Brevet FR3083661A1 — publié le 20200110

Procédé de génération synchrone d'aléa en vue de traitements cryptographiques DOMAINE TECHNIQUE DE L'INVENTION ET ETAT DE LA 5 TECHNIQUE La présente invention se rapporte à la transmission de données cryptographiques dans un contexte d'échange de données sécurisées entre des dispositifs informatiques. Elle s'applique de façon avantageuse pour l'authentification d'un dispositif client auprès d'une autorité de 10 contrôle. Une variété de situations nécessite un échange sécurisé de données cryptographiques entre un dispositif vérifieur (considéré comme fiable, et potentiellement doté d'un accès à des données confidentielles) et un 15 dispositif client. Plusieurs algorithmes cryptographiques connus nécessitent dans un premier temps le partage par les deux dispositifs d'une donnée générée aléatoirement, par exemple un aléa généré à l'aide d'un générateur d'aléa (ou « Random Number Generator » selon la terminologie anglosaxonne 20 courante). C'est notamment le cas d'un grand nombre d'algorithmes d'authentification, reposant sur une preuve de connaissance par le dispositif client d'une clé secrète dont le dispositif vérifieur dispose. On peut citer par exemples les « algorithmes défi-réponse ». Le dispositif vérifieur communique l'aléa (qui constitue le défi) et le dispositif client 25 retourne une donnée calculée à partir de cet aléa et d'une clé secrète, cette donnée ne permettant pas à elle seule de remonter à la clé secrète. Ainsi, même si cette donnée est interceptée, il est difficile pour un attaquant de remonter à la clé secrète. Pour la génération de l'aléa, il est connu d'embarquer un générateur d'aléa 30 dans le dispositif vérifieur. Le partage du défi par le dispositif vérifieur à destination du dispositif client nécessite qu'un canal de communication soit établi entre les deux dispositifs, typiquement via une connexion réseau sans fil : réseau Internet, 3G, 4G, NFC (« Near-Field 2 Communication »), Bluetooth... Les algorithmes cryptographiques connus nécessitant le partage d'un aléa sont donc inutilisables dans un contexte où une bonne connexion réseau n'est pas disponible. Par ailleurs, l'établissement de la communication réseau entre le dispositif client et le dispositif vérifieur peut être fastidieux, par exemple si une connexion Bluetooth est difficile à établir ou s'il faut sélectionner une connexion Bluetooth parmi une grande variété de connexions disponibles. La transmission de données cryptographiques via une connexion réseau peut échouer ou donner lieu à des erreurs de transmission, ce qui remet en cause la bonne mise en oeuvre des traitements cryptographiques subséquents. En outre, un attaquant distant qui intercepte les communications entre le dispositif vérifieur et le dispositif client peut obtenir la valeur de l'aléa. La sécurité desdites communications n'est pas optimale. PRESENTATION GENERALE DE L'INVENTION Il existe donc un besoin pour un procédé de transmission de données entre deux dispositifs informatiques, dans lequel une donnée générée de manière aléatoire, et nécessaire à des traitements cryptographiques, dispose d'un très haut niveau de sécurité. Il existe également un besoin pour un procédé de transmission de données qui pourrait être utilisé même en l'absence de connexion réseau, tout en garantissant l'intégrité de la donnée transmise. De préférence, le procédé souhaité est simple et rapide d'utilisation. La présente invention répond à ces besoins avec, selon un premier aspect, un procédé de transmission sécurisée de données entre un dispositif informatique client et un dispositif informatique vérifieur, comprenant les étapes suivantes : acquisition simultanée, par le dispositif vérifieur et le dispositif client, d'un signal analogique ambiant ; calcul, par un processeur du dispositif vérifieur, d'un premier aléa obtenu en appliquant une transformation au signal analogique ambiant, et calcul, 3 par un processeur du dispositif client, d'un deuxième aléa obtenu en appliquant la transformation au signal analogique ambiant ; transmission par le dispositif client, au dispositif vérifieur, d'une première donnée cryptographique fonction du deuxième aléa ; 5 traitement de la première donnée cryptographique par le dispositif vérifieur. Le procédé de l'invention comprend la génération synchrone d'un premier aléa par le dispositif vérifieur et d'un deuxième aléa par le dispositif client, 10 à partir d'un même signal analogique ambiant acquis de façon simultanée par les deux dispositifs. Le premier aléa et le deuxième aléa correspondent à une même donnée aléatoire bénéficiant d'un très haut niveau de