Brevet FR2888364A1 — publié le 20070112

SYSTEME ET SUPPORT D'IDENTIFICATION SECURISES, ET PROCEDE POUR LEUR SECURISATION. L'invention concerne, de façon générale, les techniques de sécurisation telles que celles qui sont appliquées aux transactions électroniques. Plus précisément, l'invention concerne, selon un premier aspect, un système d'identification, comprenant un support d'identification, tel qu'une carte à puce sans contact, un dispositif d'exploitation du support, tel qu'un lecteur de carte à puce sans contact, et des moyens de vérification, le support d'identification et le dispositif d'exploitation étant dotés de moyens de communication respectifs coopérant en fonctionnement pour échanger par ondes électromagnétiques des données sur présentation du support d'identification, et les moyens de vérification délivrant un signal d'acceptation ou de refus selon que l'un au moins des deux éléments que constituent le support d'identification et le dispositif d'exploitation reconnaît l'autre comme authentique ou non. Les supports d'identification sans contact, tels que les cartes à puce, fonctionnent par télé alimentation. Ces supports tirent l'énergie nécessaire à leur fonctionnement d'un champ électromagnétique produit et envoyé par le lecteur de carte avec lequel ils doivent dialoguer. De surcroît, ce champ électromagnétique véhicule les données envoyées par le lecteur à la carte et sert également de support aux réponses de la carte vers le lecteur. Ce champ électromagnétique est donc nécessaire et suffisant à la fois pour l'alimentation de la carte à puce et pour l'établissement d'une communication entre le lecteur et la carte. Par leur conception même, de tels supports 10 d'identification fonctionnent donc sans lien ni contact physique avec le lecteur, la carte et le lecteur pouvant donc ne pas être visibles l'un par l'autre. La conséquence de cette situation est qu'il est possible d'interroger une carte sans contact sans que son porteur (propriétaire) ne s'en rende compte et/ou ne soit consentant, ce qui ouvre la voie à un nouveau type d'attaque sur les cartes à puces. En particulier, il est envisageable d'utiliser une carte à puce à l'insu de son propriétaire en augmentant jusqu'à 50 mètres la distance entre un lecteur et cette carte au moyen de relais formant un pont de communication entre la carte et un lecteur distant. Ce problème peut éventuellement être résolu par la mise en oeuvre de solutions existantes. Par exemple, il a été déjà été proposé de bloquer l'utilisation d'un support d'identification sans contact tant que son utilisateur n'appuie pas sur un bouton poussoir équipant cette carte. Il a également été proposé d'empêcher toute utilisation intempestive de la carte en glissant cette dernière dans un étui métallique, le métal ayant la propriété de bloquer les ondes électromagnétiques. Il a encore été proposé d'obliger l'utilisateur d'une carte sans contact à présenter un élément d'identification supplémentaire, tel qu'un code secret, pour valider la transaction entre la carte et un lecteur. Dans ce contexte, la présente invention a pour but de proposer une voie alternative de solution, présentant des avantages propres. A cette fin, le système de l'invention, par ailleurs conforme à la définition générique qu'en donne le préambule ci-dessus, est essentiellement caractérisé en ce que le support d'identification et le dispositif d'exploitation sont en outre dotés de moyens de concertation respectifs pour établir une concertation dont le succès est soumis à la condition que ce support d'identification et ce dispositif d'exploitation soient physiquement séparés l'un de l'autre par une distance au plus égale à un seuil prédéterminé, ce système comportant en outre des moyens de supervision pour inhiber le signal d'acceptation en cas d'échec de la concertation. Par exemple, les moyens de concertation comprennent des moyens de mesure propres à détecter un contexte ou environnement physique immédiat spécifique et commun au support d'identification et au dispositif d'exploitation, et / ou des moyens d'influence propres à créer au moins partiellement un tel contexte ou environnement physique immédiat spécifique et commun. Les moyens de mesure peuvent ainsi comprendre au moins un premier capteur d'un premier type sensible à un premier paramètre physique représentatif du contexte ou environnement physique immédiat spécifique et commun, et fournissant un premier