Brevet FR3051060A1 — publié le 20171110

PROCEDE DE SECURISATION DU CRYPTOGRAMME D'UNE CARTE BANCAIRE ET CARTE BANCAIRE AINSI REALISEE. DESCRIPTIF Domaine d'application de l'invention La présente invention concerne le domaine de la sécurisation du cryptogramme de carte bancaire. L'invention a pour but un procédé de sécurisation du cryptogramme, ou code de sécurité généralement inscrit sur la face arrière de la carte, et la carte bancaire ainsi réalisée Etat de l'art antérieur Les données sécuritaires d'une carte bancaire comprennent le numéro de carte, le nom et le prénom du propriétaire de la carte, la date d'expiration qui se situent généralement sur la face avant de la carte bancaire. Sur la face arrière, on trouve un code secret souvent appelé cryptogramme, constitué généralement de 3 chiffres. Les données sécuritaires, sont utilisées pour faire des transactions en ligne, téléphone ou fax, associées à un compte bancaire. Ce mode de paiement s'est très largement répandu. Malheureusement, en même temps les fraudes par piratage de ces données sécuritaires notamment le cryptogramme, se sont aussi développées. On estime actuellement que plus de 60% des fraudes à la carte bancaire, viennent du piratage en ligne des données personnelles du propriétaire de 3051060 2 la carte. Le piratage de ces données en ligne, par téléphone ou fax, permet au pirate de commander en ligne des objets, qu'il se fera livrer à une adresse nomade ou éphémère. A un moindre degré, le piratage 5 visuel du cryptogramme, par exemple, lors d'un paiement direct est aussi pratiqué. Ce peut être le cas du paiement d'un achat dans un magasin, le vendeur se retirant pour enregistrer le paiement, et en profite pour copier les données 10 sécuritaires, notamment le cryptogramme. Certains dispositifs ont été développés pour tenter de mieux sécuriser les données des cartes bancaires, notamment le cryptogramme. Le brevet US2011272472 utilise un émulateur 15 magnétique qui à partir de la piste magnétique de la carte, permet de changer périodiquement le cryptogramme. Les Brevets US2012325905, US2010127083, EP2568448 décrivent un dispositif électronique, comprenant une 20 pile, un générateur de cryptogramme, et un écran d'affichage, l'ensemble étant inséré dans l'épaisseur de la carte. Les cryptogrammes changent périodiquement ces changements de cryptogrammes, s'effectuent aux mêmes moments à la banque, sans 25 connexion directe entre la banque et la carte bancaire. Si ces dispositifs sont intéressants à certains égards, ils sont chers, et peuvent présenter dans le temps des risques de fiabilité. 30 Concernant la protection visuelle, le brevet W02015055506 propose une encre photochromique qui fait apparaître le cryptogramme par application des 3051060 3 doigts du porteur de la carte, qui réchauffe la couche photochromique, révélant par le changement de couleur de l'encre, le cryptogramme. Si cette solution peut être intéressante sous 5 certains égards, elle présente des inconvénients. En effet, la température du corps humain est généralement de 37°C, mais la température transférée à la carte est légèrement inférieure, de l'ordre de 32 ou 33°C, température à laquelle l'encre thermo 10 chromique change de couleur. Ainsi, même dans des régions tempérées comme en France par exemple, ces températures sont largement dépassées en été, ce qui risque de rendre inutilisable cette solution. 15 Exposé de l'invention La présente a pour but de remédier aux inconvénients de l'art antérieur en proposant un procédé de sécurisation du cryptogramme de carte bancaire, à partir de plusieurs cryptogrammes 20 imprimés sur la carte par la banque, reconnus par la banque, devant être utilisés selon un ordre pré défini par la banque, et à partir d'un repère déplaçable par rapport aux cryptogrammes, dont la position par rapport aux cryptogrammes permet au 25 propriétaire de la carte de connaître le prochain cryptogramme qu'il devra utiliser selon un protocole secret qui lui est personnel. De façon plus précise, l'invention a pour objet un procédé de sécurisation du cryptogramme de 30 carte bancaire, comprenant plusieurs cryptogrammes imprimés sur la