Brevet FR3037697A1 — publié le 20161223

L'invention concerne un procédé de sécurisation de transaction sans contact et un dispositif de transaction sans contact, notamment de paiement sans contact, tel qu'une carte bancaire. Par transaction est entendu un paiement mais aussi une validation/pointage d'un billet de transport ou d'entrée...La transaction est dite sans contact lorsque l'utilisateur utilise un dispositif de transaction, tel qu'une carte bancaire, un téléphone mobile, pour régler à une borne de transaction locale, telle qu'une borne de paiement, sans nécessiter une connexion physique entre le dispositif de transaction et la borne de transaction ni l'utilisation d'un réseau distant. Actuellement certaines technologies permettent d'effectuer des transactions sans contact entre un terminal actif et une carte à puce. Une des technologies employée notamment par les cartes bancaire est la technologie NFC (Near Field Communication en anglais ou communication en champ proche). Dans la mise en oeuvre du NFC sur les cartes bancaires, la transaction est autorisée sans identification ni authentification : la seule proximité de la carte et de la borne de paiement suffit à autoriser la transaction. Suivant la technologie de transmission des transactions sans contact, la transaction peut être effectuée uniquement si le terminal actif et la carte de paiement sont seulement à quelques centimètres voire dans un rayon de quelques mètres. Afin d'éviter des transactions à l'insu du porteur de la carte, seules les technologies ayant une faible portée sont utilisées pour les transactions de type paiement. Néanmoins, même pour les technologies de faible portée, si la puissance du terminal actif est suffisante, le terminal actif peut lire les cartes de paiement au travers de sac, veste, etc. Pour réduire ce risque les organismes bancaire ont mis en place des règles de sécurités comme la limite du montant et/ou du nombre de transactions sur une durée prédéfinie d'une part. Et, d'autre part la puissance des bornes de paiement a été réduite pour ne lire que la carte présentée à la borne de paiement (ou terminal actif) obligeant le client à placer aujourd'hui sa carte sans contact à quelques millimètres de la borne de paiement limitant réduisant ainsi l'intérêt de la carte sans contact au paiement sans identification ni authentification. Un des buts de la présente invention est d'apporter des améliorations par rapport à l'état de la technique. Un objet de l'invention est un procédé de sécurisation de transaction sans contact comportant une détection d'une manipulation prédéfinie d'un dispositif de transaction sans contact 3037697 2 par un porteur du dispositif de transaction sans contact déclenchant une activation du dispositif de transaction sans contact, l'activation du dispositif de transaction sans contact permettant une transaction sans contact entre le dispositif de transaction sans contact et une borne de réception de transaction sans contact. 5 Ainsi, une transaction au moyen du dispositif de transaction sans contact ne peut être effectué sans décision du porteur (manipulation) mais ne nécessite toujours pas d'identification et/ou d'authentification de la part du porteur. 10 Avantageusement, la détection détermine si la manipulation ferme un circuit électrique d'activation du dispositif de transaction sans contact. Ainsi, l'activation est réalisée par des moyens simples à implémenter dans un dispositif de transaction sans contact. 15 Avantageusement, la détection détermine si le porteur est en contact physique avec le dispositif de transaction sans contact. Ainsi, la détection est réalisée par des moyens simples à implémenter dans un 20 dispositif de transaction sans contact. En outre, la détection ne nécessite pas des manipulations complexes de l'utilisateur qui pourraient empêcher des transactions souhaitées : l'utilisateur doit simplement toucher son dispositif de transaction sans contact pour l'activer, et le lâcher pour le désactiver. 25 Avantageusement, la détection détermine si un contact physique du porteur avec le dispositif de transaction sans contact ferme un circuit électrique d'activation du dispositif de transaction sans contact. Ainsi, non seulement la détection est réalisée par des moyens simples à implémenter 30 dans un dispositif de transaction sans contact. En outre, la détection ne nécessite pas des manipulations complexes de l'utilisateur qui pourraient empêcher des transactions souhaitées : l'utilisateur doit simplement toucher son dispositif de transaction sans contact pour l'activer, et le lâcher pour le désactiver. Mais aussi, l'activation est réalisée par des moyens simples à implémenter dans un dispositif de transaction sans contact. 