Brevet FR2837298A1 — publié le 20030919

sans fill. PROCEDE DE GESTION D'INFORMATIONS STOCKEES SUR UNE CARTE A PUCE LISIBLE PAR UN TELEPHONE MOBILE. La presente invention se rapporte au domaine de la gestion des informations personnelles, c'est-a-dire a ['acquisition de ces informations par un systeme informatique et a la restitution de ces informations a lutilisateur. La presente invention se rapporte plus particulierement au domaine des informations medicales et notamment des informations concernant des pathologies chroniques du type allergic, diabete... Cependant, cette invention ne se restreint pas a ce domaine en particulier concernant la mise en muvre des echanges de ces informations. D'autre part, l' invention concerne, dans le cadre defini ci-dessus, l'utilisation diune carte a puce du type SIM, risible par un telephone mobile standard. Cette carte a puce contient les informations en question et est done le vecteur desdites acquisition et restitution. L'art anterieur connalt deja par le brevet americain US5832488 depose par Stuart S. Bowie un systeme d'ordinateur et une methode pour programmer ledit systeme afin de: - Stocker des donnees medicales individuelles sur un support de stockage, de preference de la taille d'une carte de credit; - Ajouter de nouvelles donnees medicales sur l'individu sur le support de stockage; - Communiquer avec d'autres ordinateurs pour recuperer le plus grand nombre de donnees sur l'individu; - Permettre a un deuxieme ordinateur de collecter et de trier les donnees de l'individu et d'autres individus selon certains criteres medicaux. Cette invention de l'art anterieur offre une solution concernant le stockage de donnees personnelles, en l' occurrence medicales, sur un systeme central consultable a partir d'un ordinateur connecte audit systeme central. Cette solution n'est cependant pas efficace si on a besoin de ces informations dans un lieu non equipe d'ordinateur, par exemple dans la rue. La presente invention entend remedier aux inconvenients de l' art anterieur en stockant les donnees sur un support pouvant etre lu par un grand nombre de terminaux. Les donnees vent done stockees sur une puce de type SIM pouvant etre lue par un telephone mobile. Cette solution resout le probleme de l'accessibilite rapide aux informations car le telephone mobile est un produit standardise et largement repandu. Pour ce faire, la presente invention concerne, dans son acception la plus large, un procede de gestion d'informations comprenant une etape d'ecriture sur un moyen de stockage et une etape de lecture sur ledit moyen de stockage, ladite etape d'ecriture comportant: À une etape de remplissage d'une fiche par l'utilisateur avec des informations personnelles; À une etape de completion de ladite fiche par un tiers certificateur pour les informations necessitant ['expertise audit tiers; À une etape d'envoi de ladite fiche a un operateur fournissant/informant le servour relic a une base de donnees; À une etape de verification de la fiche; À une etape dtintegration de la fiche dans la base de donnees; À une etape d'ecriture de la fiche sur un moyen de stockage; ladite etape de lecture comportant: À une etape de connexion audit moyen de stockage avec un appareil capable de fire et d'afficher les informations contenues dans ledit moyen de stockage; À une etape d'affichage desdites informations sur l'ecran audit appareil; caracterise en ce que ledit moyen de stockage est une carte a puce de type SIM, ledit appareil comporte un lecteur de carte a puce de type SIM et ladite etape de connexion consiste en l' insertion de ladite carte a puce dans ledit telephone mobile. Selon un mode de mise en uvre de ce procede, l'appareil comportant un lecteur de carte a puce est un telephone mobile. Ce mode de real i sat ion est contrai re a l'enseignement de l'homme du metier, qui prevoit que la carte SIM est destinee aux echanges entre le telephone cellulaire, la carte d'abonnee et l'operateur de telephonic, dans le cadre du protocole GSM03 -48 par exemple. La carte telle que connue par l'homme du metier contient un identifiant de l'abonne necessaire a l'etablissement du connection ainsi que des moyens cryptologiques mis en muvre dans les echanges entre l'operateur et le telephone. L'invention consiste a aller a l'encontre de cet enseignement usuel, pur detourner de facon surprenante le dialogue entre telephone cellulaire et la carte inseree dans le lecteur, afin de lui faire remplir une nouvelle fonction pour laquelle il n'a pas ete concu, de peripherique local et hors reseau pour ['exploitation d'une carte d' information medicale. Selon un mode de realisation particulier, ladite etape de remplissage de la