Brevet FR2898711A1 — publié le 20070921

La présente invention a pour objet un système de sécurisation d'opérations bancaires, financières ou autres passant par une identification précise du client suivi du paramétrage de l'opération et du futur code secret à obtenir de l'organisme bancaire, financier ou autre ; ensuite va suivre la transmission par différents modes de communication de codes secrets utilisables et applicables sur différents supports que ceux-ci soient électroniques, informatiques, numériques ou autres et bien sûr ces codes secrets permettent la réalisation d'opérations bancaires, fmancières ou autres désirées par le client. Les différents problèmes ou inconvénients qui ont motivé ce projet sont les suivants : la possibilité d'achat avec les séries de numéros non secrets figurant sur une simple carte bancaire, la possibilité de faire de multiples achats frauduleux avec des numéros de carte bancaire volés ou trafiqués, l'impossibilité de contrôle ou de garantie de la correspondance entre le montant de l'achat et celui du prélèvement, l'absence d'utilisation d'un ou plusieurs codes secrets pour sécuriser l'achat, la non utilisation de paramètres ou de renseignements secrets permettant de contrôler et de confirmer la véritable identité du client, l'utilisation quasi exclusive d'Internet comme seul moyen de communication ou de transmission des informations ou des données, ou encore l'impossibilité pour des clients non détenteur de la carte bancaire mais qui ont un compte bancaire ou fmancier d'effectuer des achats sur des supports électroniques, informatiques, numériques ou autres, l'impossibilité de réaliser avec un seul système standard plusieurs types d'opérations bancaires ou financières comme des paiements, des transactions, des enchères, des transferts, des opérations boursières, des virements, ou tout autre type d'opération. L'objectif principal de ce projet est la sécurisation d'opérations bancaires, financières ou autres sur des supports électroniques, informatiques, numériques ou autres. La réalisation de cet objectif principal va passer par l'aboutissement de plusieurs objectifs secondaires tels que l'identification du client, la confirmation de l'identité du client pour l'obtention de codes secrets d'opérations, le paramétrage de l'opération et du code secret d'opération et bien sûr le mode de transmission du code secret d'opération afin de multiplier les difficultés d'obtention de manière frauduleuse de ces codes secrets. Ce système s'adresserait aussi bien à des clients détenteurs de la carte bancaire qu'à des non détenteurs. Les pages ou les sites où peuvent être utilisés ce nouveau système de sécurisation seraient exactement les mêmes que ceux existant actuellement et fonctionnerait selon le même processus, cela est encore un avantage car cela facilite et même réduit les coûts pour sa mise 1 en place, son adaptation et sa compatibilité avec des systèmes actuels que ceux-ci soient informatiques, électroniques, numériques ou autres. Les domaines d'application de ce système de sécurisation sont très nombreuses et nous pouvons citer entre autres : Internet, la télévision numérique, les ordinateurs de communication de banques ou autres, la téléphonie, ou encore les consoles et ordinateurs fonctionnant en réseau et bien d'autres domaines d'application où le système de sécurisation est applicable. En plus des nombreux domaines d'application, il faut ajouter à cela tous les différents types de programmes, de langages ou de logiciels développés aussi bien par des éditeurs de logiciels, des programmeurs, des concepteurs, des gestionnaires de réseau en ligne ou encore des sociétés de communication ; cette grande diversité et ces multiples combinaisons sont les principales raisons pour lesquelles il est difficile, voire inutile de développer un programme ou un logiciel standard compatibles pour tous. Par conséquent, cette invention se présentera sous forme d'un organigramme qui décrira le processus type ou standard de ce système de sécurisation de manière la plus détaillée et la plus précise possible pour la satisfaction et la compréhension de tous. Le schéma annexé illustre l'invention : le schéma 1 représente le processus global du système de sécurisation d'opérations bancaires, financières ou autres, et fonctionne avec la légende suivante : au numéro 1, la page informatique ou le site Internet Centralisateur pour accès au système de sécurisation, au numéro 2 la page informatique ou le site Internet de l'organisme bancaire ou financier, au numéro 3 la phase d'identification, d'inscription et de recueil d'informations sur les clients pour utilisation du système de sécurisation pour la première fois ou lors d'une réinscription, au numéro 4, la phase de paramétrage et de saisie de paramètres supplémentaires d'identification et de confirmation de l'identité du client pour futur utilisation du système de sécurisation, au numéro 5, la saisie par le client des données d'identification du système de sécurisation, au numéro 6, le paramétrage de l'opération et du code secret d'opération, au numéro 7, la définition du code secret d'opération par l'organisme bancaire, financier ou autre, au numéro 