35 Avantageusement, la détection détermine si un élément d'activation du dispositif de transaction manipulé par le porteur ferme un circuit électrique d'activation du dispositif de transaction sans contact 3037697 3 Ainsi, le dispositif de paiement sans contact peut comporter un bouton d'activation de la carte permettant au porteur de placer le dispositif de paiement dans un mode actif ou non sans risque d'erreur. 5 Avantageusement, le procédé de sécurisation comporte une activation du dispositif de transaction sans contact déclenchée dès que la manipulation prédéfinie est détectée. Avantageusement, le procédé de sécurisation comporte une détection d'un arrêt de la manipulation prédéfinie déclenchant la désactivation du dispositif de transaction sans contact, la 10 désactivation du dispositif de transaction sans contact empêchant toute transaction sans contact entre le dispositif de transaction sans contact et une borne de réception de transaction sans contact. Ainsi, le dispositif de paiement sans contact est désactivé sur choix du porteur. 15 Avantageusement, selon une implémentation de l'invention, les différentes étapes du procédé selon l'invention sont mises en oeuvre par un logiciel ou programme d'ordinateur, ce logiciel comprenant des instructions logicielles destinées à être exécutées par un processeur de données d'un dispositif faisant partie d'un dispositif de transaction sans contact et étant conçus 20 pour commander l'exécution des différentes étapes de ce procédé. L'invention vise donc aussi un programme comprenant des instructions de code programme pour l'exécution des étapes du procédé de sécurisation de transaction sans contact lorsque ledit programme est exécuté par un processeur. 25 Ce programme peut utiliser n'importe quel langage de programmation et être sous la forme de code source, code objet ou code intermédiaire entre code source et code objet tel que dans une forme partiellement compilée ou dans n'importe quelle autre forme souhaitable. 30 Un autre objet de l'invention est un dispositif de transaction sans contact comportant un détecteur d'une manipulation prédéfinie du dispositif de transaction sans contact par un porteur du dispositif de transaction sans contact déclenchant une activation du dispositif de transaction sans contact, l'activation du dispositif de transaction sans contact permettant une transaction sans contact entre le dispositif de transaction sans contact et une borne de réception de transaction 35 sans contact. Avantageusement, le dispositif comporte un activateur du dispositif de transaction sans contact commandé par le détecteur de manipulation prédéfinie. 3037697 4 Avantageusement, l'activateur est placé entre un module d'alimentation et le transmetteur du dispositif de transaction sans contact, l'activateur transmettant l'énergie du module d'alimentation au transmetteur lors de l'activation du dispositif de transaction sans contact. 5 Avantageusement, le détecteur est implémenté sous la forme d'un commutateur d'un circuit électrique ouvert, le détecteur fermant, suite à la manipulation spécifique, le circuit électrique qui constitue alors un activateur du dispositif de transaction sans contact. Avantageusement, le circuit électrique est fermé par contact physique d'un porteur du 10 dispositif de transaction sans contact avec le dispositif de transaction sans contact. Avantageusement, le dispositif de transaction sans contact est une carte de transaction. 15 Avantageusement, le dispositif de transaction sans contact est un terminal de communication intégrant un module de transaction sans contact. Les caractéristiques et avantages de l'invention apparaîtront plus clairement à la lecture de la description, faite à titre d'exemple, et des figures s'y rapportant qui représentent : 20 Figure 1, un schéma simplifié du procédé de sécurisation de transaction sans contact selon l'invention, Figure 2, un schéma simplifié d'un mode réalisation de la détection mise en oeuvre par le procédé de sécurisation de transaction sans contact selon l'invention, Figures 3a et 3b, des schémas simplifiés d'un dispositif de transaction sans contact selon 25 l'invention, respectivement un schéma général et un schéma utilisant un circuit électrique dont la fermeture active le dispositif de transaction sans contact, Figures 4a et 4b, des schémas simplifiés d'une carte de paiement sans contact respectivement selon l'art antérieur, et selon un mode réalisation de l'invention, Figure 5a et 5b, des schémas simplifiés de deux variantes de réalisation de