Brevet FR2969877A1 — publié le 20120629

La présente invention concerne, de façon générale, le domaine du chiffrement des données (appelé aussi cryptage) au moyen d'un appareil du commerce dont la vocation initiale n'est pas en rapport avec l'invention mais qui possède la particularité de disposer de tous les éléments nécessaires au fonctionnement de celle-ci. On connaît la technologie RFID et l'usage très répandu des étiquettes (appelées aussi TAG) qui permettent, à très bas coût, de stocker des informations numériques dans un composant électronique miniature qui dispose d'une antenne assurant à la fois la communication et l'alimentation de celui-ci. On connaît par ailleurs la technologie NFC (Near Field Communication) et les normes ISO/IEC 14443 et ISO 18000-3 qui décrivent un usage particulier des étiquettes RFID dans le cas d'une utilisation securisée de télétransmission à faible distance (inférieure à 10 cm). Cette technologie est essentiellement dédiée à l'échange d'informations, au télépéage et au contrôle d'accès. On voit apparaître depuis peu des téléphones portables de plus en plus sophistiqués, dont les circuits électroniques possèdent une puissance de calcul très élevée et qui disposent de nombreux périphériques intégrés tels qu'un lecteur de carte mémoire et un lecteur NFC RFID. De plus, le prix de revient de ces téléphones est relativement faible puisque ce sont des produits grand public et fortement concurrentiels. Les nouveaux systèmes d'exploitation de ces téléphones autorisent le fonctionnement d'une variété de logiciels y compris ceux dédiés au chiffrement. On sait aussi que l'utilisation d'un ordinateur de bureau dans un environnement de travail ne permet pas en général de disposer d'un très haut niveau de sécurité du fait de la présence potentielle de logiciels malveillants capables d'intercepter tous types de données sensibles. C'est pourquoi le chiffrement de données est un domaine très particulier qui fait souvent appel à des dispositifs dédiés, chers et complexes en terme de sécurité. Le dispositif selon l'invention permet de remédier à cet inconvénient et sa première caractéristique est de pouvoir être très facilement réalisé. En effet, il suffit pour cela d'acheter dans le commerce un téléphone conforme au besoin, d'y intégrer un logiciel de chiffrement ou de déchiffrement dédié et de faire l'acquisition, toujours dans le commerce, d'étiquettes de technologie RFID répondant à la norme NFC. Le dispositif selon l'invention comporte aussi la caractéristique d'être à très bas coût puisqu'il n'est constitué que d'éléments standards du commerce et que le coût des étiquettes RFID est modique. Finalement, le dispositif selon l'invention comporte la caractéristique d'avoir un niveau de chiffrement hautement sécurisé à plusieurs niveaux. D'abord parce que la clef de chiffrement peut être constituée d'un nombre de bits quelconque, aussi grand que la taille mémoire de l'étiquette RFID le permet et que le logiciel de chiffrement et de déchiffrement peut être aussi sophistiqué que possible (utilisant ou non les procédés DES, RSA, DSA,_). Ensuite parce que l'accès à la mémoire des étiquettes RFID peut être dépendant de la connaissance d'un mot de passe lui même de la taille que l'on souhaite. Finalement parce que le téléphone qui sert de terminal de chiffrement peut très facilement être protégé contre le risque d'être contaminé par logiciel malveillant (par exemple au moyen du verrouillage de son système d'exploitation). Ainsi constitué, le but visé par ce dispositif est pleinement atteint sans qu'il en résulte un inconvénient. L'invention sera mieux comprise à l'aide de plusieurs illustrations dont certaines présentent, à titre 35 d'exemples, quelques variantes à ce dispositif. La figure 1 présente une vue générale du dispositif de l'invention et de son utilisation la plus classique. La figure 2 présente une autre forme d'utilisation du dispositif selon l'invention où le système de chiffrement est utilisé pour échanger des informations sur un réseau d'une manière hautement sécurisée. La figure 3 présente une troisième forme d'utilisation du dispositif selon l'invention où le système de chiffrement est utilisé pour écrire et relire des informations sur un serveur distant d'une manière hautement sécurisée. L'objet du dispositif de l'invention est présenté sur la figure 1. Il est constitué d'un téléphone portable (1) qui dispose d'un périphérique intégré de lecture de carte mémoire (3) permettant de lire des cartes mémoire (2) qui peuvent contenir les