Brevet FR3155924A1 — publié le 20250530

Procédé d’authentification d’un premier terminal portable communicant auprès d’un second terminal communicant, comprenant un envoi, par le premier terminal au second terminal, d’une demande d’authentification incluant des données d’identification, caractérisé en ce qu’il met en œuvre ce qui suit au niveau du premier terminal : - se placer (E202) à une distance du second terminal, - recevoir (E204a, E204b) une validation ou une non validation de l’authentification en réponse à une comparaison par le second terminal de ladite distance (DI) avec une distance cible (DC) associée auxdites données d’identification. Figure pour l’abrégé : Figure 2 Procédé d’authentification d’un terminal Domaine de l’invention Cette invention se rapporte de manière générale au domaine de la sécurité et de l’authentification de terminaux. Plus précisément, l'invention porte sur l’authentification d’un terminal par sa position et/ou ses déplacements dans l’espace vis-à-vis d’un autre terminal. Art antérieur L’authentification est un problème classique de vérification de la légitimité d’accès à un système. On retrouve de nombreux exemples d’application nécessitant cette phase : - Paiement via un téléphone mobile, - Déverrouillage d’un accès physique (porte à badge, serrure connectée, …), - etc. La plupart des solutions classiquement utilisées impliquent que la personne souhaitant s’authentifier détienne un objet communicant, comme un téléphone mobile ou un badge, par exemple. Cet objet contient une signature numérique que ledit objet communique au système, par communication sans fil par exemple, et qui permet d’authentifier la personne via des vérifications portant sur cette signature, typiquement, via des vérifications cryptographiques. Une autre solution d’authentification consiste à mesurer des caractéristiques physiologiques de l’individu souhaitant s’authentifier, comme la forme des empreintes digitales, de l’iris etc. Enfin, beaucoup de solutions d’authentification impliquent la simple utilisation d’un mot de passe, ou d’une combinaison numérique. Par exemple, beaucoup de serrures ou de cadenas sont déverrouillés par une suite de 4 à 6 chiffres connue de l’utilisateur. De la même manière, certains moyens d’authentification bancaires demandent d’entrer une combinaison alphanumérique, reçue par exemple sous forme d’un message, notamment un sms (« Short Message Service » en anglais), ou depuis une application spécifique. Toutefois, ces méthodes n’offrent aucune garantie quant à la proximité physique de l’objet communicant, qui peut-être une vérification/sécurisation utile, par exemple pour le déverrouillage d’un accès physique, et plus généralement pour limiter les contournements des méthodes de sécurisation existantes. Par ailleurs, malgré leur complexité, certains dispositifs, notamment ceux basés sur des capteurs biométriques, peuvent être contournés en dupliquant les données numériques relatives aux caractéristiques biométriques, lorsque celles-ci sont envoyées entre terminaux. Enfin, il est à noter que dans de nombreuses situations, plusieurs méthodes d’authentifications sont utilisées conjointement. Le renforcement des méthodes d’authentification découle donc dès lors, autant de la mise en œuvre d’une nouvelle technique d’authentification que, de la mise en œuvre de ladite nouvelles technique d’authentification conjointement à au moins l’une des multiples techniques d’authentification déjà connues de l’homme du métier. Objet et résumé de l’invention Un des objectifs de l'invention est de remédier à au moins un des inconvénients soulignés par l'état de la technique précité et en proposant un procédé d’authentification basé sur la distance physique entre deux terminaux et constituant une nouvelle forme d’authentification, laquelle pourra être utilisée seule ou conjointement à d’autres formes d’authentification existantes (mot passe, code pin, empreinte biométrique, etc.). Par distance physique on entendra : - la ou les distance(s) longitudinale(s) entre deux terminaux, et/ou - la ou les distances angulaire(s) entre un axe prédéfini d’un terminal et un axe prédéfini d’un autre terminal. A cet effet, un objet de la présente invention concerne un procédé d’authentification d’un premier terminal portable communicant auprès d’un second terminal communicant, comprenant un envoi, par le premier terminal au second terminal, d’une demande d’authentification incluant des données d’identification, caractérisé en ce qu’il met en œuvre ce qui suit au niveau du premier terminal : - se placer à une distance du second terminal, - recevoir une validation ou une non validation de l’authentification