sécurité, puisque pour acquérir de façon masquée la valeur de l'aléa, un attaquant extérieur devrait acquérir le même signal analogique ambiant 15 que le dispositif vérifieur et le dispositif client. De plus, il n'est pas nécessaire de disposer d'une connexion réseau entre le dispositif client et le dispositif vérifieur. Un autre avantage est que l'acquisition du signal analogique ambiant peut être réalisée de manière simple par des moyens ubiquitaires des appareils 20 mobiles (comme un microphone, un appareil photographique, un capteur de mouvement, etc.). Le procédé défini ci-avant peut présenter, de manière optionnelle, les caractéristiques suivantes prises seules ou en l'une quelconque de leurs 25 combinaisons techniquement possibles : - le signal physique ambiant est un signal de mouvement synchrone des deux dispositifs, l'acquisition simultanée dudit signal étant exécutée par l'intermédiaire d'un capteur de mouvement du dispositif vérifieur et d'un capteur de 30 mouvement du dispositif client, - le dispositif vérifieur et le dispositif client sont accolés pendant l'acquisition du signal de mouvement synchrone, pour garantir la similarité du signal acquis par les deux capteurs de mouvement ; 4 - les deux capteurs de mouvement sont des gyroscopes, le signal physique étant représentatif de variations de position angulaire des deux dispositifs ; - le signal physique ambiant est un signal sonore émis dans 5 l'environnement des deux dispositifs, l'acquisition simultanée dudit signal étant exécutée par l'intermédiaire d'un microphone du dispositif vérifieur, et d'un microphone du dispositif client ; - l'envoi de la première donnée cryptographique est réalisé par 10 l'intermédiaire d'un réseau de communication sans fil, tel qu'un réseau de téléphonie mobile ou un réseau Internet ; - la transmission de la première donnée cryptographique comprend les étapes suivantes : émission, par des moyens d'émission de signal analogique du dispositif 15 client, d'un signal analogique de donnée, le signal analogique de donnée étant représentatif de la première donnée cryptographique, acquisition du signal analogique de donnée par des deuxièmes moyens d'acquisition de signal analogique du dispositif vérifieur ; - le signal analogique de donnée est un signal lumineux, le signal 20 analogique pouvant être un code « Quick Response » ou « QR Code », ou une stéganographie, ou un code-barres, les moyens d'émission de signal analogique du dispositif client étant un écran d'affichage, les deuxièmes moyens d'acquisition de signal analogique du dispositif vérifieur étant un dispositif imageur, de 25 préférence un appareil photographique ; Un procédé de l'invention présentant cette caractéristique supplémentaire est très avantageux, puisque l'intégralité de la transmission des données peut être réalisée sans connexion réseau entre les deux dispositifs, y compris les traitements cryptographiques qui suivent le partage de l'aléa ; 30 - le dispositif vérifieur dispose d'une clé secrète, la première donnée cryptographique transmise à l'étape par le dispositif client étant préalablement calculée par le processeur du dispositif client en fonction 5 du deuxième aléa et de la clé secrète, le traitement réalisé à l'étape par le dispositif vérifieur comprenant une vérification que le dispositif client dispose bien de la clé secrète, le dispositif vérifieur pouvant contrôler, lors de la vérification, que la première donnée cryptographique transmise à 5 l'étape est égale à une deuxième donnée cryptographique calculée par le processeur du dispositif vérifieur à partir du premier aléa et de la clé secrète. Ce mode de réalisation du procédé de l'invention est très utile pour réaliser l'authentification sécurisée du dispositif client auprès du dispositif 10 vérifieur; - dans ce dernier cas, le dispositif client transmet à l'étape, en complément de la première donnée cryptographique, un message, la première donnée cryptographique et la deuxième donnée 15 cryptographique étant calculées à partir de la clé secrète, du deuxième aléa et du contenu du message, le message pouvant être un document d'identité, ou un ticket de paiement, ou un message textuel. Un procédé selon ce mode de réalisation peut être utilisé pour la transmission d'un message par le dispositif client. Le dispositif vérifieur 20 peut, par exemple, vérifier à la fois l'intégrité du message et l'identité de l'émetteur du message lors des traitements cryptographiques subséquents ; L'invention vise selon un deuxième aspect un dispositif informatique 25 comprenant : un processeur, une mémoire configurée pour qu'y soient enregistrées des données cryptographiques, le processeur étant configuré pour : 30 recevoir un signal analogique ambiant acquis par un capteur du dispositif, appliquer une transformation au signal analogique ambiant reçu, pour obtenir un aléa, 6 recevoir une donnée cryptographique transmise par un deuxième dispositif informatique, et appliquer un traitement cryptographique à ladite donnée cryptographique. 