Brevet FR2913514A1 — publié le 20080912

La présente invention concerne les activités de transport de valeurs de et vers les banques ou leurs filiales et en particulier un ensemble d'activités liées à l'authentification et à la traçabilité du retrait, du transport et de l'approvisionnement de valeurs et en particulier l'argent. Généralement, la modalité connue pour ces activités prévoit qu'un employé du transport de valeurs, normalement un garde particulier assermenté dépendant d'un institut de surveillance dûment autorisé ou en tout cas d'une organisation spécialisée, se présente au guichet d'une banque pour retirer des conteneurs inviolables spéciaux, scellés de façon à ne pas pouvoir être ouverts sans provoquer la rupture du conteneur même ; généralement, dans lesdits conteneurs, les valeurs transportées les plus communes sont constituées d'argent comptant. Un premier problème est lié à l'authentification de la part de la personne qui remet les conteneurs - le caissier de la banque - des informations du transporteur, ainsi que de la vérification de la signature de la personne qui effectue le retrait par rapport à des spécimens de signature appropriés dont dispose ledit caissier, afin de pouvoir contrôler chaque fois la personne qui effectue le retrait et transporte les valeurs. La vérification concerne également, en plus de la signature, le nom et le prénom, l'immatriculation à la société d'appartenance, sans oublier une vérification pour la comparaison avec une photographie dudit transporteur. Le caissier, dans le cas où les activités de vérification se sont déroulées correctement, remet les conteneurs avec les valeurs au transporteur, signe un document de transport et dépose dans la caisse un reçu comptable qui comporte la contre-valeur dépôt au transporteur. Le transporteur, une fois rentré à sa base opérationnelle, remet les conteneurs dans un local approprié, généralement ladite salle des comptes, où le personnel préposé effectue l'inventaire des valeurs - par exemple l'argent W- et les dépose généralement dans les coffres protégés de la société préposée à l'ensemble de l'opération. L'opération s'effectue normalement également en sens inverse, à partir de la salle des comptes de la société chargée de la gestion des valeurs, en prévoyant dans ladite salle la préparation d'un conteneur pour l'argent compté, qui est remis au transporteur lequel l'amène ensuite au destinataire, par exemple une filiale bancaire, et dans ce cas aussi se présente le problème de l'identification du transporteur sur la base de spécimens de signature et de données d'identité comprenant le nom, le prénom, l'immatriculation, la société d'appartenance, et une photographie. Il est évident de la description des modalités habituelles susmentionnées qu'au moins trois types de problèmes nécessitent une solution sûre, et en particulier : 1) l'identification et la traçabilité du porteur des valeurs pour en établir l'identité ; 2) la traçabilité du parcours du conteneur avec les valeurs concernées ; 3) la mise en oeuvre et/ou le renforcement des normes 30 de sécurité. Tout cela tant dans les phases de retrait des valeurs que dans la phase de dépôt des valeurs. Un premier objet de la présente invention concerne la réalisation d'un système apportant des améliorations significatives aux normes de sécurité des transports de valeurs. Un autre objet concerne la réalisation d'une traçabilité et d'une identification améliorées tant des personnes impliquées dans l'activité de transport de valeurs que des parcours et des délais relatifs à l'activité même. Un autre objet, tout aussi important, concerne la réalisation des objets susmentionnés, par une procédure totalement informatisée, en plus de l'adaptation des activités aux procédures de sécurité afin de permettre également des interventions en cas d'anomalie, d'activité frauduleuse et plus généralement de récupération de désastre . Un dernier objet tout aussi important est d'obtenir dans l'ensemble un processus fonctionnel basé sur des appareils et des composants aisément disponibles et d'un coût assez limité. Ces objets, ainsi que d'autres, sont atteints par un système d'identification à distance et de traçabilité des activités de transport de valeurs dans lequel une première entité utilisatrice du service, par exemple une banque, transfère des valeurs, par exemple de l'argent, à une seconde entité et/ou s'approvisionne en valeurs, par exemple en argent, auprès d'une seconde entité, ladite seconde entité étant chargée de la gestion du service en utilisant un moyen de transport et un porteur de valeurs qui pour chaque transfert ou approvisionnement effectue le parcours depuis la première entité à la seconde entité et en sens inverse et dans lequel le porteur des valeurs interagit avec un premier employé auprès de la première entité et avec un second employé auprès de la seconde entité, ledit système prévoyant l'interaction en combinaison d'un utilisateur du service, d'un gestionnaire du service, d'un transporteur porteur des valeurs, d'un gardien des valeurs du type caissier, d'une carte électronique contenant certaines informations, d'un terminal électronique pour la lecture de la carte, d'un HOTE ou processeur central, d'un moyen de transmission de données entre le terminal et l'HOTE, de protocoles informatiques de sécurité pour crypter et rendre inviolables les identités des entités et personnes impliquées dans la gestion du système, d'une pluralité de bases de données contenant les informations sur les entités et personnes impliquées dans la gestion du système, d'un logiciel qui reçoit les demandes de chacun des transports et élabore les informations présentes sur la carte, les informations présentes dans l'HOTE autorisant et validant les transactions ou les refusant si nécessaire. Sur les figures jointes, et dans la description qui suit, un mode de réalisation préféré mais pas limitatif est représenté du système illustré tant en référence aux appareils et aux composants utilisés, qu'en référence aux diagrammes de flux à blocs d'informations présentes dans le système et à leur utilisation ; leur opérationnalité