérations d'un premier mode de réalisation d'un procédé conforme à un aspect de la présente invention, - les figures 3A et 3B représentent une succession d'opérations d'un deuxième mode de réalisation d'un procédé conforme à un aspect de la présente invention, et - la figure 4 représente une succession d'opérations d'un troisième mode de réalisation d'un procédé conforme à un aspect de la présente invention. Dans la figure 1 sont représentés un premier terminal utilisateur 10, comportant un sedan de visualisation 11, un modem 12 et un moyen de saisie de symboles 13, un réseau informatique 20, un serveur 30, une base de données 40, un réseau de télécommunication 50 et un deuxième terminal utilisateur 60. Le premier terminal utilisateur 10 est, par exemple, un ordinateur personnel ou un assistant personnel, adapté à communiquer sur le réseau informatique 20, par l'intermédiaire du modem 12. L'écran de visualisation 11 est adapté à afficher des informations échangées sur le réseau informatique 20, par exemple des pages hypertexte et des courriers électroniques, par exemple grâce à un logiciel de navigation 14. Le moyen de saisie de symboles 12 est adapté à permettre à l'utilisateur de saisir des symboles, par exemple des caractères alphanumériques. Il comporte, par exemple, un écran tactile et/ou un clavier. Le réseau informatique 20 est un réseau ouvert, par exemple Internet, Le serveur 30 assure : - la communication, par l'intermédiaire du réseau informatique 20, avec le premier terminal utilisateur 10, - la communication, par l'intermédiaire du réseau de télécommunication 50, avec le deuxième terminal utilisateur 60, et - la gestion de la base de données 40. Grâce à des logiciels non représentés, le premier terminal utilisateur 10 et le serveur 30 sont adapté à mettre en oeuvre les opérations indiquées ci-dessous et, par exemple, les opérations illustrées en figures 2 à 4. La base de données 40 est une base de données d'authentification et de traçabilité. Elle conserve des informations concernant chaque utilisateur authentifié, comportant au moins, une adresse électronique et une adresse sur le réseau de télécommunication 50. Le réseau de télécommunication 50 est un réseau dans lequel chaque utilisateur possède une adresse unique, c'est-à-dire qu'aucune adresse n'est attribuée à deux utilisateurs. Par exemple, le réseau de télécommunication 50 est un réseau de téléphonie, préférentiellement non claire, ou un réseau de récepteurs alphanumériques mobiles, aussi appelés"pageurs" (en anglais "pager"). Le deuxième terminal utilisateur 60 est adapté à recevoir de l'information sur le réseau de télécommunication 50. Par exemple, le deuxième terminal utilisateur 60 est un téléphone, préférentiellement mobile. Pour être référencé dans la base de données d'authentification 40, l'utilisateur met en oeuvre le premier terminal utilisateur 10 pour accéder à un site informatique, par exemple un site web hébergé par le serveur 30. A cet effet, soit il utilise une adresse dédiée au service d'authentification, soit il est invité, par exemple par un site marchand ou un site institutionnel, à s'inscrire à un service d'authentification hébergé par le serveur 30. Le serveur 30 invite l'utilisateur à fournir des informations le concernant, y compris au moins une adresse de courrier électronique, une adresse unique du deuxième terminal utilisateur, préférentiellement au moins un nom, un prénom, une adresse postale et, éventuellement, des références bancaires, un numéro d'inscription à un service tiers, un numéro de compte, un numéro de cotisant, un numéro de déclarant, un numéro d'assuré et/ou un mot de passe statique. Eventuellement, l'utilisateur utilise un certificat électronique d'authentification de son premier terminal utilisateur 10, ledit certificat électronique pouvant être conforme à l'infrastructure à clés publiques PKI. Eventuellement, l'utilisateur fournit une clé publique concernant l'utilisateur déclaré, que l'utilisateur déclarant soit, ou non, l'utilisateur déclaré. Chaque information saisie par l'utilisateur, par exemple par la mise en oeuvre d'un formulaire électronique, est mise en mémoire dans la base de données 40 et, préférentiellement cryptée. Dans le cas où un certificat électronique et/ou une clé publique a été utilisé, une information d'identification du tiers de confiance qui a émis ledit certificat électronique ou ladite clé publique est mémorisée dans la base de données. Lorsque les informations suffisantes ont été fournies par l'utilisateur, le serveur 30 provoque la transmission, à