FR 3050301 A1 20171020 FR 1653459 A 20160419 1 METHODE ET SYSTEME D'ACCES SECURISE A UN VEHICULE La présente invention concerne une méthode et un système d'accès à un véhicule, utilisable par différents utilisateurs. L'invention concerne également une application informatique dédiée. Le domaine de l'invention est celui des véhicules automobiles équipés d'un dispositif d'entrée sans clé (« keyless entry system » en anglais). De manière connue, un tel dispositif d'entrée sans clé est associé à une carte électronique, portée par un utilisateur du véhicule. Cette carte est configurée pour établir une communication sans fil avec le dispositif d'entrée sans clé, autorisant l'utilisateur à accéder au véhicule, lorsque la carte est située à une distance prédéterminée du dispositif. De nos jours, il est connu d'utiliser un téléphone mobile en remplacement de la carte électronique. Une application informatique dédiée est installée sur le téléphone, lui permettant ainsi d'établir une communication sans fil avec le dispositif d'entrée sans clé. Cela permet de réduire le nombre de dispositifs électroniques portés par le conducteur. En pratique, plusieurs utilisateurs peuvent se prêter et piloter tour à tour un même véhicule. Echanger une carte électronique nécessite une rencontre physique entre les utilisateurs. En revanche, échanger une clé d'identification numérique permettant d'accéder au véhicule ne nécessite pas de rencontre physique. Un tel échange peut être réalisé par exemple via les téléphones mobiles des utilisateurs. Ainsi, les accès aux véhicules sont de plus en plus basés sur une transmission sans fil de données numériques, et de moins en moins sur l'utilisation d'un accessoire matériel tel qu'une clé de métal. Les échanges de données numériques doivent être aussi sécurisés que possible, afin d'éviter leur interception par un tiers mal intentionné. Le but de la présente invention est de proposer une méthode et un système d'accès sécurisé à un véhicule automobile. 3050301 2 A cet effet, l'invention a pour objet une méthode d'accès à un véhicule, comprenant une phase préliminaire incluant les étapes suivantes : al) fournir le véhicule, qui est pilotable par différents utilisateurs, incluant un utilisateur principal et un utilisateur secondaire, qui est équipé d'un dispositif d'entrée sans 5 clé, et qui stocke une clé maître, une clé primaire, une clé secondaire et une clé tertiaire ; a2) fournir un serveur de données distant, qui stocke des données serveur incluant des informations d'identification de l'utilisateur principal, une courbe elliptique de cryptage, la clé maître, la clé primaire, la clé secondaire et la clé tertiaire ; 10 a3) fournir un premier dispositif personnel qui appartient à l'utilisateur principal, qui comprend une application configurée pour se connecter au dispositif d'entrée sans clé et au serveur, et qui stocke les informations d'identification de l'utilisateur principal et la courbe elliptique de cryptage ; la méthode d'accès comprenant ensuite une phase d'échange de données incluant les 15 étapes successives suivantes : 131) l'application installée sur le premier dispositif personnel envoie les informations d'identification de l'utilisateur principal au serveur ; b2) le serveur reconnait les informations d'identification de l'utilisateur principal ; b3) le serveur génère des données serveur cryptées en utilisant la courbe elliptique de 20 cryptage pour le cryptage, les données serveur cryptées incluant la clé secondaire, la clé tertiaire, et une clé maître cryptée en utilisant la clé primaire pour le cryptage; b4) le serveur envoie les données serveur cryptées au premier dispositif personnel ; b5) le premier dispositif personnel utilise la courbe elliptique de cryptage pour 25 décrypter les données serveur cryptées, de sorte que le premier dispositif personnel stocke la clé secondaire, la clé tertiaire, et la clé maître cryptée ; la méthode d'accès comprenant ensuite une phase d'accès incluant les étapes successives suivantes : cl) l'application installée sur le premier dispositif personnel exécute une procédure de 30 connexion sécurisée au véhicule, en mettant en oeuvre la clé tertiaire ; c2) si la procédure de connexion sécurisée réussit, l'application installée sur le premier dispositif personnel transmet la clé maître cryptée au véhicule; c3) le véhicule utilise la clé primaire pour décrypter la clé maître cryptée ; c4) après décryptage, le véhicule reconnait la clé maître et commande le dispositif 35 d'entrée sans clé, de sorte que l'utilisateur principal peut accéder au véhicule grâce à l'application installée sur le premier dispositif personnel. 