Brevet FR3037688A1 — publié le 20161223

Système de sécurisation d'un dispositif de saisie 1. Domaine La technique proposée se rapporte au domaine des dispositifs électroniques. Plus particulièrement, la technique proposée se rapporte aux dispositifs électroniques qui requièrent des fonctions de sécurisation. La technique proposée se rapporte plus particulièrement au domaine des ensembles de sécurisation implémentant une technique de sécurisation connue sous le nom de « fausse touche ». La technique proposée s'applique en particulier à des dispositifs de saisie tels que les terminaux de paiement. 2. Art Antérieur Pour les dispositifs de saisie tels que les terminaux de paiement, il est nécessaire de se protéger contre des tentatives de fraudes. Ainsi, des mesures de protections sont mises en oeuvre. Ces mesures de protection sont soit des mesures de protection matérielles soit des mesures de protection logicielles. Parmi les mesures de protection matérielles, on trouve notamment les techniques destinées à détecter le démontage du dispositif. On connaît les techniques de « fausses touches » qui sont utilisées pour renforcer la sécurité et vérifier que le terminal ne subit pas une tentative de démontage. Comme illustré en relation avec la figure 1, un terminal de paiement 10 comprend de manière classique, un boîtier comprenant une demi-coque supérieure 11 et une demi-coque inférieure (non-illustrée), et une carte de circuit imprimé 13 à l'intérieur du boîtier. Le terminal de paiement comprenant un système de sécurisation de « fausse touche ». Le système de sécurisation comprend trois dispositifs de mise sous pression 12 et trois fausses touches 131, 132, 133 disposée sur une carte de circuit imprimé 13. Comme illustré en relation avec les figures 2a, 2b et 2c, le dispositif de mise sous pression 12 comprenant un tube 121 qui reçoit un élément souple de mise sous pression 2. Lorsque le terminal de paiement 10 est monté, les fausses touches 131, 132, 133 sont pressées par les éléments souples de mise sous pression 2. Ceci permet de s'assurer que le terminal 10 de paiement n'est pas ouvert et donc qu'il n'y a pas de tentative d'introduction d'un dispositif espion au niveau du clavier du terminal de paiement par exemple. Cette solution de sécurisation de l'art antérieur est inefficace lorsque les deux demi-coques sont légèrement espacées. On constate qu'une légère séparation des deux demi-coques ne permet pas d'entrainer une diminution suffisante de la pression des 3037688 2 éléments souples de mise sous pression exercée sur la fausse touche. Une intrusion au sein du dispositif par une légère séparation des deux demi-coques ne pourrait pas être détectée par le système de sécurisation. Il existe un besoin de résoudre ce problème de l'état de la technique. 5 3. Résumé La présente divulgation permet de résoudre le problème posé de l'état de la technique. En effet, il est décrit un système de sécurisation d'un dispositif de saisie, comprenant un dispositif de mise sous pression et un circuit imprimé comprenant une fausse touche, ledit dispositif de mise sous pression comprenant un tube recevant un 10 élément souple de mise sous pression. Un tel système comprend une entretoise de longueur prédéterminée, ladite entretoise étant disposée au fond dudit tube. Ainsi, la longueur de l'élément souple de mise sous pression peut être réduite. Par ailleurs, une telle entretoise peut avantageusement être utilisée lors d'une maintenance d'un dispositif de saisie afin de remplacer un élément de mise sous pression de longueur 15 trop importante. Selon une caractéristique particulière, ladite entretoise a une longueur ajustable. Ainsi, l'entretoise peut s'adapter aux aléas de fabrication des éléments souples de mise sous pression et des tubes des dispositifs souples de mise sous pression. Selon une caractéristique particulière, ladite entretoise comprend un élément 20 mâle et un élément femelle, une cavité de profondeur prédéterminée étant disposée à une extrémité dudit élément femelle de manière qu'une extrémité dudit élément mâle peut être insérée dans ladite cavité. Selon un mode de réalisation particulier, au moins une portion à une extrémité dudit élément mâle est filetée, et en ce que ladite cavité dudit élément femelle possède 25 un filet intérieur, ledit filet intérieur pouvant coopérer avec ladite portion filetée dudit élément mâle. Ainsi, l'entretoise peut être utilisée dans les dispositifs de mise sous pression de tailles différentes. Selon une caractéristique particulière, ladite entretoise comprend deux éléments 30 mâles, une autre extrémité dudit élément femelle comprenant aussi une cavité possédant un filet. 