en réponse à une comparaison par le second terminal de ladite distance avec une distance cible associée auxdites données d’identification. Ce procédé d’authentification représente une alternative ou un complément robuste aux dispositifs d’authentification existants. Une telle solution d’authentification, basée sur la présence physique de l’utilisateur et/ou du terminal s’authentifiant, et plus précisément sur une comparaison de la distance qui sépare physiquement le premier terminal du second terminal, avec une distance cible associée à des données d’identification du premier terminal, apparait comme une solution techniquement simple à mettre en œuvre tout en étant particulièrement adaptée aux transactions de proximité, comme le déverrouillage d’un accès physique, l’accès à un local sécurisé ou encore le paiement sans contact. Selon un mode de réalisation particulier, le premier terminal reçoit une validation de l’authentification si le second terminal mesure au moins deux distances du premier terminal vis-à-vis du second terminal, correspondant à au moins deux distances cibles associées aux données d’identification dudit premier terminal. Le fait d’utiliser une authentification basée sur au moins deux distances auxquelles s’est placé le premier terminal par rapport au second terminal permet avantageusement d’augmenter la robustesse des dispositifs d’authentification mettant en œuvre le procédé. Selon un autre mode de réalisation, l’envoi d’une demande d’authentification est précédé d’un enregistrement du premier terminal auprès du second terminal où une distance cible, respectivement les au moins deux distances cibles, est associée, respectivement sont associées, aux données d’identification du premier terminal. Ce mode de réalisation permet avantageusement de simplifier l’initialisation du procédé d’authentification. En effet, le fait de pouvoir enregistrer la distance cible, respectivement les distances cibles, en positionnant physiquement le premier terminal par rapport au second terminal, plutôt que par une indication textuelle ou par une interface virtualisant le déplacement dudit premier terminal, permet à l’utilisateur de plus facilement appréhender le procédé d’authentification et de retenir/appréhender la distance cible, respectivement les distances cibles, associée(s)aux données d’identification. Selon un autre mode de réalisation, la demande d’authentification du premier terminal inclut une authentification secondaire parmi l’une quelconque des méthodes d’authentification suivantes : - envoi d’un code secret, - mot de passe, - modèle/schéma à reproduire sur un écran du premier terminal ou d’un terminal tiers, - envoi de données biométriques - code éphémère. Ce mode de réalisation permet avantageusement d’augmenter la robustesse globale des dispositifs mettant en œuvre ce procédé d’authentification. Selon un autre mode de réalisation, la réception d’une validation de l’authentification est associée à une authentification complémentaire où le premier terminal reçoit du second terminal une instruction à réaliser en vue de finaliser l’authentification, ladite instruction demandant de placer le premier terminal à une ou plusieurs distance(s) cible(s). Ce mode de réalisation permet avantageusement d’augmenter la robustesse globale du procédé d’authentification en incluant, une instruction, inconnue a priori de l’utilisateur du premier terminal, à réaliser en vue de finaliser l’authentification. Selon un autre mode de réalisation, le placement du premier terminal à une distance, respectivement plusieurs distances, du second terminal, inclut une restitution (par exemple visuelle, sonore ou tactile/vibratoire), sur une interface associée au premier terminal, de la valeur de ladite distance, respectivement desdites distances. Ce mode de réalisation offre l’avantage de limiter les tentatives d’authentification infructueuses, c’est-à-dire ayant abouti à ce que le second terminal n’authentifie pas le premier terminal à cause d’une mauvaise estimation des distances (longitudinales ou angulaires) de la part de l’utilisateur essayant de s’authentifier. La présentation des distances en temps réel auxquelles s’est placé le premier terminal par rapport au second terminal permet d’éviter ce biais et renforce donc la pertinence du procédé en limitant les « faux négatifs ». L'invention concerne encore un programme d'ordinateur comportant des instructions de code de programme pour la mise en œuvre du procédé d’authentification selon l’un quelconque des modes particuliers de réalisation décrits précédemment, lorsque ce programme est exécuté par un processeur. De telles instructions peuvent être stockées