Brevet FR2891101A1 — publié le 20070323

Procédé de certification de transactions cryptées sur des systèmes électroniques et dispositifs mettant en oeuvre le procédé de certification La présente invention concerne un procédé de certification de transactions cryptées sur des systèmes électroniques. Elle concerne aussi des dispositifs mettant en oeuvre le procédé de certification de l'invention. Dans l'état de la technique, il est connu d'utiliser des dispositifs électroniques pour exécuter des transactions qui, dans le cadre de la présente invention, sont des échanges ou transferts d'informations unidirectionnels ou pluridirectionnels mettant en cause au moins un utilisateur dont l'identité est clairement définie. Dans cet état de la technique, on se trouve confronté à deux problèmes liés qui sont respectivement la certification de la transaction et son cryptage. Selon un point de vue pris en compte dans l'invention, la certification consiste à accepter ou rejeter une preuve de l'identité de l'utilisateur engagé dans la transaction. Selon un point de vue pris en compte dans l'invention, le cryptage consiste à protéger le secret de la transaction tout en assurant que le destinataire de la transaction pourra accéder à l'information de la transaction. Ainsi, on a déjà proposé une technique de signature électronique qui associe une information spéciale à l'information de la transaction. Cette signature électronique est destinée à être traitée de manière à certifier l'identité d'au moins l'utilisateur à l'initiative de la transaction auprès d'au moins le destinataire de la transaction. Cette technique est actuellement parfaitement définie par un ensemble de normes publiques et de lois d'Etat auquel on renvoie pour la compréhension de ce qui suit. Le problème à la base de l'invention vient de ce que les transactions électroniques pour lesquelles la certification est devenue une opération essentielle ou même exigée augmentent à 2891101 2 la fois en proportion de l'ensemble des transactions et en nombre de domaines de transactions. Dans ces domaines de transactions pour lesquels un besoin de certification est apparu, on peut citer les transactions commerciale, les transactions conduisant à un engagement contractuel, les transactions bancaires, les transactions tendant à établir l'identité d'un utilisateur et bien d'autres encore. Cependant, les transactions mettent en oeuvre en général un objet électronique associé à l'utilisateur initiateur de la transaction. Selon les circonstances, l'objet électronique peut être composé d'un ordinateur ou terminal comportant au moins une mémoire et un processeur susceptible de réaliser des traitements de connexion à un réseau de préparation de signatures ou encore à un réseau pour effectuer une transaction nécessitant une signature et un cryptage. Dans ce cas, l'ordinateur ou terminal peut coopérer ou bien avec un périphérique de saisie d'un code alphanumérique de reconnaissance de l'utilisateur ou bien encore par un périphérique de saisie d'un code biométrique comme une empreinte digitale. L'objet électronique peut aussi comporter au moins un objet portatif électronique comme une carte à microcircuits, ou une clé comme une clé USB destinée à se connecter à un port USB d'un ordinateur lui-même connecté à un réseau. Bien entendu, l'invention concerne aussi des objets portatifs électroniques ne nécessitant pas une connexion galvanique, mais permettant d'assurer une connexion sans contact, et même à distance, en utilisant au moins un canal radiofréquence ou encore un canal infrarouge, directement avec le ou les réseaux de préparation de certification et/ou de transactions, ou indirectement avec l'aide d'un lecteur/enregistreur adapté de l'objet portatif électronique avec un ordinateur et/ou un terminal de connexion avec l'un ou l'autre des réseaux précités. 2891101 3 Par ailleurs, ainsi qu'il est connu, l'opération de certification de la signature associée à la transaction engage une autorité de certification qui doit respecter un ensemble déterminé d'exigences légales et réglementaires pour opérer une telle certification ou la partie de celle-ci qui la concerne et en particulier disposer de ressources de télécommunications pour intervenir dans le ou les réseaux de communications précités et être dotés de ressources informatiques pour exécuter au moins une partie de l'opération de certification lors d'une transaction. Or, le nombre des sphères sociales dans lesquelles les transactions certifiées sont devenues nécessaires augmente sans cesse et les organismes ou autorités de certification des signatures de transaction qui y opèrent n'ont pas toujours les capacités pour respecter les exigences légales et réglementaires leur permettant d'effectuer