Brevet FR2921786A1 — publié le 20090403

SYSTEME ET PROCEDE DE REGLEMENT SECURISE UTILISANT LA NFC La présente invention concerne un système et un procédé de règlement sécurisé utilisant la communication en champ proche (NFC-Near Field Communication), et en particulier, un système et un procédé de règlement sécurisé utilisant la NFC qui peut empêcher qu'un outil de paiement, tel qu'une carte à puce, ne soit réglé sans autorisation par le biais de la NFC. Généralement, les gens utilisent les transports publics tels que le bus et le métro pour se déplacer d'un endroit à un autre. A cet égard, il existe un inconvénient en ce que les personnes achètent et utilisent chaque ticket utilisé dans les bus ou métros et similaires à un tarif fixe chaque fois qu'elles prennent le bus ou le métro. En outre, dans le cas des bus, il se peut qu'une personne ne puisse pas acheter un ticket de bus car il est difficile de trouver un point de vente de tickets. Dans ce cas, lorsque les personnes n'ont pas d'espèces ou n'ont que de gros billets (par exemple, un billet de 5 000 won coréens ou de 10 000 won coréens), ceci est problématique en ce qu'il est difficile de rendre la monnaie. Pour résoudre ce problème, lorsque les personnes utilisent des transports publics tels que les taxis, bus et métros, des systèmes sont proposés pour effectuer le paiement ou le règlement des billets avec une carte. Un système représentatif est un système qui utilise une carte à puce ayant un microcircuit intégré (CI). Etant donné que la carte à puce possède un microprocesseur et une mémoire intégrés, elle peut effectuer de simples opérations et similaires d'elle-même. La carte à puce peut mémoriser les fonctions de règlement en espèces disponibles dans divers domaines tels que l'argent électronique et la carte de transport dans une carte de la forme d'un microcircuit intégré, et peut les supprimer. Dans un cas où la carte à puce est utilisée comme carte de transport, ceci présente des inconvénients en ce que les utilisateurs doivent se rendre à une station de charge pour la carte de transport et charger le solde de la carte de transport, en ce que la carte de transport peut être perdue car les utilisateurs la mettent dans leur portefeuille, et en ce qu'il est impossible de récupérer le solde restant sur une carte de transport perdue lorsque la carte de transport est perdue. En conséquence, pour une commodité d'utilisation, un service de règlement mobile est maintenant proposé, qui permet de régler le ticket de transport en utilisant un terminal de communication mobile dans lequel une carte CI sans contact est insérée ou un terminal de communication mobile ayant un microcircuit intégré. Le service de règlement mobile utilise un schéma à double fente, un schéma à double puce et un schéma à puce simple qui met en oeuvre de façon intégrée un microcircuit pour le règlement en espèces dans une puce de module d'identification d'abonné (SIM û Susbcriber Identification Module), selon des schémas de chargement qui chargent la puce SIM pour authentification de l'utilisateur dans le terminal de communication mobile et un microcircuit intégré pour le règlement en espèces dans le terminal de communication mobile. Une telle carte à puce peut être montée sur des terminaux portables tels que le terminal de communication mobile, dont nous décrirons un exemple ci-après en référence à la figure 1. La figure 1 est un schéma de principe d'un système de règlement classique utilisant la NFC. Si nous nous référons à la figure 1, le système de règlement classique utilisant la NFC comprend un terminal de paiement 110 pour le paiement de coûts, et un terminal de règlement 120 pour le règlement de coûts. Le terminal de paiement 110 comprend une carte à puce 111 pour payer les billets de transport et les coûts de l'opération de crédit, et un module de communication en champ proche (NFC) 112 pour établir la NFC avec le terminal de règlement 120. Ici, le module NFC 112 transmet les informations de la carte à puce 111 au terminal de règlement 120 en mode sans fil, et reçoit un message relatif au règlement du terminal de règlement 120 et transfère le message reçu à la carte à puce 111. Le terminal de règlement 120 inclut une carte de module d'accès sécurisé (Security Access Module) 121 pour authentifier la carte à puce 111, un module NFC 122 pour établir la NFC avec le terminal de paiement 110, et une appliquette de règlement 123 pour régler les coûts payés par la carte à puce 110 par le biais du module NFC 122 en mode sans fil. Le module NFC 122 reçoit les informations d'identification