est également décrite. Sur les dessins : les figures 1 et 2 représentent schématiquement le contexte opérationnel et les personnes et entités 30 impliquées dans la gestion du système ; la figure 3 représente schématiquement les appareils utilisés par le système en liaison avec les personnes et entités impliquées ; la figure 4 représente la schématisation des blocs de mémoire et leur contenu ; la figure 5 représente le schéma fonctionnel des 5 composants du terminal électronique et leurs interrelations ; la figure 6 représente le schéma fonctionnel des composants de l'HOTE et leurs interrelations ; la figure 7 représente la schématisation des bases de 10 données avec leur contenu relatif et leurs interrelations en référence particulière aux activités transactionnelles ; la figure 8 représente les séquences fonctionnelles et les interactions d'un diagramme concernant les demandes 15 d'autorisation ; la figure 9 illustre le diagramme à blocs relatif au processus de lecture de la carte de la part du terminal électronique ; la figure 10 illustre le diagramme à blocs relatif à 20 la transaction de transport de valeurs ; la figure 11 illustre le diagramme à blocs relatif à l'élaboration de la transaction sur l'HOTE. En référence à la figure 1, une banque 1 transfère à la salle des comptes d'une organisation 2 chargée de la 25 gestion du service, des sommes d'argent avec un moyen de transport 3, via des porteurs de valeurs 4 et 4a, qui effectue un parcours 7, de la banque 1 à la salle des comptes, le porteur des valeurs reçoit l'argent d'un caissier 5 de la filiale de la banque 1 et le remet à un 30 opérateur 6 de la salle des comptes de l'entreprise 2, en exécutant ainsi le processus de retrait de l'argent présent chez la filiale bancaire 1. Inversement, dans un processus de dépôt, la salle des comptes 12 d'une organisation chargée du service approvisionne une banque 11 avec des sommes d'argent réceptionnées, avec un moyen de transport 13 via des porteurs de valeurs 14e 14a, qui effectue un parcours 8 de la salle des comptes 12 à la filiale bancaire 11, le porteur des valeurs reçoit l'argent d'un opérateur 16 de la salle des comptes et le remet à un caissier 15 de la filiale bancaire 11, en exécutant ainsi le processus de dépôt de l'argent de la salle des comptes à la filiale bancaire. Les composants du système qui font l'objet de la présente invention, selon la figure 2, sont une filiale bancaire 9 ; un gestionnaire du service 10 ; un transporteur 24 ; un caissier 25 ; une carte électronique 17 ; un terminal électronique 18 ; un ROTE 19 ; un moyen de connexion de données 20 entre le terminal 18 et l'HOTE 19 ; des protocoles informatiques de sécurité pour crypter et rendre inviolables les identités des personnes impliquées dans la gestion du système ; une pluralité de bases de données contenant les informations sur les personnes impliquées dans la gestion du système ; un logiciel qui traite les demandes d'autorisation de transport et la validation des personnes concernées en comparant les données de la personne qui demande l'autorisation à plusieurs bases de données présentes sur l'HOTE. La filiale bancaire 9 est définie comme étant l'entité par laquelle le retrait des valeurs est réalisé, généralement de l'argent, et nommée ainsi dans la description qui suit, ou à laquelle le dépôt est destiné ; le gestionnaire du service 10 est l'entreprise qui est chargée de pourvoir au retrait et au dépôt de l'argent, Le transporteur 24 est une entité liée au gestionnaire 10 ou à la filiale bancaire 9 ou peut également être une tierce personne indépendante ; le transporteur 24 est entendu comme une entité disposant d'un véhicule avec une personne physique à bord qui interagit tant avec la filiale bancaire 9 qu'avec le gestionnaire 10. Le caissier 25 est une personne qui remet l'argent à ou reçoit l'argent de la filiale bancaire 9 concernée par le service ou qui agit auprès de l'entreprise qui gère le service avec les mêmes fonctions. La carte électronique 17 est une carte magnétique quelconque dotée de moyens électroniques qui permettent la lecture d'informations destinées à un terminal pour leur élaboration. Le terminal électronique 18 est un dispositif qui permet la lecture d'informations à partir de la carte 17 et le transfert via un système de connexion de données 20 et un protocole de communication 21 et 22 à un NOTE 19 capable d'élaborer et de contrôler les informations reçues. L'HOTE 19 est un processeur électronique qui traite les informations provenant de la carte électronique 17 via le terminal 18 et qui réalise l'identification, la validation, l'autorisation du transport ou son refus, la traçabilité de toutes les activités. Les protocoles de cryptage des données et le logiciel de fonctionnement du système sont décrits ci-dessous. Dans le mode de réalisation préféré de l'invention, chaque carte électronique 17 est dotée d'un microprocesseur, généralement un composant électronique numérique formé d'un transistor intégré dans un ou plusieurs circuits intégrés capables d'élaborer des informations et de les protéger en limitant l'accès, cela n'étant pas illustré sur la figure. En référence à la figure 3, chaque carte électronique 17 a un contenu de mémoire 23, qui correspond à une identification de la carte 26, généralement le numéro de série de celleci et un tableau d'affectation 27, qui permet d'accéder aux adresses des divers secteurs correspondant aux applications. Les informations saisies dans une mémoire ROM à lecture seule 28, rapportant l'identité du détenteur de la carte, généralement son nom, son prénom et l'entreprise pour laquelle il opère, qu'il s'agisse du gestionnaire du service de retrait et de dépôt de l'argent, ou d'une entreprise tierce indépendante du gestionnaire mais qui lui est liée. A chaque carte électronique 17 est associé un code PIN (Personnel Identification Number - numéro d'identification personnel) qui fait référence à une base de données présente sur 1'HOTE 19. En plus de ces informations invisibles à l'oeil nu, la carte 17 comporte imprimé d'une façon technique quelconque (thermiquement ou par