la certification ou la partie de celle-ci qui les concernent. Une solution consiste à multiplier les objets de sécurité permettant de réaliser de manière certifiée la signature des transactions dans les différentes sphères. Cependant, une telle solution se trouve confrontée à des limites pratiques, un même utilisateur ne pouvant sans inconfort assurer le suivi de plusieurs objets portatifs permettant la certification de signatures électroniques de transactions. Dans le but de limiter le nombre de tels objets, ou de leur simulation sur un terminal connecté à un réseau, il a été proposé des procédés de dérivation de clés numériques et de chaînage de clés numériques qui seront décrites plus loin et qui permettent de réduire le nombre d'objets portatifs permettant la certification de signatures électroniques de transactions associés à un même utilisateur. Cependant, la vérification de l'authenticité ou la certification de la signature numérique ainsi que d'autres opérations semblables ou associées engage la responsabilité d'une autorité unique ce qui peut ne pas être souhaitable. La présente invention permet de rendre compact le procédé de certification de la signature électronique ainsi que des opérations semblables et associées en permettant avec un même objet électronique de réaliser des transactions dans des sphères de transactions indépendantes sans faire remonter la responsabilité de la certification à une autorité centrale. En effet, elle concerne un procédé de certification qui consiste: Dans une première étape, à réaliser des opérations de préparation d'une certification dans une première sphère de transactions au cours desquelles sont chargées des premières données de certification; puis Dans au moins une étape ultérieure, indépendamment des opérations menées dans ladite première sphère de transactions, à réaliser des opérations de préparation d'une certification dans au moins une autre sphère de transactions en reprenant une partie prédéterminée des premières données de certification; Dans une étape d'utilisation, à exécuter indépendamment les opérations de certification dans chacune des sphères de transactions en n'engageant la certification que dans la seule sphère de transactions concernée sans engager la responsabilité d'aucune autre sphère à l'exception d'une opération d'authentification sur la base d'une opération de preuve d'identité ou d'une autre donnée de certification par une autorité d'authentification d'au moins une autre sphère de transactions. Selon un aspect de l'invention, le procédé comporte, lors d'une opération de certification dans au moins une dite seconde sphère de transactions une étape de validation pour demander une preuve de l'identité ou de l'authenticité d'une autre donnée de certification associé à un objet électronique de transactions pour un utilisateur identifié dans ladite première sphère de transactions. 2891101 5 Selon un aspect de l'invention, le procédé comporte une étape pour enregistrer les requêtes de validation dans ladite première sphère. Selon un aspect de l'invention, le procédé comporte une étape pour comptabiliser la prestation de validation ou de preuve de certification. Selon un aspect de l'invention, le procédé consiste préalablement dans ladite première sphère de transactions à télécharger dans au moins un objet électronique au moins un biclef de cryptage et un certificat de signature électronique relatifs aux transactions dans ladite première sphère de transactions. Selon un aspect de l'invention, ultérieurement lors d'une certification dans au moins une seconde sphère de transactions le certificat de signature électronique Cert_signA relatif à ladite première sphère de transactions est exploité dans ladite seconde sphère de transactions pour en déduire une preuve d'identité ou d'authenticité d'un autre paramètre de certification pour valider un biclef de cryptage dans ladite seconde sphère (8; B). Selon un aspect de l'invention, ultérieurement lors d'une certification dans au moins une seconde sphère de transactions le certificat de signature électronique Cert_signA relatif à ladite première sphère de transactions est exploité dans ladite seconde sphère de transactions pour en déduire une preuve d'identité ou d'authenticité d'un autre paramètre de certification pour la génération d'un certificat de signature électronique Cert_signB relatif aux transactions dans ladite seconde sphère de transactions. L'invention concerne aussi des dispositifs de certification d'au moins un objet électronique dans une pluralité de sphères de transactions séparées du genre comportant au moins un réseau de communications électroniques pour au moins deux sphères de transactions, un poste de préparation d'un objet électronique, au