Brevet FR2890268A1 — publié le 20070302

Procédé d'authentification à distance par masque optique L'invention se rapporte au domaine technique des procédés d'authentification en modes de données sécurisées et cryptées notamment employés dans le cadre d'utilisateurs distants par voie de supports multimédias. Le besoin d'authentification d'utilisateurs en liaisons distantes est particulièrement important et rependu de nos jours. Ce besoin est notamment mis en exergue dans le cadre d'applications diverses de contrôle d'accès sécurisé pour des structures gestionnaires comme les services bancaires en ligne, les sites web de services privés ou encore les licences d'utilisation de logiciels en exemples non exhaustifs. L'identification d'utilisateurs distants est aujourd'hui mise en place par l'inscription d'un utilisateur qui fourni généralement sa fiche d'identité (nom, date de naissance, adresse domicile, téléphone, adresse e-mail, etc...) à une structure gestionnaire. Ces informations envoyées conduisent ladite structure à renvoyer par voie d'e-mail ou par courrier, ceci afin de vérifier par là même la véracité de l'existence de l'adresse domicile ou 1'e-mail de l'utilisateur, un identifiant et un mot de passe unique et dédié à chaque utilisateur. Cet identifiant et ce mot de passe sont alors utilisés pour l'authentification sécurisée de l'utilisateur distant afin de lui donner accès aux utilisations des services ou produits sécurisés proposés par la structure gestionnaire. L'aspect sécuritaire de l'identifiant et du mot de passe doit de alors être constamment respecté car une divulgation à quelque moment que ce soit des ces informations pourrait permettre à une personne 15 2890268 2 malveillante de les utiliser afin d'usurper l'identité de l'utilisateur distant et potentiellement de le spolier. Il existe malheureusement des risques connus d'interception technique d'authentifications personnelles d'utilisateurs distants. Ces risques sont notamment liés à divers paramètres relatifs au transport des informations distantes, aux protections des structures gestionnaires, aux protections des terminaux multimédias des utilisateurs ou encore aux méthodes dites de fishing consistant à amener l'internante sur une fausse page de paiement bancaire afin de recueillir son identifiant et son mot de passe qu'il va inscrire suite à une commande d'achat faite sur un site web par exemple. Ainsi, une personne malveillante peut intercepter un transfert d'informations distantes par diverses manipulations ci-dessus énoncées pour passer des commandes sur le web, détourner un compte bancaire, accéder à des informations confidentielles d'identités, utiliser des logiciels payant, etc. Ces exemples non exhaustifs illustrent le danger potentiel des récupérations d'identifiants et mots de passe normalement sécurisés et utilisés à l'insu des utilisateurs. Il existe en outre un aspect pertinent qui accentue encore un peu plus les risques d'interception d'authentifications. En effet, l'identifiant et le mot de passe dédiés à un utilisateur fournis par une structure gestionnaire relèvent d'une pérennité particulièrement importante. De fait, cet identifiant et ce mot de passe seront utilisés constamment pendant une longue période pour être réutilisés en données d'authentification d'utilisateur et seront systématiquement stockés au niveau de la structure gestionnaire et au niveau du terminal de l'utilisateur afin qu'il ne les oublie pas. 2890268 3 La pérennité importante des identifiants et des mots de passes pour chaque utilisateur est principalement liée aux problèmes de lourdeur de gestion des identifiants et des mots de passe liée pour toute structure gestionnaire. D'une manière générale, on peut constater qu'un renouvellement de mot de passe s'effectue au mieux une fois par an. En effet, un renouvellement plus rapide des authentifications d'utilisateurs engendrerait inévitablement une lourdeur proportionnelle de gestion à mettre en place par toute structure gestionnaire. De fait, cette conservation amenant le stockage et la réutilisation des identifiants et des mots de passe se révèle particulièrement dangereuse pour la sécurisation de l'authentification. Il suffit alors à une personne malveillante d'intercepter la transmission des informations par des moyens cités en exemples plus haut, pour s'emparer d'un identifiant et d'un mot de passe afin de les réutiliser à tout moment et ainsi pouvoir usurper l'identité d'un utilisateur jusqu'à temps que ce dernier s'en aperçoive. Or, la rapidité d'utilisation d'identités usurpées est de nos jours malheureusement proportionnelle à la rapidité des opérations pouvant être traitées sur des réseaux distants ce qui multiplie encore le risque pour l'utilisateur d'être spolié et de n'être informé qu'après la consultation de son relevé de compte, ce qui représente une marge temporelle considérable. La présente invention a pour but de remédier à ces failles de sécurité en proposant un procédé d'authentification à distance par masque optique permettant le décryptage d'un mot de passe, dédié et constamment différent par événement d'authentification, pour chaque utilisateur d'une structure gestionnaire. 