de la carte à puce 111 qui sont transmises par le terminal de paiement 110 en mode sans fil pour transférer ainsi les informations reçues à la carte SAM 121, et transfère les informations de paiement de la carte à puce 111 qui sont reçues du terminal de paiement 110 en mode sans fil vers l'appliquette de règlement 113. A ce stade, lorsque l'authentification de la carte à puce 111 est normalement réalisée par la carte SAM 121, l'appliquette de règlement 123 règle les coûts payés par la carte à puce 111 en mode sans fil dans un état qui maintient la connexion d'appel entre les 5 modules NFC 112 et 122. Dans le cas d'un tel système de règlement classique utilisant la NFC, étant donné que la connexion d'appel entre les modules NFC 112 et 122 est réalisée automatiquement lorsque le terminal de paiement 110 et le terminal de règlement 120 sont disposés à une certaine distance, l'appliquette de règlement 123 règle les 10 coûts payés par la carte à puce 111 lorsque la connexion d'appel entre le terminal de paiement 110 et le terminal de règlement 120 est établie, même dans un cas où la carte à puce 111 ne souhaite pas payer les coûts. Par conséquent, ceci est problématique en ce que le titulaire de la carte à puce 111 subit une perte pécuniaire et que la fiabilité de la sécurité de la carte à puce 111 est réduite. En particulier, dans 15 le cas où le terminal de règlement 120 est mis en oeuvre avec un terminal mobile pouvant être transporté par un utilisateur, par exemple, un téléphone portable ou similaire, l'inconvénient est que l'utilisateur règle les coûts du terminal de paiement 110 sans autorisation en utilisant son terminal mobile qui est le terminal de règlement 120. 20 En conséquence, la présente invention propose un système et un procédé de règlement sécurisé utilisant la NFC, qui peut empêcher qu'un outil de paiement tel qu'une carte à puce ne soit réglé sans autorisation par le biais de la NFC. La présente invention propose également un système et procédé de règlement sécurisé utilisant la NFC, qui empêche qu'un outil de règlement tel qu'une carte à 25 puce ne soit utilisé pour un règlement sans autorisation par le biais de la NFC, empêchant ainsi les utilisateurs de subir une perte pécuniaire et améliorant la fiabilité en matière de sécurité de la carte à puce. Un aspect de l'invention propose un système de règlement sécurisé utilisant la communication en champ proche (NFC), comprenant : un terminal de paiement 30 comprenant une carte à puce, et un premier module NCF émettant et recevant des informations d'entrée/sortie de la carte à puce en mode sans fil ; et un terminal de règlement comprenant une carte de module d'accès sécurisé (SAM) ayant des fonctions clés prédéterminées pour l'authentification de la carte à puce, une appliquette de règlement générant une commande de règlement de coûts pour régler les coûts payés par la carte à puce selon un résultat d'authentification de la carte à puce, et une unité NFC interdisant la transmission de la commande de règlement de coûts, dans lequel l'unité NFC comprend : un second module NFC recevant des informations d'identification de la carte à puce transmises par le biais du premier module NFC, et transmettant les informations d'identification reçues à la carte SAM ; une mémoire stockant une liste de commandes de restriction de règlement ; et un module de sécurité comparant la commande de règlement de coûts à la liste de commandes de restriction de règlement ; et interdisant la transmission de la commande de règlement de coût selon un résultat de la comparaison. Dans divers modes de réalisation du système selon l'invention, on peut éventuellement avoir recours, en outre, à l'une et/ou l'autre des dispositions suivantes : - le second module NFC transmet en continu un signal d'appel au terminal de 15 paiement ; - le signal d'appel est reçu par le biais du premier module NFC, la carte à puce transmet les informations d'identification au terminal de règlement par le biais du premier module NFC en mode sans fil ; - la carte SAM compare les informations clés prédéterminées aux informations 20 d'identification de la carte à puce lorsque les informations d'identification de la carte à puce sont reçues par le biais du second module NFC, et génère un signal d'approbation de règlement lorsque les informations clés prédéterminées coïncident avec les informations d'identification de la carte à puce suite à la comparaison ; - l'appliquette de règlement génère la commande de règlement de coûts en réponse au 25 signal d'approbation de règlement ; -le module de sécurité compare