moins un poste de certification pour chaque sphère de transaction et au moins un poste d'exécution d'une transaction dans au moins une des dites sphères. Le dispositif électronique de personnalisation et l'objet électronique comportent des ressources informatiques pour permettre dans au moins une seconde sphère de transactions de prouver l'authenticité d'une identification ou d'une autre donnée de certification issue des opérations de certification dans ladite première sphère de transactions. L'invention concerne aussi des dispositifs de certification d'au moins un objet électronique dans une pluralité de sphères de transactions séparées du genre comportant au moins un réseau de communications électroniques pour au moins deux sphères de transactions, un poste de préparation d'un objet électronique, au moins un poste de certification pour chaque sphère de transaction et au moins un poste d'exécution d'une transaction dans au moins une des dites sphères. Selon l'invention, la seconde sphère ne dispose pas de moyen de prouver l'authenticité d'une identification ou d'une autre donnée de certification issue des opérations de certification dans ladite première sphère de transactions mais archive ladite preuve d'une identification issue de ladite première sphère de transaction comme preuve pour la génération d'un certificat dans la seconde sphère de transactions. D'autres aspects et caractéristiques de la présente invention seront mieux compris à l'aide de la description et des dessins parmi lesquels: - la figure 1 est un schéma représentant les moyens engagés dans des dispositifs de l'invention; et - la figure 2 est un organigramme du procédé de certification de l'invention. A la figure 1, on a représenté un schéma des moyens techniques engagés dans les dispositifs de l'invention. On considère deux sphères de transactions sécurisées par signature électronique: - la sphère A liée à une autorité de certification A et portant la référence 1; - la sphère B liée à une autorité de certification B et portant la référence 8. On a porté à la figure 1: - un dispositif électronique 2 qui contrôle les transactions de la première sphère A de transactions sous le contrôle d'une autorité de certification qui produit des données de personnalisation selon une opération de personnalisation PA des divers objets électroniques comme l'objet 4; - un dispositif électronique 3 qui contrôle chaque transaction signée dans la première sphère A de transactions sous le contrôle d'une autorité d'authentification lors d'une requête AA présentée par un destinataire de transactions dans la sphère A de transactions; - au moins un dispositif électronique 4 qui effectue des transactions à la requête d'objets électroniques certifiées appartenant à des utilisateurs identifiés qui sont à l'initiative de transactions TA et qui, lors de la transaction, présente une requête AA d'authentification d'une signature numérique provenant de l'objet électronique 5, - au moins un objet électronique 5, qui peut être un objet portatif électronique connecté à un réseau de transaction ou à un réseau de préparation de certification selon l'opération concernée, ici dans la première sphère A (référencée 1 à la Figure 1) par exemple par l'intermédiaire d'un lecteur-enregistreur d'objets portatifs électroniques, connecté à un ordinateur couplé aux réseaux précités, ou directement un ordinateur couplé aux réseaux précités et qui comporte au moins une zone mémoire 6, 7 pour recevoir des données de certification et/ou de cryptage et le cas échéant des moyens processeur pour traiter la transaction, la gestion et la certification de la signature numérique ainsi que la gestion d'objets informatiques de transaction, avec cryptage et addition de signature numérique lors d'une transaction TA dans la sphère A. Dans la seconde sphère 8, dite sphère B, les mêmes dispositifs électroniques sont présents respectivement: - un dispositif électronique 9 qui contrôle les transactions de la seconde sphère B de transactions sous le contrôle d'une autorité de certification qui produit des données de personnalisation selon une opération de personnalisation PB des divers objets électroniques comme l'objet 5; - un dispositif électronique 11 qui contrôle chaque transaction signée dans la seconde sphère B de transactions sous le contrôle d'une autorité d'authentification lors d'une requête AB présentée par un destinataire de transactions dans la sphère B de transactions; - au moins un dispositif électronique 11 qui effectue des transactions à la requête d'objets électroniques certifiés appartenant à des utilisateurs identifiés qui sont à l'initiative de transactions TB et qui, lors de la transaction, présente une requête AB d'authentification d'une signature