Brevet FR2860670A1 — publié le 20050408

PROCEDE DE SECURISATION DE TRANSACTIONS A PARTIR DE CARTES PRESENTANT DES IDENTIFICATEURS UNIQUES ET INREPRODUCTIBLES DOMAINE D'APPLICATION La présente invention concerne un procédé permettant la sécurisation d'une transaction réalisée à partir d'une carte bancaire, de fidélité, d'abonnement, de contrôle d'accès, etc., comportant une piste magnétique comme support d'enregistrement des données ou un code à barres ou une puce électronique. ETAT DE L'ART ANTÉRIEUR La piste ou bande magnétique utilisée comme support d'enregistrement de données sur une carte permettant l'accès à différents services type paiement, abonnement, accès base de données, etc. , est un moyen extrêmement courant et pratique. Dans beaucoup de cas, lorsqu'il n'y a pas de nécessité de forte sécurité, cela ne pose pas de problème. Au niveau bancaire, cette solution a été abandonnée en France et remplacée par la carte à puce. Cependant cette solution est encore très largement répandue dans tous les autres pays du monde. Des applications privatives de paiement tel les grandes surfaces ou chaînes de magasin utilisent ce procédé. Dans le domaine de la carte bancaire, de gros problèmes de sécurité sont attachés à l'utilisation de la piste magnétique. En effet aucune des données stockées sur une carte ne peut être secrète ou interdite d'accès. Il devient donc possible de créer de fausses cartes ou d'introduire de fausses informations. Dans de très nombreux cas, la carte magnétique est dotée d'un code PIN, ce qui permet d'augmenter le niveau de sécurité car ce code n'est connu que par le propriétaire de la carte mais un décryptage bien que non aisé n'est pas impossible pour des fraudeurs expérimentés. DESCRIPTION DE L'INVENTION Le but de l'invention est d'apporter un moyen permettant de sécuriser les transactions effectuées par carte à un coût relativement modeste acceptable par tous les utilisateurs. A cet effet, elle fait appel à une carte support comportant un numéro et à une base de données reliée à un réseau de télécommunications. L'invention se caractérise en ce qu'un identificateur toujours unique et inreproductible est physiquement intégré au support comportant le numéro et que cet identificateur constitue un lien infalsifiable entre le numéro situé sur le support et les informations stockées sous le même numéro dans la base de données et que les informations stockées comportent au moins une image et/ou une signature numérique de l'identificateur unique et inreproductible et que l'authentification du lien est effectuée par une comparaison entre une représentation de l'identificateur stockée dans ladite base de données et l'identificateur situé sur le support et que s'il y a correspondance, la transaction est autorisée. Ainsi, selon une caractéristique, l'invention consiste à proposer un moyen permettant de faire un lien infalsifiable entre le numéro contenu sur la carte support et les informations stockées sous le même numéro dans une base de données distante sécurisée. Seul l'authentification de ce lien infalsifiable autorise la transaction. Le numéro sur la carte support peut être enregistré de différentes façons. A titre d'exemples non limitatifs, le numéro peut être inscrit en clair, être enregistré sur une piste ou une bande magnétique, se présenter sous la forme d'un code à barres linéaire ou à deux dimensions, être enregistré sur une puce électronique ou radio fréquence. Les options piste magnétique ou code à barres sont particulièrement intéressantes car le numéro peut être lu de manière automatique avec des moyens communs et très bon marché. Ainsi, la présente invention peut être mise en oeuvre par le biais de lecteurs capables de relever automatiquement le numéro et de consulter la base de données distante via un réseau de télécommunications. Selon l'invention et en premier lieu, le moyen de faire le lien est un identificateur physique. Cet identificateur est physiquement rattaché à l'élément supportant le numéro, par exemple une carte plastique au format standard bien connu. Une autre caractéristique du procédé est procurée par le fait que l'identificateur est toujours unique et inreproductible et par conséquent qu'il constitue un lien infalsifiable entre le numéro contenu sur la carte support et le même numéro contenu dans la base de données. A ce titre la demande de