signal de mesure dont la valeur est vérifiée par les moyens de supervision. Il est notamment possible de prévoir que le premier capteur soit porté par un premier des éléments que constituent le support d'identification et le dispositif d'exploitation, que les moyens de mesure comprennent en outre au moins un deuxième capteur du premier type porté par un second des éléments que constituent le support d'identification et le dispositif d'exploitation, ce deuxième capteur étant également sensible audit premier paramètre physique, et que le deuxième capteur fournisse un deuxième signal de mesure dont la valeur est comparée à celle du premier signal de mesure par les moyens de supervision. Le premier paramètre physique est avantageusement choisi dans l'ensemble des paramètres physiques comprenant: la luminosité, la température, l'humidité, le son, la pression atmosphérique, la composition chimique de l'air ambiant, la forme d'un dessin bidimensionnel ou d'un objet tridimensionnel, et le mouvement relatif du support d'identification et du dispositif d'exploitation. Les moyens de mesure peuvent aussi comprendre des capteurs de plusieurs types équipant le support d'identification et / ou le dispositif d'exploitation. En toute hypothèse, il est préférable que le signal de mesure issu de chaque capteur équipant le support d'identification soit transmis au dispositif d'exploitation de façon sécurisée. Il est possible de prévoir que le premier capteur soit porté par un premier des éléments que constituent le support d'identification et le dispositif d'exploitation, que les moyens d'influence comprennent une forme dessinée sur un deuxième des éléments que constituent le support d'identification et le dispositif d'exploitation, et que le premier signal de mesure fourni par le premier capteur soit une fonction de cette forme et de la distance entre le support d'identification et le dispositif d'exploitation. Le premier capteur peut être un récepteur d'un champ physique ou d'une onde physique indépendante des ondes électromagnétiques utilisées pour la communication, auquel cas les moyens d'influence comprennent alors un émetteur émettant ledit champ ou ladite onde physique et disposé sur un deuxième des éléments que constituent le support d'identification et le dispositif d'exploitation, le premier signal de mesure fourni par le premier capteur étant un signal de réception dépendant de ce champ ou de cette onde physique et de la distance entre le support d'identification et le dispositif d'exploitation. Dans ce cas, ledit champ ou ladite onde physique présente avantageusement, entre l'émetteur et le récepteur, une portée limitée audit seuil prédéterminé. Il est encore possible de prévoir que l'onde physique produite par l'émetteur soit modulée dans le temps, que le premier signal de mesure délivré par le récepteur soit retourné vers l'émetteur, et que le succès de la concertation soit défini par la condition que l'onde émise et le signal retourné vers l'émetteur présentent un déphasage au plus égal à un déphasage représentatif du temps de trajet de l'onde modulée de l'émetteur vers le récepteur sur une distance au plus égale audit seuil prédéterminé, et du temps de trajet du signal retourné du récepteur vers l'émetteur sur une distance au plus égale audit seuil prédéterminé. L'onde physique utilisée est par exemple une onde sonore humainement inaudible. L'invention concerne également un support d'identification sans contact, tel qu'une carte à puce, comprenant des moyens de communication, ce support étant caractérisé en ce qu'il comprend en outre au moins un capteur sensible à un paramètre physique prenant une valeur spécifique à l'environnement immédiat auquel appartient ce support. L'invention concerne aussi un procédé de sécurisation d'une opération d'identification sans contact d'un support d'identification auprès d'un dispositif d'exploitation de ce support, ce procédé étant caractérisé en ce qu'il comprend une opération consistant à vérifier que le support d'identification et le dispositif d'exploitation sont séparés l'un de l'autre par une distance au plus égale à un seuil prédéterminé, et à inhiber ou annuler les effets de l'opération d'identification dans le cas contraire. D'autres caractéristiques et avantages de l'invention ressortiront clairement de la description qui en est faite ci-après, à titre indicatif et nullement limitatif, en référence aux dessins annexés, dans