2890268 4 Pour ce faire, le procédé d'authentification à distance par une structure gestionnaire d'un utilisateur à authentifier effectuant une opération authentifiée caractérisé en ce qu'il comprend les étapes suivantes: a. Création par la structure gestionnaire pour un événement d'authentification d'une entité graphique comprenant un arrangement géométrique de cellules d'authentification colorées différemment positionnées géométriquement dans l'entité de façon aléatoire; b. Transformation en fichier image de l'entité graphique; c. Envoi de l'entité graphique à distance et affichage de l'entité graphique sur un afficheur de l'utilisateur; d. Détermination visuelle par ledit utilisateur d'au moins une suite d'une pluralité de caractères de codage générés aléatoirement et arrangés géométriquement de façon aléatoire disposés sur un masque optique prédéterminé affecté audit utilisateur par la structure gestionnaire, faisant apparaître une pluralité de caractères de codage mis en évidence par les fonds colorés différemment des cellules d'authentification de l'afficheur, par mise au point focale du masque par l'utilisateur; e. Envoi à la structure gestionnaire d'au moins une suite complète de caractères de codage mise en évidence optiquement par ledit utilisateur; f. Comparaison d'au moins une suite complète de caractères de codage mise en évidence optiquement par ledit utilisateur en fonction d'une pluralité de caractères de codage générés aléatoirement et arrangés géométriquement de façon aléatoire disposés sur un masque optique prédéterminé affecté à l'utilisateur par la structure gestionnaire et de l'arrangement géométrique des cellules colorées d'authentification positionnées géométriquement dans l'entité de façon aléatoire envoyé pour cet événement d'authentification; 2890268 5 g. Validation d'au moins une suite complète de caractères de codage mise en évidence optiquement par ledit utilisateur par comparaison de similarité complète d'au moins une des suites complètes de caractères de codage affectées par la structure gestionnaire à cet événement d'authentification; h. Activation de l'opération authentifiée si la comparaison de similarité complète d'au moins une suite complète est positive. Ce procédé d'authentification à distance par une structure gestionnaire peut être également complété selon une méthodologie d'ordonnancement des caractères de codage servant à l'obtention du mot de passe. De fait, le procédé d'authentification à distance par une structure gestionnaire d'un utilisateur à authentifier effectuant une opération authentifiée caractérisé en ce qu'il comprend les étapes suivantes: a. Création par la structure gestionnaire pour un événement d'authentification d'une première entité graphique comprenant un arrangement géométrique de cellules d'authentification colorées différemment positionnées géométriquement dans l'entité de façon aléatoire; b. Création par la structure gestionnaire pour ce même événement d'authentification d'une seconde entité graphique comprenant une suite de référence d'ordonnancement de toutes lesdites cellules d'authentification différemment colorées de l'étape a) générées par la structure gestionnaire dans un ordre aléatoire disposées dans second arrangement géométrique. c. Transformation en fichier image desdites entités graphiques; d. Envoi de ces dites entités graphiques à distance et affichage de ces entités graphiques sur un afficheur de l'utilisateur; 2890268 6 e. Détermination visuelle par ledit utilisateur d'une suite d'une pluralité de caractères de codage générés aléatoirement et arrangés géométriquement en se référant à la première entité graphique de façon aléatoire disposés sur un masque optique prédéterminé affecté audit utilisateur par la structure gestionnaire, faisant apparaître une pluralité de caractères de codage mis en évidence par les fonds colorés différemment des cellules d'authentification de l'afficheur, par mise au point focale du masque par l'utilisateur; f. Détermination visuelle par ledit utilisateur d'une suite unique d'ordonnancement de lecture des caractères de codage mis en évidence lors de l'étape e) par la duplication desdites