informations à chiffrer en vue de leur stockage ou de leur échange. I1 dispose aussi du périphérique intégré de lecture (4) d'étiquettes RFID (5) répondant à la norme NFC et permettant de lire tout type d'étiquettes munies d'un circuit électronique contenant la clef de chiffrement (8). Finalement, il dispose aussi d'un périphérique (7) permettant l'échange de données sur un réseau Hertzien (par exemple GSM, HSPA, LTE, WiFi, Bluetooth ou autre). Dans le cadre d'une utilisation standard, les cartes mémoire (2) contenant les informations chiffrées peuvent être stockées dans un lieu sécurisé (10) tandis que le ou les étiquettes RFID (5) sont mises à la disposition de son propriétaire (9). Le téléphone portable est équipé d'un logiciel de chiffrement et de déchiffrement (6) spécifique hautement sécurisé. La figure 2 montre une variante du dispositif selon l'invention dans laquelle l'information chiffrée est échangée entre deux téléphones portables par l'intermédiaire d'un réseau (20) Hertzien, permettant ainsi des échanges distants. Deux téléphones portables (1) et (11), qui ne sont pas nécessairement du même modèle, possèdent tous deux les 2969877 -4- périphériques nécessaires au fonctionnement de l'invention, à savoir : un périphérique de lecture de cartes mémoire (3) et (13), un périphérique de lecture d'étiquettes RFID (4) et (14) répondant à la norme NFC et permettant de lire tout 5 type d'étiquettes (5) et (15) munies d'un circuit électronique RFID contenant la clef de chiffrement (8) et (18). Finalement, ils disposent aussi d'un périphérique (7) et (17) permettant l'échange de données sur un réseau Hertzien (20) (par exemple GSM, HSPA, LTE, WiFi, Bluetooth 10 ou autre). A titre d'exemple, un mode de fonctionnement standard de cette variante peut être la suivante : les informations à chiffrer seront placées dans la carte mémoire (2) qui sera introduite dans le téléphone portable (1) afin qu'elles soient traitées par le logiciel de chiffrement (6). 15 Ces informations seront transmises via le réseau (20). Elles seront reçues par le téléphone portable (11) qui procédera de son côté à leur déchiffrement grâce au logiciel de déchiffrement (16) et seront ensuite placées dans la carte mémoire (12) pour leur exploitation. Afin de procéder aux 20 étapes de chiffrement puis de déchiffrement, les clefs de chiffrement contenues dans les étiquettes RFID (5) et (15) seront identiques. Par exemple l'utilisateur (9) pourra procéder au clonage de l'étiquette RFID (5) qu'il a utilisée pour le chiffrement en créant l'étiquette RFID clone (15) et 25 en la remettant en main propre à l'utilisateur (19) afin qu'il puisse procéder de son coté et ultérieurement au déchiffrement avec son propre téléphone portable des informations qu'il recevra. La figure 3 montre une dernière variante du 30 dispositif selon l'invention dans laquelle les informations cryptées sont stockées dans un serveur de données (24) de la façon suivante : en passant par l'intermédiaire d'un réseau (20) Hertzien, le téléphone portable interroge un serveur d'adresse URL (Uniform Resource Locator) (21) qui pointe 35 vers un serveur de données (24) via le un réseau (22). Le serveur d'URL fournit alors au téléphone portable une 2969877 -5- adresse codée d'une zone mémoire du serveur de données (24) pour effectuer un stockage distant. Grâce à cette information, le téléphone portable transfère alors les données cryptées en passant par l'intermédiaire d'un réseau 5 (23) Hertzien. L'étiquette RFID (5) servira alors à la fois au stockage de la clef de chiffrement, mais aussi au stockage de l'adresse codée de la zone mémoire du serveur de données utilisé. Une fois cette opération terminée, l'utilisateur (9) possédera, à travers son étiquette RFID 10 (5), le seul moyen de retrouver les données et de procéder à leur déchiffrement. Libre à lui alors de faire s'il le souhaite un clonage de son étiquette RFID (5) et de la remettre en main propre à un autre utilisateur afin que ce dernier puisse procéder de son côté et ultérieurement à la 15 récupération des données puis au déchiffrement avec son propre téléphone portable quel que soit l'endroit où il se trouve dès l'instant qu'il a la capacité de se connecter au serveur d'URL (21). Il existe beaucoup de méthodes et de variantes pour 20 sécuriser des informations. Le principe de chiffrement qui est employé dans cette invention bénéficie à la fois de la technologie RFID et de la souplesse de l'utilisation des téléphones portables. En effet, les étiquettes RFID peuvent contenir plusieurs milliers de bits et l'accès à ceux-ci 25 peut être protégé par un mot de passe. Ceci permet d'utiliser des méthodes de chiffrement aussi complexes que l'on souhaite selon la législation en vigueur dans le pays considéré. Pour programmer les étiquettes RFID, il suffit d'utiliser le téléphone portable et, au moyen d'une 30 fonctionnalité particulière du logiciel de chiffrement (6), l'utilisateur choisit un mot de passe et le nombre de bits de la clef de chiffrement. Le logiciel se charge alors de programmer les étiquettes RFID avec les données nécessaires au déchiffrement ultérieur des informations. 