sérigraphie, etc.) le nom, le prénom, l'entreprise d'appartenance et la photo du transporteur. La carte 17 est dotée de divers secteurs de mémoire qui correspondent tous à des blocs spécifiques 29, 30, ..., 30n, auxquels il est possible d'accéder par le biais du tableau d'affectation initiale 27 qui permet d'accéder aux divers secteurs correspondant aux diverses applications. Ainsi que cela est indiqué sur la figure 4, la séquence des blocs de mémoire est déterminée de la façon suivante : une fois la carte 17 identifiée, on accède au tableau d'affectation 27 qui, dans le premier secteur 29, prévoit la déclaration des données du détenteur de la carte lisibles d'un terminal quelconque et ensuite une série de secteurs 29, 30, ., 30n dans lesquels certaines applications sont présentes, différentes les unes des autres, dans un secteur spécifique et concernant chacune un applicatif avec une fonction spécifique, par exemple le contrôle et la traçabilité du parcours de l'argent. Cette configuration en secteurs et à blocs de mémoire séparés permet d'utiliser la même carte 17 pour plusieurs services pouvant être combinés ou pas entre eux. Le terminal électronique, tel qu'il est décrit sur la figure 5, est un dispositif électronique portable de dimensions limitées doté de certaines interfaces comme un clavier pour la saisie des données, un écran d'affichage pour la restitution des données, une imprimante thermique à bande, un module de connexion avec une unité à distance qui dans la présente invention est du type GPRS (General Packet Radio Service - service général de radiocommunication en mode paquet), un protocole de transmission radio à commutation en paquet du réseau téléphonique GSM (Global System for Mobile Communications - système global de communication pour usage mobile), norme de téléphonie mobile la plus diffusée dans le monde, un protocole Ethernet pour les réseaux locaux, et un modem analogique pour diriger la connexion vers une ligne téléphonique...DTD: La figure 5 illustre un diagramme à blocs du terminal électronique 18, un microprocesseur 40 étant présent au centre, réalisant l'élaboration des données, et qui via un modem GPRS 34, obtient et restitue les informations au travers d'une antenne 38, et adresse au travers d'un modem PSTN 36 (Public Switched Telephone Network réseau téléphonique public commuté) une communication téléphonique analogique à commutation de ligne vers une ligne téléphonique 37 et échange des informations via un module Ethernet 35 avec un réseau local protégé (LAN). Par le microprocesseur 40, les informations qui concerne les personnes actives du système (par exemple les opérateurs du type caissier ou de la personne qui réalise le transport) sont envoyées de façon volatile à un écran LCD (Liquid Crystal Display - Ecran à Cristaux Liquides) 32 et de façon permanente à une imprimante thermique 33. A son tour, le microprocesseur 40 reçoit les informations d'un lecteur à microcircuit 39, d'un lecteur à bande magnétique 41, d'un lecteur RFID (Radio Frequency Identification -identificateur à radiofréquence) 42 pour l'identification automatique et d'un clavier manuel 31. La communication des données transmises par le terminal électronique 18 est réalisée en suivant l'une quelconque des modalités actuellement utilisées, par exemple PSTN ou bien ISDN (Integrated Services Digital Network - réseau numérique à intégration de services), TCP/IP (Transmission Control Procotol over Internet Protocol -protocole de contrôle de transmission/protocole internet) ou GPRS. Il est évident que la modalité de transmission pour l'atteinte de l'objet du système est totalement indifférent. La figure 6 illustre un diagramme à blocs de l'HOTE 19 généralement constitué d'un ordinateur moderne, c'est-à-dire un processeur avec des fonctions de serveur central qui fournit les services d'élaboration de données provenant d'une pluralité de clients constitués des terminaux électroniques 18 décrits ci-dessus, l'ensemble formant un réseau fermé et contrôlable. L'élaboration des données provenant des terminaux électroniques, a pour but de fournir les services d'authentification, autorisation et traçabilité de toutes les activités liées au système pour le transport des valeurs. Une base de données présente dans I'HOTE 19 contient les données de toutes les entreprises impliquées dans le système avec la donnée d'identité des unités de 15 réception et de dépôt des valeurs servies ; les données de tous les transporteurs autorisés ; - les données décrites pour les cartes électroniques ; - les PIN correspondants ; - les ordres de déplacement du jour courant ; 20 - un journal (enregistrement chronologique} avec les informations envoyées par les terminaux électroniques ; - un journal (enregistrement chronologique) avec les informations sur les activités effectuées. En ce qui concerne les codes PIN (Numéro Identifiant 25 Personnel} constitués d'un code numérique, ceux-ci sont enregistrés en utilisant une fonction univoque opérant dans un seul sens (c'est-à-dire qui ne peut pas être inversée) destinée à la transformation d'un texte de longueur arbitraire en une chaîne de longueur fixe, 30 relativement limitée, cette chaîne représentant une sorte d'empreinte numérique du texte en clair et étant appelée valeur de HASH ou checksum cryptographique. Un HASH sécurisé de façon cryptographique ne permet généralement pas de remonter dans un délai approprié avec la dimension du HASH à un texte qui puisse ensuite le générer ; pour la gestion des PIN 102, cette technologie informatique se révèle pertinente et adaptée aux fins de la sécurité du système. Quant aux caractéristiques de l'unité centrale (HOTE) des composants matériels ne sont pas nécessaires, en particulier de prestations, les éléments suivants étant suffisants : une mémoire RAM d'au moins 256 Mo un disque dur avec au moins 10 Go d'espace libre un processeur (UC) au moins du type Pentium III 500 MHz L'unité centrale (HOTE) 19 doit être dotée d'un logiciel RDBMS (Relational Data Base Management System - système de gestion de base de données relationnel), c'est-à-dire un système relationnel pour la gestion