durablement dans un support mémoire non transitoire d’un terminal de communication mettant en œuvre le procédé d’authentification selon l’invention. Ce programme peut utiliser n’importe quel langage de programmation, et être sous la forme de code source, code objet, ou de code intermédiaire entre code source et code objet, tel que dans une forme partiellement compilée, ou dans n’importe quelle autre forme souhaitable. L’invention vise également un support d’enregistrement ou support d’informations lisible par un ordinateur, et comportant des instructions d’un programme d’ordinateur tel que mentionné ci-dessus. Le support d'enregistrement peut être n'importe quelle entité ou dispositif capable de stocker le programme. Par exemple, le support peut comporter un moyen de stockage, tel qu'une ROM (« Read Only Memory » en anglais), par exemple un CD ROM (« Compact Disc Read- Only Memory » en anglais), un ADN (acide désoxyribonucléique) synthétique ou une ROM de circuit microélectronique, ou encore un moyen d'enregistrement magnétique, par exemple un support mobile, un disque dur ou un SSD (« Solid State-Drive » en anglais). D'autre part, le support d'enregistrement peut être un support transmissible, tel qu'un signal électrique ou optique, qui peut être acheminé via un câble électrique ou optique, par radio ou par d'autres moyens, de sorte que le programme d’ordinateur qu’il contient est exécutable à distance. Le programme selon l'invention peut être en particulier téléchargé sur un réseau, par un exemple un réseau de type Internet. Alternativement, le support d'enregistrement peut être un circuit intégré dans lequel le programme est incorporé, le circuit étant adapté pour exécuter ou pour être utilisé dans l'exécution du procédé d’authentification précité. L’invention concerne également un terminal portable communicant configuré pour être authentifié par un terminal authentificateur communicant, ledit terminal portable communicant étant configuré pour envoyer au terminal authentificateur communicant une demande d’authentification incluant des données d’identification, ledit terminal portable communicant étant caractérisé en ce qu’il est configuré en outre pour mettre en œuvre ce qui suit : - se placer à une distance du terminal authentificateur communicant, - recevoir une validation ou une non validation de l’authentification en réponse à une comparaison par le terminal authentificateur communicant de ladite distance avec une distance associée auxdites données d’identification. Un tel terminal portable communicant est notamment adapté pour mettre en œuvre le procédé d’authentification selon l’un quelconque des modes de réalisation décrits précédemment. L’invention concerne également un terminal authentificateur communicant configuré pour authentifier un terminal portable communicant, ledit terminal authentificateur communicant étant configuré pour recevoir, en provenance du terminal portable communicant, une demande d’authentification incluant des données d’identification, caractérisé en ce que le terminal authentificateur communicant est configuré en outre pour : - recevoir, en provenance du terminal portable communicant, une valeur d’une distance à laquelle s’est placé le terminal portable communicant par rapport au terminal authentificateur communicant, - comparer ladite valeur de distance reçue avec une distance cible associée auxdites données d’identification, - envoyer au terminal portable communicant une validation ou une non-validation de l’authentification en fonction du résultat de ladite comparaison. L’invention concerne également un système d’authentification d’un premier terminal portable communicant auprès d’un second terminal communicant, ledit système comprenant : - le terminal portable communicant précité, - le terminal authentificateur communicant précité. Selon un exemple de réalisation, la présente technique est mise en œuvre au moyen de composants logiciels et/ou matériels. Dans cette optique, le terme « module » ou « interface » peut correspondre dans ce document aussi bien à un composant logiciel, qu'à un composant matériel ou à un ensemble de composants matériels et logiciels. D'autres caractéristiques et avantages apparaîtront à la lecture de modes de réalisation particuliers de l'invention, donnés à titre d’exemples illustratifs et non limitatifs, et des dessins annexés, parmi lesquels : La FIG. 1 représente un exemple d’architecture dans laquelle le procédé d’authentification est mis en œuvre, La FIG. 1 représente un autre exemple d’architecture dans laquelle le procédé d’authentification est mis en œuvre, La FIG. 1 représente un autre exemple d’architecture dans laquelle