3050301 3 L'invention a également pour objet une méthode d'accès à un véhicule, comprenant une phase préliminaire incluant les étapes suivantes : al) fournir le véhicule, qui est pilotable par différents utilisateurs, incluant un utilisateur principal et un utilisateur secondaire, qui est équipé d'un dispositif d'entrée sans 5 clé, et qui stocke une clé maître, une clé primaire, une clé secondaire et une clé tertiaire ; a2) fournir un serveur de données distant, qui stocke des données serveur incluant des informations d'identification de l'utilisateur principal, une courbe elliptique de cryptage, la clé maître, la clé primaire, la clé secondaire et la clé tertiaire ; 10 a3) fournir un premier dispositif personnel qui appartient à l'utilisateur principal, qui comprend une application configurée pour se connecter au dispositif d'entrée sans clé et au serveur, et qui stocke les informations d'identification de l'utilisateur principal et la courbe elliptique de cryptage ; a4) fournir un second dispositif personnel qui appartient à l'utilisateur secondaire, qui 15 comprend une application configurée pour se connecter au dispositif d'entrée sans clé, et qui stocke des informations d'identification de l'utilisateur secondaire et la courbe elliptique de cryptage ; la méthode d'accès comprenant ensuite une phase d'échange de données incluant les étapes successives suivantes : 20 131) l'application installée sur le premier dispositif personnel envoie les informations d'identification de l'utilisateur principal au serveur ; b2) le serveur reconnait les informations d'identification de l'utilisateur principal ; b3) le serveur génère des données serveur cryptées en utilisant la courbe elliptique de cryptage pour le cryptage, les données serveur cryptées incluant la clé secondaire, 25 la clé tertiaire, et une clé maître cryptée en utilisant la clé primaire pour le cryptage; b4) le serveur envoie les données serveur cryptées au premier dispositif personnel ; b5) le premier dispositif personnel utilise la courbe elliptique de cryptage pour décrypter les données serveur cryptées, de sorte que le premier dispositif 30 personnel stocke la clé secondaire, la clé tertiaire, et la clé maître cryptée ; b6) l'application installée sur le second dispositif personnel envoie les informations d'identification de l'utilisateur secondaire à l'application installée sur le premier dispositif personnel ; b7) l'utilisateur principal accepte de prêter le véhicule à l'utilisateur secondaire ; 35 b8) l'application installée sur le premier dispositif personnel génère des données d'accès, incluant la clé maître cryptée ; 3050301 4 b9) l'application installée sur le premier dispositif personnel génère des données d'accès cryptées en utilisant la clé secondaire pour le cryptage ; b10) l'application installée sur le premier dispositif personnel génère des données mobiles cryptées en utilisant la courbe elliptique de cryptage pour le cryptage, les 5 données mobiles cryptées incluant la clé tertiaire, et les données d'accès cryptées; b11) l'application installée sur le premier dispositif personnel transmet les données mobiles cryptées à l'application installée sur le second dispositif personnel ; b12) l'application installée sur le second dispositif personnel utilise la courbe elliptique de cryptage pour décrypter les données mobiles cryptées, de sorte que le second 10 dispositif personnel stocke la clé tertiaire et les données d'accès cryptées ; la méthode d'accès comprenant ensuite une phase d'accès incluant les étapes successives suivantes : dl) l'application installée sur le second dispositif personnel exécute une procédure de connexion sécurisée au véhicule, en mettant en oeuvre la clé tertiaire ; 15 d2) si la procédure de connexion sécurisée réussit, l'application installée sur le second dispositif personnel transmet les données d'accès cryptées au véhicule; d3) le véhicule utilise la clé secondaire pour décrypter les données d'accès cryptées ; d4) après décryptage, le véhicule reconnait les données d'accès et commande le dispositif d'entrée sans clé, de sorte que l'utilisateur secondaire peut accéder au 20 véhicule grâce à l'application installée sur le second dispositif personnel. Ainsi, l'invention permet les échanges de données relatives au véhicule de manière pratique, efficace et sécurisée. Les opérations de cryptage