lesquels la figure unique est un schéma d'un système conforme à l'invention. Comme annoncé précédemment, l'invention concerne un système d'identification comprenant essentiellement un support d'identification 1, tel qu'une carte à puce sans contact, et un dispositif 2 d'exploitation du support, tel qu'un lecteur de carte à puce sans contact. Le support d'identification ou carte 1, ainsi que le dispositif d'exploitation ou lecteur 2, sont dotés de moyens de communication respectifs 31 et 32 qui coopèrent en fonctionnement pour assurer, par émission d'ondes électromagnétiques, un échange de données entre le lecteur 2 et la carte 1 sur présentation de cette dernière au lecteur. Ce système inclut par ailleurs des moyens de vérification 7 dont la représentation symbolique en pointillés, à mi- chemin entre la carte 1 et le lecteur 2, a pour finalité de faire comprendre que ces moyens peuvent indifféremment se trouver physiquement sur la carte 1, sur le lecteur 2, ou à la fois sur la carte et sur le lecteur. Ces moyens de vérification 7 ont pour fonction de délivrer un signal d'acceptation Sa dans le cas où la carte 1 reconnaît le lecteur 2 comme authentique, et / ou dans le cas où le lecteur 2 reconnaît la carte 1 comme authentique. Dans les autres cas, les moyens de vérification 7 délivrent un signal de refus Sr. Selon l'invention, la carte 1 et le lecteur 2 sont dotés de moyens de concertation respectifs 41 et 42, le système 15 comportant en outre des moyens de supervision 8. Les moyens de concertation 41 et 42 ont pour fonction d'établir, entre la carte 1 et le lecteur 2, une concertation dont le succès est soumis à la condition que cette carte 1 et ce lecteur 2 soient physiquement séparés l'un de l'autre par une distance D au plus égale à un seuil prédéterminé Do. De leur côté, les moyens de supervision 8 ont pour fonction d'inhiber, en cas d'échec de la concertation, le signal d'acceptation Sa éventuellement produit par les moyens de vérification. La représentation symbolique des moyens de supervision 8 en pointillés, à mi-chemin entre la carte 1 et le lecteur 2, a pour finalité de faire comprendre que ces moyens, comme les moyens de vérification 7, peuvent indifféremment se trouver physiquement sur la carte 1, sur le lecteur 2, ou à la fois sur la carte et sur le lecteur. Les moyens de concertation 41 et 42 peuvent revêtir de nombreuses formes différentes. En particulier, les moyens de concertation 41 et 42 peuvent comprendre des moyens de mesure 5 propres à détecter un contexte ou environnement physique immédiat spécifique et commun à la carte 1 et au lecteur 2. De façon alternative ou cumulative, ces moyens de concertation 41 et 42 peuvent comprendre des moyens d'influence 6 propres à créer au moins partiellement un tel contexte ou environnement physique immédiat spécifique et commun à la carte 1 et au lecteur 2. Ces moyens de mesure 5 peuvent ainsi comprendre un capteur 51, installé sur la carte 1 ou sur le lecteur 2, sensible à un premier paramètre physique représentatif du contexte ou environnement physique immédiat spécifique et commun, et fournissant un premier signal de mesure S1 dont la valeur est vérifiée par les moyens de supervision 8. Ces moyens de mesure 5 peuvent également comprendre un capteur 52, installé sur la carte 1 ou sur le lecteur 2, également sensible au premier paramètre physique, et fournissant un deuxième signal de mesure S2 dont la valeur est comparée à celle du premier signal de mesure S1 par les moyens de supervision 8. Ce premier paramètre physique est par exemple constitué par la luminosité, la température, l'humidité, le son, la pression atmosphérique, la composition chimique de l'air ambiant, la forme d'un dessin bidimensionnel ou d'un objet tridimensionnel, ou encore le mouvement relatif du support d'identification et du dispositif d'exploitation. En pratique, il peut être utile de prévoir que les moyens de mesure 5 comprennent des capteurs de plusieurs types équipant la carte 1 et / ou le lecteur 2, c'est-à-dire des capteurs sensibles à des paramètres différents, de préférence choisis dans la liste précédente. De préférence, le signal de mesure issu de chaque capteur équipant la carte 1 ou le lecteur 2 est transmis respectivement au lecteur ou à la carte 2 de façon sécurisée de manière à éviter son altération. Les moyens d'influence 6 peuvent comprendre une forme 60 dessinée sur la carte 1 ou sur le lecteur 2, le capteur 51 étant