de bases de données qui contrôle l'organisation, la mémorisation et la récupération des données (champs, enregistrement et archives) dans la base de données qui les contient. Ce logiciel contrôle également la sécurité et l'intégrité de la base de données et accepte les demandes de données de la part d'un programme applicatif, instruisant le système opérationnel pour le transfert des données appropriées. Cela comprend un service de réseau à l'écoute sur une adresse de réseau déterminée, qui reçoit les messages envoyés par les terminaux électroniques 18, lit les cartes électroniques 17 et reçoit les données à la suite de la saisie au clavier, en se chargeant du traitement. En référence au diagramme à blocs de l'HOTE 19 sur la figure 6, les données à élaborer arrivent en général de l'extérieur au moyen des périphériques de E/S (Entrée/Sortie) ; clavier 61, souris 70, E/S 71 ; lesdites données parviennent aux blocs concernés via un bus E/S 60 (bus d'entrée/sortie) qui relie les périphériques au reste du système ; un premier pont (pont sud) 52 via un bus interne 53 relie les signaux à un second pont (pont nord) 51 qui, à l'aide d'un bus HOTE 55, relie l'UC 50 au pont nord 51. Le pont sud 52, via le bus de disque 61, est relié avec les deux unités de disque 62 et 63, c'est--à-- dire les mémoires de masse. Le terme pont désigne une puce utilisée pour relier entre eux des dispositifs qui communiquent via des signaux électriques, lignes de données et cycles d'horloges différents. Le pont nord 51 est une puce qui gère généralement les communications entre l'UC, un Bus PCI express, une RAM, un adaptateur vidéo et le pont sud. Au contraire, le pont sud 52 gère en général l'entrée et la sortie d'un ordinateur, c'est-à-dire les périphériques plus lents, tels que clavier, souris, USB, disques, etc. Le pont nord 51 relie la RAM (Random Access Memory - mémoire vive), dont trois barrettes 57, 58, 59 sont indiquées à titre d'exemple sur les figures, via un bus système, c'est-à-dire le bus système 54 qui relie les mémoires aux périphériques rapides du type interfaces de réseau Ethernet 66, 67. Le bus système 54 relie une carte vidéo 64 qui commande la sortie à un moniteur 68. Le terme Bus désigne un canal électrique au travers duquel les diverses parties d'un ordinateur communiquent entre elles et est généralement constitué d'un ensemble de lignes électriques le long desquelles courent des données et des signaux électriques variant entre eux en vitesse. Le terme RAM désigne un dispositif électronique de mémorisation des données qui ne conserve pas en permanence lesdites données (volatilité) et a une vitesse d'utilisation sensiblement supérieure aux mémoires de masse, pouvant entre autres permettre l'accès aux seules données de façon casuelle. Dans le système objet de l'invention, la base de données de l'HOTE 19 contient un ensemble de données d'identité transactionnelles qui servent à authentifier, valider et autoriser et mémoriser les transactions qui sont réalisées auprès des filiales bancaires pour le retrait et le dépôt de l'argent et auprès de la salle des comptes de l'entreprise qui gère le service. En particulier, en référence à la figure 7, les données d'identité sont les suivantes : - données d'identité des transporteurs 44 : la base de données contient les données d'identité pour identifier les transporteurs, les données d'identification de la carte et le code PIN concerné mémorisé avec une technique cryptographique d'empreinte numérique du type valeur de HASH, de telle sorte que, pour éviter des malversations, le code original ne puisse pas être extrait ; - données d'identité filiale 45 : la base de données contient les données d'identification des filiales bancaires, telles que les entités destinatrices du service, ainsi que les données relatives au terminal électronique présent dans chaque filiale ; - données d'identité des terminaux électroniques 43 : la base de données contient les données d'identification des terminaux électroniques et les clés pour une communication cryptographiée à des fins de sécurité ; - données d'identité ordres de déplacement 42 la base de données contient les données relatives aux ordres de déplacement afin de pouvoir noter si chaque déplacement entre dans une programmation vérifiée des flux de retrait et de dépôt de l'argent et par conséquent accorder ou pas l'autorisation pour réaliser le déplacement de service concerné ; - base de données transactionnelle 46 : le système mémorise les données de chaque demande d'autorisation, de chaque autorisation accordée et des activités de déplacement, de retrait et de dépôt en conséquence des autorisations concédées. La figure 7 décrit les interrelations de chaque base de données et leur contenu correspondant. Une première donnée d'identité 45 gère un premier bloc de données 145 relatif aux banques qui font l'objet du service par un code ABI (code affecté par l'Association Bancaire Italienne) et un second bloc 245, contenant les informations sur les filiales ou agences bancaires, généralement le CAB (code bancaire qui détermine les coordonnées bancaires relatives), la désignation, l'adresse, le code postal, la province et la ville. Une deuxième donnée d'identité des transporteurs 44, gère un bloc de données 144 afférant aux sociétés de transport et contenant les désignation, ville, province et adresse ; elle gère également un bloc de données 244 relatif aux transporteurs contenant le prénom et le nom de la personne physique qui effectuera le transfert de l'argent, un bloc de données 344 relatif aux cartes et contenant le PIN, l'identification de la carte et la validation dans le temps de ladite carte. Une troisième donnée d'identité 43 gère un bloc de données 143 relatif aux terminaux électroniques et 5 contenant une identification de ceux-ci. Une quatrième donnée d'identité 42 gère un bloc de données 142 relatif aux ordres de déplacement contenant la date et le type de déplacement réalisé. Une base de données transactionnelle 46 gère les 10 transactions, et en particulier les blocs des données afférant aux mouvements 146 contenant la date et le type de déplacement