Brevet FR2857126A1 — publié le 20050107

SOLUTION TECHNIQUE DE TRANSACTION PAR COURRIER ELECTRONIQUE La présente invention se rapporte au domaine des plates-formes techniques pour les transactions électroniques et au domaine des procédés industriels et techniques de transactions électroniques mis en oeuvre au sein de telles plates-formes informatiques. La présente invention se rapporte plus particulièrement à une plate-forme technique composée de différents modules informatiques techniques et à un procédé industriel de transactions électroniques mettant en oeuvre au moins un courrier électronique. Le problème technique des solutions connues pour la réalisation de transactions en ligne est la nécessité de disposer d'une infrastructure informatique complexe, délicate à maintenir et nécessitant des liaisons à haut débit. La présente invention vise à offrir une solution technique remédiant à cet inconvénient en permettant à l'offre de transactions en ligne de s'appuyer sur des ressources matérielles externes ainsi que sur des échanges de données numériques à partir d'équipements techniques de base, avec une plate-forme mutualisée regroupant les moyens informatiques les plus complexes. Il s'agit donc d'une architecture de système informatique innovante, se distinguant de l'agencement habituel de ces moyens techniques. Le procédé conforme à l'invention permet à un commerçant, un professionnel, un responsable d'association ou de collectivité publique d'envoyer un courrier électronique à ses clients ou à ses adhérents, ce courrier électronique comprenant, outre un texte descriptif, un bouton-lien vers une page numérique de type Web pour le paiement d'une transaction. L'art antérieur connaît déjà, par le brevet américain US 6 246 996 (Messagemedia), un système informatique pour faciliter les transactions entre deux utilisateurs sur Internet en utilisant le courrier électronique. Ce document décrit un système de paiement permettant à un premier utilisateur d'Internet de régler un second utilisateur d'Internet, généralement pour l'achat d'un produit d'information disponible sur Internet. Ce système de paiement fournit des comptes-carte aux premier et second utilisateurs. Lorsque le second utilisateur transmet le produit d'information au premier utilisateur sur Internet, il transmet également sur Internet, à une partie frontale du système de paiement, une demande de paiement à l'intention du premier utilisateur. Cette partie frontale du système interroge le premier utilisateur sur Internet afin de déterminer s'il faut effectuer le paiement au second utilisateur. Si la réponse du premier utilisateur est affirmative, le règlement de sa facture est traité hors de l'Internet. Si la réponse est négative, le premier utilisateur n'est pas facturé pour le produit d'information. Le système informe le second utilisateur de la décision du premier, et le règle après avoir obtenu le règlement de la facture du premier utilisateur. L'art antérieur connaît également, par le brevet américain US 6 079 785 (Open Market), un système de paiement électronique pour fournir des authentifications d'ordres de paiement basé sur un courrier électronique de confirmation. Un système complet pour l'achat de biens ou d'informations à travers un réseau informatique est présenté dans ce document. Des ordinateurs marchands sur le réseau maintiennent des bases de données de publicités numériques auxquelles les ordinateurs des acheteurs ont accès. En réponse aux demandes des utilisateurs, les ordinateurs des acheteurs reçoivent et affichent des 2857126 3 publicités numériques des ordinateurs marchands. Une publicité numérique peut de plus inclure un programme qui est interprété par un ordinateur d'un acheteur. Les ordinateurs des acheteurs comprennent des moyens pour les utilisateurs d'acheter le produit décrit par la publicité interactive. Si un utilisateur n'a pas spécifié les moyens de paiement au moment de la commande, cela peut être demandé après la commande. Un système de paiement informatique réalise des autorisations de commande dans un réseau avec des composants d'hôtes, des moyens de transmission et de commutation. Un système informatique financier externe permet d'associer les ordres de transactions aux comptes et le système de paiement obtient des autorisations qui peuvent être basées sur n'importe quelle fonction secrète liée aux paramètres d'ordres de paiement, un identifiant de transaction à usage unique ou une adresse réseau spécifiée. On connaît également, dans l'état de la technique, le brevet européen délivré EP 927 945 de la société de vente de livres en ligne Amazon.com, qui porte sur un procédé et système pour effectuer une commande par un réseau de communication. La solution technique, objet de ce brevet européen délivré, se rapporte à un procédé industriel dans un système informatique pour commander un cadeau à livrer d'un donateur de cadeau à un destinataire, le procédé comprenant: la réception en provenance du donateur de cadeau, d'une indication que le cadeau doit être livré au destinataire et d'une adresse de courrier électronique du destinataire; et l'envoi, à un système informatique de livraison de cadeau, d'une indication du cadeau et de