et de transfert de données numériques sont réalisées via une application dédiée, exécutée sur un dispositif 25 électronique personnel, tel qu'un téléphone mobile. L'invention permet d'automatiser ces opérations, sans que les utilisateurs n'aient à se soucier de leur complexité. L'interface utilisateur affichée sur le dispositif électronique personnel est simple et intuitive. D'autres caractéristiques avantageuses de l'invention, prises isolément ou en 30 combinaison, apparaitront à la lecture de la description ci-après. Selon des caractéristiques préférées, quel que soit le mode de réalisation : - Dans l'étape 131), les informations d'identification de l'utilisateur principal incluent une adresse courriel, un nom et/ou un numéro de téléphone. 35 - La clé maître définie pour le véhicule est attribuée à l'utilisateur principal et est modifiée lorsque le véhicule est associé à un nouvel utilisateur principal. 3050301 5 - La courbe elliptique de cryptage est une courbe elliptique de Diffie-Hellman. Selon différentes caractéristiques envisageables, dans le mode de réalisation où l'utilisateur secondaire a accès au véhicule : 5 - L'étape b7) est réalisée manuellement par l'utilisateur principal sur l'application installée sur le premier dispositif personnel. - Dans l'étape b7), l'utilisateur principal définit des conditions d'accès au véhicule, par exemple une période de temps établie, et en ce que dans l'étape b8), les données d'accès incluent, d'une part, la clé maître cryptée en utilisant la clé primaire pour le 10 cryptage et, d'autre part, les conditions d'accès prédéfinies. - Dans l'étape b6), les informations d'identification de l'utilisateur secondaire incluent une adresse courriel, un nom et/ou un numéro de téléphone. - L'application installée sur le second dispositif personnel est configurée pour se connecter au serveur, sous certaines conditions. 15 De préférence, le premier dispositif électronique personnel est un téléphone mobile. En alternative, le premier dispositif électronique personnel est une montre électronique, une tablette numérique ou une carte d'entrée passive. 20 De même, de préférence, le second dispositif électronique personnel est un téléphone mobile. En alternative, le second dispositif électronique personnel est une montre électronique, une tablette numérique ou une carte d'entrée passive. L'invention a également pour objet un système d'accès à un véhicule, comprenant: 25 - le véhicule qui est pilotable par différents utilisateurs, incluant un utilisateur principal et un utilisateur secondaire, qui est équipé d'un dispositif d'entrée sans clé, et qui stocke une clé maître, une clé primaire, une clé secondaire et une clé tertiaire ; - un serveur de données distant, qui stocke des données serveur incluant des 30 informations d'identification de l'utilisateur principal, une courbe elliptique de cryptage, la clé maître, la clé primaire, la clé secondaire et la clé tertiaire ; et - un premier dispositif personnel qui appartient à l'utilisateur principal, qui comprend une application configurée pour se connecter au dispositif d'entrée sans clé et au serveur, et qui stocke la courbe elliptique de cryptage et les informations 35 d'identification de l'utilisateur principal ; 3050301 6 dans lequel le véhicule, le serveur et le premier dispositif personnel sont configurés pour mettre en oeuvre la méthode d'accès définie ci-dessus, permettant à l'utilisateur principal d'accéder au véhicule. 5 Selon un mode de réalisation particulier, le système d'accès comprend un second dispositif personnel qui appartient à l'utilisateur secondaire, qui comprend une application configurée pour se connecter au dispositif d'entrée sans clé, et qui stocke des informations d'identification de l'utilisateur secondaire et la courbe elliptique de cryptage. Le véhicule, le serveur, le premier dispositif personnel et le second dispositif personnel 10 sont configurés pour mettre en oeuvre la méthode d'accès définie ci-dessus, permettant à l'utilisateur secondaire d'accéder au véhicule. L'invention a également pour objet une application informatique, configurée pour être installée puis exécutée sur un dispositif électronique personnel, l'application 15 comprenant des portions de code pour mettre en oeuvre les étapes de la méthode d'accès définie ci-dessus, lorsque l'application est exécutée sur le dispositif électronique personnel. L'invention sera mieux comprise à la lecture de la description qui va suivre, 20 donnée uniquement à titre d'exemple non limitatif et faite en référence aux dessins annexés sur lesquels : - la figure 1 est une représentation schématique d'un système d'échanges de données conforme à l'invention ; - la figure 2 est une représentation schématique analogue à la figure 1, illustrant un 25 premier mode de réalisation de la méthode d'échange de données conforme à l'invention, permettant à un utilisateur principal d'accéder au véhicule ; et - la figure 3 est une représentation schématique analogue à la figure 1, illustrant un second mode de réalisation de la méthode d'échange de données conforme à l'invention, permettant à un utilisateur secondaire d'accéder au véhicule. 