5 Un dispositif de l'invention peut présenter en outre les caractéristiques optionnelles suivantes : - le capteur est un capteur de mouvement, par exemple un gyroscope, et/ou un microphone ; 10 - le dispositif comprend en outre un écran d'affichage et un dispositif imageur. Enfin, selon un troisième aspect et un quatrième aspect, l'invention concerne respectivement un produit programme d'ordinateur comprenant 15 des instructions de code pour l'exécution d'un procédé de transmission de données tel que défini ci-avant, et des moyens de stockage lisibles par ordinateur sur lesquels sont préenregistrées des instructions de code pour l'exécution d'un procédé tel que défini ci-avant. 20 PRESENTATION GENERALE DES FIGURES D'autres caractéristiques, buts et avantages de l'invention ressortiront de la description qui suit, qui est purement illustrative et non limitative, accompagnée des dessins annexés parmi lesquels : 25 la Figure la représente schématiquement un système selon un premier mode de réalisation, adapté pour la mise en oeuvre d'un procédé de transmission de données de l'invention ; la Figure lb représente schématiquement un système selon un deuxième mode de réalisation, adapté pour la mise en oeuvre d'un procédé de 30 transmission de données de l'invention ; la Figure 2 illustre les étapes d'un exemple de procédé de l'invention ; 7 la Figure 3 illustre des échanges de données entre un dispositif client et un dispositif vérifieur lors de la mise en oeuvre d'un exemple de procédé de l'invention. 5 DESCRIPTION DETAILLEE D'UN MODE DE REALISATION Dans toute la suite, par « donnée cryptographique » on entendra une donnée qui peut être manipulée par un processeur, et qui intervient dans un algorithme cryptographique. On peut citer comme exemples d'algorithmes cryptographiques des algorithmes de signature, de 10 chiffrement de message, de hachage de données, d'authentification, etc. Par ailleurs, par « signal analogique », on entend un signal à variation continue qui correspond à un phénomène physique, le signal analogique n'étant pas un signal numérique. Des exemples typiques de signaux 15 analogiques sont les signaux lumineux (préférentiellement en lumière visible), ou les signaux vibratoires (préférentiellement acoustiques, i.e. les signaux sonores). On entendra en particulier par « signal analogique ambiant » un signal analogique que plusieurs dispositifs informatiques peuvent acquérir en même temps dans un lieu donné, ce signal étant 20 disponible dans l'environnement desdits dispositifs. Plus précisément, le caractère « ambiant » signifie que le signal est émis dans l'environnement des deux dispositifs, et non par l'un ou l'autre desdits dispositifs (i.e. qu'aucun des deux n'en est à l'origine). Pour reformuler encore, le signal analogique ambiant est présent par défaut dans le milieu, de façon 25 ubiquitaire, et on comprendra qu'il est uniquement acquis par lesdits dispositifs. Ainsi, le signal analogique ambiant est représentatif d'un environnement donné et donc le fait que les deux dispositifs disposent d'un même signal analogique ambiant permet de prouver qu'ils étaient au même endroit au même moment. 30 Dans la suite, des éléments similaires dans les dessins annexés seront désignés par un même signe de référence. 8 Exemples de systèmes vérifieur-client Les Figures la et lb en annexe correspondent à deux modes de réalisation avantageux de systèmes adaptés pour la mise en oeuvre d'un procédé de 5 l'invention, comprenant un dispositif vérifieur 1, et un dispositif client, ou encore dispositif utilisateur, désigné par la référence 2. Par « dispositif vérifieur » on entend un dispositif rattaché à une autorité de contrôle. Il peut s'agir d'un dispositif tel qu'un « smartphone » ou une tablette mobile utilisé par un individu habilité à réaliser le contrôle, ou 10 bien d'un dispositif autonome. De manière avantageuse, le dispositif vérifieur peut disposer d'un accès à des données permettant de contrôler l'identité d'individus, ou permettant de contrôler leur appartenance à un groupe (par exemple, le groupe des personnes ayant acheté un ticket pour participer à un événement). 