3037688 3 Selon une caractéristique particulière, au moins un treillis de sécurisation est disposé à une surface intérieure dudit tube. Ainsi, le dispositif de mise sous pression permet de détecter les attaques au système de sécurisation 5 Selon une caractéristique particulière, ladite entretoise est un détecteur d'intrusion. Ainsi, le dispositif de mise sous pression permet de détecter les intrusions des sondeurs autour du dispositif de mise sous pression. Selon une caractéristique particulière, ledit détecteur d'intrusion est un détecteur 10 capacitif. Selon un autre aspect, la technique proposée porte également sur un terminal de paiement comprenant un boîtier. Selon une caractéristique particulière, ledit terminal comprend au moins un système de sécurisation tel que décrit précédemment. 4. figures 15 D'autres caractéristiques et avantages apparaîtront plus clairement à la lecture de la description suivante d'un mode de réalisation particulier, donné à titre de simple exemple illustratif et non limitatif, et des dessins annexés, parmi lesquels : la figure 1, déjà commentée, est une vue schématique d'un terminal de paiement implémentant un système de sécurisation de l'état de la technique ; 20 la figure 2a, déjà commentée, illustre le corps d'un dispositif de mise sous pression de l'état de la technique ; la figure 2b, déjà commentée, est une vue en coupe du dispositif de mise sous pression de la figure 2a. la figure 2c, déjà commentée, est une vue en coupe d'un dispositif de mise sous 25 pression recevant un élément souple de mise sous pression ; la figure 3a est une vue en coupe d'un dispositif de mise sous pression comprenant une entretoise selon un mode de réalisation de la technique proposée ; la figure 3b est une vue en coupe d'un dispositif de mise sous pression 30 comprenant un treillis de sécurisation ; les figures 4a, 4b et 4c illustrent une entretoise ayant deux hauteurs différentes ; la figure 5a illustre une entretoise de hauteur ajustable ; 3037688 4 la figure 5b illustre une variation de l'entretoise de la figure 5a. 5. Description Principe général Lorsqu'un dispositif de saisie comprend un système de sécurisation de type 5 « fausse touche » de l'art antérieur, on constate des échecs ou des retards de détection des intrusions : une légère séparation des deux demi-coques du dispositif de saisie ne permet souvent pas de détecter une ouverture. En effet, une légère séparation des deux demi-coques ne permet pas toujours d'entrainer une diminution suffisante de la pression exercée sur les fausses touches par les éléments souples de mise sous pression. Ces 10 éléments souples de mises sous pression sont également appelés des « pucks » (de l'anglais pour « palet ». Un « puck » est un cylindre en matière souple et déformable et parfois électriquement conductrice qui permet de mettre en contact, sur un circuit imprimé, un anneau externe et un anneau interne. Lorsqu'une pression suffisante est exercée sur le « puck », le courant électrique passe entre l'anneau interne et l'anneau 15 externe de la fausse touche. Quand le courant passe correctement dans cette fausse touche, le terminal s'auto diagnostique comme étant dans un état de fonctionnement correct. Il se peut également que la matière ne soit pas électriquement conductrice, auquel cas un dôme métallique est adjoint au puck afin de remplir la fonction de conduction de courant entre l'anneau externe et l'anneau interne de la fausse touche. 