30 Sur la figure 1, le système 100 d'échanges de données comprend un véhicule automobile 3, un premier téléphone mobile 10, un second téléphone mobile 20, et un serveur de données distant 30. 3050301 7 Le véhicule 3 est conçu pour être piloté par un utilisateur, qui est alors le conducteur. Le véhicule 3 est pilotable en alternance par différents utilisateurs, incluant un utilisateur principal 1 et un utilisateur secondaire 2. Généralement, l'utilisateur principal 1 est le propriétaire du véhicule 3, tandis que 5 l'utilisateur secondaire 2 est un collègue, un ami ou un membre de la famille de l'utilisateur principal 1. Le téléphone 10 appartient à l'utilisateur 1, tandis que le téléphone 20 appartient à l'utilisateur 2. Le véhicule 3 est équipé d'un dispositif d'entrée sans clé 4 (« keyless entry 10 system » en anglais). Le dispositif 4 permet l'ouverture et la fermeture automatique des ouvrants du véhicule 3 par l'utilisateur 1 ou 2, sans disposer d'une clé introduite dans une serrure. Les ouvrants comprennent les portes et le coffre du véhicule 3. La présente invention met en oeuvre différentes données numériques, listées dans 15 le Tableau 1 ci-après : Tableau 1 : Données mises en oeuvre par l'invention Référence Explication D3 Données stockées dans le véhicule 3 D10 Données stockées dans le téléphone 10 D20 Données stockées dans le téléphone 20 SD Données stockées dans le serveur 30 EC Courbe elliptique de cryptage (de préférence courbe elliptique de DiffieHellman) ID1 Informations d'identification de l'utilisateur principal 1 (adresse courriel, nom et/ou numéro de téléphone de l'utilisateur principal 1) ID2 Informations d'identification de l'utilisateur secondaire 2 (adresse courriel, nom et/ou numéro de téléphone de l'utilisateur secondaire 2) K1 Clé primaire (clé de cryptage) K2 Clé secondaire (clé de cryptage) K3 Clé tertiaire (clé d'identification permettant au téléphone 10 ou 20 d'établir une liaison avec le véhicule 3) MK Clé maître (clé d'identification autorisant l'accès au véhicule 3) Egalement, la présente invention met en oeuvre différentes communications sans 20 fil, listées dans le Tableau 2 ci-après : 3050301 8 Tableau 2 : Communications sans fil mises en oeuvre par l'invention Référence Explication 11 Communication entre le téléphone 10 et le véhicule 3 12 Communication entre le téléphone 10 et le serveur 30 13 Communication entre les téléphones 10 et 20 21 Communication entre le téléphone 20 et le véhicule 3 22 Communication entre le téléphone 20 et le serveur 30 Les communications 11 et 21 utilisent de préférence un standard NFC (« Near 5 Field Communication » en anglais) et/ou un standard Bluetooth. Les communications sans fil 12 et 22 utilisent de préférence un standard VVifi, LTE, ou tout autre standard mobile avancé. La communication 13 utilise un standard GSM, LTE, ou tout autre standard mobile. La communication 13 peut être établie directement entre les téléphones 10 et 20, ou bien 10 transiter par le nuage en ligne (« cloud » en anglais). Différentes données numériques D3 sont stockées de manière sécurisée dans le véhicule 3, par exemple dans l'unité centrale du véhicule 3 et/ou dans le dispositif 4. Les données D3 incluent la clé maître MK, la clé primaire K1, la clé secondaire K2 et la clé 15 tertiaire K3. Les téléphones 10 et 20 sont des téléphones intelligents (« smartphone » en anglais), configurés pour communiquer selon différents standards de communication sans fil (notamment LTE, NFC, Bluetooth, Wifi, etc...) et pour exécuter différentes applications. 