alors respectivement porté par le lecteur 2 ou la carte 1 et délivrant, en tant que signal de mesure S1, un signal dépendant de cette forme 60 et de la distance D séparant la carte 1 du lecteur 2. Les moyens d'influence 6 peuvent aussi comprendre un émetteur 61 porté par la carte 1 ou par le lecteur 2 et émettant un champ physique ou une onde physique indépendante des ondes électromagnétiques utilisées pour la communication entre la carte et le lecteur. Dans ce cas, le capteur 51, qui est respectivement porté par le lecteur 2 ou par la carte 1, est un récepteur de ce champ ou de cette onde physique et délivre, en tant que signal de mesure S1, un signal de réception dépendant de ce champ ou de cette onde physique et de la distance D séparant la carte 1 du lecteur 2. Un façon simple de faire en sorte que la concertation échoue en cas d'éloignement trop important entre la carte 1 et le lecteur 2 peut consister à faire en sorte que le champ ou l'onde physique présente, entre l'émetteur 61 et le récepteur 51, une portée limitée à la valeur Do de la distance maximale autorisée. L'onde physique peut par exemple être constituée par une onde sonore, de préférence émise à une fréquence inaudible pour l'oreille humaine et par exemple ultrasonore. Il est possible de prévoir que l'onde physique produite par l'émetteur 61 soit modulée dans le temps et que le signal de mesure Si délivré par le récepteur 51 soit retourné vers l'émetteur 61, l'émetteur et le récepteur assurant ainsi ensemble une fonction analogue à celle d'un radar. Le succès de la concertation peut alors être défini par la condition que l'onde émise et le signal retourné vers l'émetteur 61 présentent un déphasage au plus égal à celui qui doit apparaître lorsque, dans les conditions réelles de fonctionnement, la carte 1 et le lecteur 2 sont séparés l'un de l'autre par une distance D inférieure à la distance maximale autorisée Do. En effet, ce déphasage est déterminé par la fréquence de l'onde émise, par le temps de trajet de cette onde entre l'émetteur 61 et le récepteur 51 sur la distance D, et par le temps de trajet du signal retourné du récepteur 51 vers l'émetteur 61 sur cette distance D. Comme le comprendra aisément l'homme du métier, le temps de trajet du signal retourné n'est égal au temps de trajet de l'onde émise qu'à la condition que le signal retourné prenne la même forme physique que l'onde émise et soit donc constitué par une onde émise en retour de façon symétrique, et que la carte et le lecteur ne soient pas en mouvement l'un par rapport à l'autre. En revanche, si l'onde émise est une onde sonore, et si le signal retourné vers l'émetteur est transmis par radio, le temps de trajet du signal retourné pourra être négligé devant le temps de trajet de l'onde initialement émise. L'invention s'appuie sur l'observation du fait qu'une 25 carte utilisée de manière licite est normalement située à proximité du lecteur avec lequel elle doit dialoguer. Cette condition d'utilisation implique que le lecteur et la carte sont dans le même environnement, et notamment 30 dans le même environnement naturel. Or, cet environnement peut être décrit par des paramètres physiques tels que la lumière, la température, l'humidité, etc. Il peut également être défini par un paramètre tel que le mouvement des objets qui sont mis en 5 présence l'un de l'autre. Un ou plusieurs capteurs d'environnement de même type peuvent ainsi être prévus sur la carte 1 et le lecteur 2 pour mesurer de manière simultanée ces paramètres. Avant tout échange de données sensibles entre la carte et le lecteur, les moyens de supervision 8 vérifient que les valeurs des paramètres mesurés sont identiques du coté de la carte et du côté du lecteur. Afin de ne pas pouvoir être falsifiées, ces valeurs seront échangées et comparées après la mise en place d'un schéma de communication sécurisé. L'invention propose par ailleurs d'adapter les capteurs utilisés à l'application. Par exemple une application où le maintien physique de la carte par le porteur est requis pour plus de sécurité pourra utiliser un capteur de lumière, un capteur de température, ou les deux en combinaison. En revanche si l'application permet que la carte reste dans un portefeuille, alors un capteur de mouvement sera plus adapté, le lecteur mesurant le mouvement de l'objet qui lui est présenté et la carte mesurant son mouvement propre. Si les deux sont en face l'un de l'autre, alors les mesures