20 Il se trouve que le « puck », de par sa nature déformable, est en mesure de continuer à exercer un contact électrique même lorsque la pression diminue. Une diminution de la pression est généralement le signe d'une ouverture. Or plus le puck est long (c'est-à-dire plus le cylindre est grand), plus il est nécessaire de disposer d'un espace important pour qu'une pression cesse de s'exercer, ce qui est un problème puisque l'on 25 cherche justement, par l'utilisation du puck, à détecter l'absence de pression plus efficacement. Or, il est fréquent que la longueur du puck soit relativement élevée : ceci est dû au fait que la distance entre l'intérieur d'une demi-coque et le circuit imprimé sur lequel la fausse touche est située est plus ou moins importante (souvent entre 10 mm et 40 mm, 30 selon l'épaisseur du terminal). Ainsi, le tube qui s'étend par exemple de l'intérieur d'une demi coque externe du terminal jusqu'à une carte de circuit imprimée possède également une longueur relativement élevée. 3037688 5 Les inventeurs ont ainsi recherché une solution permettant d'augmenter la variation de la force de pression lorsque l'élément souple de mise sous pression subit une légère déformation. La loi de Hooke permet d'évaluer le comportement des solides soumis à une déformation de faible amplitude. C'est une loi élastique linéaire. Selon la loi 5 de Hook, la force de traction/compression F respecte la formule ci-dessous : F = k x Al (1) où k est la raideur de la pièce et Al est la variation de longueur de la pièce. Lorsque l'élément souple est pressé sur une fausse touche, l'élément souple subit une compression de longueur AI. La force exercée sur la fausse touche est par 10 conséquence égale à k X Al. Pour une longueur de compression déterminée, plus la raideur k est grande, plus la variation de la force est grande. Pour un dispositif de saisie implémentant un système de sécurisation de type « fausses touches », une légère séparation de la demi-coque supérieure entraine une légère diminution de la longueur de compression de l'élément souple de mise sous pression. Plus la raideur k est grande, plus 15 la diminution de la force de pression est diminuée. Afin de mieux détecter une légère séparation de la demi-coque supérieure, il est ainsi souhaitable que la diminution de la force de pression soit grande. La raideur k est la caractéristique qui indique la résistance à la déformation élastique d'un corps. Dans le cas d'une barre de section constante chargée en traction- 20 compression, la raideur k s'exprime en fonction du module de Young (E) : A x E k = L (2) où A est l'aire de la section de la barre ou de la poutre ; E est le module d'élasticité en traction-compression ; L est la longueur de la barre ou de la poutre. 25 Le module d'élasticité est une grandeur intrinsèque d'un matériau. Il est constant pour un matériau déterminé : pour le matériau souple et deformable utilisé, le module E est souvent compris entre 6 et 7 MPa. Pour obtenir une raideur plus grande, il est ainsi nécessaire soit d'augmenter l'aire de la section (A) de l'élément souple, soit de diminuer la longueur (L) de l'élément souple de mise sous pression. Pour les raisons de la 30 compacité du dispositif et du coût de fabrication, il n'est pas souhaitable d'augmenter l'aire de la section de l'élément souple : le diamètre de l'élément souple est 3037688 6 traditionnellement de l'ordre de 2 à 4 mm. Par conséquent, il est plus intéressant de diminuer la longueur des éléments souples de mise sous pression afin d'obtenir une raideur plus grande pour améliorer la sensibilité à l'ouverture. Une solution aurait également pu consister à augmenter le module d'élasticité E de l'élément souple. Une 5 telle augmentation, cependant d'une part n'est pas aisée et d'autre part est plus onéreuse. En effet, les éléments souples de type « puck » sont constitués d'un mélange d'élastomère et/ou de silicone. Le mélange est en outre parfois conducteur. Ce type de matériau est standard dans l'industrie et le prix de ce matériau est maitrisé. Une modification du module d'élasticité entraine donc un surcout qui n'est pas 10 nécessairement intéressant. Ainsi, il est plus efficace, en termes de cout et de process, de diminuer la longueur du « puck ». Une solution simple consisterait, à la fabrication, à remplir de plastique une portion plus ou moins grande du tube. Les inventeurs ont cependant déterminé que cette solution, simple, ne permettrai pas de se conformer à l'ensemble des contraintes de sécurités imposées au dispositif (et notamment au terminal 15 de paiement). Ainsi, le principe général de la technique proposée concerne une solution permettant de réduire la longueur de l'élément souple de mise sous pression. Plus précisément, la technique proposée consiste à utiliser une entretoise, en matériau rigide, pour remplacer une partie de l'élément souple de mise sous pression. 