20 Chacun des téléphones 10 et 20 constitue un dispositif électronique personnel (« personal electronic de vice » en anglais), porté par son utilisateur 1 ou 2 respectif. Dans le cadre de l'invention, les téléphones 10 et 20 peuvent se connecter au dispositif d'entrée sans clé 4 du véhicule 3 via une application dédiée, sous certaines 25 conditions détaillées ci-après. L'application est référencée A10 sur le téléphone 10 et A20 sur le téléphone 20, étant entendu qu'il s'agit de la même application informatique. La clé K3 est une première clé d'identification associée au véhicule 3, plus précisément au dispositif 4. Une fois reçue de manière cryptée par le téléphone 10 depuis 30 le serveur 30, la clé K3 autorise une connexion du téléphone 10 au dispositif 4 via la 3050301 9 communication sans fil 11. De même, une fois reçue de manière cryptée par le téléphone 20, la clé K3 autorise une connexion du téléphone 20 au dispositif 4 via la communication sans fil 21. 5 La clé maître MK est une seconde clé d'identification associée au véhicule 3, plus précisément au dispositif 4. La clé maître MK est attribuée à l'utilisateur principal 1, par exemple lors de l'achat ou la location du véhicule 3. La clé MK est modifiée lorsque le véhicule 3 est attribué à un nouvel utilisateur principal, par exemple lors de la vente du véhicule 3 à un nouveau propriétaire ou la location à un nouveau loueur. 10 Une fois la clé MK reçue de manière cryptée par le téléphone 10 depuis le serveur 30, et si la communication 11 a été établie grâce à la clé K3, alors la clé MK autorise l'accès du téléphone 10 au dispositif 4 via la communication sans fil 11. De même, une fois la clé MK reçue de manière cryptée par le téléphone 20 depuis le téléphone 10, et si la communication 21 a été établie grâce à la clé K3, alors la clé MK autorise l'accès du 15 téléphone 20 au dispositif 4 via la communication sans fil 21. Ainsi, l'utilisateur 1 ou 2 peut commander au dispositif 4 l'ouverture et la fermeture des ouvrants du véhicule 3. Initialement, les clés K3 et MK sont enregistrées de manière sécurisée dans le véhicule 3 et dans le serveur 30. 20 Après installation de l'application A10 sur le téléphone 10 : - le téléphone 10 peut établir la communication sans fil 12 avec le serveur 30 ; - les informations ID1 d'identification de l'utilisateur principal 1 sont stockées dans le serveur 30 ; 25 - la courbe elliptique de cryptage EC est téléchargée sur le téléphone 10 depuis le serveur 30 ; - les données D10 stockées de manière sécurisée sur le téléphone 10 incluent alors les informations ID1 d'identification de l'utilisateur principal 1 et la courbe elliptique de cryptage EC ; 30 - sans les clés K3 et MK, le téléphone 10 ne peut pas encore accéder au véhicule 3 via la communication sans fil 11. De même, après installation de l'application A20 sur le téléphone 20 : - le téléphone 20 peut établir la communication sans fil 22 avec le serveur 30 ; 35 - les informations ID2 d'identification de l'utilisateur secondaire 2 sont stockées dans le serveur 30 ; 3050301 10 - la courbe elliptique de cryptage EC est téléchargée sur le téléphone 20 depuis le serveur 30 ; - les données D20 stockées de manière sécurisée sur le téléphone 20 incluent les informations ID2 d'identification de l'utilisateur secondaire 2 et la courbe elliptique de 5 cryptage EC ; - sans les clés K3 et MK, le téléphone 20 ne peut pas encore accéder au véhicule 3 via la communication sans fil 21. Le serveur 30 est dédié au stockage sécurisé de données serveur SD relatives, 10 d'une part, au véhicule 3 et, d'autre part, aux téléphones 10 et 20 configurés pour se connecter au véhicule 3. Les données SD incluent la courbe elliptique de cryptage EC, la clé maître MK, la clé primaire K1, la clé secondaire K2 et la clé tertiaire K3. Après installation des applications A10 et A20 sur les téléphones 10 et 20, les données SD incluent également les informations I D1 et ID2. 15 En pratique, le système 100 peut être conformé différemment de la figure 1 sans sortir du cadre de l'invention. En variante, le téléphone 10 et/ou 20 peut être remplacé par une montre électronique, une tablette numérique, ou une carte d'entrée passive («passive entry 20 card»), constituant alors le dispositif électronique personnel présentant les caractéristiques détaillées ci-dessus pour le téléphone 10. D'autres dispositifs électroniques personnels peuvent être mis en oeuvre sans sortir du cadre de l'invention. Selon une autre variante, le système 100 peut comprendre plus de deux dispositifs électroniques personnels 10 et 20 associés au dispositif 4 équipant le véhicule 3. 25 Selon une autre variante, le système 100 peut comprendre plusieurs véhicules 3 équipés de dispositifs d'entrée sans clé 4 associés au même téléphone 10. La méthode d'accès conforme à l'invention est détaillée ci-après en référence aux figures 2 et 3. 