l'adresse de courrier électronique reçue, dans lequel le système informatique de livraison de cadeau coordonne la livraison du cadeau par: l'envoi d'un message de courrier électronique adressé à l'adresse de courrier électronique du destinataire, l'adresse de courrier électronique demandant que le destinataire fournisse des informations de livraison incluant une adresse postale pour le cadeau; et après réception des informations de livraison, le lancement électronique de la livraison du cadeau conformément aux informations de livraison reçues. La Société Anonyme France Telecom possède également plusieurs brevets français et européens délivrés dans le domaine technique des procédés de transactions électroniques. À titre d'exemple, on pourra considérer le brevet européen délivré EP 1 224 636 portant sur un procédé sécurisé de transaction électronique et sur un système correspondant. Plus précisément, ce procédé industriel de France Telecom concerne un procédé de transaction électronique sécurisée entre un objet (0) à débiter d'un certain montant (M) et un terminal (T) apte à commander ce débit et à vérifier que ce débit a bien été effectué, ce procédé étant caractérisé en ce que, avant toute transaction: pour chaque objet défini par un certain identifiant (i) , on calcule une valeur d'authentification (VA) qui est une signature numérique portant sur un identifiant de l'objet (i), cette signature étant produite en utilisant une clé privée (SAUT) et peut être vérifiée à partir d'une clé publique (PAUT), et on introduit ensuite cette valeur d'authentification (VA) dans l'objet (0), on introduit dans chaque terminal (T) la clé publique d'authentification (PAUT), pour chaque objet (0) on détermine une clé diversifiée (ki) à partir d'une clé de base (KM), en appliquant à l'identifiant (i) de l'objet un algorithme de diversification (fKM) utilisant la clé de base, et l'on introduit cette clé diversifiée (ki) dans l'objet (0), et B) pour chaque transaction: l'objet à débiter (0) transmet au terminal (T) son identifiant (i) et la valeur d'authentification (VA), le terminal (T) effectue un calcul cryptographique appliqué à la valeur d'authentification (VA) en utilisant la clé publique d'authentification (PAUT(VA)=i), le terminal (T) transmet à l'objet (0) le montant et les paramètres de la transaction (M,j,n), l'objet (0) se débite dudit montant (M) et calcule une preuve de ce débit par une fonction cryptographique (Fki) ayant comme clé secrète sa clé diversifiée (ki) et appliquée au montant (M) et aux paramètres de la transaction et transmet cette preuve (Fki(M,j,n)) au terminal (T), le terminal (T) calcule la clé diversifiée de l'objet (ki) par une fonction cryptographique (fKM) utilisant comme clé secrète la clé de base (KM) et appliquée à l'identifiant (i) de l'objet (0) (ki=fKM(i)), et vérifie la preuve du débit (Fki(M,j,n)) à l'aide de cette clé diversifiée. L'art antérieur connaît de nombreux procédés et systèmes, à la fois techniques et industriels, permettant de réaliser des transactions électroniques à travers le réseau Internet. Souvent, pour la mise en oeuvre de telles solutions, il est nécessaire que le commerçant possède son propre site Web. De plus, ces solutions ne permettent pas à une société proposant des produits et services à la vente de mettre en oeuvre une démarche aussi efficace que la solution technique selon la présente invention. La présente invention entend remédier aux inconvénients de l'art antérieur en proposant un procédé qui permet d'envoyer à un grand nombre de personnes physiques ou morales des informations de nature technique relatives au paiement d'une transaction par courrier électronique, ce courrier électronique comportant un lien vers un site Web et un sceau numérique. La présente invention implique au moins un effet 35 technique évident, c'est-à-dire celui d'optimiser les moyens techniques nécessaires et notamment la présence d'un serveur Web, par exemple mais non nécessairement de type Apache (marque déposée), pour la société qui offre en vente des produits et services. Cette solution technique conduit également de façon claire à une optimisation des ressources en termes de CPU (processeur), mémoire (vive et espace disque) et de débit réseau. Le procédé industriel dans le domaine des Systèmes d'Information et de Communication selon la présente invention apporte bien une contribution de nature technique à l'état des connaissances. À cet effet, la présente invention concerne, dans son acception la plus générale, un procédé de transaction électronique mettant en oeuvre un courrier électronique comprenant les étapes suivantes: É constitution d'une liste de diffusion L1 constituée d'au moins une adresse électronique ou fourniture d'une seule adresse électronique Al au moyen d'une interface utilisateur; É envoi d'un serveur à ladite adresse électronique Al ou aux adresses électroniques de la liste de diffusion L1 d'un courrier électronique contenant au moins un URL (Uniform Resource Locator) correspondant à un site Web de paiement en ligne, cet URL contenant des paramètres relatifs au paiement et un sceau numérique; É activation par un internaute sur ledit URL et affichage dans une fenêtre de son navigateur