20 La technique proposée permet à un système de sécurisation de type « fausse touche », de détecter, de manière plus sensible, les intrusions par un démontage du boîtier. Modes de réalisation La figure 3a est une vue en coupe d'un dispositif de mise sous pression 12 25 comprenant un tube 121, un élément souple de mise sous pression 2 et une entretoise 3. L'entretoise 3 est disposée au fond du tube. Dans ce mode de réalisation, tel que représenté en figure 3a et suivantes, le tube est droit. L'entretoise occupe une partie de l'espace à l'intérieur du tube. Une extrémité d'un élément souple de mise sous pression 2 est appliquée en appui contre l'entretoise et l'autre extrémité de l'élément souple de 30 mise sous pression s'étend à l'extérieur du tube. Ainsi, la longueur de l'élément souple de mise sous pression peut être réduite, car il n'est plus inséré jusqu'au fond du tube. Dans 3037688 7 un système de sécurisation de « fausses touches », l'autre extrémité de l'élément souple de mise sous pression 2 presse sur une fausse touche disposée sur un circuit imprimé. La figure 3b en une vue en coupe d'une variation du dispositif de mise sous pression 12 de la Figure 3a. Un treillis de sécurisation 1211 est par exemple disposé sur la 5 surface intérieure du tube 121 du dispositif de mise sous pression 12. Dans un système de sécurisation, le treillis peut être raccordé à un module de sécurité pour détecter les attaques du système de sécurisation, en particulier lorsqu'un attaquant tente de couper le dispositif de mise sous pression pour désactiver le système de sécurisation : une telle attaque consiste à réaliser une section du tube et à maintenir une pression suffisante sur 10 la partie sectionnée qui reste en contact avec le circuit imprimé. La présence d'un treillis de sécurisation permet d'éviter une telle attaque car toute tentative de découpage d'une section du tube entraine une altération du treillis, altération qui peut ainsi déclencher la mise en oeuvre d'une ou plusieurs mesures de sécurité. Les figures 4a, 4b et 4c illustrent une entretoise 3 ayant deux hauteurs différentes. 15 Cette entretoise 3 comprend un élément mâle 32 et un élément femelle 31. Une cavité 311 de profondeur prédéterminée est disposée à une extrémité dudit élément femelle 31. De préférence, la profondeur de la cavité 311 est de quelques millimètres. Une extrémité de l'élément mâle 32 peut être insérée dans la cavité 311. Ainsi, l'entretoise 3 peut avoir deux hauteurs différentes. La première hauteur est égale à la somme des 20 hauteurs de l'élément mâle 32 et de l'élément femelle 31 (l'élément mâle 31 n'est pas inséré dans la cavité 311 de l'élément femelle 31 comme illustré en relation avec la figure 4c). La deuxième hauteur est égale à la première hauteur moins la profondeur de la cavité 311 (l'élément mâle 32 est inséré dans la cavité 311 de l'élément femelle 31 comme illustré en relation avec la figure 4b). En effet, pour les raisons liées à la fabrication, les 25 hauteurs des éléments souples de mise sous pression 2 ne sont pas strictement identiques. Il en est de même pour les profondeurs des tubes 121 des dispositifs de mise sous pression 12. Les deux hauteurs permettent à l'entretoise de s'adapter mieux aux erreurs des tailles des éléments souples de mise sous pression 2 et/ou les tubes 121 des dispositifs de mise sous pression 12. 