brevet FR00.12860, des mêmes déposants et inventeurs, propose un identificateur volumique dans lequel sont autogénérées des bulles tridimensionnelles disposées de façon aléatoire associé à un système de lecture permettant d'extraire une signature et prouvant la tridimensionnalité. Ce procédé et cette forme d'identification conviennent parfaitement à cette application mais d'autres procédés possédant des caractéristiques analogues pourraient convenir. Par exemple, une puce électronique peut être le lien infalsifiable, toutefois dans ce cas, le niveau de sécurité sera directement fonction du coût, et à l'extrême, cette association n'aurait aucun sens économique car la puce serait en mesure de se substituer totalement à la piste magnétique. Afin de rendre le procédé très sécurisé l0 avec un coût d'exploitation faible et des infrastructures acceptables, la demanderesse a mené de nombreuses recherches et selon une autre caractéristique particulièrement innovante et inventive le procédé d'authentification du lien infalsifiable peut être visuel. A ce titre un identificateur volumique contenant des bulles auto-générées disposées de façon aléatoire et inreproductible dans une matière transparente est un moyen adapté à la constitution d'un lien infalsifiable. Ledit identificateur à bulles, totalement inreproductible à l'identique, est fixé sur le support comportant le numéro. Une représentation sous forme d'image de l'identificateur, dans laquelle sont nettement perçues les bulles avec leur forme, leur taille ainsi que leur positionnement relatif, est stockée dans la base de données sous le même numéro que celui inscrit dans la piste magnétique ou tout autre mode d'enregistrement. Lors de l'appel de la base de données par l'opérateur grâce au numéro de carte inscrit par exemple sur la piste magnétique, il apparaît à l'écran de contrôle ou directement imprimée sur une étiquette, l'image stockée dans la base de données distante. Il suffit de comparer visuellement l'identificateur à bulles réel et inreproductible fixé sur le support, avec l'image reçue pour que l'opérateur authentifie le lien et déclare valide la transaction. Ainsi cette solution d'authentification du lien de façon visuelle peut être exploitée très rapidement à partir des infrastructures existantes et donc sans investissement supplémentaire. Seules les cartes support intégrant l'identificateur à bulles volumique doivent supporter un coût supplémentaire lié à l'identificateur. Dans ce cas pour que l'authentification soit complète, il faut que l'opérateur s'assure de l'aspect tridimensionnel de l'identificateur. Selon une autre caractéristique, le procédé d'authentification du lien infalsifiable peut être automatique. Dans ce cas de figure, la carte, comportant le numéro et l'identificateur unique et inreproductible, est soumise à la lecture à la fois du numéro et de l'identificateur par l'intermédiaire d'un lecteur comportant le ou les modes de lecture adaptés. La partie du lecteur intégrant le mode de lecture de l'identificateur unique et inreproductible est en mesure d'une part, d'analyser et de statuer sur l'élément caractéristique de l'identificateur rendant celui-ci inreproductible et d'autre part, d'extraire l'image permettant de calculer la signature ou le code; cette signature ou ce code peuvent être calculés sur place ou dans la base de données après envoi de l'image selon la configuration désirée. De façon pratique lors de l'appel de la base de données par l'opérateur au numéro inscrit sur la carte, il est simultanément effectué une capture de l'identificateur par le lecteur intégré puis l'image de l'identificateur ou sa représentation est transmise à la base de données distante puis un calcul de la signature correspondante à l'image reçue par la base de données est effectué et comparée à celle stockée dans la dite base. S'il y a correspondance, l'authentification du lien est réelle et la transaction est autorisée. Dans ce cas, l'aspect tridimensionnel de l'identificateur peut être vérifié en le soumettant à un éclairage différent. Si l'identificateur infalsifiable est constitué de bulles auto-générées, il est judicieux d'enregistrer le numéro sur la carte support sous la forme d'un code en deux dimensions du type datamatrix . Ainsi le même dispositif de lecture optique sera en mesure de relever l'image de l'identificateur et le