la liste de commandes de restriction de règlement stockée dans la mémoire à la commande de règlement de coûts, et interdit la transmission de la commande de règlement de coûts lorsqu'une quelconque des commandes de restriction de règlement de la liste de commandes de restriction de 30 règlement coïncide avec la commande de règlement de coûts suite à la comparaison ; - le terminal de règlement comprend en outre une unité d'avertissement mettant en garde contre la possibilité d'un règlement non autorisé de la carte à puce selon la commande du module de sécurité lorsque la commande de règlement de coûts est générée ; - la liste de commandes de restriction de règlement est codée, et la liste de commandes de restriction de règlement est mémorisée ; - le module de sécurité stocke en outre une clé de décodage pour décoder la liste de commandes de restriction de règlement codée ; - le module de sécurité décode un code de la liste de commandes de restriction de règlement en utilisant la clé de décodage ; Un autre aspect propose un procédé de sécurité de règlement utilisant la communication en champ proche (NFC), le procédé consistant à : générer, au moyen d'un terminal de règlement, un signal d'appel ; transmettre, au moyen d'une carte à puce d'un terminal de paiement, les informations d'identification de la carte à puce à une carte de module d'accès sécurisé (SAM) du terminal de règlement en mode sans fil en réponse au signal d'appel ; authentifier au moyen de la carte SAM, les informations d'identification de la carte à puce en utilisant les informations clés prédéterminées ; générer, au moyen d'une appliquette de règlement du terminal de règlement, une commande de règlement de coûts selon un résultat de l'authentification ; et comparer au moyen d'un module de sécurité du terminal de règlement, la commande de règlement de coûts à la liste de commandes de restriction de règlement prédéterminée, et interdire la transmission de la commande de règlement de coûts selon un résultat de la comparaison. Dans divers modes de réalisation du procédé selon l'invention, on peut avoir recours, en outre, à l'une ou l'autre des dispositions suivantes : - dans l'authentification des informations d'identification, la carte SAM compare les informations clés prédéterminées aux informations d'identification de la carte à puce lorsque les informations d'identification de la carte à puce sont reçues par NFC ; et génère un signal d'approbation de règlement lorsque les informations clés prédéterminées coïncident avec les informations d'identification de la carte à puce suite à la comparaison ; - dans la génération de la commande de règlement de coûts, l'appliquette de règlement génère la commande de règlement de coûts en réponse au signal d'approbation de règlement ; - dans la comparaison de la commande de règlement de coûts, le module de sécurité compare la liste de commandes de restriction de règlement prédéterminée à la commande de règlement de coûts, et interdit la transmission de la commande de règlement de coûts lorsqu'une quelconque des commandes de restriction de règlement de la liste de commandes de restriction de règlement coïncide avec la commande de règlement de coûts suite à la comparaison ; - une possibilité de mise en garde contre un règlement non autorisé de la carte à puce lorsque la commande de règlement de coûts est générée ; - la liste de commandes de restriction de règlement prédéterminée est codée, et la liste de commandes de restriction de règlement codée est mémorisée ; - le module de sécurité mémorise une clé de décodage pour décoder la liste de commandes de restriction de règlement codée ; - dans la comparaison de la commande de règlement de coûts, le module de sécurité décode un code de la liste de commandes de restriction de règlement prédéterminée en utilisant la clé de décodage ; Les dessins joints, qui sont inclus pour une meilleure compréhension de l'invention et sont incorporés dans le présent Mémoire et en font partie intégrante, illustrent des modes de réalisation de l'invention et conjointement avec la description, servent à expliquer les principes de l'invention ; La figure 1 est un schéma de principe d'un système de règlement classique utilisant la NFC ; la figure 2 est un schéma de principe d'un système de sécurité de règlement utilisant la NFC selon un exemple de mode de réalisation de la présente invention ; la figure 3 est un code de programme pour un fonctionnement d'un module de sécurité de la figure 2 ; et la figure 4 est un organigramme illustrant un procédé de règlement sécurisé utilisant la NFC