la détection mise 30 en oeuvre par le procédé de sécurisation de transaction sans contact selon l'invention, respectivement une détection d'une manipulation par contact physique et une détection par manipulation d'un élément d'activation, tel qu'un bouton poussoir. La figure 1 illustre un schéma simplifié du procédé de sécurisation de transaction sans 35 contact selon l'invention. Le procédé de sécurisation de transaction sans contact PSTSC comporte une détection DTCT d'une manipulation mnp prédéfinie d'un dispositif de transaction sans contact DTSC par un porteur P du dispositif de transaction sans contact déclenchant trg une activation ACTV du dispositif de transaction sans contact DTSC. L'activation ACTV du dispositif de 3037697 5 transaction sans contact permet une transaction sans contact entre le dispositif de transaction sans contact et une borne de réception de transaction sans contact (non illustrée). En particulier, l'activation ACTV du dispositif de transaction sans contact commande a 5 le passage dans un mode actif du dispositif de transaction sans contact DTSC permettant une transaction sans contact. En particulier, la détection DTCT détermine si le porteur P est en contact physique avec le dispositif de transaction sans contact DTSC. 10 En particulier, le procédé de sécurisation PSTSC comporte une activation ACTV du dispositif de transaction sans contact DTSC déclenchée dès que la manipulation prédéfinie mnp est détectée DTCT. 15 En particulier, le procédé de sécurisation PSTSC comporte une détection SDTCT d'un arrêt de la manipulation prédéfinie stp déclenchant strg la désactivation DSACTV du dispositif de transaction sans contact DTSC. La désactivation DSACTV du dispositif de transaction sans contact empêche toute transaction sans contact entre le dispositif de transaction sans contact DTSC et une borne de réception de transaction sans contact (non illustré). 20 En particulier, le procédé de sécurisation PSTSC comporte la désactivation DSACTV du dispositif de transaction sans contact. Notamment, la désactivation DSACTV du dispositif de transaction sans contact commande sa le passage dans un mode inactif du dispositif de transaction sans contact DTSC interdisant toute transaction sans contact. 25 Le procédé de sécurisation peut notamment être implémenté sous la forme d'un programme comprenant des instructions de code programme pour l'exécution des étapes du procédé de sécurisation de transaction sans contact selon l'une quelconque des revendications précédentes lorsque ledit programme est exécuté par un processeur. 30 La figure 2 illustre un schéma simplifié d'un mode réalisation de la détection mise en oeuvre par le procédé de sécurisation de transaction sans contact selon l'invention dans lequel la détection DTCT détermine si la manipulation mnp ferme un circuit électrique d'activation du dispositif de transaction sans contact. 35 En particulier, la détection DTCT détermine si un contact physique du porteur P avec le dispositif de transaction sans contact DTSC ferme un circuit électrique d'activation du dispositif de transaction sans contact DTSC. 3037697 6 En particulier, la détection DTCT détermine si un élément d'activation EA (illustré par la référence 13a de la figure 5b) du dispositif de transaction manipulé par le porteur ferme un circuit électrique d'activation du dispositif de transaction sans contact. 5 Les figures 3a et 3b illustrent des schémas simplifiés d'un dispositif de transaction sans contact selon l'invention, respectivement un schéma général et un schéma utilisant un circuit électrique dont la fermeture active le dispositif de transaction sans contact. La figure 3a montre un schéma simplifié générale d'un dispositif de transaction sans 10 contact selon l'invention. Le dispositif de transaction sans contact 1 comporte un détecteur 11 d'une manipulation prédéfinie mnp du dispositif de transaction sans contact 1 par un porteur P du dispositif de transaction sans contact déclenchant trg une activation a du dispositif de transaction sans contact. L'activation a du dispositif de transaction sans contact permet une transaction sans contact tsc entre le dispositif de transaction sans contact 1 et une borne de réception de 15 transaction sans contact (non illustrée). En particulier, le dispositif de transaction sans contact 1 comporte un activateur 12 du dispositif de transaction sans contact 1 commandé trg, strg par le détecteur 11 de manipulation prédéfinie. En particulier, l'activateur 12 est placé entre un module d'alimentation 102 et le transmetteur 101 du dispositif de transaction sans contact1. L'activateur 12 transmettant