le procédé d’authentification est mis en œuvre, La FIG. 2 représente les principales actions mises en œuvre dans le procédé d’authentification, La FIG. 3 représente un procédé d’authentification selon un autre mode de réalisation de l’invention, La FIG. 4 représente un procédé d’authentification selon un autre mode de réalisation de l’invention, La FIG. 5 représente un exemple d’un terminal portable communicant selon un mode de réalisation de l’invention, La FIG. 6 représente un exemple d’un terminal authentificateur communicant selon un mode de réalisation de l’invention. Description détaillée Description d’un exemple d’architecture dans laquelle le procédé d’authentification est mis en œuvre En référence à la FIG. 1 , est décrit un exemple d’architecture dans lequel le procédé d’authentification selon l’invention est mis en œuvre. Cette architecture comprend : - un premier terminal T1 portable communicant, par exemple un smartphone ou un objet connecté équipé d’un tag RFID (« radio frequency identification » en anglais), - un second terminal authentificateur communicant T2, par exemple une station wifi ou une serrure connectée. Les deux terminaux T1 et T2 sont connectés à un réseau R permettant l’envoi d’informations de l’un à l’autre des terminaux ainsi que, selon un autre mode de réalisation, la connexion du terminal T1 et/ou du terminal T2 à au moins un terminal tiers (non représenté sur la figure). Le réseau R permet l’envoi par le premier terminal T1 vers le second terminal T2 d’une demande d’authentification. Les terminaux T1 et T2 forment ainsi un système d’authentification Sys. Les deux terminaux T1 et T2 sont équipés chacun d’un module MMD1, respectivement MMD2, capable de mesurer une distance longitudinale d qui les sépare l’un de l’autre, de façon précise (au moins au centimètre près). Il peut par exemple s’agir d’un module utilisant la technologie UWB (« Ultra Wide Band » en anglais) ou tout autre technologie permettant de mesurer une distance entre deux terminaux, connue de l’homme du métier. Selon un mode de réalisation, la distance d varie dans le temps selon les déplacements du premier terminal T1 opérés par son utilisateur (non représenté sur la figure). Selon un mode de réalisation, le terminal T1 dispose d’une interface utilisateur (par exemple un écran ou un microphone) non représentée sur la figure, adaptée pour restituer ladite distance mesurée à son utilisateur. Par défaut, la distance d correspond à la distance entre le barycentre b1 du terminal T1 et le barycentre b2 du terminal T2. En variante, la distance d correspond à la distance minimum entre deux points appartenant respectivement aux deux terminaux T1 et T2. Selon les modes de réalisation, la distance longitudinale peut être calculée selon un plan unique par exemple défini par les axes x et y ou à travers un espace tridimensionnel défini par les axes x, y et z. Description d’un autre exemple d’architecture dans laquelle le procédé d’authentification est mis en œuvre La figure FIG. 1 représente un autre exemple d’architecture dans laquelle le procédé d’authentification est mis en œuvre. Cette architecture comprend deux terminaux T1, T2 similaires à ceux de la figure FIG. 1 . Pour cette raison, ils ne seront pas décrits à nouveau en détails. Dans l’exemple de la figure FIG. 1 , le premier terminal T1 est positionné par rapport au second terminal T2 de telle sorte qu’un axe de référence AR1 (ici l’axe longitudinal) du premier terminal T1 est positionné selon un angle ou une distance angulaire α, par rapport à un axe de référence AR2 (ici l’axe longitudinal) du second terminal T2. Les terminaux T1 et T2 sont à cet effet équipés chacun d’un module MMD1, respectivement MMD2, capable de mesurer ledit angle α. Il peut par exemple s’agir d’un module utilisant la technologie UWB (« Ultra Wide Band » en anglais) avec plusieurs antennes permettant la mesure angulaire par triangulation, ou tout autre technologie permettant de mesurer une distance entre deux terminaux, connue de l’homme du métier. Chacun des modules MMD1, MMD2, peut en outre être configuré pour mesurer une distance longitudinale séparant les deux terminaux T1 et T2, tel que mentionné en référence à la figure FIG. 1 . Selon un mode de réalisation, l’angle α varie dans le temps selon les déplacements du premier terminal T1 opérés par son utilisateur (non représenté sur la figure) vis-à-vis du second terminal. Selon les modes de réalisation, la distance angulaire peut être calculée selon un plan unique par exemple défini par les axes x et y ou à travers un espace tridimensionnel définit par les axes x, y et z. Description d’un autre exemple d’architecture dans