selon un exemple de mode de réalisation de la présente invention. Nous allons décrire ci-après en détail des modes de réalisation spécifiques en nous référant aux dessins joints. La présente invention peut toutefois être mise en oeuvre sous différentes formes et ne doit pas être interprétée comme limitée aux modes de réalisation définis ici. Ces modes de réalisation sont plutôt fournis pour approfondir et compléter la description, et transmettront pleinement à l'homme du métier la portée de la présente invention. La figure 2 est un schéma de principe d'un système de règlement sécurisé utilisant la NFC selon un exemple de mode de réalisation de la présente invention. Si nous regardons la figure 2, le système de règlement sécurisé utilisant la NFC selon un exemple de mode de réalisation de la présente invention inclut un terminal de paiement 210 comprenant une carte à puce 211, et un terminal de règlement 220 comprenant une carte de module d'accès sécurisé (SAM) 221. Le terminal de paiement 210 peut inclure une carte à puce 211 pour payer les billets de transport et les coûts d'opération de crédit, et un module de communication en champ proche (NFC) 212 pour établir la NFC avec le terminal de règlement 220. Ici, le module NFC 212 est mis en oeuvre sous une forme intégrée. La carte à puce 211 inclut une appliquette de transport 211-1 utilisé pour utiliser un transport, et une appliquette de crédit 211-2 utilisé pour une opération de crédit. L'appliquette de transport 211-1 effectue la fonction de paiement du billet de transport lors de l'utilisation du transport tel que le métro ou le bus. En outre, l'appliquette de crédit 211-2 assure la fonction de paiement des divers coûts tels que les frais de nourriture ou le prix de marchandises. Le module NFC 212 établit la NFC avec le terminal de règlement 220. Lorsqu'un signal d'appel est reçu du terminal de règlement 220, le module NFC 212 informe la carte à puce 211 du signal d'appel reçu. En réponse, le module NFC 212 transmet les informations d'identification de la carte à puce 211 transférées de la carte à puce 211 au terminal de règlement 220 en mode sans fil. A ce stade, l'appliquette de transport 211-1 et l'appliquette de crédit 211-2 transmettent leurs propres informations d'identification au terminal de règlement 220 par le biais de la NFC en réponse au signal d'appel. Les informations d'identification transmises de la carte à puce 211 sont utilisées pour l'authentification de la carte à puce 211 pour un règlement des coûts. Ici, les informations d'identification de la carte à puce 211 incluent une clé de transmission, une clé associée à un émetteur de carte et une clé associée à un fabricant de cartes. Lorsque l'authentification de la carte à puce 211 est effectuée par les informations d'identification, le terminal de règlement 220 règle de billet de transport payé par l'appliquette de transport 211-1 ou le coût de l'opération de crédit payé par l'appliquette de crédit 211-2 dans un état dans lequel la connexion d'appel entre le terminal de paiement 210 et le terminal de règlement 220 est établie par le biais de la NFC. Le terminal de règlement 220 peut inclure la carte SAM 221 pour assurer l'authentification sécurisée de la carte à puce 211, un appliquette de règlement 222 pour régler les coûts payés par la carte à puce 211, et une unité de communication en champ proche (NFC) 223 pour établir la NFC avec le terminal de paiement 210. Le terminal de règlement 220 peut en outre inclure une unité d'avertissement 224 pour signaler le règlement non autorisé de la carte à puce 211. La carte SAM 221 stocke tous les types d'informations clés utilisées pour l'authentification sécurisée de la carte à puce 211, par exemple, tous les types de clés de transmission, une clé associée à un émetteur de carte et une clé associée à un fabricant de cartes. A savoir, lorsque les informations d'identification de la carte à puce 211 qui sont transmises à partir du terminal de paiement 210 en mode sans fil sont reçues par le biais de la NFC, la carte SAM 221 compare les informations clés prédéterminées aux informations d'identification de la carte à puce 211. Lorsque le résultat de la comparaison indique que les informations clés prédéterminées ne coïncident pas avec les informations d'identification de la carte à puce 211, la carte SAM 221 transfère un signal de rejet de règlement à l'appliquette de règlement 222 et à l'unité NFC 223. D'autre part, lorsque le résultat de la comparaison indique que les informations clés prédéterminées coïncident avec les informations d'identification