numéro stocké dans le code à deux dimensions. Dans ce cas, on aura donc intérêt à disposer l'identificateur et le code à deux dimensions de façon judicieuse sur la carte, de manière à pouvoir les lire durant la même opération. DESCRIPTION DES DESSINS La figure 1 représente le schéma de principe de fonctionnement de l'invention. La figure 2 représente le schéma de fonctionnement en mode visuel et automatique. La figure 1 représente le schéma de principe de fonctionnement de l'invention. Un support (2) pouvant être une carte plastique ou papier au format ISO comporte une piste magnétique (1) et un identificateur (3) physiquement rattaché et dont les éléments caractéristiques sont toujours uniques et inreproductibles. La piste magnétique comporte un numéro encrypté (4). Dans une base de données distante (5) consultable par téléphone, Internet, liaison câblée ou radio sont stockées, au même numéro (4) que celui inscrit sur la piste magnétique (1), une représentation sous forme d'image (6) et codée en numérique (7) par exemple. Cet identificateur (3) constitue le lien infalsifiable puisqu'il est unique et inreproductible, entre la piste magnétique (1) comportant le numéro (4) et le même numéro (4) situé dans la base de données (5) auquel correspond une représentation dudit identificateur sous forme d'image (6) et de signature numérique (7). Pour valider avec certitude une transaction lors d'un appel (9), il faut établir la correspondance entre l'identificateur physique (3) et l'une de ces représentations image (6) ou numérique (7) dans la base de données distante (5). La figure 2 représente un mode de fonctionnement visuel et automatique. En mode visuel, un opérateur (13) introduit dans un lecteur magnétique (8) , une carte (2) supportant une piste magnétique (1) et un identificateur à bulles (3) dont la caractéristique est d'être toujours unique et inreproductible. A l'issue de la lecture du numéro (4) inscrit sur la piste magnétique (1), un appel (9) est lancé vers la base de données (5). Au même numéro (4) sont déjà stockées une signature image (6) et une représentation numérique (7). La signature image (6) stockée est rapatriée vers un terminal de contrôle (10) et/ou une imprimante (11) sur lesquels l'image (6) apparaît. L'opérateur établit la comparaison visuelle entre l'identificateur à bulles (3) et son image (6) inscrite sur le terminal (10) et/ou sur l'imprimante (11). S'il y a correspondance visuelle cela signifie que l'authentification du lien est établie et que la transaction peut être validée par l'opérateur (13). En mode automatique, dans un appareil, comportant un lecteur magnétique (8) et un dispositif de capture (12) d'un identificateur à bulles, est introduit une carte (2) supportant une piste magnétique (1) et un identificateur à bulles (3) dont la caractéristique est d'être toujours unique et inreproductible. A l'issue de la lecture du numéro (4) contenu sur la piste magnétique et de la lecture de l'authentification volumique de l'identificateur à bulles (3) par le dispositif de capture (12), l'image capturée est envoyée via (9) vers la base de données (5) au numéro (4). Une comparaison est effectuée entre l'image reçue par la base de données et celle qui est stockée au même numéro (4). Bien entendu la comparaison peut aussi se faire par l'intermédiaire des signatures numériques. De façon autonome la base de données établit la correspondance des signatures reçues et stockées, s'il y a identité un message (14) apparaît sur le terminal (10) signifiant que l'authentification du lien est établi et que la transaction est validée. En mode visuel comme en mode automatique, il peut être utilisé un code secret (PIN: Personnel Identification Number). Pour accéder à la base de données à l'issue de la lecture du numéro dans la piste magnétique. Ce code PIN permet en particulier de vérifier que le porteur de la carte en est bien son propriétaire. Il est évident qu'en mode automatique, plusieurs solutions alternatives sont envisageables sans se départir de la présente invention. A titre d'exemple, la comparaison des signatures images ou numériques peut se faire directement au niveau du lecteur si celui-ci est réputé sûr. Inversement la comparaison peut se faire au niveau de la base de données. De même, la vérification de l'aspect tridimensionnel de l'identificateur peut être fait soit