l'énergie e du module d'alimentation 102 au transmetteur 101 lors de l'activation a du dispositif de transaction sans contact 1. En particulier, le dispositif de transaction sans contact 1 est une carte de transaction (comme illustré par les figures 4a, 4b, 5a, 5b). En particulier, le dispositif de transaction sans contact est un terminal de 30 communication intégrant un module de transaction sans contact (non illustré). La figure 3b illustre un mode de réalisation particulier du dispositif de transaction sans contact 1, dans lequel le détecteur 11 est implémenté sous la forme d'un commutateur d'un circuit électrique ouvert. Le détecteur 11 ferme, suite à la manipulation spécifique mnp, le circuit 35 électrique 12 qui constitue alors un activateur du dispositif de transaction sans contact 1. En particulier, le circuit électrique 12 est fermé par contact physique d'un porteur P du dispositif de transaction sans contact 1 avec le dispositif de transaction sans contact 1. 20 25 3037697 7 Les figures 4a et 4b illustrent des schémas simplifiés d'une carte de paiement sans contact respectivement selon l'art antérieur, et selon un mode réalisation de l'invention. La figure 4a illustre un mode de réalisation d'une carte de paiement sans contact 5 selon l'art antérieur. La borne de transaction, aussi appelé terminal actif, (non illustré) émet un champ magnétique em. Ce champ magnétique em est reçu par une antenne 102 du dispositif de transaction sans contact 1 et induit un courant électrique e. Ainsi, l'antenne 102 constitue un 10 module d'alimentation du dispositif de transaction sans contact 1, notamment du transmetteur 101 aussi nommé transpondeur du dispositif de transaction sans contact 1. Le dispositif de de transaction sans contact 1 étant ainsi alimenté transmet tsc les données nécessaires à la transaction à la borne de transaction. 15 La figure 4b montre un mode de réalisation simple de l'invention implémenté sur la carte de paiement sans contact de la figure 4a afin d'obtenir une carte de paiement sans contact selon l'invention. 20 Le détecteur 11 constitué d'un commutateur est placé sur le circuit électrique reliant l'antenne d'alimentation 1002 et le transmetteur de transaction 101. Ainsi lorsque le détecteur 11 ne détecte pas la manipulation spécifique de la part du porteur de la carte 1, le circuit reste ouvert et l'antenne 102 recevant le champ magnétique em 25 émis par une borne de transaction ou borne de paiement ne peut pas induire le courant e. Par conséquent, le transmetteur 101 ne transmet donc aucune donnée puisqu'il n'est pas alimenté par l'antenne 102. Dès que le détecteur 11 détecte la manipulation spécifique de la part du porteur de la 30 carte 1, le circuit 12 constatant alors un activateur se ferme et le courant e induit dans l'antenne 102 par le champ magnétique em émis par une borne de transaction ou borne de paiement est fourni au transmetteur 101 qui transmet tsc les données nécessaires à la transaction à la borne de transaction. 35 Ainsi, la carte 1 de la figure 4b utilise le fait que le porteur P, lorsqu'il effectue volontairement une transaction sans contact avec sa carte à puce 1, la tient entre ses doigts. C'est pourquoi, le dispositif de transaction sans contact 1 de la figure 4b utilise le contact du doigt de l'utilisateur P sur la surface de la carte à puce 1 pour fermer le circuit électronique 12 et permettre ainsi l'activation du circuit passif. 40 3037697 8 Si le porteur P n'appose pas son doigt sur la surface de la carte 1, le circuit 12 étant ouvert, l'induction du champ magnétique em ne peut pas générer un courant électrique e. Le circuit 12 de la carte 1 reste donc muet et la transaction tsc ne peut avoir lieu. 5 Le circuit 12 est un circuit d'alimentation par induction qui est ouvert, et peut être fermé en y apposant un doigt ou tout objet conducteur. Dans un mode d'implémentation de l'invention le commutateur 11 ou dispositif de rupture de circuit consiste en deux électrodes plates en surface de la carte, ne présentant aucun relief. Le fait d'y apposer le doigt permet de fermer le circuit et donc d'autoriser l'induction électrique nécessaire pour activer le transpondeur 101 10 De fait, une fois la carte 1 rangée dans un étui plastique, un portefeuille ou tout autre élément non-conducteur, le circuit 12 - ouvert - ne pourra pas être alimenté par induction. Les figures 5a et 5b illustrent des schémas simplifiés de deux variantes de réalisation 15 de la détection mise en oeuvre par le procédé de sécurisation de transaction sans contact selon l'invention, respectivement une détection d'une manipulation par contact physique