l'adresse électronique de l'utilisateur, d'un message électronique, ou courriel, comportant une confirmation de l'identité de l'utilisateur et une invitation à répondre à ce message électronique, par exemple en cliquant sur un lien incorporé dans ledit message électronique. Lorsque l'utilisateur destinataire du message électronique effectue cette réponse, il est informé, par exemple par l'intermédiaire d'une fenêtre ou d'une page hypertexte, qu'il va recevoir une information non prédictible sur le deuxième terminal utilisateur, par exemple sous la forme d'un message court (en anglais SMS pour"short message system"pour système de messages courts) et qu'il devra la saisir et la transmettre au serveur. Préférentiellement, la communication entre le premier terminal utilisateur 10 et le serveur 30 est alors cryptée, par exemple en mettant en oeuvre le protocole SSL. L'utilisateur est aussi informé qu'il ne dispose que d'une durée limitée pour saisir et transmettre l'information non prédictible au serveur 30. Le serveur 30 détermine, par exemple par tirage aléatoire, une information non prédictible et la transmet au deuxième terminal utilisateur 60. Préférentiellement, l'information non prédictible est représentative d'au moins un identifiant de l'utilisateur, par exemple son adresse électronique et/ou l'adresse unique du deuxième tenninal utilisateur 60. A réception de l'information non prédictible, l'utilisateur saisit avec le moyen de saisie de symboles 13, l'information non prédictible reçue sur le deuxième terminal utilisateur 60 et provoque sa transmission au serveur 30, par exemple, par la mise en oeuvre d'un simple bouton de confirmation ou de validation. A réception de l'information non prédictible, par l'intermédiaire du réseau informatique, le serveur 30 vérifie que les deux conditions suivantes ont remplies : - l'information non prédictible reçue par le serveur 30 en provenance du premier terminal utilisateur 10 est conforme à l'information non prédictible transmise au deuxième terminal utilisateur 60, et - une durée prédéterminée (par exemple cinq minutes) ne s'est pas totalement écoulée entre la transmission et la réception de l'information non prédictible. Si ces deux conditions sont remplies, l'utilisateur est considéré comme authentifié et il a accès aux services d'authentification, par exemple pour payer, passer une commande ou effectuer une déclaration sur un site Internet. Cette authentification prend la forme d'une mise en mémoire d'une information de confirmation dans la base de données 40, en regard des informations concernant l'utilisateur concerné. Selon des variantes, au cas où un certificat électronique et/ou une clé publique a été mis en oeuvre par l'utilisateur déclarant, ce certificat et/ou cette clé est vérifié par le serveur, en invitant l'utilisateur déclaré à transmettre ledit certificat ou à utiliser sa clé privée. On observe que l'authentification peut être effectuée intégralement par l'utilisateur, qui s'inscrit ainsi au service d'authentification par exemple pour émettre des messages ou courriers électroniques signés ou par deux utilisateurs, l'un, le déclarant, inscrivant l'autre, le déclaré, par exemple à l'occasion de l'envoi d'un courrier électronique et le déclaré recevant un courrier électronique lui annonçant qu'un courrier électronique signé lui a été envoyé et validant les données d'authentification en recevant puis saisissant l'information non prédictible, pour avoir accès au courrier signé qui lui est destiné. Dans ce second cas, la validation des données d'authentification vaut simultanément signature d'un accusé de réception du courrier électronique signé par le déclaré, le serveur pouvant alors transmettre à l'émetteur du courrier électronique signé, le déclarant, un avis de réception signé sous la forme d'un courrier électronique. Ainsi, le serveur 30 est adapté à effectuer un référencement d'utilisateur dans une base de données d'authentification, et comporte : - un moyen de réception (par exemple un modem non représenté connecté à Internet), de la part d'un premier utilisateur, d'une adresse électronique d'un deuxième l'utilisateur pouvant être identique au premier utilisateur, et de mémorisation de ladite adresse électronique dans la base de données, - un moyen de réception (par exemple le modem), de la part du premier utilisateur, d'une adresse"unique"dudit deuxième utilisateur sur un réseau de communication à adresses uniques, et de mémorisation de ladite adresse unique, - un moyen de transmission (par exemple le modem), à l'adresse