15 Par « dispositif client » on entend un dispositif détenu par un individu qui n'appartient pas à une autorité de contrôle, pouvant être par exemple un smartphone ou une tablette mobile. La Figure la illustre schématiquement un premier exemple de système 20 comprenant un dispositif vérifieur 1 et un dispositif client 2. Le dispositif 1 comprend des moyens de traitement de données 10, par exemple un processeur, et des moyens de stockage de données 11, comme une mémoire vive ou une mémoire morte. De façon importante, le dispositif 1 comprend des premiers moyens 13 25 d'acquisition d'un signal analogique, pour l'acquisition d'un signal analogique ambiant tel que défini ci-avant. Dans l'exemple de la Figure la, les premiers moyens d'acquisition 13 correspondent à un microphone qui peut acquérir des signaux sonores. Optionnellement, le dispositif 1 comprend également des moyens 14 30 d'émission d'un signal analogique, pour l'émission d'un « signal analogique de donnée » comme il sera défini ci-après. Ces moyens 14 d'émission peuvent, ou non, correspondre au même type de signaux analogiques que ceux acquis par les moyens 13. comme un écran d'affichage. Optionnellement, le dispositif 1 comprend des deuxièmes 9 moyens 15 d'acquisition d'un signal analogique, pour la réception d'un signal analogique de donnée, comme un appareil photographique. Les deuxièmes moyens 15 d'acquisition de signal analogique peuvent être confondus avec les premiers moyens 13 d'acquisition, ou être différents. 5 On citera comme exemples de moyens d'émission alternatifs : un flash lumineux, un vibreur, un transducteur électroacoustique (comme un haut-parleur), et comme exemples de moyens d'acquisition : un microphone, des accéléromètres. Il est à noter que le processeur 10 est configuré pour appliquer une 10 transformation mathématique au signal analogique ambiant et éventuellement sauvegarder le résultat de la transformation. Par « transformation » on entend une opération permettant d'obtenir à partir du signal acquis une donnée cryptographique, dont le résultat est prédictible, i.e. l'application de la transformation à un même signal donne 15 en résultat une même donnée. De préférence, la transformation appliquée permet de minimiser l'impact d'un éventuel bruit de mesure. Le dispositif vérifieur 1 peut en outre disposer d'un accès à des données permettant de réaliser des traitements cryptographiques. 20 Le dispositif 2 comprend des moyens de traitement de données 20, comme un processeur. Le processeur 20 est similaire au processeur 10 tel que défini ci-avant ; notamment, le processeur 20 est configuré pour mettre en oeuvre une même transformation à partir de signaux 25 analogiques ambiants acquis. Le dispositif 2 comprend en outre des moyens de stockage de données 21, comme une mémoire vive ou une mémoire morte. Le dispositif client 2 comporte aussi des premiers moyens 23 d'acquisition d'un signal analogique, qui sont de manière importante configurés pour acquérir le même type de signal analogique ambiant que 30 les moyens 13 du dispositif 1. De manière générale, le dispositif client 2 peut présenter toutes les caractéristiques définies ci-avant du dispositif vérifieur 1 (sauf l'accès à 10 des données confidentielles permettant de réaliser des traitements cryptographiques), et être similaire au dispositif vérifieur 1. Optionnellement, le dispositif client 2 dispose de moyens 24 d'émission de signal analogique, comme par exemple un écran d'affichage, ainsi que de 5 deuxièmes moyens 25 d'acquisition d'un signal analogique comme par exemple un appareil photographique. Dans l'exemple de procédé décrit dans la suite, les moyens 15 et 25 d'acquisition de signal analogique correspondent à un appareil 10 photographique situé sur la face avant respectivement du dispositif 1 et du dispositif 2, configurés pour prendre une photographie d'un QR Code affiché par des écrans 14 et 24. Les deux appareils photographiques 15 et 25 peuvent fonctionner en mode autoportrait, aussi dit « mode selfie » de sorte que les moyens 14 et 25 d'une part, et 15 et 24 d'autre part, se 15 fassent simultanément face pour un échange interactif facile de signaux visuels. Avantageusement, les dispositifs 1 et 2 ne sont pas connectés via une connexion réseau pour la mise en oeuvre du procédé de la suite. Cependant, les dispositifs 1 et 2 peuvent en alternative disposer d'une 20 connexion Internet via le Wi-Fi, la 3G ou la 4G ou une connexion mutuelle via Bluetooth. La Figure lb illustre un deuxième exemple de système comprenant un dispositif vérifieur 1 et un dispositif client 2. 