carte, édités et reconnus par la banque, devant être utilisés dans un ordre prédéfini 3051060 4 par la banque. Un repère déplaçable manuellement par rapport aux cryptogrammes, permet au propriétaire de la carte, selon un protocole personnel, de mettre en mémoire la position du cryptogramme qu'il devra 5 utiliser pour la transaction suivante. Les cryptogrammes peuvent être imprimés en ligne droite, en cercle, ou toute forme géométrique choisie par la banque. Ils sont imprimés selon les méthodes connues de l'homme de l'art. 10 Le repère, est constitué d'une pastille insérée dans un gel de couleur différente de ce gel, l'ensemble étant enterré dans une tranchée fraisée ou imprimée par pressage, dans l'épaisseur de la carte, et recouverte d'un film de protection transparent. 15 Par une simple pression du doigt, sur ce film qui se déforme légèrement, le propriétaire de la carte, peut déplacer la pastille dans la position qu'il souhaite par rapport aux cryptogrammes. L'ensemble ne dépasse pas le plan général de la carte. La pastille reste 20 donc en place, car enterrée sous la couche de protection, dans la tranchée, et maintenue par le gel, malgré les manipulations courantes de la carte, comme l'entrée dans un distributeur automatique, la sortie de la carte d'un portefeuille etc_ 25 Selon un premier mode du procédé de l'invention, les cryptogrammes sont imprimés sur la carte, et la tranchée contenant la pastille, est fraisée ou pressée parallèlement à l'alignement des cryptogrammes qui peut être une ligne droite ou 30 courbe. Le gel inséré dans la tranchée peut être transparent ou opaque de couleur différente de celle de la pastille. 3051060 5 Selon un second mode du procédé de l'invention, les cryptogrammes sont imprimés au fond de la tranchée, et recouverts par un gel transparent comprenant la pastille. 5 Selon un troisième mode du procédé de l'invention, les cryptogrammes sont imprimés au fond de la tranchée, le gel inséré dans la tranchée est opaque, la pastille a une couleur différente du gel. Par pression du doigt, sur le film de protection, la 10 pastille peut être déplacée par rapport aux cryptogrammes, comme précédemment. Pour voir un cryptogramme, une autre pression du doigt au dessus du cryptogramme devant être lu, repousse le gel, faisant apparaître le cryptogramme choisi. Après 15 utilisation, pour cacher le cryptogramme, une troisième pression du doigt autour du cryptogramme fait revenir le gel opaque qui masque le cryptogramme. Selon un quatrième mode du - procédé de 20 l'invention, les cryptogrammes imprimés sur la carte, sont protégés par un film transparent, recouvert d'une couche de fines particules blanches hydrophobes. Cette couche est constituée de matériaux hétérogènes, de grains fins, ou de fibres comme le 25 coton, ou d'un plastique micro-texturé comme les films ou bâches PVC pour imprimante jet d'encre. Cette couche blanche lorsqu'elle est sèche, masque les cryptogrammes. Lorsqu'elle est humectée d'eau cette couche devient transparente faisant apparaître 30 le cryptogramme situé sous la zone humectée. Le cryptogramme reste visible durant quelques minutes, le temps que l'eau s'évapore. 3051060 6 Selon une variante du procédé, la pastille et le gel sont assemblés entre deux films transparents, collés ou soudés sur un intercalaire périphérique, d'épaisseur légèrement supérieure à celle de la 5 pastille, formant ainsi un composant (au sens composant électronique), apte à être inséré par collage dans la tranchée. Cette insertion peut se faire avantageusement par des machines automatiques dites « pick and place » connues du monde des 10 composants électroniques. L'invention concerne également une carte bancaire apte à mettre en oeuvre le procédé. La carte comporte plusieurs cryptogrammes imprimés, alignés cryptogrammes l'ordre dans propriétaire par rapport 20 lui permet, repère Les sont définis par la banque, ainsi que lequel ils doivent être utilisés. Le de la carte peut positionner le repère aux cryptogrammes, en une position qui grâce à un protocole qu'il choisit, de selon une ligne droite ou courbe, et un 15 déplaçable par rapport aux cryptogrammes. mettre en