cellules colorées différemment d'authentification dans une seconde entité graphique disposées aléatoirement dans un second arrangement géométrique faisant apparaître une pluralité de caractères de codage d'ordonnancement disposés sur un masque optique prédéterminé affecté audit utilisateur par la structure gestionnaire déterminant la suite unique de référence d'ordonnancement de lecture desdits fonds colorés différemment des cellules d'authentification de la première entité graphique de l'afficheur par mise au point focale du masque par l'utilisateur; g. Envoi à la structure gestionnaire de la suite unique et complète des caractères de codage ordonnancés par ledit utilisateur selon les étapes e) et f) h. Comparaison par la structure gestionnaire de ladite suite unique et complète de caractères de codage ordonnancés par les étapes e) et f) du masque optique prédéterminé affecté à l'utilisateur avec les deux arrangements géométriques de cellules colorées d'authentification positionnées géométriquement dans les deux entités de façon aléatoire envoyés pour cet événement d'authentification; i. Validation par la structure gestionnaire de la suite unique et complète de caractères de codage ordonnancés par les étapes e) et f) du masque optique prédéterminé affecté à l'utilisateur par comparaison de 2890268 7 similarité complète de la suite unique et complète de caractères de codage ordonnancés affectée par la structure gestionnaire à cet événement d'authentification; j. Activation de l'opération authentifiée si la comparaison de similarité complète desdites suites uniques est positive; De fait et en exemple des figures 1, 2, 3 et 4, la structure gestionnaire (1) va créer, pour un événement d'authentification pouvant être par exemple l'envoi de l'identifiant d'un utilisateur, une entité graphique (2) transformée en image disposant un arrangement géométrique (3) de cellules d'authentification colorées différemment (4) positionnées géométriquement dans l'entité (2) de façon aléatoire, pour être affichée à distance sur un afficheur de média (5) à un utilisateur ) ( Les couleurs desdites cellules d'authentification disposées sur l'afficheur (5) sont toutes différentes afin d'engendrer une détermination visuelle d'une suite d'une pluralité de caractères de codage mise en évidence par l'utilisateur (6) à l'aide d'un masque optique (7) prédéterminé géométriquement par la structure gestionnaire (1) de façon unique et propre à l'utilisateur (6). Ledit masque optique (7) dispose d'une pluralité de caractères de codage générés aléatoirement et arrangés géométriquement (9) de façon aléatoire dans une entité graphique (8). L'utilisateur (6) va donc pouvoir placer manuellement ledit masque entre son oeil et l'afficheur (5) afin d'opérer une mise au point focale revenant à faire coïncider l'arrangement géométrique de l'entité graphique (2) transformée en image avec l'arrangement géométrique (9) dudit masque (7). L'utilisateur obtiendra de cette façon une détermination visuelle d'une pluralité de caractères de codage présents sur le masque qui posséderont des fonds colorés différemment liés aux différentes couleurs des cellules d'authentification (4) affichées et générées aléatoirement dans l'arrangement géométrique (3) par la structure gestionnaire (1). De cette manière, l'utilisateur (6) pourra donc discriminer visuellement certains caractères codés par les fonds différemment colorés desdites cellules en fonction de l'arrangement géométrique (9) unique et dédié à son propre masque optique. De fait, l'utilisateur obtiendra une suite de caractères codés liée à l'une des combinaisons des caractères codés discriminée visuellement pour l'authentification de cet évènement unique d'authentification. Cette approche d'authentification ne comporte pas d'ordonnancement de caractères codés et permet alors à l'utilisateur de renvoyer à la structure gestionnaire une suite identifiée parmi les différentes suites possibles existantes en fonction des diverses combinaisons desdits caractères codés. Dans cette même approche, la structure gestionnaire va alors comparer la suite de caractères renvoyés par l'utilisateur identifié, et donc, par l'analyse de son propre et unique arrangement des caractères codés de son masque optique avec l'une des suites complètes combinatoires possibles liées à la disposition géométrique des cellules d'authentification différemment colorées affichées pour cet évènement unique d'authentification. Si l'envoi par l'utilisateur de sa suite complète de caractères est identique à l'une des suites complètes combinatoires possibles, alors la structure gestionnaire valide la comparaison complète et active l'opération