de la carte à puce 211, la carte SAM 221 transfère un signal d'approbation de règlement à l'appliquette de règlement 222 et à l'unité NFC 223. Lorsque le signal d'approbation de règlement est reçu de la carte SAM 221, l'appliquette de règlement 222 règle les coûts payés par la carte à puce 211 par le biais de l'unité NFC 223 en mode sans fil dans un état dans lequel la connexion d'appel entre le module NFC 212 et l'unité NFC 223 est établie. Dans une telle situation de règlement de coûts générale, l'appliquette de règlement 222 génère une commande de règlement de coûts pour régler les coûts payés par la carte à puce 211 et transfère la commande générée vers l'unité NFC 223. Or, pour empêcher le terminal de règlement 220 de régler les coûts payés par la carte à puce 211 sans autorisation, l'unité NFC 223 interdit la transmission de la commande de règlement générée par l'appliquette de règlement 222. Par ailleurs, l'appliquette de règlement 222 ne génère pas simplement la commande de règlement de coûts, mais génère également des commandes indépendantes d'un règlement de coûts et fournit les commandes générées au terminal de paiement 210. L'unité NFC 223 peut inclure un module de communication en champ proche (NFC) 223-1 pour établir la NFC avec le terminal de paiement 210, une mémoire 223-2 pour stocker une liste de commandes de restriction de règlement incluant une pluralité de commandes de restriction de règlement, et un module de sécurité 223-3 pour interdire le règlement des coûts de la carte à puce 211 qui est assuré par l'appliquette de règlement 222. Le module NFC 223-1 établit la NFC avec le module NFC 212 du terminal de paiement 220 et transmet en continu le signal d'appel vers le terminal de paiement 210. En réponse au signal d'appel, lorsque les informations d'identification de la carte à puce 211 sont reçues par le biais du module NFC 212 en mode sans fil, le module NFC 223-1 transfère les informations d'identification reçues de la carte à puce 211 à la carte SAM 221. La mémoire 223-2 stocke les commandes de restriction de règlement utilisées pour limiter le règlement des coûts de la carte à puce 211, dans laquelle les commandes de restriction de règlement sont sensiblement les mêmes que les commandes de règlement de coûts pouvant être générées par l'appliquette de règlement 222 lors du règlement des coûts de la carte à puce 211. En particulier, les commandes de restriction de règlement sont stockées dans la mémoire 223-2 dans un processus de fabrication, et le contenu de la mémoire 223-2 ne peut pas être modifié. Ici, les commandes de restriction de règlement peuvent être mises en oeuvre avec cinq ensembles de données, par exemple, � 70 46 00 00 11 �, � 55 01 10 10 10 �, et � 00 04 04 00 20 �, mais la présente invention n'est pas limitée à ce mode de réalisation. Lorsque la commande de règlement des coûts est reçue de l'appliquette de règlement 222, le module de sécurité 223-3 lit les commandes de restriction de règlement stockées dans la mémoire 223-2 et compare les commandes lues à la commande reçue. Lorsque le résultat de la comparaison indique que l'une quelconque des commandes de restriction de règlement est identique à la commande de règlement de coûts, le module de sécurité 223-3 interdit la transmission de la commande de règlement de coûts provenant de l'appliquette de règlement 222. D'autre part, lorsque le résultat de la comparaison indique que la commande de règlement de coûts générée par l'appliquette de règlement 222 ne coïncide pas avec l'une quelconque des commandes de restriction de règlement stockées dans la mémoire 223-2, le module de sécurité 223-3 transmet un message associé à une commande reçue de l'appliquette de règlement 222 au terminal de paiement 210 par le biais du module NFC 223-1. Dans un cas où le terminal de règlement 220 comprend en outre l'unité d'avertissement 224 pour signaler le règlement non autorisé de la carte à puce 211, lorsque la commande de règlement de coûts reçue depuis l'appliquette de règlement 222 ne coïncide pas avec l'une quelconque des commandes de restriction de règlement stockées dans la mémoire 223-2, le module de sécurité 223-3 signale la possibilité de règlement non autorisé au titulaire de la carte à puce 211 par le biais de l'unité d'avertissement 224. En conséquence, le module de sécurité 223-3 peut empêcher que le règlement de la carte à puce 221 soit effectué sans autorisation. Ici, l'unité d'avertissement 224 peut fournir une alarme vocale ou sonore. La liste de commandes de restriction de règlement peut être codée, et la liste de commandes