mémoire la position du cryptogramme qu'il devra utiliser pour la transaction suivante. Ainsi, la vision des cryptogrammes imprimés sur la carte, ne permet pas à une personne mal 25 intentionnée de faire un piratage, car même si elle voit les cryptogrammes et le repère, elle ne connaît pas le rapport de position entre le repère et les cryptogrammes, connu seul du propriétaire de la carte. Elle ne peut donc pas savoir quel cryptogramme 30 elle doit utiliser. Il en est de même pour le piratage en ligne. Le pirate peut capter en ligne le cryptogramme qui vient d'être utilisé par le 3051060 7 propriétaire de la carte, mais s'il tente de l'utiliser à son tour, la banque bloque immédiatement la transaction, puisque ce cryptogramme n'est pas celui qu'elle attend dans l'ordre prédéfini par ses 5 soins, ce qui de plus facilite le repérage du pirate dès la tentative frauduleuse. Le propriétaire, connaît l'ordre dans lequel les cryptogrammes doivent être utilisés. Supposons à titre d'exemple, que les cryptogrammes soient 10 alignés les uns à coté des autres, et que l'ordre d'utilisation donné par la banque, soit celui de leur position respective de gauche à droite, c'est-à-dire que le premier cryptogramme soit celui qui est le premier à gauche de la ligne de cryptogrammes, puis 15 le second celui qui est situé immédiatement à sa droite, etc_ Supposons que le propriétaire ait déjà fait deux transactions. La transaction suivante doit utiliser le troisième cryptogramme en partant du début de la ligne. Le repère, selon le choix du 20 propriétaire, peut par exemple être positionné en face du premier cryptogramme, (et non en face du troisième) mais le propriétaire sait selon son protocole personnel, qu'il doit choisir systématiquement pour sa prochaine transaction, le 25 cryptogramme qui est situé deux cryptogrammes plus loin dans l'odre défini par la banque, par rapport à la position du repère soit dans l'exemple donné, le troisième cryptogramme depuis le début de la ligne de cryptogrammes. 30 En cas d'erreur le propriétaire, peut contacter sa banque par téléphone, SMS ou internet. La banque vérifie que c'est bien le propriétaire en 3051060 8 titre qui la contacte et ainsi lui rappelle quel cryptogramme il doit utiliser, sans pour autant lui dévoiler les chiffres du cryptogramme, mais en dévoilant simplement sa position, ce qui renforce 5 encore la sécurité. La banque, en cas d'utilisation interdite d'un cryptogramme bloque immédiatement le compte du client, puis le contacte par téléphone, SMS ou internet, pour vérifier s'il s'agit d'une erreur ou 10 d'une tentative de piratage. Présentation des figures D'autres données, caractéristiques et avantages de la présente invention apparaîtront à la 15 lecture de la description détaillée non limitative qui suit, en référence aux figures annexées qui représentent, respectivement : - la figure 1, une vue du procédé selon le premier mode de l'invention. 20 - la figure 2, une vue du procédé selon le second mode de l'invention - la figure 3 une vue partielle du procédé selon le troisième mode de l'invention. - la figure 4, une vue partielle du 25 procédé selon le quatrième mode de l'invention -la figure 5, une vue en perspective du composant apte à être inséré par collage dans la tranchée. 30 Description détaillée En référence à la figure 1, la carte bancaire 1 en PVC ou polycarbonate, a passé toutes les étapes 3051060 9 de fabrication collectives des cartes et arrive aux étapes de personnalisation. La personnalisation s'effectue sur des cartes individuelles. Elle comprend l'enregistrement des données personnelles du 5 futur propriétaire de la carte, sur la piste magnétique, et dans la puce s'il y en a une. La banque a défini plusieurs cryptogrammes 2 qui sont imprimés selon les procédés connus de l'homme de l'art. La figure 1 montre à titre d'exemple quatre 10 cryptogrammes alignés sur une même ligne 2, soit les cryptogrammes 2a, 2b, 2c, 2d. Cette ligne pourrait être courbe, voire même circulaire. Ils sont positionnés, selon cet exemple, dans l'ordre choisi par la banque, par exemple le cryptogramme 2a, puis 15 le 2b, puis le 2c, puis le 2d, ensuite le 2a, etc_ Un ordre différent pourrait être choisi par la banque. La tranchée 3 est fraisée, ou pressée à chaud. Elle épouse la même forme que la ligne 2 des cryptogrammes. Elle peut avoir une largeur de 20 quelques millimètres, une longueur sensiblement égale à celle de la ligne des cryptogrammes, et une profondeur de 100pm à 300pm. La tranchée est remplie d'un gel 5 de préférence à base de silicone, qui peut être transparent, ou coloré. La pastille 4 est 25 découpée dans un film de plastique, de papier, de caoutchouc, métallique, ou tout autre matériau sous forme de feuille, d'épaisseur inférieure à celle de la profondeur de la tranchée 2, et de couleur différente de celle du gel, s'il est coloré, et du 30 fond de la tranchée. L'ensemble est recouvert par un film de protection transparent, (non représenté sur la figure) qui est soit collé, soit laminé, c'est-à- 3051060 10 dire pressé à chaud sur la carte 1. Ce film constitue un plan sans aucune surépaisseur par rapport au plan de la carte. Puis la personnalisation se poursuit par l'embossement du prénom, du nom, du propriétaire, de 5 la date d'expiration de la carte, et du numéro de la carte. L'embossement consiste par déformation localisée de la carte, à partir de la face arrière, de faire apparaître en face avant les caractères imprimés en relief. 10 Lorsque la banque envoie la carte personnalisée à son propriétaire, elle indique l'ordre dans lequel il doit utiliser les cryptogrammes. (Selon l'exemple donné : 2a, puis 2b, puis 2c, puis 2d, puis 2a, etc...) 15 Le propriétaire décide de positionner la pastille par rapport aux cryptogrammes, selon un protocole qui lui est propre, par exemple face au cryptogramme 2b de la figure 1, ce qui veut dire pour lui que le prochain cryptogramme à utiliser sera le 20 2d, s'il choisit selon son protocole que le cryptogramme pour la prochaine transaction est situé 2 cryptogrammes plus loin dans l'ordre défini par la banque. La figure 2 montre un exemple du second mode 25 du procédé selon l'invention. La carte 1 est apte à être personnalisée. La tranchée 3 est réalisée, les cryptogrammes 2a, 2b, 2c, 2d de la ligne 2 sont imprimés au fond de la tranchée 3. La tranchée est comblée avec un gel transparent 5, la pastille 4 de 30 couleur différente du fond de la tranchée, est déposée dans la tranchée, et l'ensemble est protégé par un film transparent non représenté sur la figure. 3051060 11 La figure 3 montre un exemple, en vue partielle du troisième mode du procédé selon l'invention. Au fond de la tranchée 3, la ligne 2 de cryptogrammes est imprimée comme précédemment. Le 5 gel 5 est opaque, de couleur différente de celle de la pastille 4 l'ensemble est recouvert par le film de protection transparent non représenté sur la figure. La pastille est positionnée par un premier pressage, manuel effectué par le propriétaire, pour désigner 10 par exemple le cryptogramme 2d devant être utilisé pour la prochaine transaction. Par une seconde pression sur le film protecteur, au dessus du cryptogramme 2d le gel 5 est chassé à l'endroit 6 où la pression a été faite, et le cryptogramme 2d 15 apparaît clairement. Une fois que la transaction utilisant le cryptogramme 2d est finie, le propriétaire, déplace la pastille 4 pour la positionner selon son protocole afin de désigner le prochain cryptogramme, puis par une troisième 20 pression autour de la zone 6, le gel se répartissant dans cette zone, cache de nouveau les cryptogrammes. La figure 4 montre une vue partielle du procédé selon le quatrième mode de l'invention. Les cryptogrammes de la ligne 2 sont imprimés sur la 25 carte. Ils sont protégés par un film transparent recouvert d'une couche 7 de fines particules blanches hydrophobes. Cette couche est constituée de matériaux hétérogènes, de grains fins, ou de fibres comme le coton, ou d'un plastique micro-texturé comme les 30 films ou bâches PVC pour imprimante jet d'encre. Cette couche est pressée sur le filme transparent. 