au niveau du lecteur, soit au niveau de la base de données. REVENDICATIONS 1. Procédé de sécurisation de transactions à partir d'une carte support (2) comportant un numéro (4) et une base de données (5) distante reliée à un réseau de télécommunications (9), caractérisée en ce qu'un identificateur (3) toujours unique et inreproductible est physiquement intégré au support (2) comportant le numéro (4) et que cet identificateur (3) constitue un lien infalsifiable entre le numéro (4) situé sur le support et les informations stockées sous le même numéro (4) dans la base de données (5) et que lesdites informations stockées comportent au moins une image (6) et/ou une signature numérique (7) de l'identificateur unique et inreproductible (3) et que l'authentification du lien est effectuée par une comparaison entre une représentation (6) ou (7) de l'identificateur (3) stockée dans ladite base de données (5) et l'identificateur (3) situé sur le support (2) et que s'il y a correspondance, la transaction est autorisée. 2. Procédé de sécurisation de transactions à partir d'une carte support (2) comportant un numéro (4) et une base de données (5) distante reliée à un réseau de télécommunications (9) selon la revendication 1, caractérisé en ce que le numéro est inscrit sur le support (2) par le biais d'une bande ou piste magnétique (1). 3. Procédé de sécurisation de transactions à partir d'une carte support (2) comportant un numéro (4) et une base de données (5) distante reliée à un réseau de télécommunications (9) selon la revendication 1, caractérisé en ce que le numéro est inscrit sur le support (2) par le biais d'un code à barres linéaire ou d'un code à deux dimensions (1). 4. Procédé de sécurisation de transactions à partir d'une carte support (2) comportant un numéro (4) et une base de données (5) distante reliée à un réseau de télécommunications (9) selon la revendication 1, caractérisé en ce que le numéro est inscrit sur le support (2) par le biais d'une puce électronique ou radio fréquence. 5. Procédé de sécurisation de transactions à partir d'une carte support (2) comportant un numéro (4) et une base de données (5) distante reliée à un réseau de télécommunications (9) selon les revendications 1 à 4, caractérisé en ce que l'identificateur (3) unique et inreproductible constituant le lien infalsifiable entre le numéro (4) inscrit sur le support (2) et le même numéro (4) inscrit dans la base de données (5) est un identificateur volumique (3) dans lequel sont contenues des bulles, de taille, de forme et de disposition aléatoire. 6. Procédé de sécurisation de transactions à partir d'une carte support (2) comportant un numéro (4) et une base de données (5) distante reliée à un réseau de télécommunications (9) selon les revendications 1 à 5, caractérisé en ce que l'authentification du lien infalsifiable autorisant la transaction est effectuée de façon visuelle par un opérateur (13). A l'appel (9) de la base de données (5) par l'opérateur (13) au numéro (4) inscrit dans le support (2), il est renvoyé l'image (6) stockée dans ladite base de données (5) vers l'opérateur (13) et une reconnaissance visuelle est effectuée par comparaison de ladite image (6) apparaissant directement à l'écran de contrôle (11) ou imprimée sur une étiquette (10), avec l'identificateur (3) réel unique et inreproductible intégré au support (2) comportant la bande magnétique (1). S'il y a correspondance, l'authentification du lien est réelle et la transaction est autorisée par l'opérateur (13) . 7. Procédé de sécurisation de transactions à partir d'une carte support (2) comportant un numéro (4) et une base de données (5) distante reliée à un réseau de télécommunications (9) selon les revendications 1 à 5, caractérisé en ce que l'authentification du lien infalsifiable autorisant la transaction est effectuée de façon automatique. A l'appel (9) de la base de données (5) par l'opérateur (13) au numéro (4) inscrit sur le support (2), il est simultanément effectué une capture de l'identificateur par le dispositif (12) puis l'image de cet identificateur est transmise à la base de données distante(5), un calcul de la signature correspondante à l'image reçue par la base de données (5) est effectué et comparée à celle (7) stockée dans la dite base. S'il y a correspondance, l'authentification du lien est réelle et la transaction est autorisée.