codée peut être stockée dans la mémoire 223-2. Dans ce cas, le module de sécurité 223-3 peut en outre stocker une clé de décodage utilisée pour décoder la liste de commandes de restriction de règlement codée. A savoir, lorsque la commande de règlement de coûts est reçue de l'appliquette de règlement 222, le module de sécurité 223-3 décode la liste de commandes de restriction de règlement en utilisant la clé de décodage et compare ensuite la liste de commandes de restriction de règlement décodée à une commande de l'appliquette de règlement 222. En particulier, le module d'application du module de sécurité 223-3 assurant le règlement sécurisé de la carte à puce 211 selon un exemple de mode de réalisation de la présente invention peut être mis en oeuvre en utilisant un code de programme illustré sur la figure 3. Le code de programme de la figure 3 représente un cas dans lequel la liste de commandes de restriction de règlement est codée et la liste de commandes codée est stockée dans la mémoire 223-2. Nous allons décrire ci-après en référence à la figure 4 une opération du système de règlement sécurisé utilisant la NFC selon un exemple de mode de réalisation de la présente invention ayant la configuration et la fonction décrites ci-dessus. La figure 4 est un organigramme illustrant un procédé de règlement sécurisé utilisant la NFC selon un exemple de mode de réalisation de la présente invention. Si nous nous référons à la figure 4, le module NFC 223-1 du terminal de règlement 220 transmet le signal d'appel au terminal de paiement 210 dans l'étape S101. A ce stade, lorsque le module NFC 212 du terminal de paiement 210 reçoit le signal d'appel et transfère le signal d'appel à la carte à puce 211 dans l'étape S102, la carte à puce 211 transmet ses propres informations d'identification incluant la clé de transmission, la clé associée à un émetteur de carte et la clé associée à un fabricant de cartes au terminal de règlement 220 par le biais du module NFC 212 en mode sans fil dans l'étape S103. Lorsque le module NFC 223-1 du terminal de règlement 220 reçoit les informations d'identification de la carte à puce 211 et transfère les informations reçues à la carte SAM 221 dans l'étape S104, la carte SAM 221 compare les informations clés prédéterminées aux informations d'identification de la carte à puce 211 et détermine si les informations clés prédéterminées coïncident avec les informations d'identification dans l'étape S105. Lorsque le résultat de la comparaison indique que les informations clés prédéterminées ne coïncident pas avec les informations d'identification, la carte SAM 221 transfère le signal de rejet de règlement à l'appliquette de règlement 222 et à l'unité NFC 223 dans l'étape S106. D'autre part, lorsque le résultat de la comparaison indique que les informations clés prédéterminées coïncident avec les informations d'identification de la carte à puce 211, la carte SAM 221 transfère le signal d'approbation de règlement à l'appliquette de règlement 222 dans l'étape S107. En réponse au signal d'approbation de règlement, l'appliquette de règlement 222 génère une commande générale indépendante de la commande de règlement de coûts et un règlement de coûts, et transmet la commande générée vers le module de sécurité 223-3. A ce stade, le module de sécurité 223-3 compare la liste de commandes de restriction de règlement stockée dans la mémoire 223-2 à une commande reçue de l'appliquette de règlement 222 et détermine si la liste de commandes de restriction de règlement coïncide avec la commande de l'appliquette de règlement 222 dans l'étape S109. Dans cette étape S109, dans un cas où la liste de commandes de restriction de règlement est codée et que la liste de commandes codée est stockée dans la mémoire 223-2, le module de sécurité 223-3 décode la liste de commandes de restriction de règlement codée en utilisant une clé de décodage préstockée et compare ensuite la liste de commandes de restriction de règlement décodée à la commande provenant de l'appliquette de règlement 222. Lorsque l'une quelconque des commandes de restriction de règlement de la liste de commandes de restriction de règlement est identique à la commande de l'appliquette de règlement 222 suite à la comparaison de l'étape S109, le module de sécurité 223-3 interdit la transmission de la commande de règlement de coûts provenant de l'appliquette de règlement 222 dans l'étape S110. Simultanément, le module de sécurité 223-3 signale la possibilité d'un règlement non autorisé au titulaire de la carte à puce 211 par le biais de l'unité d'avertissement 224 dans