d'une page numérique de paiement en ligne; É vérification par le serveur de l'intégrité des données contenues dans l'URL au moyen du sceau numérique en effectuant la comparaison de clés privées; É poursuite de la transaction électronique sur le site de paiement en ligne; É déclenchement du paiement; et É confirmation de l'acceptation ou non dudit paiement à l'utilisateur et au vendeur. De préférence, ledit URL comprend en outre le code 5 SIRET de l'entité émettrice du courrier électronique. Selon une première variante, le déclenchement du paiement est immédiat. Selon une seconde variante, le déclenchement du paiement est différé. La présente invention se rapporte également à un système pour la mise en uvre du procédé comprenant au moins un serveur, un poste client et des moyens de communication entre le serveur et le poste client. On comprendra mieux l'invention à l'aide de la description, faite ciaprès à titre purement explicatif, d'un mode de réalisation de l'invention, en référence à la figure annexée: É la figure 1 représente un mode de réalisation du procédé conforme à l'invention. Considérons l'exemple d'un professionnel souhaitant faire parvenir des courriers électroniques à des clients, dont les adresses électroniques sont réunies au sein d'une liste de diffusion. Ledit professionnel est abonné au service lui permettant de mettre en oeuvre le procédé technicoindustriel conforme à l'invention. Il commence par établir une liste de diffusion L1 constituée par exemple de douze adresses électroniques. Ensuite, il rédige un texte décrivant son offre. Ces opérations sont réalisées au moyen d'une interface utilisateur, à laquelle le commerçant accède au moyen d'un identifiant et d'un mot de passe. L'étape suivante consiste à valider sur le serveur l'envoi du mailing aux douze personnes dont l'adresse électronique figure dans la liste de diffusion. À l'issue de cette validation, un courrier électronique est envoyé aux douze clients. Ce courrier électronique contient le texte descriptif et un URL long, qui comprend un sceau numérique, des paramètres relatifs au paiement et, de préférence, le code SIRET du commerçant. Lorsqu'un des clients reçoit ce courrier électronique, il lui appartient de valider ou non la proposition du commerçant en cliquant ou non sur ledit URL long. S'il active ledit URL, son navigateur Internet affiche une page Web lui permettant de réaliser un paiement en ligne. L'un des avantages du procédé selon l'invention réside dans le fait qu'il offre un haut niveau de sécurisation. En effet, lors de la connexion du client au site de paiement en ligne, le serveur contrôle l'intégrité des données contenues dans l'URL au moyen du sceau numérique en effectuant la comparaison de clés privées. Ensuite, l'utilisateur continue la transaction en fournissant ses coordonnées puis le paiement est déclenché de façon immédiate ou différée. La figure 1 illustre un mode de réalisation préféré de l'invention, dans lequel on trouve, au sein de la partie serveur, un module administration et un module interface paiement distincts. L'invention est décrite dans ce qui précède à titre d'exemple. Il est entendu que l'homme du métier est à même de réaliser différentes variantes de l'invention sans pour autant sortir du cadre du brevet. REVENDICATIONS 1. Procédé de transaction électronique mettant en uvre un courrier électronique caractérisé en ce qu'il 5 comprend les étapes suivantes: É constitution d'une liste de diffusion L1 constituée d'au moins une adresse électronique ou fourniture d'une seule adresse électronique Al au moyen d'une interface utilisateur; É envoi d'un serveur à ladite adresse électronique Al ou aux adresses électroniques de la liste de diffusion Ll d'un courrier électronique contenant au moins un URL (Uniform Resource Locator) correspondant à un site Web de paiement en ligne, cet URL contenant des paramètres relatifs au paiement et un sceau numérique; É activation par un internaute dudit URL et affichage dans une fenêtre de son navigateur d'une page numérique de paiement en ligne; É vérification par le serveur de l'intégrité des 20 données contenues dans l'URL au moyen du sceau numérique en effectuant la comparaison de clés privées; É poursuite de la transaction électronique sur le site de paiement en ligne; É déclenchement du paiement; et É confirmation de l'acceptation ou non dudit paiement à l'utilisateur et au vendeur. 2. Procédé de transaction électronique mettant en oeuvre un courrier électronique selon la revendication 1, caractérisé en ce que ledit URL comprend en outre le code SIRET de l'entité émettrice du courrier électronique. 3. Procédé de transaction électronique mettant en uvre un courrier électronique selon la revendication 1 ou 2, caractérisé en ce que le déclenchement du paiement est immédiat. 4. Procédé de transaction électronique mettant en oeuvre un courrier électronique selon la revendication 1 ou 2, caractérisé en ce que le déclenchement du paiement est différé. 5. Système d'informations pour la mise en oeuvre du procédé selon l'une quelconque des revendications précédentes comprenant au moins un serveur, un poste client et des moyens de communication entre le serveur et le poste client.