numérique provenant de l'objet électronique 5. Pour un même utilisateur identifié, disposant d'au moins une signature électronique, il peut y avoir plusieurs objets électroniques comme l'objet 5 et qu'on a déjà décrit sans qu'il soit nécessaire d'aller plus avant. Mais, il peut s'agir d'un objet électronique unique, comme un objet portatif électronique constitué d'une carte à microcircuit ou par une clé mémoire, par exemple sur port USB, avec ou sans processeur de cryptage et de certification, ces fonctions étant alors assurées par l'ordinateur sur laquelle l'objet portatif électronique est connecté. Selon l'invention, la première sphère de transactions A produit d'abord une personnalisation d'un objet électronique de certification 5 associé à l'utilisateur disposant d'une identité ID unique. L'autorité d'authentification du dispositif d'authentification 3 dispose ainsi d'une preuve de l'identité de l'utilisateur porteur ou associé à l'objet électronique 5. Lorsque cet utilisateur veut initier une transaction dans une seconde sphère de transactions B, comme la sphère 8 de la Figure 1, il doit réaliser les mêmes opérations de personnalisation et de certification particulières à cette seconde sphère, et ainsi de suite s'il en existe d'autres. Mais selon l'invention, le dispositif d'authentification 10 de la signature numérique transmis lors d'une transaction TB dans la seconde sphère B est connecté avec le dispositif d'authentification 3 des signatures numériques des transactions de type TA dans la première sphère A et une ressource informatique de preuve d'identité est alors exécutée qui permet de certifier ou d'authentifier l'identité associée à la signature numérique lors d'une opération de validation d'identité VAB de sorte que ensuite, sous sa seule responsabilité, l'autorité d'authentification qui a reçue la requête d'authentification AB de la transaction signée dans la seconde sphère produira le message d'authentification de la signature numérique. D'autres données de certification peuvent être validées en lieu et place ou en plus de l'identité de l'utilisateur dans l'opération de validation VAB entre les deux dispositifs d'authentification 10 et 3 dans les deux sphères. Particulièrement, le dispositif d'authentification 3 dans la première sphère A qui détient la preuve de certification racine ici sur l'identité de l'utilisateur, comporte un moyen pour enregistrer le flux des requêtes d'authentification VAB. Dans un mode particulier de réalisation, le dispositif d'authentification 3 dans la première sphère A qui détient la preuve de certification racine ici sur l'identité de l'utilisateur, comporte un moyen pour comptabiliser la prestation de validation ou de preuve de certification racine , ici sur l'identité de l'utilisateur, de chacun des dispositifs d'authentification des diverses sphères secondes et pour en déduire une information de facturation de la prestation de validation ou de probation de la signature dans chaque sphère seconde . Chaque sphère de transactions est équipée de dispositifs électroniques connectés dans un ou plusieurs réseaux de communications, directement, ou par l'intermédiaire d'un terminal (cas d'un objet portatif électronique comme une carte à microcircuit) et permettant d'effectuer au moins l'une des opérations suivantes: - une transaction sécurisée, notamment du genre comportant l'émission d'un objet informatique, données et/ou programme, encapsulés au sens des langages objet ou non, crypté de façon à rendre son contenu inutilisable par tout dispositif ne possédant pas une autorisation de décryptage, objet informatique auquel est combiné ou associé une signature électronique: cette opération est l'opération courante qui est établie normalement lorsque le cours de l'invention est mené de manière correcte; - une opération de préparation d'au moins un objet informatique, données et/ou programme, encapsulés au sens des langages objet ou non, le cas échéant crypté de façon à rendre son contenu inutilisable par tout dispositif ne possédant pas une autorisation de décryptage, et qui contient des données et/ou des programmes de préparation de la certification d'un objet informatique destiné à assister ou à exécuter ultérieurement une transaction dans la sphère de transactions considérée; - une opération de certification d'une transaction sécurisée au cours de laquelle un objet électronique ou encore un objet portatif électronique couplé à un terminal ou ordinateur couplé à un réseau de transactions, l'objet électronique étant doté de ressources électroniques et/ou informatiques pour associer une signature numérique et le cas échéant le cryptage d'au moins un objet informatique impliqué dans la transaction avec au moins une autre machine de