l'étape S111. Lorsque la commande générée par l'appliquette de règlement 222 ne coïncide pas avec l'une quelconque des commandes de restriction de règlement de la liste de commandes de restriction de règlement suite à la comparaison de l'étape S109, le module de sécurité 223-3 transmet un message associé à la commande générale reçue de l'appliquette de règlement 222 vers le terminal de paiement 210 par le biais du module NFC 223-1 dans l'étape 5112. Comme décrit plus haut, dans le système et le procédé de règlement sécurisé utilisant la NFC selon un exemple de mode de réalisation de la présente invention, le module de sécurité 223-3 du terminal de règlement 220 interdit au préalable à l'appliquette de règlement 222 du terminal de règlement 220 d'effectuer le règlement de la carte à puce intégrée 211 incluse dans le terminal de paiement 210 sans autorisation, empêchant ainsi que les utilisateurs ne subissent une perte pécuniaire et améliorant la fiabilité en matière de sécurité de la carte à puce. Le système et le procédé de règlement sécurisé utilisant la NFC selon un exemple de mode de réalisation de la présente invention empêchent qu'un outil de paiement tel qu'une carte à puce intégrée incluse dans le terminal de paiement ne soit réglée par le terminal de règlement qui établit la NFC avec le terminal de paiement sans autorisation, empêchant ainsi que les utilisateurs ne subissent une perte pécuniaire et améliorant la fiabilité en matière de sécurité de la carte à puce. Etant donné que la présente invention peut être mise en oeuvre sous diverses formes sans s'écarter de l'esprit ou des caractéristiques essentielles de celle-ci, il doit être entendu que les modes de réalisation décrits ci-dessus ne sont pas limités par des quelconques détails de la description précédente, sauf spécification contraire, mais doivent être plutôt interprétés au sens large de sa portée telle que définie par les revendications annexées, et par conséquent, tous les changements et modifications qui se trouvent dans les limites des revendications, ou de leurs équivalents, sont donc censés être englobés par les revendications annexées. REVENDICATIONS 1. Système de règlement sécurisé utilisant la communication en champ proche (NFC), comprenant : un terminal de paiement (210) comprenant une carte à puce (211), et un premier module NFC (212) émettant et recevant des informations d'entrée/sortie de la carte à puce (211) en mode sans fil ; et un terminal de règlement (220) comprenant une carte de module d'accès sécurisé (SAM) (221) ayant des informations clés prédéterminées pour l'authentification de la carte à puce (211), une appliquette de règlement (222) générant une commande de règlement de coûts pour régler les coûts payés par la carte à puce (211) selon un résultat d'authentification de la carte à puce (211), et une unité NFC (223) interdisant la transmission de la commande de règlement de coûts, dans lequel l'unité NFC comprend : un second module NFC (223-1) recevant des informations d'identification de la carte à puce transmises par le biais du premier module NFC (212), et transmettant les informations d'identification reçues à la carte SAM (221) ; une mémoire (223-2) stockant une liste de commandes de restriction de règlement ; et un module de sécurité (223-3) comparant la commande de règlement de coûts à la liste de commandes de restriction de règlement, et interdisant la transmission de la 20 commande de règlement de coût selon un résultat de la comparaison. 2. Système selon la revendication 1, dans lequel le second module NFC (223-1) transmet en continu un signal d'appel au terminal de paiement (210). 25 3. Système selon la revendication 2, dans lequel lorsque le signal d'appel est reçu par le biais du premier module NFC (212), la carte à puce (211) transmet les informations d'identification au terminal de règlement (220) par le biais du premier module NFC (212) en mode sans fil. 30 4. Système selon la revendication 3, dans lequel la carte SAM (221) compare les informations clés prédéterminées aux informations d'identification de la carte à puce(211) lorsque les informations d'identification de la carte à puce (211) sont reçues par le biais du second module NFC (223-1), et génère un signal d'approbation de règlement lorsque les informations clés prédéterminées coïncident avec les informations d'identification de la carte à puce (211) suite à la comparaison. 5. Système selon la revendication 4, dans lequel l'appliquette de règlement (222) génère la commande de règlement de coûts en réponse au signal d'approbation de règlement. 