fiche est manuscrite et ladite etape de certification consiste en l'ajout d'un tampon specifique sur le document manuscrit. Selon un autre mode de realisation, ladite etape de remplissage de la fiche est electronique et ladite etape de certification consiste en l'ajout d'une signature electronique sur le document electronique. Avantageusement, ladite etape d'ecriture comprend une etape supplementaire de chiffrage des donnees contenues dans la puce. D'autre part, les donnees contenues dans la puce peuvent etre protegees par un code. Avantageusement, les donnees contenues dans ladite base de donnees vent chiffrees. D'autre part, les donnees contenues dans la base de donnees peuvent etre protegees par un code. Avantageusement, ladite etape d'ecriture comprend une etape supplementaire de chargement de bibliotheques sur la carte a puce permettant d'utiliser les fonctions du telephone: appel telephonique, gestion des langues, gestion des operateurs. Selon un mode de mise en uvre particulier, la carte a puce ne contient pas de moyen permettant au telephone dans lequel elle est inseree de se connecter a un reseau de communication. On comprendra mieux l' invention a ['aide de la description, faite ci-apres a titre purement explicatif, d'un mode de realisation de ['invention, en reference a la figure annexee: À la figure illustre le processus d' acquisition des donnees sur la puce; Il est necessaire avant de continuer de preciser des termes employee ci-apres. Le terme tiers certificateur correspond a une personne detenant un moyen de certifier les informations fournies par l'utilisateur, ledit moyen etant reconnu et approuve par le systeme mettant en uvre ['invention. Le terme fiche correspond a tout support de saisie pour des informations personnelles. Sous la forme papier, une fiche est constituee d'un formulaire ou l'utilisateur renseigne des champs en fonction des intitules. Sous la forme electronique, une fiche est un fichier electronique contenant les champs remplis par l'utilisateur via une interface. Optionnellement, la fiche est divisee en deux parties: la premiere partie est remplie par l'utilisateur et la deuxieme partie est remplie par le tiers certificateur en fonction des connaissances qutil a de l'utilisateur. Par exemple, dans le cas des donnees medicales, l'utilisateur fournit les informations d'etat civil et le tiers certificateur fournit les informations relatives aux pathologies, traitements, allergies et au renvoi d'urgence au medecin traitant du porteur. Le terme profil utilisateur correspond a la traduction de la fiche dans le format de la base de donnees. Ce profil contient les memes informations que la fiche mais a un format compatible avec la base de donnees. Le procede d'acquisition selon ['invention, illustre dans la figure, comporte les etapes suivantes: À une etape de remplissage de la fiche (1) par l'utilisateur (6); À une etape de completion de la fiche (1) par un tiers certificateur (7): dans le cas particulier des donnees medicales, ce certificateur est un medecin qui remplit les champs concernant les pathologies, traitements, allergies et renvoi au medecin traitant de l'utilisateur; À une etape de certification de la fiche (1): dans le cas d'une fiche manuscrite, un tampon est appose a la fiche par le tiers certificateur, et dans le cas d'une fiche electronique, la signature electronique du tiers certificateur est apposee a la fiche; : ---:: q- À une etape d'envoi de la fiche (1) au serveur contenant la base de donnees (2) des profile utilisateurs a travers la liaison (4); À une etape de verification de la conformite et de l'integrite de la fiche (1) par un verificateur (8), ledit verificateur etant soit une personne, soit un programme; À une etape optionnelle de conversion de la fiche (1) dans le format de la base de donnees (2): dans le cas d'une fiche manuscrite, une personne transcrit dans le format de la base de donnees les- informations contenues dans la fiche, et dans le cas d'une fiche electronique, un programme se charge de faire correspondre les informations de la fiche avec les informations necessaires a la constitution de l' entree danstlabasede--donnees; --:: À une etape d'ecriture du profil utilisateur sur la puce SIM (3) a travers la liaison (5) avec une eventuelle conversion du profil utilisateur dans un format risible et affichable par un telephone mobile standard. Le procede de restitution comprend les etapes suivantes: À une etape d' insertion de la puce dans le lecteur de carte a puce du telephone; 25. une etape de lecture des informations sur la puce; À une etape d'affichage desdites informations sur l'ecran du telephone mobile; À une etape de consul tat ion