laquelle le procédé d’authentification est mis en œuvre La figure FIG. 1 représente un autre exemple d’architecture dans laquelle le procédé d’authentification est mis en œuvre. Cette architecture comprend deux terminaux T1, T2 similaires ou identiques à ceux des figures FIG. 1 et/ou FIG. 1 . Pour cette raison, ils ne seront pas décrits à nouveau. Dans l’exemple de la figure FIG. 1 , le premier terminal T1 est positionné par rapport au second terminal T2 en au moins deux instants i1 et i2 successifs. A l’instant i1, le terminal T1 est positionné par rapport au second terminal T2 selon une distance longitudinale di1 et de telle sorte que l’axe de référence AR1 du terminal T1 forme un angle αi1 par rapport à l’axe de référence AR2 du terminal T2. A l’instant i2, le terminal T1 est positionné par rapport au second terminal T2 selon une distance longitudinale di2 et de telle sorte que l’axe longitudinal S1 du terminal T1 forme un angle αi2 par rapport à l’axe longitudinal S2 du terminal T2. Bien entendu, d’autres positionnements sont possibles. A l’instant i1, le terminal T1 pourrait par exemple être séparé du terminal T2 de la distance longitudinale d1 en étant dans le même axe longitudinal que le terminal T2. Description d’un procédé d’authentification selon un premier mode de réalisation La figure FIG. 2 représente les étapes mises en œuvre par le procédé d’authentification dans un mode de réalisation particulier de l’invention, au sein d’une architecture similaire à celle décrite en référence à l’une quelconque des figures FIG. 1 , FIG. 1 , FIG. 1 . En E201, le premier terminal T1 envoie, via le réseau R, une demande d’authentification au second terminal T2, ladite demande d’authentification incluant des données d’identification DID relatives au premier terminal. Selon les modes de réalisation, les données d’identification correspondent par exemple à un identifiant unique du téléphone, un login utilisateur ou tout autre référence faisant l’objet de l’authentification. Selon les modes de réalisation, la demande d’authentification du premier terminal auprès du second terminal donne lieu à des échanges de données supplémentaires entre les premier et second terminaux, par exemple une notification de l’acceptation de la demande d’authentification par le second terminal T2 ou un message invitant l’utilisateur du terminal T2 à poursuivre l’authentification. En E202, le premier terminal est placé à une distance DI du second terminal. Selon d’autres modes de réalisation, le premier terminal est placé successivement à au moins deux distances DI1, DI2 du second terminal. Selon les modes de réalisation, les distances longitudinales ou angulaires entre les terminaux T1 et T2 à un instant donné peuvent être restituées textuellement sur le premier terminal T1 ou sur un terminal tiers, via leur écran respectif ou être restituées vocalement sur le premier terminal T1 ou sur un terminal tiers, via leur haut-parleur respectif. En E203, le second terminal T2 compare la valeur de la distance DI entre le terminal T1 et le terminal T2 à une distance cible DC associée auxdites données d’identification DID. En vue de mettre en œuvre cette comparaison, la valeur de la distance DI peut être mesurée par le terminal T2. En variante, la valeur de la distance DI peut être mesurée parle terminal T1, puis transmise par le terminal T1 au terminal T2 via le réseau R. Selon d’autres modes de réalisation, la comparaison porte entre au moins deux distances DI1, DI2 et respectivement au moins deux distances cibles DC1, DC2. Si la distance DI correspond à la distance DC (O sur la FIG. 2 ), en E204a, le premier terminal T1 reçoit en provenance du second terminal T2, via le réseau R, une validation de l’authentification. Sinon (N sur la FIG. 2 ), en E204b, le premier terminal T1 reçoit en provenance du second terminal T2, via le réseau R, une non-validation de l’authentification. La distance DI correspond à la distance DC lorsque la valeur absolue de leur différence est inférieure à un seuil ε prédéfini : Selon les modes de réalisation, la comparaison entre la distance DI et la distance cible DC, ou bien entre les au moins deux distances DI1, DI2 et respectivement les au moins deux distances cibles DC1, DC2, est effectuée directement par le terminal T2 ou par un terminal tiers. Selon les modes de réalisation, si le premier terminal reçoit en E204b une non-validation de l’authentification, le premier terminal reçoit en provenance du seconde terminal une invitation à se placer à nouveau à une distance du terminal T2, en vue d’une nouvelle authentification. Selon d’autres modes de réalisation, si le premier terminal reçoit une ou plusieurs