Brevet FR2972880A1 — publié le 20120921

La présente invention concerne, de façon générale, le domaine de la protection des données au moyen d'un dispositif de chiffrement (appelé aussi cryptage) intégré à un appareil du commerce possédant un dispositif dont la vocation initiale n'est pas en rapport direct avec l'invention mais qui s'avère particulièrement adapté au fonctionnement de celle-ci. On connaît la technologie RFID et l'usage très répandu des étiquettes (appelées aussi TAG) qui permettent, à très bas coût, de stocker des informations numériques dans un composant électronique microscopique qui dispose d'une antenne assurant à la fois la communication et l'alimentation de celui-ci. On connaît par ailleurs la technologie NFC (Near Field Communication) et les normes ISO/IEC 14443 et ISO 18000-3 qui décrivent un usage particulier des étiquettes RFID dans le cas d'une utilisation sécurisée de télétransmission à faible distance (inférieure à 10 cm). Cette technologie est essentiellement dédiée à l'échange d'informations, au télépéage et au contrôle d'accès. On voit apparaître depuis peu des tablettes électroniques tactiles portables de plus en plus sophistiquées (appelées aussi Pad ou Tab), dont les circuits électroniques possèdent une puissance de calcul très élevée et qui disposent de nombreux périphériques intégrés tels que le lecteur NFC RFID. Les nouveaux systèmes d'exploitation de ces tablettes possèdent maintenant un excellent niveau et autorisent le fonctionnement de tous types de logiciels y compris ceux qui sont dédiés au chiffrement. On sait que le revers au faible encombrement de ces tablettes est qu'elles sont très faciles à être dérobées et qu'alors les données qui y sont stockées peuvent en être facilement extraites menant ainsi à des conséquences potentiellement graves selon les cas. Le dispositif selon l'invention permet de remédier à cet inconvénient et sa première caractéristique est d'être très facile à utiliser. En effet, il suffit pour cela d'intégrer dans la tablette un logiciel de chiffrement ou de déchiffrement dédié et de faire l'acquisition, toujours dans le commerce, d'étiquettes de technologie RFID répondant à la norme NFC et qui contiendront les clefs de chiffrement. Le dispositif selon l'invention comporte aussi la caractéristique d'être à très bas coût puisqu'il n'est constitué que d'éléments standard du commerce et que le coût des étiquettes RFID est modique. Finalement, le dispositif selon l'invention comporte la caractéristique d'apporter une protection hautement sécurisé à plusieurs niveaux. D'abord parce que la clef de chiffrement peut être constituée d'un nombre de bits quelconque, aussi grand que la taille mémoire de l'étiquette RFID le permet et que le logiciel de chiffrement et de déchiffrement peut être aussi sophistiqué que possible (répondant ou non aux normes DES, RSA, DSA,_). Ensuite parce que l'accès à la mémoire des étiquettes RFID peut être dépendant de la connaissance d'un mot de passe lui même de la taille que l'on souhaite. Ainsi constitué, le but visé par ce dispositif est pleinement atteint sans qu'il en résulte un inconvénient. L'invention sera mieux comprise à l'aide de 25 plusieurs illustrations dont certaines présentent, à titre d'exemples, quelques variantes à ce dispositif. La figure 1 présente une vue générale du dispositif de l'invention et de son utilisation la plus classique. La figure 2 présente une variante d'utilisation du 30 dispositif selon l'invention où le système de chiffrement est utilisé pour échanger des informations sur un réseau d'une manière hautement sécurisée. La figure 3 présente une troisième variante d'utilisation du dispositif selon l'invention où le système 35 de chiffrement est utilisé pour écrire et relire des informations sur un serveur distant d'une manière hautement sécurisée. L'objet du dispositif de l'invention est présenté sur la figure 1. Il est constitué d'une tablette (1) qui peut disposer d'un périphérique intégré de lecture de carte mémoire (3) permettant de lire et d'écrire des données sur des cartes mémoire (2). Il dispose aussi du périphérique intégré de lecture (4) d'étiquettes RFID (5) répondant à la norme NFC et permettant de lire tous types d'étiquettes munies d'un circuit électronique contenant la clef de chiffrement (8). De plus, il peut aussi disposer d'un périphérique (7) permettant l'échange de données sur un réseau (par exemple