10 6. Système selon la revendication 5, dans lequel le module de sécurité (223-3) compare la liste de commandes de restriction de règlement stockée dans la mémoire (223-2) à la commande de règlement de coûts, et interdit la transmission de la commande de règlement de coûts lorsqu'une quelconque des commandes de restriction de règlement de la liste de commandes de restriction de règlement 15 coïncide avec la commande de règlement de coûts suite à la comparaison. 7. Système selon l'une quelconque des revendications 1 à 6, dans lequel le terminal de règlement comprend en outre une unité d'avertissement (224) mettant en garde contre la possibilité d'un règlement non autorisé de la carte à puce (211) selon la 20 commande du module de sécurité (223-3) lorsque la commande de règlement de coûts est générée. 8. Système selon l'une quelconque des revendications 1 à 6, dans lequel la liste de commandes de restriction de règlement est codée, et la liste de commandes de 25 restriction de règlement est mémorisée. 9. Système selon la revendication 8, dans lequel le module de sécurité (223-3) stocke en outre une clé de décodage pour décoder la liste de commandes de restriction de règlement codée. 10. Système selon la revendication 9, dans lequel le module de sécurité (223-3) décode un code de la liste de commandes de restriction de règlement en utilisant la clé de décodage. 30 11. Procédé de règlement sécurisé utilisant une communication en champ proche (NFC), le procédé consistant à : générer, au moyen d'un terminal de règlement (220), un signal d'appel ; transmettre, au moyen d'une carte à puce (211) d'un terminal de paiement (210), les informations d'identification de la carte à puce (211) à une carte de module d'accès sécurisé (SAM) (221) du terminal de règlement (220) en mode sans fil en réponse au signal d'appel ; authentifier, au moyen de la carte SAM (221), les informations d'identification de la 10 carte à puce (211) en utilisant les informations clés prédéterminées ; générer, au moyen d'une appliquette de règlement (222) du terminal de règlement (220), une commande de règlement de coûts selon un résultat de l'authentification ; et comparer, au moyen d'un module de sécurité (223-3) du terminal de règlement (220), la commande de règlement de coûts à une liste de commandes de restriction de 15 règlement prédéterminée, et interdire la transmission de la commande de règlement de coûts selon un résultat de la comparaison. 12. Procédé selon la revendication 11, dans lequel dans l'authentification des informations d'identification, la carte SAM (221) compare les informations clés 20 prédéterminées aux informations d'identification de la carte à puce (211) lorsque les informations d'identification de la carte à puce (211) sont reçues par NFC ; et génère un signal d'approbation de règlement lorsque les informations clés prédéterminées coïncident avec les informations d'identification de la carte à puce (211) suite à la comparaison. 25 13. Procédé selon la revendication 12, dans lequel dans la génération de la commande de règlement de coûts, l'appliquette de règlement (222) génère la commande de règlement de coûts en réponse au signal d'approbation de règlement. 30 14. Procédé selon la revendication 13, dans lequel dans la comparaison de la commande de règlement de coûts, le module de sécurité (223-3) compare la liste de commandes de restriction de règlement prédéterminée à la commande de règlement de coûts, et interdit la transmission de la commande de règlement de coûts lorsqu'unequelconque des commandes de restriction de règlement de la liste de commandes de restriction de règlement coïncide avec la commande de règlement de coûts suite à la comparaison. 15. Procédé selon l'une quelconque des revendications 11 à 14, comprenant en outre une possibilité de mise en garde contre un règlement non autorisé de la carte à puce lorsque la commande de règlement de coûts est générée. 16. Procédé selon l'une quelconque des revendications 11 à 14, dans lequel la liste de 10 commandes de restriction de règlement prédéterminée est codée, et la liste de commandes de restriction de règlement codée est mémorisée. 17. Procédé selon la revendication 16, dans lequel le module de sécurité (223-3) mémorise une clé de décodage pour décoder la liste de commandes de restriction de 15 règlement codée. 18. Procédé selon la revendication 17, dans lequel dans la comparaison de la commande de règlement de coûts, le module de sécurité (223-3) décode un code de la liste de commandes de restriction de règlement prédéterminée en utilisant la clé de 20 décodage.