devraient donner la même valeur. Des combinaisons plus complexes entre les valeurs des capteurs sont tout à fait envisageables. Un exemple concret de réalisation de l'invention est 5 donné ci-après. On considère un système comprenant d'une part les deux éléments que constituent la carte 1 et le lecteur 2, et d'autre part un ensemble de capteurs, à savoir des capteurs de température 51 et de lumière 53 portés par la carte 1, et des capteurs de température 52 et de lumière 54 portés par le lecteur 2. Dans un mode de réalisation élémentaire, la carte 1 et le lecteur 2 peuvent tout simplement soumettre au circuit de supervision 8 les signaux S1 à S4 issus de leurs capteurs respectifs 51 à 54, le circuit de supervision ayant pour fonction de vérifier que les signaux Si et S2 d'une part, et S3 et S4 d'autre part, sont très proches l'un de l'autre. Ce mode de réalisation présente l'avantage d'un faible coût. Dans un mode de réalisation plus élaboré, offrant une sécurisation supérieure, on peut prévoir que le lecteur 2 puisse influencer son environnement immédiat et, en l'occurrence, la température et la lumière dans cet environnement. Par exemple, l'émetteur 61 du lecteur 2 peut être constitué par un élément thermique, tel qu'une résistance ou un générateur de courant d'air chaud ou froid, permettant de faire varier localement la température dans son environnement immédiat en contrôlant la vitesse de variation de celle-ci. Le lecteur 2 peut aussi comprendre un émetteur 62 constitué par une source lumineuse produisant un faisceau lumineux dont l'intensité varie en puissance au rythme d'un motif qui lui est imposé. Dans le cas d'une transaction mise en place entre la carte 1 et le lecteur 2, la transaction débute (après mise en oeuvre du protocole connu de réveil et sélection de la carte) par la mise en place d'une communication sécurisée entre le lecteur 2 et la carte 1. Sur demande du lecteur 2, les capteurs 51 à 54 effectuent la mesure du paramètre physique auquel ils sont sensibles et produisent les signaux de mesure S1 à S4. Il convient bien sûr que ces mesures soient effectuées de façon synchrone, en particulier dans le cas considéré où le lecteur 2 modifie son environnement immédiat de façon dynamique. La carte 1 et le lecteur 2 devront donc mettre en oeuvre une procédure existante et bien connue en soi de l'homme du métier pour disposer d'une référence de temps commune. Bien entendu, la dynamique de variation de la température et de la lumière devra être adaptée à la dynamique de réponse des différents capteurs concernés. Si les moyens de supervision 8 sont dupliqués sur la carte 1 et sur le lecteur 2, la comparaison des signaux S1 à S4 pourra être effectuée de façon croisée, les signaux Si et S3 produits sur la carte 1 étant envoyés au lecteur 2, et les signaux S2 et S4 produits sur le lecteur 2 étant envoyés à la carte 1. De façon alternative ou cumulative, l'évolution du signal S1 au moins sera comparée à la modulation de température imposée par l'élément thermique 61, et l'évolution du signal S3 au moins sera comparée à la modulation d'intensité lumineuse imposée à la source lumineuse 62. Cette procédure de comparaison permet aux moyens de supervision 8 de délivrer un signal K dont l'état indique si la carte 1 et le lecteur 2 peuvent, ou non, être considérés comme appartenant au même milieu. Dans le cas où, comme dans l'exemple invoqué, des capteurs de natures différentes sont utilisés, et où par conséquent la procédure de comparaison comprend plusieurs opérations élémentaires de comparaison susceptibles d'aboutir à des résultats divergents, une hiérarchisation et une pondération de ces résultats pourront être mises en oeuvre pour lever toute ambiguïté dans la détermination de l'état à donner au signal K. Par exemple, la préférence pourra être donnée aux signaux produits par les capteurs les plus précis, ces signaux étant donc affectés d'un poids plus important pour leur participation à la prise de décision finale. En résumé, une transaction entre une carte et un lecteur dans un système conforme à l'invention peut se dérouler selon le schéma suivant: Emission d'un champ électromagnétique par le circuit 32 du lecteur 2; Interrogation pour détecter la présence d'une carte; - Détection de la présence d'une carte et sélection de la 10 carte; - Mesure d'un ou plusieurs paramètres physiques par les capteurs de la carte et du lecteur; - Mise en place d'un canal de