3051060 12 L'indice de l'air (égal à l'unité) entre les fibres, ou les micro-textures de ces matériaux, est beaucoup plus faible que l'indice de réfraction des matériaux. La lumière se réfléchit donc sur la 5 surface blanche de ces matériaux, et ne traverse pas la couche qui apparaît donc réfléchissante blanche et opaque. Lorsque la couche est humectée d'eau, par capillarité, l'eau ayant un indice de réfraction plus 10 élevé que celui de l'air (1,33) entoure par capillarité les structures hétérogènes du matériau. Cet indice de réfraction, étant plus élevé que celui de l'air, favorise la pénétration de la lumière entre les structures hétérogènes blanches, rendant la 15 couche de ces matériaux transparente. La zone humectée, par exemple 8, devient transparente, et fait apparaître le cryptogramme 2d situé sous cette zone 8 d'humectation, les autres cryptogrammes restant cachés par la couche opaque blanche 7. La 20 tranchée 3 parallèle à la ligne 2, est remplie par le gel 5, dans lequel se trouve la pastille 4, et recouverte d'un film transparent non représenté sur la figue. Le cryptogramme 2d est choisi par le propriétaire de la carte, en fonction de la position 25 de la pastille 4 préalablement positionnée par le propriétaire, selon le protocole qu'il a choisi. Le cryptogramme 2d reste apparent, le temps de séchage de la zone humectée 8, c'est-à-dire plusieurs minutes. Ce temps est suffisamment long, pour que le 30 propriétaire s'aperçoive d'une tentative de fraude par une personne mal intentionnée qui aurait humectée la ligne 2 de cryptogrammes. 3051060 H La figure 5 montre une vue en perspective du composant 9 apte à être inséré par collage dans la tranchée, non représentée sur la figure. Le gel 5 et la pastille 4 sont emprisonnés entre deux films 5 transparents 10 et 11, séparés par un intercalaire 12 d'épaisseur supérieure à celle de la pastille 4. Le film 10 est transparent, le film 11 peut être transparent si les cryptogrammes sont imprimés au fond de la tranchée, ou coloré si les cryptogrammes 10 sont imprimés en dehors de la tranchée. L'intercalaire 12 situé sur la périphérie du composant 9, assemble les films 10 et 11 par collage ou soudage périphérique. Les dimensions du composant 9 sont légèrement inférieures à celles de la 15 tranchée, afin que le composant puisse y être inséré et collé, sans qu'il ne dépasse la surface de la carte bancaire. 20 25 30 REVENDICATIONS1-Carte bancaire comprenant un dispositif de sécurisation de 5 cryptogramme comportant : --Plusieurs cryptogrammes édités et imprimés par la banque, devant être utilisés dans un ordre prédéfini par la banque, --Une tranchée fraisée ou imprimée par pressage dans l'épaisseur de la carte, -Une pastille insérée dans un gel constituant un repère, et recouverte d'un 10 film de protection transparent, caractérisée en ce que le repère, apte à être déplacé par une pression du doigt du propriétaire de la carte par rapport aux cryptogrammes, permet audit propriétaire de la carte, selon un protocole personnel, de mettre en mémoire la position du cryptogramme qu'il devra utiliser pour la prochaine transaction. 15 2-Carte bancaire, selon la revendication 1, caractérisée en ce que les cryptogrammes sont imprimés sur le fond de la tranchée, la pastille étant apte à se déplacer en dessus des dits cryptogrammes et en ce que le gel est transparent. 20 3-Carte bancaire selon la revendication 2, caractérisée en ce que le gel est opaque et de couleur différente de celle de la pastille. 4-Carte bancaire selon l'une des revendications 1 à 3, caractérisée en 25 ce que le gel et la pastille sont assemblés entre deux films collés ou soudés sur un intercalaire périphérique, d'épaisseur supérieure à celle de la pastille, formant ainsi un composant apte à être inséré par collage dans la tranchée. 5- Carte bancaire selon la revendication 1, caractérisée en ce que les 30 cryptogrammes imprimés sur la carte sont protégés par un film transparent 3051060 15 recouvert d'une couche constituée de fines particules blanches hydrophobes, et en ce que cette couche est constituée de matériaux hétérogènes de grains fins ou de fibres comme du coton, ou d'un plastique micro-structuré, cette couche opaque blanche étant apte à devenir transparente lorsqu'elle est humectée d'eau, faisant apparaître le cryptogramme situé sous la zone humectée. 15 20 25 30