35 De même, les étiquettes RFID dont le format peut être quelconque (carte de visite, porte clef, objets divers, _) peuvent être facilement rangées ou être acheminées à un destinataire par voie postale classique du fait de leur encombrement extrêmement faible. Néanmoins, afin d'empêcher leur activation à distance pendant le transport, un cache métallique très fin doit leur être adjoint. Ce cache empêchera les ondes électromagnétiques d'activer l'antenne de l'étiquette RFID pendant le transport. Le dispositif selon l'invention permet un chiffrement hautement sécurisé. I1 est possible d'en décrire 10 au moins 4 niveaux de sécurité : - 1" niveau : la clef de chiffrement est stockée sur une étiquette RFID sur N bits (N pouvant être de plusieurs milliers de bits), - 2k' niveau : il faut connaître le mot de passe que 15 l'utilisateur a choisi pour pouvoir activer l'étiquette RFID, sachant que la taille du mot de passe peut être aussi grande que l'on souhaite, - 3k' niveau : le stockage ou la transmission de l'étiquette RFID peut être sécurisé par un protocole 20 personnel aussi fiable que l'on souhaite, - 4k' niveau : une fois l'étiquette RFID effacée, le déchiffrement des données devient impossible, ce qui permet des opérations à usage unique. De plus, l'étiquette RFID redevient utilisable pour une autre opération de chiffrement 25 sans surcoût. A titre d'exemple, le dispositif selon l'invention tel qu'illustré sur la figure 1 aura les dimensions d'un téléphone portable standard, c'est-à-dire de l'ordre de 13 cm de long, de 7 cm de large et de 1.5 cm d'épaisseur. Quant 30 aux étiquettes RFID, elles pourront par exemple être collées sans difficulté sur un support de la taille d'une carte de crédit c'est-à-dire de l'ordre de 8.6 cm de long, de 5.4 cm de large et de 0.76 mm d'épaisseur. Ainsi réalisé, le dispositif selon l'invention, sera 35 particulièrement bon marché et parfaitement adapté aux chiffrements et aux déchiffrements d'informations, selon des procédés très simple mais malgré tout hautement sécurisés. REVENDICATIONS- 1) Dispositif de chiffrement et de déchiffrement à bas coût caractérisé en ce qu'il utilise un téléphone portable standard. 2) Dispositif selon la revendication 1 caractérisé en ce qu'il utilise le lecteur RFID NFC intégré au téléphone portable pour stocker la clef de chiffrement et de déchiffrement sur des étiquettes RFID. 3) Dispositif selon la revendication 2 caractérisé en ce qu'un logiciel spécifique dédié au chiffrement et au déchiffrement d'informations soit intégré au téléphone portable et qu'il utilise le lecteur RFID du téléphone portable pour lire les étiquettes RFID qui contiennent les clefs de chiffrement et de déchiffrement. 4) Dispositif selon la revendication 3 caractérisé en ce que la clef de chiffrement et de déchiffrement stockée sur l'étiquette RFID ne soit lisible que par l'introduction d'un mot de passe que seul le logiciel de chiffrement et de déchiffrement sait utiliser. 5) Dispositif selon l'une quelconque des revendications 1 à 4 caractérisé en ce que les données à chiffrer ou déchiffrer soient placées sur une mémoire amovible du téléphone portable en vue de leur stockage sécurisé ou de leur transmission. 6) Dispositif selon l'une quelconque des revendications 2 à 4 caractérisé en ce que les données chiffrées soient stockées sur un serveur et que l'étiquette RFID contienne à la fois l'adresse codée d'accès à ces données et la clef de chiffrement. 7) Dispositif selon l'une quelconque des revendications 1 à 4 caractérisé en ce que les données chiffrées soient transmises par un réseau Hertzien utilisable par le téléphone portable (GSM, HSPA, LIE, Wifi, Bluetooth ou autre). 8) Dispositif selon l'une quelconque des revendications 2, 3, 4 et 6 caractérisé en ce que l'étiquette RFID soit 2969877 -9- transmise par voie postale et que celle-ci soit désactivée pendant la phase de transport par l'adjonction d'un cache métallique.