communication sécurisé entre le lecteur et la carte; - Echange des signaux de mesure issus des capteurs à travers le canal sécurisé; - Comparaison des valeurs de ces signaux; - Poursuite de la communication entre le lecteur et la carte si la comparaison conduit à conclure que le lecteur et la carte sont dans le même environnement; et Interruption de la communication dans le cas contraire. L'invention présente de multiples avantages par rapport aux solutions existantes. Tout d'abord, la variété des capteurs susceptibles d'être développés sur silicium est telle que le choix de ces capteurs pourra être établi en prenant en compte l'application envisagée et non l'inverse. En d'autres termes, le gain de sécurité apporté par l'invention sera dépourvu de tout effet négatif sur l'ergonomie, et cette sécurité supplémentaire pourra être facilement apportée à toute application existante. D'autre part, la gamme des capteurs utilisables est suffisamment vaste pour qu'il soit possible, dans chaque cas, de trouver des capteurs permettant d'éviter à l'utilisateur de manipuler sa carte pour la rendre opérationnelle ou pour interdire son utilisation. D'autre part encore, la mise en place d'un schéma de communication sécurisé avant l'échange des données issues des capteurs empêche toute modification de ces données qui viserait à contourner le système de sécurité. Enfin, l'invention, en combinaison avec une authentification du porteur, permet d'assurer une sécurité largement suffisante, même dans le cas d'une utilisation d'une carte sans contact. 19 REVENDICATIONS. 1. Système d'identification, comprenant un support d'identification (1), tel qu'une carte à puce sans contact, un dispositif (2) d'exploitation du support, tel qu'un lecteur de carte à puce sans contact, et des moyens de vérification (7), le support d'identification (1) et le dispositif d'exploitation (2) étant dotés de moyens de communication respectifs (31, 32) coopérant en fonctionnement pour échanger par ondes électromagnétiques des données sur présentation du support d'identification (1), et les moyens de vérification (7) délivrant un signal d'acceptation (Sa) ou de refus (Sr) selon que l'un au moins des deux éléments que constituent le support d'identification (1) et le dispositif d'exploitation (2) reconnaît l'autre comme authentique ou non, caractérisé en ce que le support d'identification (1) et le dispositif d'exploitation (2) sont en outre dotés de moyens de concertation respectifs (41, 42) pour établir une concertation dont le succès est soumis à la condition que ce support d'identification (1) et ce dispositif d'exploitation (2) soient physiquement séparés l'un de l'autre par une distance (D) au plus égale à un seuil prédéterminé (Do), ce système comportant en outre des moyens de supervision (8) pour inhiber le signal d'acceptation (Sa) en cas d'échec de la concertation. 2. Système d'identification selon la revendication 1, caractérisé en ce que les moyens de concertation (41, 42) comprennent des moyens de mesure (5) propres à détecter un contexte ou environnement physique immédiat spécifique et commun au support d'identification (1) et au dispositif d'exploitation (2), et / ou des moyens d'influence (6) propres à créer au moins partiellement un tel contexte ou environnement physique immédiat spécifique et commun. 3. Système d'identification selon la revendication 2, caractérisé en ce que les moyens de mesure (5) comprennent au moins un premier capteur (51) d'un premier type sensible à un premier paramètre physique représentatif du contexte ou environnement physique immédiat spécifique et commun, et fournissant un premier signal de mesure (Si) dont la valeur est vérifiée par les moyens de supervision (8). 4. Système d'identification selon la revendication 3, caractérisé en ce que le premier capteur (51) est porté par un premier des éléments que constituent le support d'identification (1) et le dispositif d'exploitation (2), en ce que les moyens de mesure (5) comprennent en outre au moins un deuxième capteur (52) du premier type porté par un second des éléments que constituent le support d'identification (1) et le dispositif d'exploitation (2), ce deuxième capteur (52) étant également sensible audit premier paramètre physique, et en ce que le deuxième capteur (52) fournit un deuxième signal de mesure (S2) dont la valeur est comparée à celle du premier signal de mesure (Si) par les moyens de supervision (8). 