électronique du deuxième l'utilisateur, d'un message invitant le deuxième utilisateur à y répondre, - un moyen de transmission adapté (par exemple par envoi d'un message SMS), lorsque le deuxième utilisateur répond audit message électronique, à transmettre, à ladite adresse unique, une information non prédictible, - un moyen de réception (par exemple le modem), de la part du deuxième utilisateur, de ladite information non prédictible, - un moyen de vérification (par exemple son processeur doté d'un logiciel adapté) de correspondance de ladite information non prédictible transmise à l'adresse unique et de ladite information non prédictible transmise par ledit deuxième utilisateur et - un moyen de mémorisation (la base de données 40) de l'adresse unique du deuxième utilisateur, de l'adresse électronique du deuxième utilisateur et de la vérification de correspondance entre l'adresse électronique et l'adresse unique du deuxième utilisateur. Ainsi, le procédé mis en oeuvre conjointement par le serveur 30 et le premier terminal utilisateur 10 comporte : - une étape de fourniture, par un premier utilisateur, d'une adresse électronique d'un deuxième l'utilisateur pouvant être identique au premier utilisateur, et de mémorisation de ladite adresse électronique dans la base de données, - une étape de fourniture d'une adresse"unique"dudit deuxième utilisateur sur un réseau de communication à adresses uniques, et de mémorisation de ladite adresse unique - une étape de transmission, par un serveur, à l'adresse électronique du deuxième l'utilisateur, d'un message invitant le deuxième utilisateur à y répondre, - lorsque le deuxième utilisateur répond audit message électronique, une étape de transmission, par ledit serveur, à ladite adresse unique, d'une information non prédictible, - une étape de transmission, par ledit deuxième utilisateur, audit serveur, de ladite information non prédictible, - une étape de vérification de correspondance de ladite information non prédictible transmise par ledit serveur et de ladite information non prédictible transmise par ledit deuxième utilisateur et - si la vérification de correspondance est positive, une étape de mémorisation, associée à l'adresse unique du deuxième utilisateur, de l'adresse électronique du deuxième utilisateur d'une indication de vérification de correspondance entre l'adresse électronique et l'adresse unique du deuxième utilisateur. On observe, en figure 2, une étape d'initialisation 200, au cours de laquelle des serveurs et un premier terminal utilisateur sont initialisés pour mettre en oeuvre les étapes illustrées en figure 2. Ensuite, au cours d'une étape 205, l'utilisateur du premier terminal accède à un site Internet qui l'invite à fournir des données d'authentification ou, si l'utilisateur n'en dispose pas, à s'inscrire à un service d'authentification. Si l'utilisateur ne dispose pas de données d'authentification, au cours d'une étape 210, le premier terminal utilisateur est mis en relation directe avec un serveur d'authentification, en mode de communication sécurisé, par exemple selon le protocole https ou SSL. Puis, au cours d'une étape 215, le serveur d'authentification demande à l'utilisateur de fournir des données, comportant au moins une adresse électronique et une adresse unique d'un deuxième terminal utilisateur sur un réseau de télécommunication dans lequel chaque utilisateur dispose d'une adresse différente de celle de tous les autres utilisateurs. Préférentiellement, l'utilisateur fournit aussi au moins un nom, un prénom, une adresse postale et, éventuellement, des références bancaires, un numéro d'inscription à un service tiers, un numéro de compte, un numéro de cotisant, un numéro de déclarant, un numéro d'assuré et/ou un mot de passe statique pour l'utilisation du service d'authentification. Ensuite, au cours d'une étape 220, le serveur enregistre dans une base de données, les informations fournies par l'utilisateur. Puis, au cours d'une étape 225, le serveur transmet à l'adresse électronique fournie par l'utilisateur un courrier électronique l'invitant à répondre, par exemple, en cliquant sur un lien inséré dans ledit courrier électronique ou en accédant à une adresse Internet dédiée à son authentification (une adresse Internet est alors crée spécifiquement pour l'utilisateur, par exemple, www. magicaxess. com/jamesstewart9543987 dans laquelle james stewart sont les prénom et nom de l'utilisateur et 9543987 est une partie d'adresse non prédictible par l'utilisateur). Lorsque l'utilisateur répond au courrier électronique, au