authentifiée pour cet unique l'évènement d'authentification. Dans une autre approche d'authentification comportant un ordonnancement des caractères codés, la suite liée à l'une des combinaisons des caractères codés 2890268 9 discriminés visuellement servant à l'authentification doit être ordonnée afin de constituer une suite unique d'authentification de caractères codés pour un évènement unique d'authentification. Pour ce faire, les cellules d'authentification colorées différemment (4) servant à l'authentification de la première entité graphique (2) vont être simultanément dupliquées par la structure gestionnaire (1) pour former une deuxième entité graphique (10) comportant les cellules dupliquées (11) positionnées aléatoirement dans un second arrangement géométrique (12) afin de les discerner plus facilement par l'utilisateur (6) vis-à-vis des cellules d'authentification (4). L'ordonnancement de la suite des caractères servant à l'authentification va alors être mise en évidence visuellement par l'utilisateur (6) par la mise en coïncidence entre la lecture des caractères de codage d'ordonnancement (12) inscrits et prédéterminés sur son masque optique (7) par la structure gestionnaire (1) et entre les différentes couleurs des cellules dupliquées (11) formant les fonds colorés desdits caractères d'ordonnancement (12), par mise au point focale du masque. De fait, chaque caractère de codage d'ordonnancement (12) inscrit sur le masque optique de l'utilisateur (6) va asservir un ordre de lecture aux couleurs des cellules dupliquées (11) formant ainsi un ordre de référence. Ainsi, chacune des couleurs différentes des cellules d'authentification (4) de l'entité graphique (2) va donc posséder un ordre de lecture de référence lié à l'ordonnancement des caractères de codage (12). L'utilisateur (6) va donc ainsi ordonner sa lecture des différentes couleurs des cellules d'authentification (4) pour ainsi déterminer une suite unique des caractères codés liés servant à l'authentification. Cette suite unique et complète de caractères ordonnancés sera alors envoyée à la 2890268 10 structure gestionnaire (1) pour cet évènement unique d'authentification. A titre d'exemple de la suite de référence d'ordonnancement, des cellules d'authentification colorées différemment constituées de trois cellules (jaune, verte et bleue), vont générer par la structure gestionnaire des cellules dupliquées également (jaune, verte et bleue) pour coïncider avec des chiffres d'ordonnancement (12) du masque optique (7) par mise au point focale afin d'asservir à la couleur jaune le chiffre 3, à la couleur verte le chiffre 1 et à la couleur bleue le chiffre 2. De cette façon, l'ordonnancement de lecture de la suite de référence des caractères servant à l'authentification sera donc la lecture du caractère de la cellule verte puis celui de la cellule bleue puis enfin celui de la cellule jaune. Les caractères alors inscrits dans cet ordre produiront la suite unique et complète de l'utilisateur (6) qui sera envoyée à la structure gestionnaire (1) pour cet évènement unique d'authentification. En illustration de la figure 4, la suite unique ainsi renvoyée serait NMA. Cet envoi du mot de passe de l'utilisateur (6) engendre alors une comparaison entre la combinaison ordonnancée de la suite complète des caractères visualisés au travers du masque optique de l'utilisateur envoyée à la structure gestionnaire (1) avec l'arrangement géométrique des cellules différemment colorées d'authentification (4) positionnées dans l'arrangement géométrique (3) dans la première entité (2) de façon aléatoire par la structure gestionnaire (1) pour cet unique événement d'authentification. De cette façon, la structure gestionnaire effectue donc une comparaison entre l'arrangement géométrique des cellules d'authentification différemment colorées et positionnées géométriquement de façon unique pour cet évènement unique d'authentification avec sa connaissance de l'arrangement géométrique unique des 2890268 11 caractères du masque optique de l'utilisateur produisant l'évènement d'authentification déterminé par le mot d'identification de l'utilisateur. Ce mot d'identification lui étant délivré auparavant par la structure gestionnaire de façon unique. L'opération de validation effectuée par la structure gestionnaire est alors validée par comparaison de similarité complète entre l'unique suite complète de caractères de codage ordonnés de l'entité graphique (2) et l'unique suite complète de caractères visualisée au travers du masque optique (7) par l'utilisateur (6) pour cet unique événement d'authentification. De cette manière, chaque utilisateur possédant son masque optique dédié