25 Les dispositifs 1 et 2 peuvent être similaires aux dispositifs décrits ci-avant en relation à la Figure la, sauf en ce qui concerne les moyens 13 et 23 d'acquisition de signal analogique qui correspondent au signal analogique ambiant : ici, les dispositifs 1 et 2 comprennent, respectivement comme moyens 13 et 23, des capteurs de mouvement. Avantageusement, lesdits 30 capteurs 13 et 23 sont des gyroscopes. Les moyens 13 et 23 sont notamment configurés pour acquérir des variations de position angulaire des deux dispositifs 1 et 2, par exemple les variations de position angulaire d'un plan parallèle à la face avant et à la face arrière desdits dispositifs. 11 On notera que les dispositifs 1 et 2 pourraient comprendre à la fois un microphone et un capteur de mouvement comme moyens d'acquisition de signal analogique ambiant. 5 Dans la suite, des exemples de procédés de transmission de données, comprenant une génération synchrone d'un aléa suivie d'une authentification du dispositif client 2 auprès du dispositif vérifieur 1, seront décrits en relation au système de la Figure la - le signal analogique ambiant étant un signal sonore. L'homme du métier saura cependant 10 transposer l'enseignement de ces exemples pour la mise en oeuvre d'un tel procédé par le système de la Figure lb, et plus généralement pour la mise en oeuvre de tout procédé de transmission de données cryptographiques qui comprendrait la génération préalable d'une donnée aléatoire partagée entre deux dispositifs. 15 Cas d'une authentification du client via un protocole CHAP La Figure 2 représente schématiquement des étapes d'un procédé 30 d'authentification du dispositif client 2 auprès du dispositif vérifieur 1. L'authentification est ici réalisée selon un protocole de type CHAP, pour 20 « Challenge-Handshake Authentification Protocol ». A titre d'exemple, le dispositif client 2 peut appartenir à un individu ayant préalablement payé et reçu un ticket de participation à un événement (comme une place de concert). L'individu utilise le dispositif 2 qu'il détient pour montrer le ticket à un vigile qui détient le dispositif vérifieur 1. Le 25 dispositif vérifieur 1 lance alors une authentification du dispositif client 2, pour prouver que l'individu est un acheteur authentique de ticket. Les dispositifs 1 et 2 se situent dans un lieu où la connexion réseau est faible ou inexistante. Le principe, bien connu de l'homme du métier, d'un procédé 30 d'authentification CHAP, qui est un procédé de type défi-réponse, est le suivant. Le dispositif vérifieur 1 et le dispositif client 2 partagent d'abord une donnée r appelée « nonce » (i.e. un nombre arbitraire, c'est-à-dire un aléa à usage unique, de l'anglais « number used once »). L'usage d'un tel nombre arbitraire renforce grandement la sécurité du procédé, puisqu'une 12 valeur différente et aléatoire de nonce est utilisée à chaque authentification, rendant difficiles des attaques par rejeu. Par ailleurs, le dispositif vérifieur 1 connaît une clé privée k dont on veut vérifier la connaissance par le dispositif client 2. Dans le contexte de la 5 participation à un concert, la clé privée k peut être un élément secret communiqué au dispositif client 2 après finalisation de l'achat. Au cours du protocole CHAP, le dispositif client 2 applique une fonction cryptographique f prédéterminée au nonce r et à la clé privée k, puis calcule un haché (de l'anglais « hash », également appelé « empreinte 10 cryptographique ») du résultat donné par cette fonction f. Le dispositif vérifieur 1 applique de son côté la même fonction f au nonce et à la clé privée, puis calcule le haché à l'aide de la même fonction de hachage. L'authentification est considérée comme réussie lorsque la valeur de haché retournée par le dispositif client 2 et la valeur de haché calculée 15 indépendamment par le dispositif vérifieur 1 sont égales. Le procédé d'authentification 30 selon le protocole CHAP comprend les étapes suivantes. A une étape optionnelle non représentée sur les figures, le dispositif client 20 2 transmet au dispositif vérifieur 1 un signal de réveil. Cette étape peut être omise, par exemple si le dispositif vérifieur 1 est à l'initiative de l'authentification. Une première phase du procédé 30 consiste pour les dispositifs 1 et 2 à 25 obtenir une même valeur de nonce r, le nonce r jouant ici le rôle d'aléa. Une première étape (a) comprend l'acquisition 100 simultanée, par les deux dispositifs 1 et 2, d'un même signal analogique ambiant S. Le signal analogique ambiant S est ici un signal sonore. Ce peut être un signal sonore disponible dans l'environnement des dispositifs 1 et 2, en 30 particulier un bruit de fond, les dispositifs 1 et 2 étant proches. Le signal sonore S est par exemple traité comme un signal ou une suite de signaux ayant une fréquence précise, cette fréquence pouvant