8, la transmission du code secret d'opération au client par le moyen de communication choisi par le client et au numéro 9, le déroulement des opérations bancaires, financières ou autre effectué 2 par le client avec le code secret d'opération obtenu sur différents supports électroniques, informatiques, numériques ou autre La description de cette invention qui est un système de sécurisation d'opérations bancaires, fmancières ou autres pouvant être utilisé sur un support électronique, informatique, numérique ou autre, fonctionnerait, de manière plus ou moins détaillé, selon le processus suivant : premièrement, sur une page ou un site classique, se trouverait un lien, une rubrique, un bouton ou un icône qui permettrait l'accès à une page ou à un site centralisateur (voir schéma 1), ce système ou cette étape n'est pas obligatoire puisque le client peut se rendre directement sur la page ou le site de son organisme bancaire, financier ou autre, deuxièmement, cette page ou ce site centralisateur permettrait, sous la forme de listing, de barre de recherche, de système de recherche détaillée ou encore sous la forme de regroupement de boutons, de rubriques, d'icônes ou de liens d'accès, la possibilité au client d'accéder au site ou à la page de son organisme bancaire, financier ou autre qui lui permettrait d'utiliser ce système de sécurisation (voir schéma 1), troisièmement, lorsque le client arrive sur la page ou le site de l'organisme bancaire, financier ou autre qui lui permettrait d'utiliser le système de sécurisation, le client va accéder à la rubrique qui lui permettra d'effectuer son inscription, son identification et de recueil d'informations telles que : nom et prénom du client, numéro de carte bancaire, numéro de compte, date de naissance, adresse du client, numéro de téléphone ou de portable, lieu de naissance, numéro de carte d'identité, numéro de sécurité sociale, ou toute information défini ou non par l'organisme qui permet la confirmation de l'identité du client et son inscription (voir schéma 1) ; notons qu'il est évident, logique et même obligatoire qu'une grande partie de ces informations soient déjà en possession de l'organisme bancaire, financière ou autre pour permettre l'identification positive du client et il est à noter que cette opération n'est à faire que la première fois ou lors d'une réinscription si cela est le cas (voir schéma 1) et comme nous le constatons, ce système de sécurisation s'adresse aussi bien aux clients qui ont une carte bancaire qu'à ceux qui n'en ont pas et qui possèdent simplement un compte bancaire, financier ou autre, 3 5 10 15 20 25 30 quatrièmement, lorsque le client s'est inscrit, il va poursuivre dans une rubrique de paramétrage et de saisie de paramètres supplémentaires d'identification et de confirmation de l'identité du client, ces paramètres ou informations peuvent être ceux de l'inscription et d'autres informations plus personnelles ou plus détaillées comme le numéro de carte d'identité, le numéro de sécurité sociale, la marque du véhicule du client, l'immatriculation du véhicule, les noms des parents ou des proches, ou encore des mots de passe ou des codes secrets connus ou demandés par l'organisme bancaire, financier ou autre (voir schéma 1), cette partie pourra contenir aussi une rubrique de modification du paramétrage en cas de changement à apporter ou de complément d'information qui peut s'avérer nécessaire aussi bien pour le client que pour l'organisme concerné et notons que cette opération n'est à effectuer que la première fois ou en cas de re-paramétrage si cela est le cas (voir schéma 1) cinquièmement, lorsque le client a déjà effectué les phases d'inscription et de paramétrage supplémentaire pour la confirmation de son identité, le client va devoir à chaque fois qu'il souhaite utiliser le système de sécurisation d'opérations bancaires et financières, se rendre dans la rubrique de saisie de paramètres d'identification, du paramétrage de l'opération et du code secret (voir schéma 1). Dans cette rubrique, comme son nom l'indique, le client va d'abord s'identifier et confirmer son identité (voir schéma 1) en saisissant des informations qui correspondent à ceux qu'il a enregistré lors de son inscription et de la saisie des paramètres supplémentaires d'identification, cette phase d'identification peut être composée de une ou plusieurs parties et doit être effectuée à chaque fois qu'on souhaite utiliser le système de sécurisation, sixièmement, le client va paramétrer son ou ses futurs opérations (voir schéma 1), ces paramètres à définir peuvent être les suivants : le montant de l'opération, la fourchette du montant de l'opération compris entre un prix minimum et un prix maximum, la définition de la ou des monnaies à utiliser pour l'opération et bien d'autres, cette phase doit être effectué à chaque fois qu'on souhaite utiliser le système de sécurisation (voir schéma 1), septièmement, le client va paramétrer son futur code secret (voir schéma 1), ces paramètres peuvent être les suivants : durée de validité du code secret, la fourchette de date de validité du code secret compris entre une première et une deuxième date, le nombre de fois possibles d'utilisation