non-validations de l’authentification, le procédé d’authentification est bloqué et ne peux pas être mis en œuvre avant un temps donné. Selon les modes de réalisation, cette demande d’authentification peut être associée à au moins une autre technique d’authentification telle qu’une authentification basée sur par exemple : - un code secret (par exemple un mot de passe ou code PIN (« Personal Identification Number » en anglais), - un mot de passe, - une empreinte biométrique (par exemple une empreinte rétinienne, une empreinte digitale, etc.), - un code éphémère généré par une application tierce, - un modèle/schéma à reproduire sur un écran du premier terminal ou sur un terminal tiers, - etc. Selon les modes de réalisation, cette autre technique d’authentification peut être mise en œuvre avant l’étape E201 ou après l’étape E202 si cette dernière aboutit à une validation de l’authentification. Description d’un procédé d’authentification selon un deuxième mode de réalisation La figure FIG. 3 représente les étapes mises en œuvre par le procédé d’authentification dans un deuxième mode de réalisation particulier de l’invention, dans une architecture similaire à celle décrite en référence à l’une quelconque des figures FIG. 1 , FIG. 1 , FIG. 1 . Le procédé d’authentification selon ce deuxième mode de réalisation se distingue de celui du premier mode de réalisation en ce qu’il comprend, préalablement à l’envoi E201 de la demande d’authentification mentionnée en référence à la figure FIG. 2 , un envoi E300a du premier terminal T1 vers le second terminal T2, via le réseau R, d’une demande d’enregistrement du premier terminal T1 auprès du second terminal T2. Ladite demande d’enregistrement inclut l’envoi de données d’identification DID. En E300b, le premier terminal T1 reçoit un message en provenance du second terminal T2, via le réseau R, confirmant ou non la demande d’enregistrement. Si la demande d’enregistrement est confirmée (O sur la FIG. 3 ), le premier terminal est placé en E300c à une distance donnée du second terminal afin que le terminal T2 définisse la distance cible DC. Selon d’autres modes de réalisation, le premier terminal est placé successivement à au moins deux distances du second terminal afin que le terminal T2 définisse au moins deux distances cibles DC1, DC2 respectivement. Si c’est la distance DC qui a été définie, la distance DC est associée en E300d par le terminal T2 aux données d’identification DID du premier terminal. Si ce sont les au moins deux distances cibles DC1, DC2 qui ont été définies, les distances DC1 et DC2 sont associées en E300c par le terminal T2 aux données d’identification DID du premier terminal. Selon un mode de réalisation, l’étape d’enregistrement inclut une étape de déclenchement du début de l’enregistrement de la distance cible. Selon un autre mode de réalisation, l’étape d’enregistrement inclut une étape de validation par l’utilisateur du terminal T1 de la distance cible DC, respectivement des au moins deux distances cibles DC1, DC2. Selon un mode de réalisation, l’utilisateur a la possibilité d’itérer plusieurs fois l’étape d’enregistrement de la distance cible DC, respectivement des au moins deux distances cibles DC1 et DC2, avant de la, respectivement les, valider. Si la demande d’enregistrement n’est pas confirmée (N sur la FIG. 3 ), en E300b le procédé d’authentification prend fin. A la suite de l’étape E300d, le procédé d’authentification se poursuit par la mise en œuvre d’étapes E301, E302, E303, E304a/E304b respectivement identiques ou similaires aux étapes E201, E202, E203, E204a/E204b décrites en référence à la figure FIG. 2 . Description d’un procédé d’authentification selon un troisième mode de réalisation La figure FIG. 4 représente les étapes mises en œuvre par le procédé d’authentification dans un troisième mode de réalisation particulier de l’invention, dans une architecture similaire à celle décrite en référence à l’une quelconque des figures FIG. 1 , FIG. 1 , FIG. 1 . Un tel procédé d’authentification inclut des étapes E401, E402, E403, E404a/E404b respectivement identiques ou similaires aux étapes E201, E202, E203, E204a/E204b décrites en référence à la figure FIG. 2 et aux étapes E301, E302, E303, E304a/E304b décrites en référence à la figure FIG. 3 . Le procédé d’authentification de la figure FIG. 4 se distingue des procédés d’authentification décrits aux figures FIG. 2 et FIG. 3 , en ce qu’en E405, le premier terminal T1 reçoit une instruction en provenance du second terminal, via le réseau R, demandant à l’utilisateur de premier terminal T1 de positionner ledit premier terminal T1 conformément à au moins une distance DC’ du second terminal