30 La figure 2 illustre le premier mode de réalisation, consistant à donner accès au véhicule 3 à l'utilisateur principal 1, tandis que la figure 3 illustre le second mode de réalisation, consistant à donner accès au véhicule 3 à l'utilisateur principal 1. Quel que soit le mode de réalisation, la méthode d'accès comprend une phase préliminaire, une phase d'échanges de données et une phase d'accès. 35 3050301 11 La phase préliminaire comprend des étapes al), a2) et a3), consistant à fournir le véhicule 3, le serveur 30 et le téléphone 10. Dans le second mode de réalisation, la phase préliminaire comprend de plus une étape a4), consistant à fournir le téléphone 20. 5 A ce stade, les applications A10 et A20 sont installées sur les téléphones 10 et 20. La phase d'échange de données comprend des étapes successives 131), b2), b3), b4) et b5). Dans l'étape 131), l'application A10 envoie une requête au serveur 30, 10 accompagnée des informations ID1. Dans l'étape b2), le serveur 30 reconnait les informations ID1 et autorise l'exécution de la requête. Dans l'étape b3), le serveur 30 crypte la clé maître MK en utilisant la clé primaire K1 pour le cryptage. Le serveur 30 génère ensuite des données serveur cryptées 15 KEC[SD] en utilisant la courbe elliptique EC pour le cryptage. Les données serveur cryptées KEC[SD] incluent la clé secondaire K2, la clé tertiaire K3, et la clé maître cryptée K1 [MK]. Dans l'étape b4), le serveur 30 envoie les données serveur cryptées KEC[SD] au téléphone 10. 20 Dans l'étape b5), l'application A10 installée sur le téléphone 10 utilise la courbe elliptique EC pour décrypter les données serveur cryptées KEC[SD]. A ce stade, les données D10 stockées sur le téléphone 10 incluent la clé secondaire K2, la clé tertiaire K3, et la clé maître cryptée Kl[MK]. Cependant, les données D10 n'incluant pas la clé Kl, de sorte que l'application A20 ne peut pas décrypter la clé maître cryptée K1 [MK]. 25 Dans le premier mode de réalisation, l'étape b5) est suivie par la phase d'accès de l'utilisateur 1 au véhicule 3. La phase d'accès comprend alors des étapes successives cl), c2), c3) et c4). Dans l'étape cl), l'application A10 exécute une procédure de connexion sécurisée 30 au véhicule 3 via la communication 11, en mettant en oeuvre la clé tertiaire K3. De préférence, la communication 11 est établie automatiquement lorsque le téléphone 10 est situé à une distance prédéterminée du dispositif 4 et dispose de paramètres d'initialisation reçus du serveur 30, incluant la clé K3. Dans l'étape c2), si la procédure de connexion sécurisée réussit, l'application A10 35 transmet la clé maître cryptée K1[MK] au véhicule 3. 3050301 12 Dans l'étape c3), le véhicule 3 utilise la clé primaire K1 pour décrypter la clé maître cryptée K1[MK]. Dans l'étape c4), après décryptage, le véhicule 3 reconnait la clé maître MK et commande le dispositif d'entrée sans clé 4, de sorte que l'utilisateur principal 1 peut 5 accéder au véhicule grâce à l'application A10. Ainsi, l'invention permet à l'utilisateur 1 d'accéder de manière sécurisée au véhicule 3. Dans le second mode de réalisation, après l'étape b5), la phase d'échange de 10 données comprend de plus des étapes successives b6), b7), b8), b9), b10), b11) et b12). Dans l'étape b6), l'application A20 envoie une requête à l'application A10, accompagnée des informations I D2. Dans l'étape b7), l'utilisateur principal 1 accepte de prêter le véhicule 3 à l'utilisateur secondaire 2. De préférence, cette étape b7) est réalisée manuellement par 15 l'utilisateur 1 sur l'application A10. Par exemple, la requête envoyée par l'application s'affiche sur l'application A10, et l'utilisateur 1 appuie sur « accepter » ou « refuser ». Si l'utilisateur 1 n'accepte pas de prêter le véhicule 3 à l'utilisateur 2, alors la phase d'échange de données est interrompue. Avantageusement dans l'étape b7), l'utilisateur principal 1 peut définir des conditions d'accès AC au véhicule 3, par exemple une période 20 de temps durant laquelle l'utilisateur 2 peut avoir accès au véhicule 3. Dans l'étape b8), l'application A10 génère des données d'accès AK, incluant la clé maître cryptée K1[MK]. Si l'utilisateur 1 a défini des conditions d'accès AC dans l'étape b7), alors les données d'accès AK incluent la clé maître cryptée K1[MK] et les conditions d'accès AC prédéfinies. 