GSM, 3G, Wifi, Bluetooth, Internet ou autre). La tablette est équipée d'un logiciel de chiffrement et de déchiffrement (6) spécifique hautement sécurisé. Dans le cadre d'une utilisation standard, les données sensibles contenues dans la mémoire interne de la tablette (10) ou bien dans sa carte mémoire (2) sont chiffrées au moyen du logiciel de chiffrement (6) dont la clef de chiffrement est transmise au logiciel par l'étiquette RFID appartenant à l'utilisateur (9) grâce au lecteur d'étiquettes RFID de la tablette. Les données ainsi chiffrées ne pourront être relues que par l'utilisateur sur présentation de son étiquette RFID au lecteur RFID de la tablette. En cas de vol de la tablette, il devient impossible de relire les données du fait de l'absence de la clef de chiffrement. La figure 2 montre une variante du dispositif selon l'invention dans laquelle l'information chiffrée est échangée entre deux tablettes par l'intermédiaire d'un réseau (30), permettant ainsi des échanges distants. Deux tablettes portables (1) et (11), qui ne sont pas forcément du même modèle, possèdent toutes deux des mémoires internes (10) et (20) ainsi que des périphériques nécessaires au fonctionnement de l'invention, c'est-à-dire : un périphérique de lecture d'étiquettes RFID (4) et (14) répondant à la norme NFC et permettant de lire tout type 2972880 -4- d'étiquettes (5) et (15) munies d'un circuit électronique RFID contenant la clef de chiffrement (8) et (18) et éventuellement un périphérique de lecture de cartes mémoire (3) et (13). De plus, ils disposent aussi d'un périphérique 5 (7) et (17) permettant l'échange de données sur un réseau (30) (par exemple GSM, 3G, Wifi, Bluetooth, Internet ou autre). À titre d'exemple, un mode de fonctionnement de cette variante peut être le suivant : les informations à chiffrer seront placées dans la carte mémoire (2) qui sera 10 introduite dans la tablette (1) afin qu'elles soient traitées par le logiciel de chiffrement (6). Ces informations seront transmisses via le réseau (30). Elles seront reçues par la tablette (11) qui procédera de son côté à leur déchiffrement grâce au logiciel de déchiffrement (16) 15 et seront ensuite placées dans la carte mémoire (12) pour leur exploitation. Afin de procéder aux étapes de chiffrement puis de déchiffrement, les clefs de chiffrement contenues dans les étiquettes RFID (5) et (15) seront identiques. Par exemple l'utilisateur (9) pourra procéder au 20 clonage de l'étiquette RFID (5) qu'il a utilisée pour le chiffrement en créant l'étiquette RFID clone (15) et en la remettant en main propre à l'utilisateur (19) afin qu'il puisse procéder de son côté et ultérieurement au déchiffrement avec sa propre tablette des informations qu'il 25 recevra. La figure 3 montre une dernière variante du dispositif selon l'invention dans laquelle les informations cryptées sont stockées dans un serveur de données (34) de la façon suivante : en passant par l'intermédiaire d'un réseau 30 (30), la tablette interroge un serveur d'adresse URL (Uniform Resource Locator) (31) qui pointe vers un serveur de données (34) via le un réseau (32). Le serveur d'URL fournit alors à la tablette une adresse codée d'une zone mémoire du serveur de données (34) pour effectuer un 35 stockage distant. Grâce à cette information, la tablette transfère alors les données cryptées en passant par l'intermédiaire d'un réseau (33). L'étiquette RFID (5) servira alors à la fois au stockage de la clef de chiffrement, mais aussi au stockage de l'adresse codée de la zone mémoire du serveur de données utilisé. Une fois cette opération terminée, l'utilisateur (9) possédera, à travers son étiquette RFID (5), le seul moyen de retrouver les données et de procéder à leur déchiffrement. Libre à lui alors de faire s'il le souhaite un clonage de son étiquette RFID (5) et de la remettre en main propre à un autre utilisateur afin que ce dernier puisse procéder de son côté et ultérieurement à la récupération des données puis au déchiffrement avec sa propre tablette quel que soit l'endroit où il se trouve dès l'instant qu'il a la capacité de se connecter au serveur d'URL (31). Il existe beaucoup de méthodes et de variantes pour sécuriser des informations. Le principe de chiffrement qui est employé dans cette invention bénéficie à la fois de la technologie RFID et de la souplesse de l'utilisation des tablettes. En effet, les étiquettes RFID peuvent contenir plusieurs