et une détection par manipulation d'un élément d'activation, tel qu'un bouton poussoir. Dans le premier exemple de la figure 5a, un simple contact physique du porteur P 20 constitue une manipulation de la carte de transaction sans contact 1. La manipulation spécifique peut nécessite un seul point de contact physique ou plusieurs (par exemple un simple toucher de la carte ou tenir la carte) en un ou plusieurs point(s) quelconque(s) ou prédéfini(s) de la carte. Dans le deuxième exemple de la figure 5b, la carte 1 comporte un élément 25 d'activation 13 constitué dans notre exemple d'au moins un bouton poussoir d'activation 13a (réel ou tactile). Dans ce cas, une pression du porteur P sur le bouton poussoir d'activation 13a constitue la manipulation spécifique de la carte de transaction sans contact 1 déclenchant son activation. 30 En outre, l'élément d'activation 13 comporte éventuellement un deuxième bouton poussoir, un bouton poussoir de désactivation 13b. Dans ce cas, une pression du porteur P sur le bouton poussoir de désactivation 13b constitue la manipulation spécifique de la carte de transaction sans contact 1 déclenchant sa désactivation. 35 De manière alternative, dès que le porteur n'exerce plus de pression sur le bouton poussoir d'activation 13a, cela constitue la manipulation spécifique de la carte de transaction sans contact 1 déclenchant sa désactivation. 3037697 9 De manière alternative, le bouton poussoir 13a peut être placé dans deux positions : par exemple, une position haute et une position basse. L'une des positions est associée à l'activation et l'autre à la désactivation de la carte 1. 5 Dans un troisième exemple non illustré, l'élément d'activation 13 est constitué d'un bouton coulissant réel ou tactile. Le bouton 13 coulisse entre au moins deux positions : une position d'activation et une position de désactivation de la carte 1. Le dispositif de transaction sans contact selon l'invention permettrait ainsi aux 10 fournisseurs de services recevant la transaction d'utiliser des bornes de transaction de puissance plus élevée évitant ainsi au porteur du dispositif de paiement de devoir placer le dispositif de transaction sans contact à quelques millimètres de la borne et, en particulier, de le sortir de sa poche, de son sac...une simple manipulation du dispositif de transaction sans contact telle qu'une prise en main ou l'appui maintenu sur le bouton d'activation dans la poche rendant la transaction 15 possible. La transformation de dispositif de transaction sac en dispositif de transaction sans contact sécurisé selon l'invention peut être appliquée à toute carte à puce, par exemple bancaire, permettant des transactions, par exemple de type paiement, sans contact, par exemple via NFC. Il 20 permet à un faible coût d'interdire complètement les transactions faites à l'insu du porteur de la carte, pour peu que la carte ne soit pas dérobée. L'invention vise aussi un support. Le support d'informations peut être n'importe quelle entité ou dispositif capable de stocker le programme. Par exemple, le support peut comporter un 25 moyen de stockage, tel qu'une ROM, par exemple un CD ROM ou une ROM de circuit microélectronique ou encore un moyen d'enregistrement magnétique, par exemple une disquette ou un disque dur. D'autre part, le support d'informations peut être un support transmissible tel qu'un 30 signal électrique ou optique qui peut être acheminé via un câble électrique ou optique, par radio ou par d'autres moyens. Le programme selon l'invention peut être en particulier téléchargé sur un réseau notamment de type Internet. Alternativement, le support d'informations peut être un circuit intégré dans lequel le 35 programme est incorporé, le circuit étant adapté pour exécuter ou pour être utilisé dans l'exécution du procédé en question. Dans une autre implémentation, l'invention est mise en oeuvre au moyen de composants logiciels et/ou matériels. Dans cette optique le terme module peut correspondre aussi 40 bien à un composant logiciel ou à un composant matériel. Un composant logiciel correspond à un 3037697 10 ou plusieurs programmes d'ordinateur, un ou plusieurs sous-programmes d'un programme, ou de manière plus générale à tout élément d'un programme ou d'un logiciel apte à mettre en oeuvre une fonction ou un ensemble de fonction selon la description ci-dessous. Un composant matériel correspond à tout élément d'un ensemble matériel (ou hardware) apte à mettre en oeuvre une 5 fonction ou un ensemble de fonctions. REVENDICATIONS1. Procédé de sécurisation de transaction sans contact comportant une détection d'une manipulation prédéfinie d'un dispositif de transaction sans contact par un porteur du dispositif de transaction sans contact déclenchant une activation du dispositif de transaction sans contact, l'activation du dispositif de transaction sans contact permettant une transaction sans contact entre le dispositif de transaction sans contact et une borne de réception de transaction sans contact. 