25 Dans l'étape b9), l'application A10 génère des données d'accès cryptées K2[AK] en utilisant la clé secondaire K2 pour le cryptage. Dans l'étape b10), l'application A10 génère des données mobiles cryptées KEC[MD] en utilisant la courbe elliptique EC pour le cryptage. Les données mobiles cryptées KEC[MD] incluent la clé tertiaire K3 et les données d'accès cryptées K2[AK]. 30 Dans l'étape b11), l'application A10 transmet les données mobiles cryptées KEC[MD] à l'application A20. Dans l'étape b12), l'application A20 utilise la courbe elliptique EC pour décrypter les données mobiles cryptées KEC[MD]. A ce stade, les données D20 stockées sur le téléphone 20 incluent la clé tertiaire K3 et les données d'accès cryptées K2[AK]. 35 Cependant, les données D20 n'incluant pas la clé K2, de sorte que l'application A20 ne peut pas décrypter les données d'accès cryptées K2[AK]. 3050301 13 Dans le second mode de réalisation, l'étape b12) est suivie par la phase d'accès de l'utilisateur 2 au véhicule 3. La phase d'accès comprend alors des étapes successives dl), d2), d3) et d4). 5 Dans l'étape dl), l'application A20 exécute une procédure de connexion sécurisée au véhicule 3 via la communication 21, en mettant en oeuvre la clé tertiaire K3. De préférence, la communication 21 est établie automatiquement lorsque le téléphone 20 est situé à une distance prédéterminée du dispositif 4 et dispose de paramètres d'initialisation reçus du téléphone 10, incluant la clé K3. 10 Dans l'étape d2), si la procédure de connexion sécurisée réussit, l'application A20 transmet les données d'accès cryptées K2[AK] au véhicule 3. Dans l'étape d3), le véhicule 3 utilise la clé secondaire K2 pour décrypter les données d'accès cryptées K2[AK]. Dans l'étape d4), après décryptage, le véhicule 3 reconnait les données d'accès 15 AK, incluant la clé maître cryptée K1 [MK] et les conditions d'accès AC. Le véhicule 3 utilise la clé primaire K1 pour décrypter la clé maître cryptée K1 [MK]. Le véhicule 3 commande alors le dispositif d'entrée sans clé 4, de sorte que l'utilisateur secondaire 2 peut accéder au véhicule grâce à l'application A20. Ainsi, l'invention permet à l'utilisateur 1 d'autoriser de manière sécurisée 20 l'utilisateur 2 à accéder au véhicule 3, puis à l'utilisateur 2 d'accéder de manière sécurisée au véhicule 3. En pratique, les caractéristiques techniques des différentes variantes mentionnées ci-dessus peuvent être, en totalité ou pour certaines d'entre elles, combinées entre elles. 25 Ainsi, la méthode et le système 100 d'accès sécurisé au véhicule 3 peuvent être adaptés en termes de coûts, d'ergonomie, de fonctionnalités et de performances. REVENDICATIONS1. Méthode d'accès à un véhicule (3), comprenant une phase préliminaire incluant les étapes suivantes : al) fournir le véhicule (3), qui est pilotable par différents utilisateurs, incluant un utilisateur principal (1) et un utilisateur secondaire (2), qui est équipé d'un dispositif d'entrée sans clé (4), et qui stocke une clé maître (MK), une clé primaire (K1), une clé secondaire (K2) et une clé tertiaire (K3) ; a2) fournir un serveur (30) de données distant, qui stocke des données serveur (SD) incluant des informations d'identification (ID1) de l'utilisateur principal (1), une courbe elliptique de cryptage (EC), la clé maître (MK), la clé primaire (K1), la clé secondaire (K2) et la clé tertiaire (K3) ; a3) fournir un premier dispositif personnel (10) qui appartient à l'utilisateur principal (1), qui comprend une application (A10) configurée pour se connecter au dispositif d'entrée sans clé (4) et au serveur (30), et qui stocke les informations d'identification (ID1) de l'utilisateur principal (1) et la courbe elliptique de cryptage (EC) ; la méthode d'accès comprenant ensuite une phase d'échange de données incluant les étapes successives suivantes : 131) l'application (A10) installée sur le premier dispositif personnel (10) envoie les informations d'identification (ID1) de l'utilisateur principal (1) au serveur (30) ; b2) le serveur (30) reconnait les informations d'identification (ID1) de l'utilisateur principal (1) ; b3) le serveur (30) génère des données serveur cryptées (KEC[SD]) en utilisant la courbe elliptique de cryptage (EC) pour le cryptage, les données serveur cryptées (KEC[SD]) incluant la clé secondaire (K2), la clé tertiaire (K3), et une clé maître cryptée (Kl[MK]) en utilisant la clé primaire (K1) pour le cryptage ; b4) le serveur (30) envoie les données serveur cryptées (KEC[SD]) au premier dispositif personnel (10) ; b5) le premier dispositif personnel (10) utilise la courbe elliptique