30 La figure 5a illustre une entretoise 3 de hauteur ajustable. L'entretoise 3 comprend un élément mâle 32 et un élément femelle 31. Une cavité 311 est disposée dans une extrémité dudit élément femelle 31. Une portion 321 à une extrémité dudit 3037688 8 élément mâle 32 est filetée. La portion filetée 321 peut coopérer avec un filet intérieur sur la surface intérieure de la cavité 311 de l'élément femelle 31. La portion filetée de l'élément mâle 32 peut ainsi se déplacer dans la cavité de l'élément femelle. La hauteur de l'entretoise est ainsi ajustable. Selon une variation de l'entretoise de la figure 5a, 5 l'entretoise peut comprendre un élément femelle 31 et deux élément mâle 32. Chaque élément mâle 32 comprend une portion filetée. L'élément femelle 31 comprend deux cavités à ses deux extrémités. Chaque cavité comprend un filet à sa surface intérieure. Les deux portions filetées des deux éléments mâles peuvent coopérer avec les filets des deux cavités d'élément femelle, et se déplacer dans les deux cavités. Ainsi, la hauteur de 10 l'entretoise peut être configurée de manière plus précise et peut être utilisée dans les dispositifs de mise sous pression de tailles différentes. Selon un mode de réalisation particulier de la technique proposée, l'entretoise est un détecteur d'intrusion. Par exemple, l'entretoise peut être un détecteur capacitif qui peut détecter les intrusions des sondeurs par les variations capacitives autour du 15 dispositif de mise sous pression. Dans certains modes de réalisation, le tube est de forme conique, avec un fût de diamètre légèrement supérieur à la base (3mm au fût et 2 mm à la base). Dès lors, les formes de l'entretoise et du puck sont adaptées à la forme du tube. Une telle configuration se présente par exemple lorsque le tube est directement moulé dans le 20 plastique, lors de la fabrication de la demi-coque du dispositif (par exemple le terminal) au sein duquel il prend place. Dans d'autres modes de réalisation, le tube est disjoint de la demi-coque et fait l'objet d'une fabrication séparée : le tube peut par exemple être un tube métallique qui est vissé sur une extension adaptée de la demi-coque au moment du montage du dispositif (par exemple le terminal) au sein duquel il prend place. 25 REVENDICATIONS1. Système de sécurisation d'un dispositif de saisie, comprenant un dispositif de mise sous pression (12) et un circuit imprimé (13) comprenant une fausse touche (131,132, 133), ledit dispositif de mise sous pression (12) comprenant un tube (121) recevant un élément souple de mise sous pression (2), ledit système étant caractérisé en ce qu'il comprend une entretoise (3) de longueur prédéterminée, ladite entretoise étant disposée au fond dudit tube (121). 2. Système de sécurisation selon la revendication 1, caractérisé en ce que ladite entretoise (3) a une longueur ajustable. 3. Système de sécurisation selon la revendication 2, caractérisé en ce que ladite entretoise (3) comprend un élément mâle (32) et un élément femelle (31), une cavité (311) de profondeur prédéterminée étant disposée à une extrémité dudit élément femelle (31) de manière qu'une extrémité dudit élément mâle (32) peut être insérée dans ladite cavité (311). 4. Système de sécurisation selon la revendication 3, caractérisé en ce qu'au moins une portion (321) à une extrémité dudit élément mâle (32) est filetée, et en ce que ladite cavité (311) dudit élément femelle (31) possède un filet intérieur, ledit filet intérieur pouvant coopérer avec ladite portion filetée (321) dudit élément mâle (32). 5. Système de sécurisation selon la revendication 3, caractérisé en ce que ladite entretoise (3) comprend deux éléments mâle (32), une autre extrémité dudit élément femelle comprenant aussi une cavité possédant un filet. 6. Système de sécurisation une quelconque des revendications 1 à 5, caractérisé en ce que au moins un treillis de sécurisation (1211) est disposé à une surface intérieure dudit tube (121). 3037688 10 7. Système de sécurisation selon une quelconque des revendications 1 à 5, caractérisé en ce que ladite entretoise est un détecteur d'intrusion. 8. Système de sécurisation selon la revendication 6, caractérisé en ce que ledit 5 détecteur d'intrusion est un détecteur capacitif. 9. Terminal de paiement comprenant un boîtier, caractérisé en ce qu'il comprend un système de sécurisation selon une quelconque des revendications 1 à 8. 10