2. Procédé de sécurisation de transaction sans contact selon la revendication précédente, caractérisé en ce que la détection détermine si la manipulation ferme un circuit électrique d'activation du dispositif de transaction sans contact. 3. Procédé de sécurisation de transaction sans contact selon l'une quelconque des revendications précédentes, caractérisé en ce que la détection détermine si le porteur est en contact physique avec le dispositif de transaction sans contact. 4. Procédé de sécurisation de transaction sans contact selon l'une quelconque des revendications précédentes, caractérisé en ce que la détection détermine si un contact physique du porteur avec le dispositif de transaction sans contact ferme un circuit électrique d'activation du dispositif de transaction sans contact. 5. Procédé de sécurisation de transaction sans contact selon l'une quelconque des revendication 1 ou 2, caractérisé en ce que la détection détermine si un élément d'activation du dispositif de transaction manipulé par le porteur ferme un circuit électrique d'activation du dispositif de transaction sans contact. 6. Procédé de sécurisation de transaction sans contact selon l'une quelconque des revendications précédentes, caractérisé en ce que le procédé de sécurisation comporte une activation du dispositif de transaction sans contact déclenchée dès que la manipulation prédéfinie est détectée. 7. Procédé de sécurisation de transaction sans contact selon l'une quelconque des revendication précédente, caractérisé en ce que le procédé de sécurisation comporte une détection d'un arrêt de la manipulation prédéfinie déclenchant la désactivation du dispositif de transaction sans contact, la désactivation du dispositif de transaction sans contact empêchant toute transaction sans contact entre le dispositif de transaction sans contact et une borne de réception de transaction sans contact. 8. Programme comprenant des instructions de code programme pour l'exécution des étapes du procédé de sécurisation de transaction sans contact selon l'une quelconque des revendications précédentes lorsque ledit programme est exécuté par un processeur. 9. Dispositif de transaction sans contact comportant un détecteur d'une manipulation prédéfinie du dispositif de transaction sans contact par un porteur du dispositif de transaction sans contact déclenchant une activation du dispositif de transaction sans contact, l'activation du dispositif de transaction sans contact permettant une transaction sans contact entre le dispositif de transaction sans contact et une borne de réception de transaction sans contact. 3037697 12 10. Dispositif de transaction sans contact selon la revendication précédente, caractérisé en ce que le dispositif comporte un activateur du dispositif de transaction sans contact commandé par le détecteur de manipulation prédéfinie. 11. Dispositif de transaction sans contact selon l'une quelconque des revendications 9 ou 10, 5 caractérisé en ce que l'activateur est placé entre un module d'alimentation et le transmetteur du dispositif de transaction sans contact, l'activateur transmettant l'énergie du module d'alimentation au transmetteur lors de l'activation du dispositif de transaction sans contact. 12. Dispositif de transaction sans contact selon l'une quelconque des revendications 9 à 11, caractérisé en ce que le détecteur est implémenté sous la forme d'un commutateur d'un circuit 10 électrique ouvert, le détecteur fermant, suite à la manipulation spécifique, le circuit électrique qui constitue alors un activateur du dispositif de transaction sans contact. 13. Dispositif de transaction sans contact selon l'une quelconque des revendications 9 à 12, caractérisé en ce que le circuit électrique est fermé par contact physique d'un porteur du dispositif de transaction sans contact avec le dispositif de transaction sans contact. 15 14. Dispositif de transaction sans contact selon l'une quelconques des revendications 9 à13, caractérisé en ce que le dispositif de transaction sans contact est une carte de transaction. 15. Dispositif de transaction sans contact selon l'une quelconques des revendications 9 à14, caractérisé en ce que le dispositif de transaction sans contact est un terminal de communication intégrant un module de transaction sans contact.