et un second bloc de données 246 contenant les demandes de mouvement. Généralement, un seul ordre de déplacement 68, 15 contenant la date et le type de déplacement stocké dans la base de données des ordres de déplacement 42, interroge la base de données de la donnée d'identité filiale bancaire 45 et de la donnée d'identité transporteurs 44. La donnée d'identité transporteurs 44 restitue une 20 confirmation des données sur la société de transport, sur le transporteur et sur la carte alors que la donnée d'identité bancaire 45 restitue la donnée sur la banque, la filiale ou l'agence, le terminal électronique, le mouvement lié au déplacement, la demande de mouvement et 25 le résultat relatif. Une autre donnée d'identité 47 liste un numéro de déplacement, le type et s'il s'agit de retrait ou de dépôt. En conséquence de la combinaison des dispositifs 30 physiques, des blocs des données contenus dans le système et des interrogations et validations affectées par le système, les problèmes de retrait et de dépôt de valeurs (par exemple d'argent) sont résolus, de façon à mettre en oeuvre les normes de sécurité, vérifier la réalisation effective des services, améliorer la qualité et la traçabilité desdits services. Le procédé fonctionnel qui réalise l'activation du système et sa mise en pratique est décrit ci-dessous : le transporteur approche sa carte du terminal électronique ; le terminal lit la carte et affiche à l'écran les 10 informations du transporteur ; le terminal demande au transporteur de sélectionner le type d'opération à effectuer en choisissant entre retrait, dépôt, retrait et dépôt simultanés ; le transporteur sélectionne l'opération ; 15 le terminal demande au transporteur de saisir son code PIN ; le transporteur saisit son code PIN ; le terminal relié à l'unité centrale (HOTE) ouvre la connexion et demande l'autorisation pour la transaction ; 20 l'HOTE contrôle les données transmises par le terminal et . a) enregistre la demande du mouvement dans la base de données b) contrôle l'habilitation de la carte du transporteur 25 c) contrôle les données d'identité des terminaux électroniques d) récupère les données de la filiale e) contrôle le code PIN f) contrôle les ordres de déplacement. 30 Dans le cas où toutes les données sont correctes, l'HOTE autorise la transaction, au cas contraire il refuse l'opération en transmettant un résultat négatif au terminal électronique. La figure 8, pour décrire plus précisément les séquences fonctionnelles susmentionnées, illustre un diagramme d'interaction et une demande d'autorisation, en indiquant les interactions entre les acteurs du système et les divers appareils et composants technologiques, y compris la direction du flux des informations. Un transporteur des valeurs 4 présente 100 sa carte électronique 17 au terminal électronique 18, le terminal lit 101 l'identification de la carte et demande 102 au transporteur la typologie de transport ; le transporteur sélectionne 103 l'opération entre les typologies prévues, et ce flux est dirigé vers le terminal qui restitue une demande 104 relative au code PIN au transporteur, qui en saisissant105 les données relatives au code PIN restitue les informations au terminal. Le terminal demande 106 une autorisation à l'HOTE, l'HOTE autorise 107 la transaction au terminal, lequel autorise 107 la transaction au transporteur en imprimant 108 le reçu correspondant. La figure 9 illustre le diagramme à blocs relatif au procédé de lecture de la carte par le terminal électronique : - au démarrage 80 il lit l'identification de la carte 81 en la comparant avec la base de données des 25 identifications des cartes, - 82 lit les données du détenteur de la carte en les comparant avec la base de données des détenteurs de la carte 182, 83 visualise les données du détenteur de la carte, 30 -- 84 analyse le tableau d'affectation des applications 184 en déterminant : -- 85 si plusieurs applications sont présentes ; si oui . - choix d'une application 86 en déterminant entre une première application 186, si non : -vérification si une seconde application 286 est présente ; si non : -vérification si une troisième application 386 est présente dans le cas où le bloc 186 est positif : - lecture du secteur X 1 87 et exécution de l'application 187, dans le cas où le bloc 186 est négatif et le bloc 286 est présent ; - lecture du secteur X 2 88 et exécution de l'application 188, dans le cas où le bloc 286 est négatif et le bloc 386 est présent (lié à une énième application) : - lecture du secteur X n 89 et exécution de l'application 189, la procédure se terminant toujours dans l'un des trois cas. La figure 10 illustre le diagramme à blocs relatif à la transaction de transport de valeurs et décrit la façon dont elle est élaborée sur le terminal électronique de retrait et/ou de dépôt. - Au démarrage 90 sont visualisés le nom et le prénom et la société d'appartenance du transporteur en les comparant avec la base de données relative aux détenteurs de la carte 190, - 92 en conséquence du choix de l'opération à réaliser, en interrogeant la base de données 192 contenant les types d'application quand il s'agit de retrait 292, de dépôt 392, de retrait et dépôt simultanés 492 pourvoit à une demande de code PIN 93, - 94 vérifie le code PIN avec le HASH mémorisé sur la carte en utilisant le HASH du code PIN 194 ; dans le cas de non-correspondance des données - génère une erreur du code PIN 294 et met fin à la 5 procédure, dans le cas d'une confirmation : - passe à l'opération suivante 95 en composant un message contenant l'identification du terminal, le code type de l'application, le code ABI de la banque, le code 10 CAB de la banque, l'identification de la carte et le HASH PIN, - envoie une demande à l'HOTE avec 96, - en cas d'erreur du système 196 met fin à l'opération, 15 - reçoit une réponse 97 et en cas d'erreur du système 197 met fin à l'opération, - 98 analyse la réponse parvenue en communiquant à la base de données correspondante la date, l'heure et le code de réponse. 