cours d'une étape 23C, le premier terminal utilisateur est en communication, préférentiellement sécurisée, avec le serveur d'authentification. Le serveur d'authentification informe alors l'utilisateur qu'il va recevoir une information non prédictible sur le deuxième terminal utilisateur et que celui-ci doit donc être en état de recevoir cette information. Le serveur d'authentification indique aussi à l'utilisateur qu'il devra retransmettre, dans une durée prédéterminée, par exemple pendant les cinq minutes suivant la réception de l'information non prédictible, par l'intermédiaire du premier terminal utilisateur, l'information non prédictible reçue sur le deuxième terminal utilisateur. Au cours d'une étape 235, le serveur d'authentification fait transmettre à l'adresse unique du deuxième terminal utilisateur, une information non prédictible, par exemple tirée au hasard ou provenant d'un condensât d'informations qu'il a transmise et/ou d'une heure de transmission de l'information non prédictible. Au cours d'une étape 240, l'utilisateur transmet l'information non prédictible au serveur d'authentification, par l'intermédiaire du premier terminal utilisateur. Au cours d'une étape 245, le serveur d'authentification vérifie que l'information transmise par le premier terminal utilisateur correspond à l'information transmise au deuxième terminal utilisateur et que la durée prédéterminée ne s'est pas achevée avant la réception de l'information non prédictible en provenance du premier terminal utilisateur. Si les informations correspondent, au cours d'une étape 250, le serveur d'authentification valide les données d'authentification, en mémorisant, dans la base de données, de manière associée à l'adresse unique du deuxième utilisateur, à l'adresse électronique du deuxième utilisateur, une indication de vérification de correspondance entre l'adresse électronique et l'adresse unique du deuxième utilisateur. Si un mot de passe et/ou un identifiant de l'utilisateur ont été déterminés, ledit identifiant ou ledit mot de passe sont aussi mémorisés en association avec l'adresse électronique et l'adresse unique du deuxième utilisateur. Préférentiellement, la vérification de correspondance est horodatée et la date et l'heure de la vérification est aussi mémorisé en association avec l'adresse unique et l'adresse électronique du deuxième utilisateur. En cas de vérification positive, le serveur d'authentification donne à l'utilisateur accès à des services, comme, par exemple, l'envoi de courriers électroniques signés ou l'accès à des informations disponibles sur des sites Internet qui requièrent l'authentification de leurs utilisateur, par exemple sites bancaires, sites fiscaux, sites médicaux, sites de services sociaux, sites payants en fonction de la durée de connexion, sites pour adultes,... Préférentiellement, au cours d'au moins une des étapes 215 ou 230 à 250, un mot de passe statique et/ou un identifiant de l'utilisateur sont déterminés et l'utilisateur est invité à les conserver. Si les informations ne correspondent pas, l'étape 225 est réitérée, sachant que pas plus de trois itérations d'échec de validation de données d'authentification ne sont permises, les données d'authentification étant détruites après lesdits trois échecs. Si, à la suite de l'étape 205, l'utilisateur indique qu'il dispose de données d'authentifications, au cours d'une étape 255, l'utilisateur fournit un identifiant et/ou un mot de passe statique. Si l'identifiant et/ou le mot de passe statique est valide, le serveur fait transmettre au deuxième terminal utilisateur lui correspondant, une information non prédictible, différente de toutes les informations non prédictibles précédemment utilisées avec ledit utilisateur et l'utilisateur est invité à recevoir l'information non prédictible et à la retransmettre, par l'intermédiaire du premier terminal utilisateur, au serveur d'authentification, éventuellement par l'intermédiaire du site sur lequel l'utilisateur se trouve, étape 260. Au cours d'une étape 265 l'utilisateur reçoit et fait retransmettre, par l'intermédiaire du premier terminal utilisateur, ladite information non prédictible. Au cours d'une étape 270, le serveur d'authentification vérifie la correspondance entre l'information non prédictible qu'il a fait transmettre au deuxième terminal utilisateur et celle qu'il a reçue du premier terminal utilisateur. En cas de correspondance, au cours d'une étape 275, les services du site sur lequel se trouve l'utilisateur lui sont rendus accessibles. A défaut, ces services ne sont pas