et personnel pourra décrypter visuellement une suite unique ou combinatoire composée de caractères discriminés visuellement par la génération aléatoire des cellules colorées différemment d'authentification pour chaque nouvel et unique évènement d'authentification. Cette résolution pertinente permet de ne plus devoir stocker et pérenniser un mot de passe et permet au contraire de générer un nouveau mot de passe pour chaque nouvel évènement d'authentification. Afin de se protéger plus encore des personnes malveillantes pouvant être à proximité physique immédiate de l'utilisateur, les arrangements géométriques du masque optique et les entités graphiques doivent être concentrés pour juxtaposer les caractères d'authentification ceci afin d'augmenter la difficulté de lecture desdites personnes. Il est également à noter que la mise au point optique du masque de l'utilisateur conduit à ne pas devoir le placer directement contre l'entité graphique affichée mais lui permet au contraire de visualiser, exclusivement dans l'axe optique de lecture, la combinaison d'authentification avec un recul suffisant par rapport à l'afficheur. 2890268 12 A cette fin, le procédé d'authentification est caractérisé en ce qu'au moins un des arrangements géométriques est un polygone. Afin d'assurer un niveau de sécurité de cryptage suffisant, la création des masques optiques uniques par utilisateur engendre une loi de probabilité liée au nombre d'utilisateurs différents par rapport au nombre de caractères uniques codés et au nombre de caractères lus au travers de chaque masque optique. De fait, le procédé d'authentification est caractérisé en ce que le nombre total de caractères codés est une fonction d'une loi de probabilité lié au nombre d'utilisateurs et au nombre de caractères codés mis en évidence à renvoyer. Comme rappelé précédemment, la structure gestionnaire produit des masques optiques uniques pour chaque utilisateur afin que leur arrangement géométrique de caractères soit unique. De fait, le procédé d'authentification est caractérisé en ce que ledit masque optique prédéterminé est affecté audit utilisateur par la structure gestionnaire dans un arrangement géométrique de caractères codés unique. Il est également établi qu'un évènement unique d'authentification est activé suite à l'envoi d'un mot d'identification propre à chaque utilisateur. Ce mot d'identification lui étant délivré auparavant par la structure gestionnaire de façon unique. Cette opération de vérification d'identifiant utilisateur renforce encore un peu plus le niveau sécuritaire de l'authentification. De fait, le procédé d'authentification est caractérisé en ce que l'évènement d'authentification est produit par l'envoi de l'utilisateur à la structure gestionnaire d'un mot d'identification lui étant dédié et délivré 2890268 13 auparavant de façon unique par la structure gestionnaire. La mise au point optique du masque de l'utilisateur est régi, selon la figure 5, suivant la formule: H/(dl+d2) = h/d 1 qui régit les rapports dimensionnels déterminant le plan focal (F) pour obtenir la visualisation de caractères codés d'authentification au travers de l'arrangement du masque optique. Cette mise au point focale optique doit alors être relative aux proportions de taille des images des arrangements géométriques entre ledit masque optique (h) et l'affichage réalisé par la structure gestionnaire (H). Une juste proportion de taille doit permettre une mise au point focale en tenant le masque optique à une distance raisonnable de l'afficheur afin de ne pas pouvoir discerner une lecture des caractères de codage en dehors d'un processus d'alignement optique donc en évitant d'avoir à disposer le masque directement contre l'afficheur. Dans cette même mesure, et en fonction de ladite formule, l'image de l'arrangement affiché sur l'afficheur (H) par la structure gestionnaire ne peut être d'une taille inférieure à la taille de l'arrangements (h) disposé sur le masque optique car la mise au point focale ne serait alors pas réalisable. Comme exposé dans le procédé, la détermination visuelle par l'utilisateur des caractères servant à l'authentification doit être réalisée spécifiquement suivant l'utilisation d'un masque particulier disposant de caractères codés disposés sur une première entité graphique. Ainsi, le masque dédié spécifiquement à la mise en oeuvre du procédé selon l'une quelconque des revendications précédentes caractérisé en ce qu'il comprend une première entité graphique comprenant un arrangement géométrique de caractères codés générés de façon aléatoire et positionnés géométriquement dans 2890268 14 l'entité de façon aléatoire pour visualisation des caractères