20 Après le bloc 98 - analyse de la réponse - le système restitue deux options alternatives : - 99 autorise l'opération et 199 imprime le reçu, ou en variante : - 299 n'autorise pas l'opération et met fin à la 25 procédure. La figure 11 illustre le diagramme à blocs relatif à l'élaboration de la transaction sur l'HOTE en décrivant la séquence relative à la transaction du transport de valeurs. 30 - 110 lance l'opération, - 111 l'HOTE 19 reçoit un message du terminal 2 contenant l'identification du terminal, le code du type d'application, le code ABI de la banque, le code CAB de la filiale de la banque, l'identification de la carte et le HASH PIN, - 112 analyse le message, -113 vérifie le PIN en interagissant avec le RASH du code PIN 213, - 114 vérifie la donnée d'identité du terminal électronique en interagissant avec le terminal électronique 214, - 115 vérifie la donnée d'identité du transporteur en interagissant avec le transporteur, - 116 vérifie le déplacement autorisé sur la base de données en interagissant avec le déplacement 216, - 117 vérifie l'habilitation du service de la carte 15 sur la base de données en interagissant avec la carte habilitée ; dans le cas oü tous les blocs se sont avérés positifs : - autorise l'opération 118, 20 dans le cas d'échec de l'une des vérifications 113, 114, 115, 116, 117 - n'autorise pas l'opération 119 ; dans tous les cas : - compose un message de réponse 120, envoie un message 25 de réponse 121 contenant la date, l'heure et le code de réponse 122. A partir de la description fonctionnelle et des diagrammes d'interaction et des diagrammes de flux de chaque procédure, il est évident que l'ensemble du système 30 composé des dispositifs électroniques et des procédures informatiques résout avantageusement les problèmes liés à l'identification à distance et à la traçabilité de l'activité de transport de valeurs, en permettant l'identification et la traçabilité efficaces des porteurs des valeurs, la traçabilité du parcours, le tout dans le cadre de procédures de sécurité efficaces et fiables. REVENDICATIONS 1. Système d'identification à distance et de traçabilité des activités de transport de valeurs dans un contexte dans lequel une première entité utilisatrice du service, par exemple une banque, transfère des valeurs, par exemple de l'argent, à une seconde entité et/ou s'approvisionne en valeurs, par exemple en argent, auprès de cette seconde entité, cette dernière étant chargée de la gestion du service en utilisant un moyen de transport et un porteur des valeurs qui pour chaque transfert ou approvisionnement effectue un parcours depuis la première entité à la seconde entité et en sens inverse, et dans lequel le porteur des valeurs interagit avec un premier employé de la première entité et avec un second employé de la seconde entité, ledit système étant caractérisé en ce qu'il comprend l'interaction en combinaison d'au moins : un utilisateur du service ; un gestionnaire du service ; un transporteur porteur des valeurs ; un gardien des valeurs ; une carte électronique contenant certaines informations ; un terminal électronique pour la lecture de la carte ; un HOTE ou processeur central ; un moyen de transmission des données entre le terminal 25 et l'HOTE ; des protocoles informatiques de sécurité pour crypter et rendre inviolables les identités des entités et personnes impliquées dans la gestion du système ; une pluralité de bases de données contenant lesinformations sur les personnes et entités impliquées dans la gestion du système ; et un logiciel qui reçoit les demandes de chaque transport pour élaborer les informations présentes sur la carte, les informations présentes dans l'HOTE autorisant et validant les transactions ou les refusant si nécessaire. 2. Système selon la revendication 1, caractérisé en ce que ledit utilisateur du service est une filiale bancaire qui remet de l'argent ou s'approvisionne en argent, ledit gestionnaire du service est l'entreprise chargée de pourvoir au retrait et à l'approvisionnement de l'argent, ledit transporteur est une personne physique liée au gestionnaire ou à la filiale bancaire ou à un tiers indépendant, ledit gardien des valeurs est un caissier de l'utilisateur ou du gestionnaire préposé à la remise et/ou au retrait de l'argent, ladite carte électronique est une carte magnétique dotée de moyens électroniques qui permettent la lecture d'informations destinées à un terminal pour leur élaboration, ledit terminal électronique est un dispositif qui permet la lecture d'informations à partir de la carte, ledit HOTE est un processeur qui recueille et élabore les données via un ou plusieurs terminaux, ledit moyen de transmission de données est au moins un protocole de communication basé sur le transfert et la connexion de données, lesdits protocoles informatiques de sécurité sont basés sur des algorithmes de cryptage, lesdites bases de données sont constituées d'un ensemble d'informations liées entre elles concernant les identités d'au moins une entité utilisatrice du service, d'au moins une entité qui fournit le service, d'au moins un transporteur, d'au moins untransport demandé, d'au moins une autorisatio, et d'au moins un transport effectué, et ledit logiciel représente une ou plusieurs procédures liées entre elles pour gérer les bases de données, recevoir les demandes d'autorisation du transport, déchiffrer les informations cryptées, valider les demandes, autoriser les demandes de transport, de prélèvement ou de dépôt des valeurs, conserver une trace permanente de toutes les activités effectuées. 3. Système selon la revendication 2, caractérisé en ce que ladite carte électronique présente un microprocesseur destiné à élaborer des informations et à les protéger en discriminant l'accès et doté d'un contenu de mémoire d'identification de la carte, un tableau d'affectation qui gère les adresses des secteurs relatifs à au moins une application liée aux activités de la carte par rapport au terminal par lequel elle est lue, lesdites informations dans une mémoire ROM concernant l'identité complète du porteur de la carte et l'entreprise pour laquelle il travaille, et un code PIN qui fait référence à une base de données présente sur l'HOTE, le tout non visible, ladite carte présentant en outre - imprimées par un quelconque moyen- des informations sur l'identité de la personne qui la présente, y compris une photographie. 