transaction, connectée sur le même réseau de transactions et dans la sphère concernée de transactions; - une opération d'authentification de la signature électronique associée à l'objet informatique de transaction mettant en jeu l'utilisateur initiateur de la transaction, le destinataire de la transaction qui doit recevoir la preuve de l'authentification de la signature et une autorité d'authentification de la signature électronique ou d'une partie de celle-ci, comme l'identité de l'utilisateur initiateur de la transaction. Selon l'invention, c'est lors de cette dernière opération d'authentification de la signature électronique que se situe la seule opération rapprochant les deux sphères de transactions, l'autorité d'authentification de la signature électronique associée à l'objet informatique en cours de certification pouvant initier une connexion au cours de laquelle cette autorité de la sphère seconde présente une requête aux fins d'obtenir une probation ou une validation de la donnée d'identification de l'utilisateur initiateur de la transaction dans la sphère de transactions seconde . Ainsi qu'on l'a définit plus haut, validation ou probation peuvent porter sur d'autres données de certification de la signature numérique en fonction de la nature de ladite signature numérique. A la figure 2, on a représenté un organigramme du procédé de l'invention dans un mode particulier de réalisation. Lors d'une étape 20 de personnalisation (voir opération PA entre le dispositif 2 et l'objet électronique 5 à la figure 1) dans la première sphère ou sphère A dans laquelle particulièrement l'identité de l'utilisateur de l'objet électronique de transaction et de certification est contrôlée, et selon une technologie connue de certification de signature électronique, un objet informatique de 2891101 12 certification est téléchargé dans une mémoire adaptée 6 de l'objet électronique. Particulièrement, un tel objet informatique comporte, en plus d'un programme de cryptage et d'un programme de signature électronique, un groupe de données comportant une bi-clef BC_A composée de la donnée de deux clés de cryptage (K_priv, K_pub)_A relatives au cryptage dans la première sphère A de transactions. La biclef BC_A comporte dans la technologie considérée dans l'exemple de réalisation: - une clef de cryptage confidentielle K_priv; et - une clef de cryptage publique K_pub. Le groupe de données téléchargées dans l'étape 20 comporte aussi un certificat de signature électronique dans les transactions de la première sphère A associée à l'utilisateur et à l'objet électronique 5. Dans la technologie considérée dans l'exemple de réalisation, un tel certificat se note: Cert_signA (ID, K_pub) qui est donc un opérateur logiciel dont les arguments sont: - ID: un identifiant associé de manière prouvée avec 20 l'utilisateur de l'objet électronique 5; - K_pub est la clé publique de cryptage de la biclef BC_A précitée. Selon un aspect de l'invention, l'autorité d'authentification qui contrôle le dispositif d'authentification 3 (Figure 1) conserve une preuve de l'identification ID de l'utilisateur ou une ressource de validation de cette identité à la disposition des futures éventuelles requêtes de validation VAB (Figure 1) produites par les dispositifs d'authentification 10 des sphères secondes B comme la sphère de transactions 8 (Figure 1). Selon le procédé de l'invention, les transactions dans la première sphère A sont exécutées de manière classique. Lors d'une étape 22, si l'utilisateur qui a fourni une preuve d'identité ID à l'autorité d'authentification de la première sphère A (au dispositif d'authentification 3 Figure 1) veut obtenir une certification de signatures numériques dans une sphère de transactions seconde comme la sphère 8 (Figure 1) l'autorité de contrôle de la seconde sphère B télécharge un objet informatique de certification dans une mémoire adaptée 7 de l'objet électronique 5. Cet objet informatique est analogue à l'objet informatique téléchargé lors de l'étape précédente 20 et il comporte: -une biclef BC B et - un certificat de signature électronique Cert_signB. La biclef BC B associé à la sphère de transactions B est composée: - d'une clef de cryptage privée K_privB, et - d'une clef de cryptage publique K_pubB. Le certificat Cert_signB est un opérateur logiciel, analogue au certificat précité mais dont les arguments sont: - ID: l'identifiant associé de manière prouvée avec l'utilisateur de l'objet électronique 5 et déjà inscrit dans l'autre certificat Cert_signA; - K_pubB est la clé publique de cryptage de la biclef BC_B précitée. Lors de l'étape 24, lorsque l'utilisateur de l'objet électronique 5 (Figure 1) désire exécuter une transaction dans la seconde sphère B le procédé de l'invention comporte