codés par mise au point focal optique sur un afficheur. De plus, la mise au point focale servant à la détermination visuelle par l'utilisateur des caractères codés doit pouvoir être réalisée suivant un trajet optique permettant de discriminer facilement chaque caractère servant à l'authentification. A cette fin, le masque est caractérisé en ce que l'arrangement géométrique de caractères codés est affecté audit utilisateur par la structure gestionnaire dans une configuration géométrique unique de trajet optique dédié à chaque caractère codé affecté. Selon la méthode d'ordonnancement des caractères servant à l'authentification décrite plus avant, le masque optique doit comporter une entité dédiée à l'ordonnancement de lecture des couleurs de cellules d'authentification différemment colorées et dupliquées disposant de caractères codés délivrant l'ordonnancement de lecture desdites couleurs et donc des caractères servant à l'authentification. De fait, le masque est caractérisé en ce qu'il comprend une deuxième entité graphique comprenant un deuxième arrangement géométrique de caractères codés générés de façon aléatoire et positionnés géométriquement dans l'entité de façon aléatoire pour visualisation de l'ordonnancement de lecture des différentes couleurs des cellules lié aux caractères codés par mise au point focal optique sur un afficheur. Les déterminations visuelles des arrangements géométriques des caractères sont obtenues au travers du masque optique grâce à un substrat transparent le constituant. Lesdits caractères sont alors produits par une impression opaque permettant leur lecture mais également une visualisation des cellules d'authentification différemment colorées créant leur couleur de fond par mise au point focale. 2890268 15 A cette fin, le masque optique est caractérisé en ce qu'il comprend un substrat transparent muni d'un arrangement géométrique de caractères codés opaques pour la visualisation des cellules colorées différemment d'authentification créant les fonds colorés desdits caractères par mise au point focal optique. Le masque possède en outre une authentification propre affectée matériellement à son substrat afin que la structure gestionnaire puisse authentifier son utilisateur. Cette caractéristique ayant son importance en cas de perte ou de vol dudit masque afin qu'un utilisateur malveillant ne puisse identifier le porteur dudit masque et afin que l'utilisateur connu de la structure gestionnaire puisse réobtenir un nouveau masque optique. De plus, la structure gestionnaire pourra créer une relation directe entre l'arrangement unique des caractères affectés à cette authentification matérielle et, en cas d'utilisation frauduleuse, produire un arrêt d'utilisation dudit masque dès la déclaration de perte ou de vol. Pour des raisons évidentes de sécurité, ce marquage servant à l'authentification doit être uniquement reconnaissable par la structure gestionnaire. A titre d'exemple des figures 1 à 5, cette authentification peut prendre la forme d'un code barre (15) reprenant l'identité de l'utilisateur (coordonnées, numéro de compte, etc...). Le masque comporte également un identifiant de la structure gestionnaire pouvant être une inscription (14) alphabétique ou un logo reconnaissable par l'utilisateur pour l'utilisation. A cette fin, le masque est caractérisé en ce qu'il comprend au moins un moyen d'authentification de l'utilisateur affecté matériellement au support du masque et reconnaissable par la structure gestionnaire ainsi qu'un identifiant graphique de ladite structure gestionnaire reconnaissable par ledit utilisateur. 2890268 16 L'invention ainsi établie permet donc d'effectuer une authentification à distance en utilisant ledit masque optique sans avoir à conserver en mémoire un mot de passe qui devient alors différent à chaquenouvel évènement d'authentification provoqué par l'envoi de l'identifiant d'utilisateur. Un des avantages de ladite invention peut être mis en évidence dans l'exemple du traitement sécurisé des paiements réalisés sur le web. En effet, un achat réalisé sur un site web de vente en ligne se solde par le paiement du client pour sa commande. Cette opération est souvent traitée par des sites sécurisés comme les sites des entités bancaires par exemple. Pour ce faire, le site de vente établi le solde de facturation en l'affichant sur une première page au client dans un premier temps puis le client choisi son moyen de paiement et le site de vente envoi dans un deuxième temps les données de facturation du solde de paiement audit site sécurisé en les affichant sur une deuxième page afin de recueillir les données de la carte bancaire dudit client et procéder