du code secret, le mode et 4 10 15 20 25 30 les délais de prélèvements ( comme les prélèvement immédiats ou différés, ou encore à confirmation de réception du produit désiré, ou encore les opérations bancaires ou financières fixés à des délais précis comme à x jours date de facture ou fm de mois par exemple), le mode de transmission du code secret au client (comme un appel téléphonique, un message sur boîte vocale, par courrier, par SMS, par MMS, par e-mail, ou sur Internet, ou par tout autre moyen de communication) et bien d'autres informations à saisir ou de réponses à donner pour le paramétrage du code secret (voir schéma 1), cette phase doit être effectué à chaque fois qu'on souhaite utiliser le système de sécurisation (voir schéma 1), huitièmement, après l'identification du client et du paramétrage de l'opération ainsi que du code secret, l'organisme bancaire, financier ou autre va définir le code secret du client qui va lui permettre d'effectuer les opérations bancaires, financières ou autres qu'il souhaite que ce soit sur un support informatique, numérique, électronique ou autre ; ensuite l'organisme bancaire, financier ou autre va transmettre le code secret selon le mode de transmission choisi par le client, ce qui permet d' améliorer la sécurité et la confidentialité du code secret, dernièrement, le client reçoit son code secret par le mode de transmission qu'il a choisi et il peut donc effectuer les opérations bancaires, financières ou autres qu'il a décidé grâce à ce code secret et il peut donc l'utiliser que ce soit sur un support électronique, informatique, numérique ou autre (voir schéma 1), ces supports peuvent être par exemple Internet, la télévision numérique, les ordinateurs de communications de banques ou autres, la téléphonie ou encore les consoles et ordinateurs fonctionnant en réseau et bien d'autres domaines d'application où le système de sécurisation peut être utilisable ; il est à noter que l'utilisation du code secret se ferait ou pourrait se faire exactement selon le même processus qu'avec le numéro de la carte bancaire mais contrairement au numéro de carte bancaire qu'il est facile d'obtenir, de voler ou de trafiquer, le code secret lui est difficile d'obtention par ses multiples modes de transmission mais en plus il est paramétré d'où une utilisation frauduleuse plus difficile.5 REVENDICATIONS 1. Système de sécurisation d'opérations bancaires, financières ou autres par identification précise du client suivi du paramétrage de l'opération et des codes secrets d'opérations obtenus ayant pour fonction comme son nom l'indique, de sécuriser des opérations bancaires, financières ou autres sur différents supports que ceux-ci soient électroniques, informatiques, numériques ou autres et de fonctionner de la manière suivante : la présence facultative sur une page informatique ou un site Internet d'un lien, d'une rubrique, d'un bouton ou d'un icône électronique ou informatique qui oriente le client vers une page informatique centralisatrice ou un site Internet centralisateur, la présence elle aussi facultative d'une page informatique ou d'un site Internet centralisateur qui permet au client sous la forme d'un lien, d'une rubrique, d'un bouton ou d'un icône électronique ou informatique d'accéder à l'organisme bancaire, financier ou autre où il a choisi d'utiliser le système de sécurisation, ensuite suivra une phase d'inscription et d'identification pour le client sur la page informatique ou le site Internet de l'organisme bancaire, fmancier ou autre qu'il a choisi et qui inclut aussi une phase de paramétrage et de confirmation de l'identité du client, et enfin de manière répétitive à chaque souhait du client d'utiliser ce système de sécurisation sur la page informatique ou le site Internet de l'organisme bancaire, financier ou autre qu'il a choisi, le client passera par une phase d'identification, par une phase de paramétrage de l'opération qu'il souhaite effectuer, par une phase de paramétrage de son code secret qui comprend pour le client le choix du mode de transmission de son code secret, code secret, qui après avoir été défini par l'organisme bancaire, financier ou autre, va permettre au client de réaliser les opérations bancaires, financières ou autres qu'il veut effectuer (voir schéma 1). 2. Système de sécurisation selon la revendication 1 caractérisé en ce que ce système de sécurisation s'adresse à tout client qu'il soit détenteur d'une carte ou d'un compte bancaire, financier ou autre, ou encore qu'il soit affilié ou dépendant d'un organisme bancaire, financier ou autre. 3. Système de sécurisation selon la revendication 1 ou 2 caractérisé par une phase d'inscription et d'identification du client sur la page informatique ou le site Internet d'un organisme bancaire, financier ou autre que le client a choisi, cette phase pouvant être composée de manière non exhaustive de paramètres ou 6 5 4. 10 15 5. 20 6. 25 7. 