desdites informations affichees par une personne qui peut etre l'utilisateur ou une personne fierce. Selon un mode de real i sat ion parti cul ier de liinvention, les informations contenues par la puce vent protegees par un code, de type code PIN ou bien vent : cryptees de te l le sorte que la lecture de ces informat ions soit conditionnelle a la connaissance d'une cle (code d'acces ou cle de cryptage). De la meme maniere, l'acces a la base de donnees est restreint par un code ou bien les donnees contenues dans la base de donnees vent cryptees afin de garantir la securite des-donnees contenues dans ladite base de donnees. De plus, la puce peut contenir des informations permettant d'utiliser certaines fonctions du telephone autres que l'affichage: un moyen de paiement afin de permettre une communication telephonique avec un numero preenregistre dans la puce, un moyen de communication avec le telephone afin de detecter la langue dans laquelle le telephone est regle et d'afficher les informations dans cette langue. L' invention est decrite dans ce qui precede a titre d'exemple. Il est entendu que l'homme du metier est a meme de realiser differentes variantes de l' invention sans pour autant sortir du cadre du brevet. REVEND I CAT I ONS 1. Procede de gestion d'informations comprenant une etape d'ecriture sur un moyen de stockage et une etape de lecture sur ledit moyen de stockage, ladite etape d'ecriture comportant: À une etape de remplissage diune fiche par l'utilisateur avec des informations personnelles; À une etape d'envoi de ladite fiche a un operateur connecte a un servour relic a une base de donnees; À une etape de verification de la fiche par ledit operateur; À une etape d' integration de la fiche dans la base de donnees; À une etape d'ecriture de la fiche sur un moyen de stockage; ladite etape de lecture comportant: À une etape de connexion audit moyen de stockage avec un appareil capable de fire et d'afficher les informations contenues dans ledit moyen de stockage; À une etape d'affichage desdites informations sur l'ecran audit appareil; caracterise en ce que ledit moyen de stockage est une carte a puce de type SIM, ledit appareil comporte un lecteur de carte a puce de type SIM et ladite etape de connexion consiste en l' insertion de ladite carte a puce dans ledit lecteur. 2. Procede de gestion selon la revendication 1, caracterise en ce que ledit appareil comportant un lecteur de carte a puce est un telephone mobile. 3. Procede de gestion selon la revendication 1 ou 2, caracterise en ce que ladite etape d'ecriture comporte une etape additionnelle situee apres l'etape de remplissage de la fiche consistent en une etape de completion de ladite fiche par un tiers certificateur pour les informations necessitant ['expertise audit tiers. 4. Procede de gestion d'informations selon l'une quelconque des revendications precedentes, caracterise en ce que ladite etape de remplissage de la fiche est manuscrite et que ladite etape de certification consiste en l'ajout d'un tampon specifique sur le document manuscrit. 5. Procede de gestion d'informations selon l'une quelconque des revendications precedentes, caracterise en ce que ladite etape de remplissage de la fiche est electronique et que ladite etape de certification consiste en l'ajout d'une signature electronique sur le document electronique. 6. Procede de gestion d'informations selon l'une quelconque des revendications precedentes, caracterise en ce que ladite etape d'ecriture comprend une etape supplementaire de chiffrage des donnees contenues dans la puce. 7. Procede de gestion d'informations selon l'une quelconque des revendications precedentes, caracterise en ce que les donnees contenues dans la puce vent protegees par un code d'acces. 8. Procede de gestion d'informations selon l'une quelconque des revendications precedentes, caracterise en ce que les donnees contenues dans ladite base de donnees vent chiffrees. 9. Procede de gestion d'informations selon l'une quelconque des revendications precedentes, caracteri se en ce que l es donnees contenue s dans la base de donnees vent protegees par au moins un code d'acces. 10. Procede de gestion d'informations selon l'une quelconque des revendications precedentes, caracterise en ce que ladite etape d'ecriture comprend une etape supplementaire de chargement de bibliotheques sur la carte a puce permettant d'utiliser les fonctions du telephone: appel telephonique, gestion des langues, gestion des operateurs. 11. Procede de gestion d'informations selon la revendication 1, caracterise en ce que ladite carte a puce ne contient pas de moyens pour permettre l'acces a un reseau de telecommunication par le telephone dans lequel