au débit de ladite carte. C'est justement entre ces deux temps que peut s'intercaler la méthode de fishing décrite plus avant dans la présente description consistant à créer une fausse deuxième page copie du site bancaire. Ladite invention peut alors être liée au site bancaire et disposée entre ces deux temps pour introduire une authentification conduisant le client ainsi authentifié sur la vraie page sécurisée du site bancaire et non sur une copie illicite à son insu. 2890268 17 REVENDICATIONS 1. Procédé d'authentification à distance par une structure gestionnaire (1) d'un utilisateur (6) à authentifier effectuant une opération authentifiée caractérisé en ce qu'il comprend les étapes suivantes: a. Création par la structure gestionnaire (1) pour un événement d'authentification d'une entité graphique (2) comprenant un arrangement géométrique (3) de cellules d'authentification colorées différemment (4) positionnées géométriquement dans l'entité de façon aléatoire; b. Transformation en fichier image de l'entité graphique (2); c. Envoi de l'entité graphique (2) à distance et affichage de l'entité graphique (2) sur un afficheur (5) de l'utilisateur (6); d. Détermination visuelle par ledit utilisateur (6) d'au moins une suite d'une pluralité de caractères de codage générés aléatoirement et arrangés géométriquement de façon aléatoire disposés sur un masque optique (7) prédéterminé affecté audit utilisateur (6) par la structure gestionnaire (1), faisant apparaître une pluralité de caractères de codage mis en évidence par les fonds colorés différemment des cellules d'authentification (4) de l'afficheur (5), par mise au point focale (F) du masque (7) par l'utilisateur (6); e. Envoi à la structure gestionnaire (1) d'au moins une suite complète de caractères de codage mise en évidence optiquement par ledit utilisateur (6); f. Comparaison d'au moins une suite complète de caractères de codage mise en évidence optiquement par ledit utilisateur (6) en fonction d'une pluralité de caractères de codage générés aléatoirement et arrangés géométriquement de façon aléatoire disposés 2890268 18 sur un masque optique (7) prédéterminé affecté à l'utilisateur (6) par la structure gestionnaire (1) et de l'arrangement géométrique (3) des cellules colorées d'authentification (4) positionnées géométriquement dans l'entité de façon aléatoire envoyé pour cet événement d'authentification; Validation d'au moins une suite complète de caractères de codage mise en évidence optiquement par ledit utilisateur (6) par comparaison de similarité complète d'au moins une des suites complètes de caractères de codage affectées par la structure gestionnaire (1) à cet événement d'authentification; h. Activation de l'opération authentifiée si la comparaison de similarité complète d'au moins une suite complète est positive. 2. Procédé d'authentification à distance par une structure gestionnaire (1) d'un utilisateur (6) à authentifier effectuant une opération authentifiée caractérisé en ce qu'il comprend les étapes suivantes: a. Création par la structure gestionnaire (1) pour un événement d'authentification d'une première entité graphique (2) comprenant un arrangement géométrique (3) de cellules d'authentification colorées différemment (4) positionnées géométriquement dans l'entité de façon aléatoire; b. Création par la structure gestionnaire (1) pour ce même événement d'authentification d'une seconde entité graphique (10) comprenant une suite de référence d'ordonnancement de toutes lesdites cellules d'authentification différemment colorées (1 1) de l'étape a) générées par la structure gestionnaire (1) dans un ordre aléatoire disposées dans second arrangement géométrique (12). c. Transformation en fichier image desdites entités graphiques (2 et 10); g. 35 40 2890268 19 d. Envoi de ces dites entités graphiques (2 et 10) à distance et affichage de ces entités graphiques sur un afficheur (5) de l'utilisateur (6); e. Détermination visuelle par ledit utilisateur (6) d'une suite d'une pluralité de caractères de codage générés aléatoirement et arrangés géométriquement en se référant à la première entité graphique (8) de façon aléatoire disposés sur un masque optique (7) prédéterminé affecté audit utilisateur (6) par la structure gestionnaire (1), faisant apparaître une pluralité de caractères de codage mis en évidence par les fonds colorés différemment des cellules d'authentification (4) de l'afficheur (5), par mise au point focale (F) du masque (7) par l'utilisateur (6); f. Détermination visuelle par ledit utilisateur (6) d'une suite unique d'ordonnancement de lecture des caractères de codage mis en évidence lors de l'étape e) par la duplication desdites