varier pour donner lieu à des valeurs différentes de nonce r. Le signal S est acquis par les 13 premiers moyens 13 et 23 d'acquisition de signal analogique des dispositifs 1 et 2, ici les microphones. En alternative, et notamment si le procédé 30 est mis en oeuvre par le système de la Figure lb, le signal analogique ambiant S peut correspondre 5 à un mouvement synchrone des deux dispositifs 1 et 2 ensemble. Les premiers moyens 13 et 23 d'acquisition de signal analogique sont alors des capteurs de mouvement. Par « mouvement synchrone » des deux dispositifs 1 et 2, on entend que le mouvement absolu acquis par chacun des deux capteurs de mouvement est supposé être sensiblement 10 identique. Le mouvement synchrone est obtenu en faisant subir des contraintes mécaniques identiques aux dispositifs lors du mouvement. Par exemple, un mouvement synchrone des dispositifs 1 et 2 peut être obtenu en accolant les deux dispositifs, face contre face, ou côté contre côté, pendant l'acquisition par les capteurs de mouvement 12 et 22. 15 Un avantage du fait que les dispositifs soient déplacés ensemble et accolés est de garantir la simultanéité et la similarité du signal acquis par les deux capteurs de mouvement. Le procédé 30 se poursuit par une deuxième étape (b) comportant le calcul 200 de l'aléa (ici du nonce r) à partir du signal analogique ambiant 20 S acquis. Au cours de l'étape 200, le dispositif vérifieur 1 et le dispositif client 2 calculent respectivement, et indépendamment, un premier aléa et un deuxième aléa, qui correspondent sensiblement à la même donnée aléatoire. Les deux dispositifs 1 et 2 sont configurés pour appliquer une même transformation T au signal S acquis, de sorte à obtenir un même 25 nonce r. Par exemple, les processeurs 10 et 20 réalisent la transformation T suivante ; sélection de la fréquence fondamentale v du signal sonore S, puis application à cette fréquence fondamentale v d'une application mathématique A, la valeur du nonce étant r = A(v). 30 Les étapes (a) et (b) prises en association présentent le grand avantage de permettre un « partage » de la valeur du nonce r), sans qu'il n'y ait la moindre communication de données entre les dispositifs 1 et 2. 14 Un premier intérêt est de rendre très difficile l'interception par un attaquant tiers de la valeur du nonce r ; un deuxième intérêt est que les étapes (a) et (b) peuvent être mises en oeuvre en l'absence de toute connexion réseau. 5 Le procédé 30 se poursuit par une étape (c) comprenant la transmission d'une première donnée cryptographique D par le dispositif client 2. La donnée D correspond ici à la réponse du dispositif client 2 dans le cadre de l'algorithme CHAP. 10 Au cours de cette étape (c), le dispositif client 2 applique une fonction cryptographique quelconque f prenant en entrée d'une part le deuxième aléa obtenu précédemment (le nonce r), et d'autre part la clé privée k. La fonction f a été préalablement partagée entre les dispositifs 1 et 2. Par exemple, la fonction f peut être une simple addition, auquel cas f(r,k) = 15 r+k. Ici, la première donnée cryptographique vaut D = H(f(rk)) avec H une fonction de hachage. Le dispositif client 2 réalise ensuite la transmission 300 au dispositif vérifieur 1 de la première donnée cryptographique D calculée à partir de la valeur du deuxième aléa. 20 Selon une première variante possible, le dispositif client 2 transmet un message au dispositif vérifieur 1 à l'aide d'une connexion réseau de type 3G, 4G, Bluetooth... Selon une deuxième variante possible, la donnée cryptographique D est 25 donc communiquée via un deuxième signal analogique noté C, qui est un signal analogique de donnée. Ce signal analogique C de donnée diffère du signal analogique S ambiant, en ce qu'il est émis par le dispositif client 20. De façon avantageuse, le signal analogique C de donnée est un code visuel 30 sous forme de QR Code représentatif de la valeur H(f(r,k)). Le mode de réalisation où la première donnée cryptographique D est transmise sous forme de QR Code est représenté sur la Figure 3, qui illustre schématiquement la mise en oeuvre par les dispositifs 1 et 2 (pouvant par 15 exemple correspondre aux Figures la ou lb) du procédé 30. A la suite de la détermination de la donnée D, le dispositif client 2 affiche sur son écran d'affichage 24 le QR Code C représentatif de la donnée D. Alternativement, le signal C pourrait être un code visuel dans lequel la 5 valeur H(f(r,k)) est dissimulée par stéganographie, ou un code à barres tel qu'un code EAN (« Electronic Article Number »). On peut prévoir une étape supplémentaire d'acquisition par le dispositif client 2 d'un signal de contrôle transmis par le dispositif vérifieur 1, pour vérifier l'intégrité de la transmission. 