T2. Selon les modes de réalisation, ladite au moins une distance DC’ est aléatoire. En E406, le premier terminal T1 est placé, par rapport au second terminal T2, selon au moins une distance DI’ en vue de se conformer à l’instruction reçue en E405. En E407, si le placement du premier terminal T1 effectué en E406 est conforme à l’instruction reçue en E405 (O sur la FIG. 4 ), le premier terminal T1 reçoit en 408, en provenance du second terminal T2, via le réseau R, une autre validation de l’authentification par le second terminal T2. Dans le cas contraire (N sur la FIG. 4 ), le premier terminal T1 ne reçoit pas une autre validation de l’authentification et le procédé d’authentification prend fin. En E409 si le terminal T1 a reçu une validation de l’authentification à l’issue de E404a et une validation de l’authentification à l’issue de l’étape E408, le terminal T1 reçoit une validation finale en provenance du second terminal T2, via le réseau R. Selon les modes de réalisation, l’étape E405 peut, comme sur la figure FIG. 4 , avoir lieu à l’issue de l’étape 404b ou, selon un mode de réalisation non représenté sur la figure, avoir lieu avant l’étape E401. Description d’un mode de réalisation d’un terminal portable communicant La FIG. 5 présente la structure simplifiée d’un terminal portable communicant T1 configuré pour mettre en œuvre le procédé d’authentification décrit en référence à l’une quelconque des figures FIG. 2 à FIG. 4 . Un tel terminal T1 comprend, selon l’invention, un module de communication E1/R1 adapté pour recevoir et émettre des informations respectivement depuis et vers le terminal authentificateur T2, ainsi qu’un module MMD1 adapté pour calculer une distance longitudinale et/ou angulaire séparant le terminal T1 du terminal T2 et une interface utilisateur IU1 (par exemple un écran ou un hautparleur) adaptée pour restituer la valeur de ladite distance. Selon un mode particulier de réalisation de l'invention, les actions exécutées par le terminal T1, dans le cadre de la mise en œuvre du procédé d’authentification de la présente invention, sont mises en œuvre par des instructions d’un programme d'ordinateur PG1. Pour cela, le terminal T1 a l'architecture classique d'un ordinateur et comprend notamment une mémoire MEM1, une unité de traitement UTR1, équipée par exemple d'un processeur PROC1, et pilotée par le programme d'ordinateur PG1 stocké en mémoire MEM1. Le programme d'ordinateur PG1 comprend des instructions pour mettre en œuvre les étapes du procédé d’authentification, en particulier les actions précitées : - envoyer au second terminal T2 une demande d’authentification incluant des données d’identification DID, - se placer à une distance DI du second terminal T2, - recevoir une validation ou une non validation de l’authentification en réponse à une comparaison par le second terminal T2 de ladite distance avec une distance DC associée aux données d’identification DID. Description d’un mode de réalisation d’un terminal authentificateur communicant La FIG. 6 présente la structure simplifiée d’un terminal authentificateur communicant T2 impliqué dans la mise en œuvre du procédé d’authentification décrit en référence à l’une quelconques des figures FIG. 2 à FIG. 4 .Un tel terminal T2 comprend, selon l’invention, un module de communication E2/R2 adapté pour recevoir et émettre des informations respectivement depuis et vers le terminal portable T1, ainsi qu’un module MMD2 adapté pour calculer une distance longitudinale et/ou angulaire séparant le terminal T1 du terminal T2. Selon un mode particulier de réalisation de l'invention, les actions exécutées par le terminal T2, dans le cadre de la mise en œuvre du procédé d’authentification de la présente invention, sont mises en œuvre par des instructions d’un programme d'ordinateur PG2. Pour cela, le terminal T2 a l'architecture classique d'un ordinateur et comprend notamment une mémoire MEM2, une unité de traitement UTR2, équipée par exemple d'un processeur PROC2, et pilotée par le programme d'ordinateur PG2 stocké en mémoire MEM2. Le programme d'ordinateur PG2 comprend des instructions pour mettre en œuvre les actions suivantes : - recevoir, en provenance du terminal T1, une valeur d’une distance DI à laquelle s’est placé le terminal T1 par rapport au terminal T2, - comparer ladite valeur de distance DI reçue avec une distance cible DC associée auxdites données d’identification, - envoyer au terminal T1 une validation ou une non-validation de l’authentification en fonction du résultat de ladite comparaison. Procédé d’authentification d’un premier terminal (T1) portable communicant auprès d’un second terminal communicant (T2), comprenant un