accessibles et les étapes 255 à 270 sont réitérées. On observe que les étapes 205 à 220 illustrées ci-dessus peuvent être assistées par un vendeur. Préférentiellement, la vérification de correspondance est horodatée et la date et l'heure de la vérification est aussi mémorisé en association avec l'adresse unique et l'adresse électronique du deuxième utilisateur. On observe, en figure 3, une étape d'initialisation 300, au cours de laquelle des serveurs et un premier terminal utilisateur d'un utilisateur dit"émetteur"ou"déclarant"sont initialisés pour mettre en oeuvre les étapes illustrées en figure 3. Ensuite, au cours d'une étape 305, l'utilisateur"émetteur"accède, par l'intermédiaire du premier terminal, à un site de transmission de courriers signés avec accusés de réception porté par le serveur d'authentification. On suppose que l'utilisateur"émetteur"est déjà authentifié dans la base de données du serveur d'authentification, soit pour avoir suivi la procédure d'authentification illustrée en figure 2, soit pour avoir reçu un courrier recommandé avec accusé de réception comme illustré, ci-dessous, en figure 3. Au cours d'une étape 310, l'utilisateur fournit un identifiant et/ou un mot de passe statique. Si l'identifiant et/ou le mot de passe statique est valide, l'utilisateur accède à un service de rédaction de courrier électronique bien connu de l'homme du métier, au cours d'une étape 315. L'utilisateur rédige alors son courrier et peut y joindre des pièces attachées, par exemple des fichiers conservés par le premier terminal utilisateur. A cet effet, le serveur met, par exemple, en oeuvre au moins l'un des procédés décrits dans les documents FR 00 13101 ou FR 00 15215, qui sont incorporés ici par référence. En particulier, une appliquette (en anglais"applet") est transmise au premier terminal utilisateur, étape 316, si celui-ci ne l'a pas déjà reçue. Puis un certificat électronique à usage unique, par exemple conforme à l'infrastructure à clés publiques PKI, et un algorithme de hashage sont mis en oeuvre pour fournir un condensât (en anglais"hash") des pièces attachées à transmettre et/ou du courrier électronique, étape 317. Ce condensât est transmis au serveur d'authentification avec le courrier et les éventuelles pièces attachées, étape 318, qui calcule, avec le même algorithme de hashage et le même certificat électronique à usage unique, étape 319, pour vérifier que les données qu'il a reçu sont exactement identiques aux données transmises par le premier terminal utilisateur, étape 320. Le serveur d'authentification fait transmettre au deuxième terminal utilisateur correspondant à l'utilisateur"émetteur", dans la base de données, une information non prédictible, différente de toutes les informations non prédictibles précédemment utilisées avec ledit utilisateur, étape 325, l'utilisateur étant invité à recevoir l'information non prédictible et à la retransmettre, par l'intermédiaire du premier terminal utilisateur, au serveur d'authentification. Au cours d'une étape 330 l'utilisateur reçoit sur le deuxième terminal utilisateur et fait retransmettre, par l'intermédiaire du premier terminal utilisateur, ladite information non prédictible. Au cours d'une étape 335, le serveur d'authentification vérifie la correspondance entre l'information non prédictible qu'il a fait transmettre au deuxième terminal utilisateur et celle qu'il a reçue du premier terminal utilisateur. Au cas où les informations non prédictibles ne correspondent pas, le processus est arrêté et l'utilisateur doit renouveler sa tentative d'authentification. En cas de correspondance, au cours d'une étape 340, le serveur d'authentification signe les données à transmettre, par exemple avec la clé privée de l'utilisateur"émetteur"ou avec la clé privée du service de transmission de courriers signés avec accusé de réception. Au cours d'une étape 345, l'utilisateur"émetteur"est invité à fournir et fournit l'adresse électronique de l'utilisateur"destinataire"ou tout autre identifiant permettant de déterminer cette adresse électronique (nom, prénom, société, par exemple). Au cours d'une étape 350, le serveur détermine si l'utilisateur destinataire est référencé dans la base de données. Si oui, l'utilisateur émetteur peut immédiatement valider l'envoi du courrier électronique. Si non, au cours d'une étape 355, l'utilisateur"émetteur"est invité à fournir et fournit une adresse unique d'un quatrième terminal utilisateur, sur un réseau de télécommunication dans lequel chaque terminal dispose d'une adresse différente de tous les autres