Brevet FR3005519A1 — publié le 20141114

La présente invention concerne notamment un système de paiement sécurisé par carte bancaire. Les systèmes actuels opèrent parfois par lecture de données bancaires au niveau d'un terminal. Dans d'autres cas, en particulier pour la vente à distance via internet, au moyen d'un téléviseur connecté ou d'autres écrans avec une connexion internet, l'utilisateur saisit lui-même les données bancaires via une page web par exemple. De telles données sont sensibles au piratage des données. L'invention cherche à pallier cet inconvénient. Suivant un aspect, elle concerne un système de paiement sécurisé par carte bancaire comportant une carte bancaire comprenant une mémoire de stockage de données d'identification bancaire et un dispositif de transmission de données en champ proche, caractérisé par le fait qu'il comporte un appareil électronique sous forme d'une tablette tactile ou d'un téléphone intelligent, ledit appareil comprenant un dispositif de lecture de données en champ proche et un dispositif de communication sans fil, l'appareil étant configuré pour, lors d'une lecture par le dispositif de lecture de données en champ proche, des données d'identification bancaire transmises par le dispositif de transmission des données en champ proche, transmettre les données d'identification bancaire via un réseau, sans stockage des données d'identification bancaire au niveau de l'appareil électronique. Il n'y a pas, dans l'invention, de stockage de données sensibles au niveau de l'appareil. Ce dernier agit donc seulement comme un pont de transmission de ses données. Suivant un autre aspect, l'invention concerne un procédé de paiement sécurisé par carte bancaire dans lequel on obtient d'une mémoire de la carte bancaire des données d'identification bancaire, la carte bancaire comportant un dispositif de transmission de données en champ proche caractérisé par le fait qu'il comporte les étapes suivantes exécutées au niveau d'un appareil électronique sous forme d'une tablette tactile ou d'un téléphone intelligent : - lecture, par un dispositif de lecture des données en champ proche de l'appareil, des données d'identification bancaire transmises par le dispositif de transmission de données en champ proche ; - transmission des données d'identification bancaire par un dispositif de communication sans fil de l'appareil via un réseau, sans stockage des données d'identification bancaire au niveau de l'appareil électronique. Les dessins ci-joints sont donnés à titre d'exemples et ne sont pas limitatifs de l'invention. Ils représentent seulement un mode de réalisation de l'invention et permettront de la comprendre aisément. - La figure 1 est un exemple d'implémentation de l'invention ; - La figure 2 schématise des étapes possibles de procédé. De manière avantageuse, le système comporte les étapes suivantes : - le dispositif de communication obéit à la norme wifi ou à la norme GSM. - le dispositif de transmission de données en champ proche est une radio-étiquette à la norme NFC (Near Field Communication). On entend par données d'identification bancaire, les informations qui permettent la réalisation d'une transaction bancaire et notamment l'autorisation par un organisme bancaire. On cherche dans l'invention à accroître la confidentialité de ces données lors d'un envoi depuis une carte bancaire 4, vers un serveur distant 1 (en général celui d'un site marchand ou d'une autorité bancaire). Ainsi qu'illustrée, l'invention peut comprendre les phases suivantes : - transmission des données d'identification depuis la carte 4. Celle-ci incorpore avantageusement une mémoire et un dispositif de type NFC (pour Near Field Communication) permettant une communication en champ proche. La carte 4 est par exemple du type carte à puce sans contact. La transmission est illustrée par le repère 5 en figure 1 ; - réception des données au niveau d'un appareil 3. Il s'agit préférentiellement d'une tablette tactile ou d'un téléphone intelligent encore appelé smartphone. L'appareil 3 comporte des moyens appropriés à la lecture de la carte 4. Les dispositifs de la carte 4 et de l'appareil 3 coopérant pour la communication des données ne sont pas obligatoirement bidirectionnels. - retransmission des données par l'appareil 4 vers le serveur 1. A cet effet, on utilise une communication sans fil 6 vers un réseau 2, tel qu'internet. Le serveur 1 est aussi relié au réseau 2 par une liaison 7. L'appareil 3 comporte un dispositif de communication sans fil pour la liaison 6, par exemple du type wifi ou GSM (pour Groupe Spécial Mobile). Lors de la retransmission, aucune mémorisation rémanente de l'appareil 3 n'est mise en jeu. Ainsi, en cas de vol ou de piratage de l'appareil, les données bancaires ne peuvent être soustraites à l'utilisateur. Les coordonnées de la carte ne sont pas stockées sur la tablette ou le smarphone car elles pourraient facilement être piratées par un tiers malveillant. Lors d'un paiement, il suffira de rapprocher une carte NFC de la tablette ou du smartphone et la tablette ou le smartphone servira de pont et seulement de pont entre la carte et le site gérant les transactions. REVENDICATIONS1. Système de paiement sécurisé par carte bancaire (4) comportant une carte bancaire (4) comprenant une mémoire de stockage de données d'identification bancaire et un dispositif de transmission de données en champ proche, caractérisé par le fait qu'il comporte un appareil (3) électronique sous forme d'une tablette tactile ou d'un téléphone intelligent, ledit appareil (3) comprenant un dispositif de lecture de données en champ proche et un dispositif de communication sans fil, l'appareil (3) étant configure pour, lors d'une lecture par le dispositif de lecture de données en champ proche, des données d'identification bancaire transmises par le dispositif de transmission des données en champ proche, transmettre les données d'identification bancaire via un réseau (2), sans stockage des données d'identification bancaire au niveau de l'appareil (3) électronique. 2. Système selon la revendication 1 dans lequel le dispositif de communication obéit à la norme wifi ou à la norme GSM. 3. Système selon l'une des revendications précédentes dans lequel le dispositif de transmission de données en champ proche est une radio-étiquette à la norme NFC (Near Field Communication). 4. Procédé de paiement sécurisé par carte bancaire (4) dans lequel on obtient d'une mémoire de la carte bancaire des données d'identification bancaire, la carte bancaire (4) comportant un dispositif de transmission de données en champ proche caractérisé par le fait qu'il comporte les étapes suivantes exécutées au niveau d'un appareil (3) électronique sous forme d'une tablette tactile ou d'un téléphone intelligent : - lecture, par un dispositif de lecture des données en champ proche de l'appareil, des données d'identification bancaire transmises par le dispositif de transmission de données en champ proche ; - transmission des données d'identification bancaire par un dispositif de communication sans fil de l'appareil via un réseau, sans stockage des données d'identification bancaire au niveau de l'appareil (3) électronique.