10 Cette deuxième variante est avantageuse car même pour communiquer la donnée D, les deux dispositifs n'ont pas besoin de connexion réseau. De retour à la Figure 2, le procédé 30 se poursuit par une étape (d) de traitement cryptographique, ici un traitement mis en oeuvre par le 15 dispositif vérifieur 1 en vue de l'authentification. Dans cet exemple, l'étape (d) comprend la génération d'une deuxième donnée cryptographique qui correspond à la valeur attendue de H(f(r,k)), et la vérification 400 qu'il y a identité entre la première donnée cryptographique D transmise à l'étape (c) par le dispositif client 2 et la deuxième donnée cryptographique 20 calculée. Il est à noter que la génération de la deuxième donnée cryptographique pourrait être réalisée par le dispositif vérifieur 1 à n'importe quel moment entre le calcul 200 de la valeur du nonce r et la vérification 400. Pour tenir compte d'éventuelles disparités entre la première donnée 25 cryptographique générée par le dispositif client 2 et la deuxième donnée cryptographique générée par le dispositif vérifieur 1, l'étape 400 peut comprendre, de manière optionnelle, un calcul de distance entre la première donnée cryptographique et la deuxième donnée cryptographique. 30 La vérification 400 retourne comme résultat un « OK » ou un « KO ». Si la vérification est positive, le dispositif client 2 est ici considéré comme authentifié. En alternative, des traitements cryptographiques ultérieurs peuvent avoir lieu pour terminer l'authentification. 16 Dans cet exemple, si la vérification est positive, l'individu qui détient le dispositif client 2 a prouvé qu'il avait acquis de manière régulière un ticket électronique de concert, puisqu'il avait en sa possession la clé privée k. 5 L'authentification de l'individu qui détient le dispositif client 2 est donc terminée, et l'individu est autorisé à rentrer dans la salle de concert. Cas d'une signature DSA de document transmis par le client Selon un mode de réalisation alternatif du procédé 30, le dispositif client 10 2 met en oeuvre un algorithme de signature numérique de type DSA (« Digital Signature Algorithm »), conjointement à la transmission d'un message M destiné au dispositif vérifieur 1. La signature DSA permet non seulement d'authentifier le dispositif client 2 en prouvant la connaissance par ledit dispositif d'une clé privée k que 15 possède le dispositif vérifieur 1, mais aussi de prouver l'intégrité du message M. De manière avantageuse, le message M est un message qui peut être transmis en clair, par exemple être un document d'identité d'un individu qui détient le dispositif client 2. Alternativement, le message M peut être un ticket de paiement, un message de texte, ou bien de manière 20 générale tout contenu informatique pouvant être transmis par le dispositif client 2 au dispositif vérifieur 1. De façon connue, le calcul d'une signature DSA de message présuppose qu'une clé publique (p,q,g,y) et une clé privée k ont été préalablement 25 associées au dispositif client 2. On rappelle qu'un procédé de génération d'une clé publique et d'une clé privée selon l'algorithme DSA se compose des différentes étapes suivantes : - Choisir un nombre premier p de longueur L telle que 512 L 1024, et L est divisible par 64 ; 30 - Choisir un nombre premier q de 160 bits, de telle façon que p - 1 = q*c, avec c un entier ; - Choisir h, avec 1 1; 17 - Générer aléatoirement un nombre k, avec 0 REVENDICATIONS1. Procédé de transmission sécurisée de données entre un dispositif (2) informatique client et un dispositif (1) informatique vérifieur, le procédé étant caractérisé en ce qu'il comprend les étapes suivantes : (a) acquisition (100) simultanée, par le dispositif (1) vérifieur et le dispositif (2) client, d'un signal analogique (S) ambiant, (b) calcul (200), par un processeur (10) du dispositif (1) vérifieur, d'un premier aléa (r) obtenu en appliquant une transformation au signal analogique (S) ambiant, et calcul, par un processeur (20) du dispositif (2) client, d'un deuxième aléa obtenu en appliquant la transformation au signal analogique (S) ambiant, le procédé comprenant les étapes ultérieures suivantes : (c) transmission (300) par le dispositif (2) client, au dispositif (1) vérifieur, d'une première donnée cryptographique (D) fonction du deuxième aléa (r), (d) traitement de la première donnée cryptographique (D) par le dispositif (1) vérifieur. 