terminaux, par exemple un réseau téléphonique, par exemple sans fil. Préférentiellement, l'utilisateur émetteur fournit aussi un nom, un prénom et une adresse postale de l'utilisateur destinataire. Ensuite, au cours d'une étape 365, le serveur enregistre dans une base de données, les informations fournies par l'utilisateur émetteur. Puis, au cours d'une étape 370 (figure 3B), le serveur transmet à l'adresse électronique fournie par l'utilisateur émetteur un courrier électronique indiquant à l'utilisateur destinataire qu'un courrier électronique signé lui est destiné et l'invitant à répondre, par exemple, en cliquant sur un lien inséré dans ledit courrier électronique ou en accédant à une adresse Internet dédiée à son authentification. Lorsque l'utilisateur destinataire répond au courrier électronique, au cours d'une étape 375, le troisième terminal utilisateur, par exemple de type ordinateur personnel ou assistant personnel, est en communication, préférentiellement sécurisée, avec le serveur d'authentification. Le serveur d'authentification informe alors l'utilisateur destinataire qu'il va recevoir une information non prédictible sur le quatrième terminal utilisateur et que celui-ci doit donc être en état de recevoir cette information. Le serveur d'authentification indique aussi à l'utilisateur destinataire qu'il devra retransmettre, dans une durée prédéterminée, par exemple pendant les cinq minutes suivant la réception de l'information non prédictible, par l'intermédiaire du troisième terminal utilisateur, l'information non prédictible reçue sur le quatrième terminal utilisateur. Au cours d'une étape 380, le serveur d'authentification fait transmettre à l'adresse unique du quatrième terminal utilisateur, une information non prédictible, par exemple tirée au hasard ou provenant d'un condensât d'informations qui le concernent dans la base de données et/ou du courrier électronique qui lui est destiné et/ou d'une heure de transmission de l'information non prédictible. Au cours d'une étape 385, l'utilisateur destinataire transmet l'information non prédictible au serveur d'authentification, par l'intermédiaire du troisième terminal utilisateur. Au cours d'une étape 390, le serveur d'authentification vérifie que l'information transmise par le troisième terminal utilisateur correspond à l'information transmise au quatrième terminal utilisateur et que la durée prédéterminée ne s'est pas achevée avant la réception de l'information non prédictible en provenance du troisième terminal utilisateur. Si les informations correspondent, au cours d'une étape 395, le serveur d'authentification valide les données d'authentification, en mémorisant, dans la base de données, de manière associée à l'adresse unique du deuxième utilisateur, à l'adresse électronique du deuxième utilisateur, une indication de vérification de correspondance entre l'adresse électronique et l'adresse unique du deuxième utilisateur. Si un mot de passe et/ou un identifiant de l'utilisateur ont été déterminés, ledit identifiant ou ledit mot de passe sont aussi mémorisés en association avec l'adresse électronique et l'adresse unique du deuxième utilisateur. Préférentiellement, la vérification de correspondance est horodatée et la date et l'heure de la vérification est aussi mémorisé en association avec l'adresse unique et l'adresse électronique du deuxième utilisateur. Le serveur donne alors à l'utilisateur destinataire accès à la réception du courrier électronique signé émis par l'utilisateur émetteur. La réception des données par le deuxième utilisateur (destinataire) s'effectue, préférentiellement, comme la transmission de ces données par le premier utilisateur (émetteur), avec détermination d'un condensât, transmission d'une appliquette et vérification du condensât, comme indiqué aux étapes 316 à 320, ci-dessus. Ainsi, l'intégrité des données transmises est garantie. Dès cet accès, le serveur d'authentification retourne un message d'accusé de réception au destinataire émetteur, avec ou sans authentification de l'utilisateur émetteur, étape 397. Préférentiellement, au cours d'au moins une des étapes 370 à 397, un mot de passe statique et/ou un identifiant de l'utilisateur destinataire sont déterminés et l'utilisateur destinataire est invité à les conserver. Si les informations ne correspondent pas, l'étape 370 est réitérée, sachant que pas plus de trois itérations d'échec de validation de données d'authentification ne sont permises, les données d'authentification étant détruites après lesdits trois échecs. On observe, en figure 4, une