milliers de bits et l'accès à ceux-ci peut être protégé par un mot de passe. Ceci permet d'utiliser des méthodes de chiffrement aussi complexes que l'on souhaite selon la législation en vigueur dans le pays considéré. Pour programmer les étiquettes RFID, il suffit d'utiliser la tablette et, au moyen d'une fonctionnalité particulière du logiciel de chiffrement (6), l'utilisateur choisit un mot de passe et le nombre de bits de la clef de chiffrement. Le logiciel se charge alors de programmer les étiquettes RFID avec les données nécessaires au déchiffrement ultérieur des informations. De même, les étiquettes RFID dont le format peut être quelconque (badge, carte de visite, porte clef, objets divers, _) peuvent être facilement rangées ou être acheminées à un destinataire par voie postale classique du fait de leur encombrement extrêmement faible. Néanmoins, afin d'empêcher leur activation à distance pendant le - 6 transport, un cache métallique très fin doit leur être adjoint. Ce cache empêchera les ondes électromagnétiques d'activer l'antenne de l'étiquette RFID pendant le transport. Le dispositif selon l'invention permet un chiffrement hautement sécurisé. Il est possible d'en décrire au moins 4 niveaux de sécurité : - 1' niveau : la clef de chiffrement est stockée sur une étiquette RFID sur N bits (N pouvant être de plusieurs 10 milliers de bits), - 2'' niveau : il faut connaître le mot de passe que l'utilisateur a choisi pour pouvoir activer l'étiquette RFID, sachant que la taille du mot de passe peut être aussi grande que l'on souhaite, 15 - 3eRe niveau : le stockage ou la transmission de l'étiquette RFID peut être sécurisé par un protocole personnel aussi fiable que l'on souhaite, - 4eme niveau : une fois l'étiquette RFID effacée, le déchiffrement des données devient impossible, ce qui permet 20 des opérations à usage unique. De plus, l'étiquette RFID redevient utilisable pour une autre opération de chiffrement sans surcoût. A titre d'exemple, le dispositif selon l'invention tel qu'illustré sur la figure 1 aura les dimensions d'une 25 tablette standard, c'est-à-dire de l'ordre de 25 cm de long, de 19 cm de large et de 1.5 cm d'épaisseur. Quant aux étiquettes RFID, elles pourront par exemple être collées sans difficulté sur un badge ou une carte de crédit c'est-à-dire de l'ordre de 8.6 cm de long, de 5.4 cm de large et de 30 0.76 mm d'épaisseur. Ainsi réalisé, le dispositif selon l'invention, sera particulièrement bon marché et parfaitement adapté aux chiffrements et aux déchiffrements d'informations à protéger, selon des procédés très simple mais malgré tout 35 hautement sécurisés. REVENDICATIONS1) Dispositif de chiffrement et de déchiffrement à bas coût caractérisé en ce qu'il utilise une tablette 5 électronique portable standard du commerce. 2) Dispositif selon la revendication 1 caractérisé en ce qu'il utilise un lecteur d'étiquettes RFID répondant à la norme NFC intégré à la tablette pour stocker une clef de chiffrement sur des étiquettes RFID. 10 3) Dispositif selon la revendication 2 caractérisé en ce qu'un logiciel spécifique dédié au chiffrement et au déchiffrement d'informations soit intégré à la tablette et qu'il utilise le lecteur RFID de la tablette portable pour lire les étiquettes RFID qui contiennent les clefs de 15 chiffrement. 4) Dispositif selon la revendication 3 caractérisé en ce que la clef de chiffrement stockée sur l'étiquette RFID ne soit lisible que par l'introduction d'un mot de passe. 5) Dispositif selon l'une quelconque des revendications 20 1 à 4 caractérisé en ce que les données à chiffrer ou déchiffrer soient placées sur une mémoire amovible de la tablette en vue de leur stockage sécurisé ou de leur transmission. 6) Dispositif selon l'une quelconque des revendications 25 2 à 4 caractérisé en ce que les données chiffrées soient stockées sur un serveur et que l'étiquette RFID contienne à la fois l'adresse codée d'accès à ces données et la clef de chiffrement. 7) Dispositif selon l'une quelconque des revendications 30 1 à 4 caractérisé en ce que les données chiffrées soient transmises par un réseau utilisable par la tablette (GSM, 3G, Wifi, Bluetooth, Internet ou autre). 8) Dispositif selon l'une quelconque des revendications 2, 3, 4 et 6 caractérisé en ce que l'étiquette RFID soit 35 transmise par voie postale et que celle-ci soit désactivéependant la phase de transport par l'adjonction d'un cache métallique.