4. Système selon la revendication 3, caractérisé en ce que ladite carte présente divers blocs de mémoire dans lesquels une pluralité d'applications, liées à l'objet de la carte sont présentes, lesdites applications pouvant être combinées ou non les unes avec les autres, et l'une au moins d'entre elles étant destinée au contrôle et à la traçabilité du parcours de l'argent. 5. Système selon la revendication 2, caractérisé en ce que ledit terminal électronique est un dispositif portabledoté d'un microprocesseur qui reçoit les informations d'un lecteur de bande magnétique et d'un lecteur RFID, de certaines interfaces pour la saisie des données, d'un affichage pour la restitution des données, d'une imprimante, d'un module de connexion avec une unité à distance, d'un protocole de transmission radio, d'un protocole pour réseaux locaux, et d'un modem. 6. Système selon la revendication 5, caractérisé en ce que ledit terminal présente un protocole de transmission de données du type GPRS, un protocole de transmission radio à commutation du type GSM, un protocole Ethernet pour réseaux locaux, et un modem analogique PSTN 36 lié à une ligne téléphonique. 7. Système selon la revendication 5, caractérisé en ce que dans ledit terminal, la communication des données est réalisée en mode du type PSTN, ISDN, TCP/IP ou GPRS. 8. Système selon la revendication 2, caractérisé en ce que ledit HOTE est constitué d'un ordinateur avec des fonctions de serveur central qui fournit les services d'élaboration de données provenant d'une pluralité de clients constitués desdits terminaux, l'ensemble formant un réseau fermé et contrôlable, et ledit processeur étant doté d'au moins une mémoire RAM d'au moins 256 Mo, d'un disque dur avec au moins 10 Go d'espace libre, et d'un processeur (UC) au moins du type Pentium III 500 MHz. 9. Système selon la revendication 8, caractérisé en ce que ledit HOTE est doté d'un logiciel relationnel RDBMS qui contrôle l'organisation, la mémorisation et la récupération des données dans la base de données qui les contient, et qui contrôle également la sécurité et l'intégrité de la base de données et reçoit les demandes de données de la part d'une application, ledit logicielinstruisant le système opérationnel pour le transfert des données appropriées. 10. Système selon la revendication 8, caractérisé en ce que ledit NOTE est doté d'un service de réseau à l'écoute sur une adresse de réseau, et ledit service reçoit les messages envoyés par les terminaux électroniques, lit les cartes électroniques et traite toutes les données, y compris celles saisies par l'intermédiaire du clavier. 11. Système selon la revendication 8, caractérisé en ce qu'au moins une base de données présente dans l'HOTE contient au moins : les données de toutes les entreprises impliquées dans le système avec les données d'identité des unités de 15 réception et de dépôt des valeurs servies ; les données de tous les transporteurs autorisés ; les données décrites pour les cartes électroniques ; les codes PIN correspondants ; les données de tous les terminaux électroniques 20 les ordres de déplacement du jour courant un journal (enregistrement chronologique) avec les informations envoyées par les terminaux électroniques ; et un journal (enregistrement chronologique) avec les informations sur les activités effectuées de façon 25 casuelle, l'ensemble desdites transactions ayant pour objet d'authentifier, valider, autoriser et mémoriser toutes les transactions. 12. Système selon les revendications 2 et 11, caractérisé en ce que lesdits codes PIN sont enregistrés 30 en utilisant une fonction univoque opérant dans un seul sens (c'est-à-dire qu'elle ne peut pas être inversée) destinée à la transformation d'un texte de longueurarbitraire en une chaîne de longueur fixe, relativement limitée, cette chaîne représentant une sorte d'empreinte numérique du texte en clair. 13. Système selon la revendication 12, caractérisé en ce que les codes PIN sont enregistrés avec une procédure basée sur l'algorithme dit de valeur de HASH ou checksum cryptographique. 14. Système selon la revendication 11, caractérisé en ce que lesdites données d'identité des entreprises impliquées dans le système gèrent un bloc d'informations des usagers du service avec les identifications de la banque selon les codes ABI et avec les identifications des filiales ou agences bancaires selon le code CAB et un second bloc d'informations concernant les fournisseurs du service avec les identifications complètes. 15. Système selon la revendication 11, caractérisé en ce que lesdites données d'identité des transporteurs gèrent un bloc de données relatives au gestionnaire du service et/ou aux sociétés de transport, comprenant la désignation, la ville, la province et l'adresse. 16. Système selon la revendication 11, caractérisé en ce que lesdites données d'identité des transporteurs gèrent un bloc de données relatives au prénom et au nom de la personne physique qui effectuera le transfert de l'argent. 17. Système selon la revendication 11, caractérisé en ce que lesdites données d'identité des cartes gèrent un bloc de données relatives à l'identification de chaque carte, le code PIN, et la validation dans le temps de la carte même. 18. Système selon la revendication 11, caractérisé en ce que lesdites données d'identité des terminauxélectroniques gèrent un bloc de données relatives à chaque terminal électronique et contenant une identification de ceux-ci. 19. Système selon la revendication 11, caractérisé en ce que lesdites données d'identité des ordres de déplacement gèrent un bloc de données relatives à chaque ordre de déplacement et contenant la date et le type de déplacement effectué. 20. Système selon la revendication. 11, caractérisé en ce qu'une base de données transactionnelle (46) gère les transactions et en particulier les blocs des données afférents aux mouvements, contenant la date et le type de déplacement, et un bloc de données contenant les demandes de mouvement. 