5. Système d'identification selon l'une quelconque des revendications précédentes combinées à la revendication 3, caractérisé en ce que le premier paramètre physique est choisi dans l'ensemble des paramètres physiques comprenant. la luminosité, la température, l'humidité, le son, la pression atmosphérique, la composition chimique de l'air ambiant, la forme d'un dessin bidimensionnel ou d'un objet tridimensionnel, et le mouvement relatif du support d'identification et du dispositif d'exploitation. 6. Système d'identification selon l'une quelconque des revendications précédentes combinée à la revendication 3, caractérisé en ce que les moyens de mesure (5) comprennent des capteurs de plusieurs types équipant le support d'identification (1) et / ou le dispositif d'exploitation (2). 7. Système d'identification selon l'une quelconque des revendications 2 à 6, caractérisé en ce que le signal de mesure issu de chaque capteur équipant l'un des éléments que constituent le support d'identification (1) et le dispositif d'exploitation (2) est transmis à l'autre de ces éléments de façon sécurisée. 8. Système d'identification selon l'une quelconque des revendications précédentes combinée à la revendication 3, caractérisé en ce que le premier capteur (51) est porté par un premier des éléments que constituent le support d'identification (1) et le dispositif d'exploitation (2), en ce que les moyens d'influence (6) comprennent une forme (60) dessinée sur un deuxième des éléments que constituent le support d'identification (1) et le dispositif d'exploitation (2), et en ce que le premier signal de mesure (S1) fourni par le premier capteur (51) est une fonction de cette forme (60) et de la distance (D) entre le support d'identification (1) et le dispositif d'exploitation (2). 9. Système d'identification selon l'une quelconque des revendications précédentes combinée à la revendication 3, caractérisé en ce que le premier capteur (51) est un récepteur d'un champ physique ou d'une onde physique indépendante des ondes électromagnétiques utilisées pour la communication, en ce que les moyens d'influence (6) comprennent un émetteur (61) émettant ledit champ ou ladite onde physique et disposé sur un deuxième des éléments que constituent le support d'identification (1) et le dispositif d'exploitation (2), et en ce que le premier signal de mesure (Si) fourni par le premier capteur (51) est un signal de réception dépendant de ce champ ou de cette onde physique et de la distance (D) entre le support d'identification (1) et le dispositif d'exploitation (2). 10. Système d'identification selon la revendication 9, caractérisé en ce que ledit champ ou ladite onde physique présente, entre l'émetteur (61) et le récepteur (51), une portée limitée audit seuil prédéterminé (Do). 11. Système d'identification selon la revendication 9, caractérisé en ce que l'onde physique produite par l'émetteur est modulée dans le temps, en ce que le premier signal de mesure (Si) délivré par le récepteur (51) est retourné vers l'émetteur (61), et en ce que le succès de la concertation est défini par la condition que l'onde émise et le signal retourné vers l'émetteur (61) présentent un déphasage au plus égal à un déphasage représentatif du temps de trajet de l'onde modulée de l'émetteur (61) vers le récepteur (51) sur une distance (D) au plus égale audit seuil prédéterminé (Do), et du temps de trajet du signal retourné du récepteur (51) vers l'émetteur (61) sur une distance (D) au plus égale audit seuil prédéterminé (Do). 12. Système d'identification selon l'une quelconque des 10 revendications 9 à 11, caractérisé en ce que l'onde physique est une onde sonore humainement inaudible. 13. Support d'identification sans contact, tel qu'une carte à puce, comprenant des moyens de communication, caractérisé en ce qu'il comprend en outre au moins un capteur sensible à un paramètre physique prenant une valeur spécifique à l'environnement immédiat auquel appartient ce support. 14. Procédé de d'identification d'identification d'exploitation de sécurisation d'une opération contact d'un support auprès d'un dispositif (2) ce support, caractérisé en ce qu'il sans (1) comprend une opération consistant à vérifier que le support d'identification (1) et le dispositif d'exploitation (2) sont séparés l'un de l'autre par une distance au plus égale à un seuil prédéterminé, et à inhiber ou annuler les effets de l'opération d'identification dans le cas contraire.