cellules colorées différemment d'authentification (11) dans une seconde entité graphique (10) disposées aléatoirement dans un second arrangement géométrique (12) faisant apparaître une pluralité de caractères de codage d'ordonnancement disposés sur un masque optique (7) prédéterminé affecté audit utilisateur (6) par la structure gestionnaire (1) déterminant la suite unique de référence d'ordonnancement de lecture desdits fonds colorés différemment des cellules d'authentification (4) de la première entité graphique (2) de l'afficheur (5) par mise au point focale (F) du masque (7) par l'utilisateur (6); g. Envoi à la structure gestionnaire (1) de la suite unique et complète des caractères de codage ordonnancés par ledit utilisateur (6) selon les étapes e) et f); h. Comparaison par la structure gestionnaire (1) de ladite suite unique et complète de 2890268 20 caractères de codage ordonnancés par les étapes e) et f) du masque optique (7) prédéterminé affecté à l'utilisateur (6) avec les deux arrangements géométriques (3 et 12) de cellules colorées d'authentification (4 et 1 1) positionnées géométriquement dans les deux entités (2 et 10) de façon aléatoire envoyés pour cet événement d'authentification; i. Validation par la structure gestionnaire (1) de la suite unique et complète de caractères de codage ordonnancés par les étapes e) et f) du masque optique (7) prédéterminé affecté à l'utilisateur (6) par comparaison de similarité complète de la suite unique et complète de caractères de codage ordonnancés affectée par la structure gestionnaire (1) à cet événement d'authentification; Activation de l'opération authentifiée si la comparaison de similarité complète desdites suites uniques est positive. 3. Procédé d'authentification selon la revendication 1 ou 2 caractérisé en ce qu'au moins un des arrangements géométriques (3, 9, 12, 16) est un polygone. 4. Procédé d'authentification selon la revendication 1 ou 2 caractérisé en ce que le nombre total de caractères codés est une fonction d'une loi de probabilité lié au nombre d'utilisateurs et au nombre de caractères codés mis en évidence à renvoyer. 5. Procédé d'authentification selon l'une quelconque des revendications précédentes caractérisé en ce que ledit masque optique (7) prédéterminé est affecté audit utilisateur (6) par la structure gestionnaire (1) dans un arrangement géométrique de caractères codés unique. 6. Procédé d'authentification selon l'une quelconque des revendications précédentes caractérisé en ce que l'évènement d'authentification est produit par l'envoi 10 15 20 JÉ 2890268 21 de l'utilisateur (6) à la structure gestionnaire (1) d'un mot d'identification lui étant dédié et délivré auparavant de façon unique par la structure gestionnaire (1). 7. Masque dédié spécifiquement à la mise en oeuvre du procédé selon l'une quelconque des revendications précédentes caractérisé en ce qu'il comprend une première entité graphique (8) comprenant un arrangement géométrique (9) de caractères codés générés de façon aléatoire par la structure gestionnaire (1) et positionnés géométriquement dans l'entité (8) de façon aléatoire pour visualisation des caractères codés par mise au point focale (F) optique sur ledit afficheur (5). 8. Masque selon la revendication 7 caractérisé en ce qu'il comprend une deuxième entité graphique (13) comprenant un deuxième arrangement géométrique (16) de caractères codés générés de façon aléatoire et positionnés géométriquement dans l'entité (13) de façon aléatoire pour visualisation de l'ordonnancement de lecture des couleurs des cellules (1 1) lié aux caractères codés par mise au point focale (F) optique sur ledit afficheur (5). 9. Masque selon la revendication 7 ou 8 caractérisé en ce qu'un arrangement géométrique de caractères codés est affecté audit utilisateur (6) par la structure gestionnaire (1) dans une configuration géométrique unique de trajet optique dédié à chaque caractère codé affecté. 10. Masque selon l'une quelconque des revendications 7 à 9 caractérisé en ce qu'il comprend un substrat transparent muni d'un arrangement géométrique de caractères codés opaques pour la visualisation des cellules colorées différemment d'authentification (4 ou 11) créant les fonds colorés desdits caractères par mise au point focale (F) optique. 2890268 22 11. Masque selon l'une quelconque des revendications 7 à 10 caractérisé en ce qu'il comprend au moins un moyen d'authentification (15) de l'utilisateur (6) affecté matériellement au support du masque (7) et reconnaissable par la structure gestionnaire (1) ainsi qu'un identifiant graphique (14) de ladite structure gestionnaire (1) reconnaissable par ledit utilisateur (6) . 20 25 30 35