21. Système selon l'une quelconque des revendications précédentes, caractérisé en ce que le gestionnaire d'un seul ordre de déplacement contenant la date et le type de déplacement stockés dans la base de données des ordres de déplacement, interroge les données d'identité de la filiale bancaire et les données d'identité des transporteurs, lesquelles restituent une confirmation sur la société de transport, sur le transporteur et sur la carte, alors que les données d'identité bancaire restituent les données de la banque, de la filiale ou de l'agence, du terminal électronique, du mouvement lié au déplacement, de la demande de mouvement et du résultat correspondant, en listant un numéro du déplacement, le type et s'il s'agit de retrait ou de dépôt. 22. Système selon l'une quelconque des revendications précédentes, caractérisé en ce que la séquence fonctionnelle des opérations nécessaires est la suivante le transporteur approche sa carte du terminalélectronique ; le terminal lit la carte et affiche à l'écran les informations du transporteur ; le terminal demande au transporteur de sélectionner le 5 type d'opération à effectuer en choisissant entre retrait, dépôt, retrait et dépôt simultanés ; le transporteur sélectionne l'opération ; le terminal demande au transporteur de saisir son code PIN ; 10 le transporteur saisit le code PIN ; le terminal lié à l'unité centrale (HOTE) ouvre la connexion et demande l'autorisation pour la transaction ; l'HOTE contrôle les données transmises par le terminal et . 15 g) enregistre la demande du mouvement dans la base de données h) contrôle l'habilitation de la carte du transporteur i) contrôle les données d'identité des terminaux électroniques 20 j) récupère les données de la filiale k) contrôle le code PIN 1) contrôle les ordres de déplacement. 23. Système selon la revendication 22, caractérisé en ce que l'HOTE autorise la transaction, si tout est correct 25 et pertinent, ou refuse l'opération en transmettant un résultat négatif au terminal électronique. 24. Procédé de lecture de la carte électronique mise en oeuvre dans le système selon l'une quelconque des revendications 1 à 23, par le terminal électronique 30 également mis en oeuvre dans ce système, caractérisé en ce qu'il comprend les étapes suivantes :1. au démarrage, lecture de l'identification de la carte en la comparant avec la base de données des identifications des cartes ; 2. lecture des données du détenteur de la carte en les comparant avec la base de données des détenteurs de la carte ; 3. visualisation des données du détenteur de la carte ; 4. analyse du tableau d'affectation des applications en déterminant si plusieurs applications sont présentes ; si oui 5. choix d'une application 86 en déterminant une première application, si non 6. vérification si une seconde application 286 est présente ; si non 7. vérification si une troisième application 386 est présente ; dans le cas où le bloc 186 est positif : 8. lecture du secteur X1 87 et exécution de l'application 187, dans le cas où le bloc 186 est négatif et le bloc 286 25 est présent 9. lecture du secteur X2 88 et exécution de l'application 188, dans le cas où le bloc 286 est négatif et le bloc 386 est présent (lié à une énième application) : 30 lecture du secteur Xn 89 et exécution de l'application 189, la procédure se terminant toujours dans l'un des trois cas. 25. Procédé selon la revendication 24, caractérisé en ce que la transaction de transport de valeurs comprend les étapes suivantes : 1. au démarrage, visualisation du nom et du prénom et de la société d'appartenance du transporteur en les comparant avec la base de données relative aux détenteurs de la carte, en conséquence du choix de l'opération à effectuer ; 2. interrogation de la base de données contenant les types d'application dans le cas de retrait, de dépôt ou de retrait et dépôt simultanés, 3. envoi d'une demande de code PIN, 4. vérification du code PIN avec le HASH mémorisé sur la carte en utilisant le HASH du code PIN, dans le cas d'une non-correspondance des données : 5. génération d'une erreur du code PIN et fin de la procédure, dans le cas d'une confirmation : 6. passage à l'opération suivante en composant un message contenant l'identification du terminal, le code type de l'application, le code ABI de la banque, le code CAB de la banque, l'identification de la carte et le HASH PIN, 7. réalisation d'une demande à l'HOTE, 8. en cas d'erreur du système, fin de l'opération, 9. réception d'une réponse et en cas d'erreur du système, fin de l'opération, 10. analyse de la réponse parvenue en communiquant à la base de données relative la date, l'heure et le code de réponse ; à la suite de l'analyse de la réponse - lesystème offre deux options alternatives : 11. autorisation de l'opération et impression du reçu, ou en variante : 12. refus de l'opération et fin de la procédure. 26. Procédé selon la revendication 25, caractérisé en ce que l'élaboration de la transaction sur 1'HOTE relative au transport de valeurs comprend les étapes suivantes : 1. lancement de l'opération ; 2. réception par l'HOTE d'un message du terminal contenant l'identification du terminal même, le code du type d'application, le code ABI de la banque, le code CAB de la filiale de la banque, l'identification de la carte et le RASH PIN ; 3. analyse du message ; 4. vérification du code PIN en interagissant avec le HASH du code PIN ; 5. vérification de la donnée d'identité du terminal électronique en interagissant avec le terminal électronique ; 6. vérification de la donnée d'identité du transporteur en interagissant avec le transporteur ; 7. vérification du déplacement autorisé sur la base de données en interagissant avec le déplacement ; 8. vérification de l'habilitation du service de la carte sur la base de données en interagissant avec la carte habilitée ; dans le cas où tous les blocs se sont avérés positifs : 9. autorisation de l'opération ; dans le cas d'échec de l'une des vérifications : 10. refus de l'opération ; dans tous les cas :11. composition d'un message de réponse 12. envoi d'un message de réponse, la date, l'heure et un code de réponse.