une étape dans laquelle l'utilisateur prouve son identité selon l'autorité d'authentification de la première sphère A dans le cadre de l'authentification de signature électronique dans la sphère B. A cet effet, selon un mode particulier de réalisation du procédé de l'invention, lors de la transaction dans la sphère B, le certificat Cert_signA (ID, K_pub) de la sphère A est transmis à l'autorité d contrôle de la seconde sphère B. Lors d'une étape 26 de personnalisation PB (Figure 1), le biclef BC B est téléchargé de manière sécurisée sous forme chiffrée sur la base de la clef publique tirée du certificat Cert_signA vers la mémoire concernée 7 de l'objet électronique de l'utilisateur. Le message transféré lors de cette personnalisation est donc représenté sous la forme Chiffre (K_pubA; {K_privB, K_pubB}) qu'une ressource de décryptage de l'objet informatique 5 retranscrit sous la forme du biclef BC B précité. Alternativement, lors d'une étape 28, l'autorité de contrôle de la seconde sphère B enregistre la preuve selon l'autorité d'authentification de la première sphère A qui connaît l'identité ID de l'utilisateur. Lors d'une étape 30, l'autorité de contrôle de la seconde sphère B compose le certificat Cert_signB de la signature électronique de l'utilisateur ID dans la seconde sphère B et le lui télécharge dans sa mémoire 7. Dans un mode particulier de réalisation, la seconde sphère B ne dispose pas de moyen de prouver l'authenticité d'une identification ou d'une autre donnée de certification issue des opérations de certification dans ladite première sphère de transactions A, Mais le dispositif de contrôle 9 et/ou le ou les dispositifs d'authentification 10 comportent un moyen informatique pour demander dans une connexion VAB (Figure 1) avec le dispositif d'authentification 3 dans la première sphère A, à archiver la preuve d'une identification issue de ladite première sphère de transaction. En réponse, le dispositif d'authentification 3 de la première sphère A télécharge vers le dispositif de contrôle 9 ou le dispositif d'authentification 10 de la seconde sphère B un objet informatique (données et/ou programme) contenant le moyen de preuve de l'identité de l'utilisateur qui initie une transaction dans la seconde sphère B. L'objet informatique de preuve d'identité est alors utilisé par le poste d'authentification 10 lorsque l'utilisateur présente une demande de certification ainsi qu'il a été décrit plus haut. Le dispositif d'authentification exécute alors l'objet informatique de preuve de l'identité, soit OI_Preuve(ID), un objet informatique admettant un identifiant d'utilisateur comme paramètre d'entrée et produisant une réponse booléenne VRAI / FAUX si la preuve d'identité archivée sur le poste d'authentification 10 (mode de réalisation préférée) ou sur le poste d'authentification 3 de la première sphère A, dans un autre mode de réalisation) est correcte ou non. Dans le mode préféré de réalisation, comme paramètre d'entrée, à l'objet informatique de preuve d'identité le poste d'authentification 10 passe le paramètre ID transmis dans la requête de certification fournie par l'utilisateur. Si la preuve est positive, le processus de certification sur le poste d'authentification 10 se poursuit par la génération d'un certificat dans la seconde sphère de transactions. Si la preuve est négative, le certificat n'est pas généré dans la seconde sphère. Ainsi qu'il ressort de ce qui précède, la sphère seconde de transactions B a reconnu la validité de l'identité prouvée auprès de l'autorité de contrôle de la première sphère A exclusivement en tant que preuve d'identité. L'autorité de contrôle de la première sphère de transactions ne reconnaît ni ne cautionne aucune des opérations des autorités de contrôle, de certification ou d'authentification de la seconde sphère de transactions B. La seconde sphère de transactions B n'engage aucunement les objets informatiques de certification associés à la première sphère de transaction A. En particulier, il n'existe aucun lien entre les certificats des signatures numériques des deux sphères de transactions première A et seconde B. Bien entendu, ce qui vient d'être décrit sur le paramètre d'identité ID peut porter sur un ou plusieurs autres paramètres exploités dans la certification par exemple, des paramètres contenus dans la signature numérique. REVENDICATIONS 1 - Procédé de certification de transactions mettant en oeuvre une signature électronique qui consiste: - dans une première étape, à réaliser des opérations de préparation d'une certification dans une première sphère de transactions au cours desquelles sont chargées des premières données de certification; puis - dans au moins une étape ultérieure, indépendamment des opérations menées