30d'informations diverses comme nom et prénom du client, numéro de carte bancaire, numéro de compte, date de naissance, adresse du client, numéro de téléphone ou de portable, lieu de naissance, numéro de carte d'identité, numéro de sécurité sociale, ou toute information défini ou non par l'organisme bancaire, financier ou autre (voir schéma 1). Système de sécurisation selon l'une quelconque des revendications précédentes, caractérisé par une phase de paramétrage et de confirmation de l'identité du client sur la page informatique ou le site Internet d'un organisme bancaire, financier ou autre que le client a choisi, cette phase pouvant être composée de manière non exhaustive de paramètres ou d'informations diverses comme le numéro de carte d'identité, le numéro de sécurité sociale, la marque du véhicule du client, l'immatriculation du véhicule, les noms des parents ou des proches, ou encore des mots de passe ou des codes secrets connus ou demandés par l'organisme bancaire, financier ou autre (voir schéma 1) Système de sécurisation selon l'une quelconque des revendications précédentes, caractérisé par une phase d'identification du client sur la page informatique ou le site Internet d'un organisme bancaire, financier ou autre que le client a choisi à chaque fois que le client souhaite accéder ou utiliser le système de sécurisation de son organisme bancaire, financier ou autre (voir schéma 1). Système de sécurisation selon l'une quelconque des revendications précédentes, caractérisé sur la page informatique ou le site Internet d'un organisme bancaire, financier ou autre par une phase de paramétrage des futures opérations que le client souhaite réaliser, ces paramètres peuvent être de manière non exhaustive le montant de l'opération, la fourchette du montant de l'opération compris entre un prix minimum et un prix maximum, la définition de la ou des monnaies à utiliser pour l'opération et bien d'autres (voir schéma 1). Système de sécurisation selon l'une quelconque des revendications précédentes, caractérisé sur la page informatique ou le site Internet d'un organisme bancaire, financier ou autre par une phase de paramétrage du futur code secret que le client souhaite obtenir pour ses futures opérations, ces paramètres peuvent être de manière non exhaustive la durée de validité du code secret, la fourchette des dates de validité du code secret compris entre une première et une deuxième date, le nombre de fois possibles de l'utilisation du code secret, le mode de prélèvement, 7les délais de prélèvements, le mode de transmission du code secret et bien d'autres (voir schéma 1). 8. Système de sécurisation selon l'une quelconque des revendications précédentes, caractérisé pour des raisons de sécurité et de difficulté d'obtention des codes secrets de manière frauduleuse par le choix pour le client du mode de transmission de son code secret lorsqu'il se trouve sur la page informatique ou le site Internet de l'organisme bancaire, financier ou autre qu'il a choisi, ces modes de transmission peuvent être de manière non exhaustive un appel téléphonique, un message sur une boîte vocale, par SMS, par MMS, par courrier, par e-mail, sur Internet et bien d'autres (voir schéma 1) 9. Système de sécurisation selon l'une quelconque des revendications précédentes, caractérisé pour tout client par l'obtention d'un code secret défini par l'organisme bancaire, fmancier ou autre que le client a choisi et ce code secret peut fonctionner sur différents supports qui peuvent être de manière non exhaustive électroniques, informatiques, numériques ou autres ; nous pouvons citer entre autres, Internet, la télévision numérique, les ordinateurs de communications de banques ou autres, la téléphonie ou encore les consoles et ordinateurs fonctionnant en réseau et bien d'autres domaines d'application où le système de sécurisation peut être utilisable. 10. Système de sécurisation selon l'une quelconque des revendications précédentes, caractérisé pour tout client par l'obtention d'un code secret défini par l'organisme bancaire, financier ou autre et ce code secret peut être composé d'une écriture ou du mélange de plusieurs écritures qui peuvent être de manière non exhaustive des chiffres, des lettres, des symboles, ou tout autre mode d'écriture 11. Système de sécurisation selon l'une quelconque des revendications précédentes, caractérisé pour tout client par l'obtention d'un code secret défini par l'organisme bancaire, financier ou autre et ce code secret permet la réalisation de différentes opérations bancaires, financières ou autres qui peuvent être de manière non exhaustive des achats, des paiements, des transactions, des enchères, des transferts, des opérations boursières, des virements et toute autre type d'opération 12. Système de sécurisation selon l'une quelconque des revendications précédentes, caractérisé en ce qu'un lien, une rubrique, un bouton ou un icône électronique ou informatique permet au client d'accéder au système de sécurisation d'opérations bancaires, financières ou autres que ce soit de manière directe ou indirecte(voir schéma 1). 8. Système de sécurisation selon l'une quelconque des revendications précédentes, caractérisé en ce qu'un site Internet centralisateur ou une page informatique centralisatrice ou spécifique permet au client d'accéder au système de sécurisation d'opérations bancaires, financières ou autres que ce soit de manière directe ou indirecte (voir schéma 1). 15 20 25 30 9