étape d'initialisation 400, au cours de laquelle des serveurs et un premier terminal utilisateur sont initialisés pour mettre en oeuvre les étapes illustrées en figure 4. Ensuite, au cours d'une étape 405, l'utilisateur du premier terminal accède à un site Internet qui l'invite à fournir des données d'authentification ou, si l'utilisateur n'en dispose pas, à s'inscrire à un service d'authentification. Si l'utilisateur ne dispose pas de données d'authentification, au cours d'une étape 410, le premier terminal utilisateur est mis en relation directe avec un serveur d'authentification, en mode de communication sécurisé, par exemple selon le protocole https ou SSL. Puis, au cours d'une étape 415, le serveur d'authentification demande à l'utilisateur de fournir des données, comportant au moins une adresse électronique et une adresse unique d'un deuxième terminal utilisateur sur un réseau de télécommunication dans lequel chaque utilisateur dispose d'une adresse différente de celle de tous les autres utilisateurs. Préférentiellement, l'utilisateur fournit aussi au moins un nom, un prénom, une adresse postale et un numéro de carte bancaire, pour acheter des timbres, chaque timbre étant ensuite "dépensé"lors de chaque authentification de l'utilisateur, et/ou un mot de passe statique pour l'utilisation du service d'authentification. On suppose ici que l'utilisateur dispose d'un certificat électronique, par exemple délivré par la société américaine Verisign, ce certificat authentifiant le premier terminal utilisateur. Au cours d'une étape 420, l'utilisateur utilise ce certificat électronique pour certifier les données qu'il a fourni par l'intermédiaire du premier terminal utilisateur. Ensuite, au cours d'une étape 425, le serveur enregistre dans une base de données, les informations fournies par l'utilisateur. On observe que, selon ce mode de réalisation, la base de données conserve une combinaison d'information permettant une authentification forte de l'utilisateur et le paiement sécurisé : - l'adresse unique du deuxième terminal, - l'adresse de courrier électronique, - une indication de tiers de confiance pouvant certifier le certificat électronique et une indication de la mise en oeuvre de ce certificat électronique, et - un numéro de carte bancaire. Les étapes 430 à 480 correspondent respectivement aux étapes 225 à 275. En variante, lors de l'étape 445, correspondant à l'étape 240, le premier terminal utilisateur met en oeuvre le certificat électronique pour certifier la transmission de l'information non prédictible. Ainsi, le lien juridique entre les données d'authentification, de certification et de paiement conservées dans la base de données, est renforcé. On observe que les données ainsi conservées dans la base de données permettent d'attribuer une signature électronique de l'utilisateur, par exemple en conformité avec l'infrastructure à clés publiques PKI, la clé privée de l'utilisateur ne quittant pas le serveur d'authentification et donnant à l'utilisateur une liberté de changer de premier terminal utilisateur que les certificats de types connus ne permettent pas aisément. Cette clé peut "comporter"une clé privée de l'utilisateur pour la mise en oeuvre du certificat électronique, c'est-à-dire la représenter de manière univoque, et permettre une authentification de l'utilisateur émetteur en insérant, dans la clé conservée par le serveur d'authentification, un pointeur pointant vers un serveur du tiers de confiance qui à émis le certificat électronique et qui connaît donc les données personnelles de l'utilisateur et peut les certifier. Selon des variantes, la clé privée générée par le serveur d'authentification représente l'adresse unique du deuxième terminal utilisateur, cette adresse étant chiffrées, par exemple s, par exemp. , par la clé publique du serveur d'authentification. Ainsi, à chaque fois que cette clé privée est utilisée, un serveur recevant un document signé avec cette clé privée peut interroger le serveur d'authentification et celui-ci peut transmettre, recevoir et vérifier une information non prédictible transitant par le deuxième terminal utilisateur puis par le premier terminal utilisateur et, éventuellement par le serveur demandant l'authentification, comme illustré dans les figures 1 à 4. Selon des variantes, l'utilisateur peut mettre en place un lien informatique entre le premier et le deuxième terminal utilisateur pour que la réception et la retransmission de l'information non prédictible soit automatique. Selon des variantes, seul le condensât des données est transmis