dans ladite première sphère de transactions, à réaliser des opérations de préparation d'une certification dans au moins une autre sphère de transactions en reprenant une partie prédéterminée des premières données de certification; - dans une étape d'utilisation, à exécuter indépendamment les opérations de certification dans chacune des sphères de transactions en n'engageant la certification que dans la seule sphère de transactions concernée sans engager la responsabilité d'aucune autre sphère à l'exception d'une opération d'authentification sur la base d'une opération de preuve d'identité ou d'une autre donnée de certification par une autorité d'authentification d'au moins une autre sphère de transactions. 2 Procédé selon la revendication 1, caractérisé en ce qu'il comporte, lors d'une opération de certification (TB) dans au moins une dite seconde sphère de transactions (8; B), une étape de validation (VAB) pour demander une preuve de l'identité (ID) ou de l'authenticité d'une autre donnée de certification associé à un objet électronique de transactions pour un utilisateur identifié (ID) dans ladite première sphère de transactions (1; A). 3 Procédé selon la revendication 2, caractérisé en ce qu'il comporte une étape pour enregistrer les requêtes de validation (VAB) dans ladite première sphère (1; A). 4 Procédé selon la revendication 3, caractérisé en ce qu'il comporte une étape pour comptabiliser la prestation de validation ou de preuve de certification. Procédé selon l'une quelconque des revendications précédentes caractérisé en ce qu'il consiste préalablement dans ladite première sphère de transactions (1; A) à télécharger dans au moins un objet électronique (5) au moins un biclef (BC_A) de cryptage et un certificat de signature électronique (Cert_signA) relatifs aux transactions dans ladite première sphère de transactions (1; A). 6 Procédé selon la revendication 5, caractérisé en ce que ultérieurement lors d'une certification dans au moins une seconde sphère de transactions (8; B) le certificat de signature électronique (Cert_signA) relatif à ladite première sphère de transactions (1; 8) est exploité dans ladite seconde sphère de transactions pour en déduire une preuve d'identité ou d'authenticité d'un autre paramètre de certification pour valider un biclef de cryptage dans ladite seconde sphère (8; B). 7 - Procédé selon la revendication 5 ou 6, caractérisé en ce que ultérieurement lors d'une certification dans au moins une seconde sphère de transactions (8; B) le certificat de signature électronique (Cert_signA) relatif à ladite première sphère de transactions (1; 8) est exploité dans ladite seconde sphère de transactions pour en déduire une preuve d'identité ou d'authenticité d'un autre paramètre de certification pour la génération d'un certificat de signature électronqiue (Cert_signB) relatif aux transactions dans ladite seconde sphère de transactions (8; A) . 8 - Dispositifs de certification d'au moins un objet électronique (5) dans une pluralité de sphères de transactions (1, 8) séparées du genre comportant au moins un réseau de communications électroniques pour au moins deux sphères de transactions, un poste de préparation d'un objet électronique, au moins un poste de certification pour chaque sphère de transaction et au moins un poste d'exécution d'une transaction dans au moins une des dites sphères, les dispositifs étant destinés à mettre en oeuvre le procédé selon l'une quelconque des revendications 1 à 7, caractérisés en ce qu'ils comportent des ressources informatiques pour permettre dans au moins une seconde sphère de transactions de prouver l'authenticité d'une identification ou d'une autre donnée de certification issue des opérations de certification dans ladite première sphère de transactions. 9 - Dispositifs de certification d'au moins un objet électronique (5) dans une pluralité de sphères de transactions (1, 8) séparées du genre comportant au moins un réseau de communications électroniques pour au moins deux sphères de transactions, un poste de préparation d'un objet électronique, au moins un poste de certification pour chaque sphère de transaction et au moins un poste d'exécution d'une transaction dans au moins une des dites sphères, les dispositifs étant destinés à mettre en oeuvre le procédé selon l'une quelconque des revendications 1 à 7, caractérisés en ce que la seconde sphère ne dispose pas de moyen de prouver l'authenticité d'une identification ou d'une autre donnée de certification issue des opérations de certification dans ladite première sphère de transactions mais archive ladite preuve d'une identification issue de ladite première sphère de transaction comme preuve pour la génération d'un certificat dans la seconde sphère de transactions.