2. Procédé selon la revendication 1, dans lequel le signal physique (S) ambiant est un signal de mouvement synchrone des deux dispositifs (1, 2), l'acquisition (100) simultanée dudit signal étant exécutée par l'intermédiaire d'un capteur de mouvement (13) du dispositif (1) vérifieur et d'un capteur de mouvement (23) du dispositif (2) client, le dispositif (1) vérifieur et le dispositif (2) client étant accolés pendant l'acquisition (100) du signal de mouvement synchrone, pour garantir la similarité du signal acquis par les deux capteurs de mouvement (12, 22). 3. Procédé selon la revendication 2, dans lequel les deux capteurs de mouvement (13, 23) sont des gyroscopes, le signal physique (S) étant représentatif de variations de position angulaire des deux dispositifs (1, 35 2). 19 4. Procédé selon la revendication 1, dans lequel le signal physique (S) ambiant est un signal sonore émis dans l'environnement des deux dispositifs (1, 2), 5 l'acquisition (100) simultanée dudit signal étant exécutée par l'intermédiaire d'un microphone du dispositif (1) vérifieur, et d'un microphone du dispositif (2) client. 5. Procédé selon l'une des revendications 1 à 4, dans lequel l'envoi 10 (300) de la première donnée cryptographique (D) est réalisé par l'intermédiaire d'un réseau de communication sans fil, tel qu'un réseau de téléphonie mobile ou un réseau Internet. 6. Procédé selon l'une des revendications 1 à 5, dans lequel la 15 transmission de la première donnée cryptographique (D) au cours de l'étape (c) comprend les étapes suivantes : - émission, par des moyens (24) d'émission de signal analogique du dispositif (2) client, d'un signal analogique (C) de donnée, le signal analogique de donnée étant représentatif de la première donnée 20 cryptographique (D), - acquisition du signal analogique (C) de donnée par des deuxièmes moyens (15) d'acquisition de signal analogique du dispositif (1) vérifieur. 25 7. Procédé selon la revendication 6, dans lequel le signal analogique (C) de donnée est un signal lumineux, par exemple un code « Quick Response » ou « QR Code », ou une stéganographie, ou un code-barres, les moyens (24) d'émission de signal analogique du dispositif client (2) étant un écran d'affichage, 30 les deuxièmes moyens (15) d'acquisition de signal analogique du dispositif vérifieur (1) étant un dispositif imageur, de préférence un appareil photographique. 20 8. Procédé selon l'une des revendications 1 à 7, dans lequel le dispositif vérifieur (1) dispose d'une clé secrète (k), la première donnée cryptographique (D) transmise à l'étape (c) par le dispositif client (2) étant préalablement calculée par le processeur (20) du 5 dispositif client (2) en fonction du deuxième aléa (r) et de la clé secrète (k), le traitement réalisé à l'étape (d) par le dispositif vérifieur (1) comprenant une vérification (400) que le dispositif client (2) dispose bien de la clé secrète (k). 10 9. Procédé selon la revendication 8, dans lequel le dispositif vérifieur (1) calcule, préalablement à la vérification (400), une deuxième donnée cryptographique à partir du premier aléa (r) et de la clé secrète (k), le dispositif vérifieur (1) contrôlant, lors de la vérification (400), que la 15 première donnée cryptographique (D) transmise à l'étape (c) est : soit égale à la deuxième donnée cryptographique calculée, soit telle qu'une distance entre les première et deuxième données cryptographique est inférieure à un seuil prédéterminé. 20 10. Dispositif informatique (1) comprenant : - un processeur (10), - une mémoire (11) configurée pour qu'y soient enregistrées des données cryptographiques (k), le dispositif étant caractérisé en ce que le processeur est configuré pour : 25 recevoir un signal analogique ambiant acquis par un capteur du dispositif (1), appliquer une transformation au signal analogique ambiant reçu, pour obtenir un aléa (r), recevoir une donnée cryptographique (D) transmise par un deuxième 30 dispositif (2) informatique, et appliquer un traitement cryptographique à ladite donnée cryptographique (D). 21 11. Dispositif selon la revendication 10, dans lequel le capteur est un capteur de mouvement, de préférence un gyroscope, et/ou comprenant comme capteur un microphone. 5 12. Dispositif selon l'une des revendications 10 ou 11, comprenant en outre un écran d'affichage (14) et un dispositif imageur (15). 13. Produit programme d'ordinateur comprenant des instructions de code pour la mise en oeuvre d'un procédé de transmission de données 10 selon l'une des revendications 1 à 9 lorsque lesdites instructions de code sont exécutées par un processeur. 14. Moyens de stockage lisibles par ordinateur, sur lesquels sont préenregistrées des instructions de code pour la mise en oeuvre d'un 15 procédé de transmission de données selon l'une des revendications 1 à 9. 20 25 30