envoi, par le premier terminal au second terminal, d’une demande d’authentification incluant des données d’identification (DID), caractérisé en ce qu’il met en œuvre ce qui suit au niveau du premier terminal : - se placer (E202) à une distance (DI) du second terminal, - recevoir (E204a, E204b) une validation ou une non validation de l’authentification en réponse à une comparaison par le second terminal de ladite distance (DI) avec une distance cible (DC) associée auxdites données d’identification (DID). Procédé d’authentification selon la revendication 1, dans lequel le premier terminal reçoit une validation de l’authentification si le second terminal mesure au moins deux distances du premier terminal vis-à-vis du second terminal, correspondant à au moins deux distances cibles (DC) associées aux données d’identification (DID) dudit premier terminal. Procédé d’authentification selon l’une quelconque des revendications 1 à 2, dans lequel l’envoi d’une demande d’authentification est précédée d’un enregistrement du premier terminal auprès du second terminal où une distance cible, respectivement les au moins deux distances cibles, est associée, respectivement sont associées, aux données d’identification (DID) du premier terminal. Procédé d’authentification selon l’une quelconque des revendications 1 à 3, dans lequel la demande d’authentification du premier terminal inclut une authentification complémentaire parmi l’une quelconque des méthodes d’authentification suivantes : - code secret, - mot de passe, - schéma à reproduire sur un écran du premier terminal ou d’un terminal tiers, - données biométriques, - code éphémère. Procédé d’authentification selon l’une quelconque des revendications 1 à 4, dans lequel la réception d’une validation de l’authentification est associée à une authentification complémentaire où le premier terminal reçoit du second terminal une instruction à réaliser en vue de finaliser l’authentification, ladite instruction demandant de placer le premier terminal à une ou plusieurs distance(s) cible(s). Procédé d’authentification selon l’une quelconque des revendications 1 à 5, dans lequel le placement du premier terminal à une distance, respectivement plusieurs distances, du second terminal, inclut une restitution, sur une interface associée au premier terminal, de la valeur de ladite distance, respectivement desdites distances. Terminal (T1) portable communicant configuré pour être authentifié par un terminal authentificateur communicant (T2), ledit terminal portable communicant étant configuré pour envoyer au terminal authentificateur communicant une demande d’authentification incluant des données d’identification (DID), ledit terminal portable communicant étant caractérisé en ce qu’il est configuré en outre pour mettre en œuvre ce qui suit : - se placer à une distance (DI) du terminal authentificateur communicant, - recevoir une validation ou une non validation de l’authentification en réponse à une comparaison par le terminal authentificateur communicant de ladite distance (DI) avec une distance cible (DC) associée auxdites données d’identification (DID). Programme d’ordinateur comportant des instructions de code de programme pour la mise en œuvre du procédé d’authentification selon l’une quelconque des revendications 1 à 6, lorsqu’il est exécuté sur un ordinateur. Support d’informations lisible par un ordinateur, et comportant des instructions d’un programme d’ordinateur pour la mise en œuvre du procédé d’authentification selon l’une quelconque des revendications 1 à 6. Terminal authentificateur communicant (T2) configuré pour authentifier un terminal portable communicant, ledit terminal authentificateur communicant étant configuré pour recevoir, en provenance du terminal portable communicant, une demande d’authentification incluant des données d’identification (DID), caractérisé en ce que le terminal authentificateur communicant est configuré en outre pour : - recevoir, en provenance du terminal portable communicant, une valeur d’une distance (DI) à laquelle s’est placé le terminal portable communicant par rapport au terminal communicant, - comparer ladite valeur de distance (DI) reçue avec une distance cible (DC) associée auxdites données d’identification, - envoyer au terminal portable communicant une validation ou une non-validation de l’authentification en fonction du résultat de ladite comparaison. Système d’authentification d’un premier terminal (T1) portable communicant auprès d’un second terminal communicant (T2), ledit système comprenant : - un terminal portable communicant selon la revendication 7, - un terminal authentificateur communicant selon la revendication 10.