par le premier utilisateur au serveur, un certificat d'intégrité étant ajouté ou combiné, par le serveur, au condensât et l'utilisateur transmettant les données, éventuellement signées et/ou encryptées (par le certificat d'intégrité et/ou par le condensât) par un moyen non représenté, par exemple en attachement à un courrier électronique, le certificat d'intégrité permettant au destinataire d'accéder aux données et/ou de vérifier l'intégrité des données. REVENDICATIONS 1. Procédé de référencement d'utilisateur dans une base de données d'authentification (40), caractérisé en ce qu'il comporte : - une étape de fourniture (215,345 à 355,415), par un premier utilisateur, d'une adresse électronique d'un deuxième l'utilisateur pouvant être identique au premier utilisateur, et de mémorisation (220,365, 425) de ladite adresse électronique dans la base de données, - une étape de fourniture (215,345 à 355,415) d'une adresse"unique"dudit deuxième utilisateur sur un réseau de communication à adresses uniques, et de mémorisation (220,365, 425) de ladite adresse unique - une étape de transmission (225,370, 430), par un serveur (30), à l'adresse électronique du deuxième l'utilisateur, d'un message invitant le deuxième utilisateur à y répondre, - lorsque le deuxième utilisateur répond audit message électronique, une étape de transmission (235,380, 440), par ledit serveur, à ladite adresse unique, d'une information non prédictible, - une étape de transmission (240,385, 445), par ledit deuxième utilisateur, audit serveur, de ladite information non prédictible, - une étape de vérification de correspondance (245,390, 450) de ladite information non prédictible transmise par ledit serveur et de ladite information non prédictible transmise par ledit deuxième utilisateur et - si la vérification de correspondance est positive, une étape de mémorisation (250, 395,455), associée à l'adresse unique du deuxième utilisateur, de l'adresse électronique du deuxième utilisateur d'une indication de vérification de correspondance entre l'adresse électronique et l'adresse unique du deuxième utilisateur. 2. Procédé selon la revendication 1, caractérisé en ce que, au cours de l'étape de fourniture d'une adresse unique, ledit réseau de communication est un réseau téléphonique. 3. Procédé selon l'une quelconque des revendications 1 ou 2, caractérisé en ce que ledit message est un courrier électronique. 4. Procédé selon l'une quelconque des revendications 1 à 3, caractérisé en ce que, lorsque le deuxième utilisateur répond au message électronique, il met en oeuvre un lien inséré dans le message électronique. 5. Procédé selon l'une quelconque des revendications 1 à 4, caractérisé en ce qu'il comporte une opération de fourniture de données par le premier utilisateur, ladite information non prédictible est représentative desdites données. 6. Procédé selon l'une quelconque des revendications 1 à 5, caractérisé en ce qu'il comporte une étape de détermination d'un identifiant ou d'un mot de passe du deuxième utilisateur et, au cours de l'étape de mémorisation, ledit identifiant ou ledit mot de passe est associé à l'adresse électronique et l'adresse unique du deuxième utilisateur. 7. Procédé selon l'une quelconque des revendications 1 à 6, caractérisé en ce qu'il comporte une étape de signature électronique (340), par ledit serveur, de données transmises par le premier utilisateur. 8. Procédé selon l'une quelconque des revendications 1 à 7, caractérisé en ce qu'il comporte une étape de transmission, par le premier utilisateur, d'un condensât de données du premier utilisateur (318). 9. Procédé selon l'une quelconque des revendications 1 à 8, caractérisé en ce qu'il comporte, lorsque le premier et le deuxième utilisateur sont différents et que le premier utilisateur transmet des données au deuxième utilisateur, une étape de transmission (397) au premier utilisateur, d'un accusé de réception desdites données, lorsque l'étape de vérification de correspondance a été effectuée et que le deuxième utilisateur a reçu les données transmises par le premier utilisateur. 10. Procédé selon l'une quelconque des revendications 1 à 9, caractérisé en ce qu'il comporte une étape de mise en oeuvre d'un certificat électronique (420) dudit deuxième utilisateur et en ce que l'étape de mémorisation comporte une étape d'association, dans la base de données, d'une identification dudit certificat électronique ou d'un organisme ayant émis ledit certificat électronique à l'adresse électronique du deuxième utilisateur et à l'adresse unique du deuxième utilisateur.