de cryptage (EC) pour décrypter les données serveur cryptées (KEC[SD]), de sorte que le premier dispositif personnel (10) stocke la clé secondaire (K2), la clé tertiaire (K3), et la clé maître cryptée (Kl[MK]) ; la méthode d'accès comprenant ensuite une phase d'accès incluant les étapes successives suivantes : 3050301 15 cl) l'application (A10) installée sur le premier dispositif personnel (10) exécute une procédure de connexion sécurisée au véhicule (3), en mettant en oeuvre la clé tertiaire (K3) ; c2) si la procédure de connexion sécurisée réussit, l'application (A10) installée sur 5 le premier dispositif personnel (10) transmet la clé maître cryptée (K1 [MK]) au véhicule (3); c3) le véhicule (3) utilise la clé primaire (K1) pour décrypter la clé maître cryptée (K1 [M K]) ; c4) après décryptage, le véhicule (3) reconnait la clé maître (MK) et commande le 10 dispositif d'entrée sans clé (4), de sorte que l'utilisateur principal (1) peut accéder au véhicule grâce à l'application (A10) installée sur le premier dispositif personnel (10). 2. Méthode d'accès à un véhicule (3), comprenant une phase préliminaire incluant les 15 étapes suivantes : al) fournir le véhicule (3), qui est pilotable par différents utilisateurs, incluant un utilisateur principal (1) et un utilisateur secondaire (2), qui est équipé d'un dispositif d'entrée sans clé (4), et qui stocke une clé maître (MK), une clé primaire (K1), une clé secondaire (K2) et une clé tertiaire (K3) ; 20 a2) fournir un serveur (30) de données distant, qui stocke des données serveur (SD) incluant des informations d'identification (ID1) de l'utilisateur principal (1), une courbe elliptique de cryptage (EC), la clé maître (MK), la clé primaire (K1), la clé secondaire (K2) et la clé tertiaire (K3) ; a3) fournir un premier dispositif personnel (10) qui appartient à l'utilisateur principal 25 (1), qui comprend une application (A10) configurée pour se connecter au dispositif d'entrée sans clé (4) et au serveur (30), et qui stocke les informations d'identification (ID1) de l'utilisateur principal (1) et la courbe elliptique de cryptage (EC) ; a4) fournir un second dispositif personnel (20) qui appartient à l'utilisateur 30 secondaire (2), qui comprend une application (A20) configurée pour se connecter au dispositif d'entrée sans clé (4), et qui stocke des informations d'identification (ID2) de l'utilisateur secondaire (2) et la courbe elliptique de cryptage (EC) ; la méthode d'accès comprenant ensuite une phase d'échange de données incluant 35 les étapes successives suivantes : 3050301 16 b1) l'application (A10) installée sur le premier dispositif personnel (10) envoie les informations d'identification (IDI) de l'utilisateur principal (1) au serveur (30) ; b2) le serveur (30) reconnait les informations d'identification (IDI) de l'utilisateur principal (1) ; 5 b3) le serveur (30) génère des données serveur cryptées (KEC[SD]) en utilisant la courbe elliptique de cryptage (EC) pour le cryptage, les données serveur cryptées (KEC[SD]) incluant la clé secondaire (K2), la clé tertiaire (K3), et une clé maître cryptée (KI[MK]) en utilisant la clé primaire (K1) pour le cryptage ; b4) le serveur (30) envoie les données serveur cryptées (KEC[SD]) au premier 10 dispositif personnel (10) ; b5) le premier dispositif personnel (10) utilise la courbe elliptique de cryptage (EC) pour décrypter les données serveur cryptées (KEC[SD]), de sorte que le premier dispositif personnel (10) stocke la clé secondaire (K2), la clé tertiaire (K3), et la clé maître cryptée (KI [MK]) ; 15 b6) l'application (A20) installée sur le second dispositif personnel (20) envoie les informations d'identification (ID2) de l'utilisateur secondaire (2) à l'application (A10) installée sur le premier dispositif personnel (10) ; b7) l'utilisateur principal (1) accepte de prêter le véhicule (3) à l'utilisateur secondaire (2) ; 20 b8) l'application (A10) installée sur le premier dispositif personnel (10) génère des données d'accès (AK), incluant la clé maître cryptée (KI [MK]) ; b9) l'application (A10) installée sur le premier dispositif personnel (10) génère des données d'accès cryptées (K2[AK]) en utilisant la clé secondaire (K2) pour le cryptage ; 25 b10) l'application (A10) installée sur le premier dispositif personnel (10) génère des données mobiles cryptées (KEC[MD]) en utilisant la courbe elliptique de cryptage (EC) pour le cryptage, les données mobiles cryptées (KEC[MD]) incluant la clé tertiaire (K3), et les données d'accès cryptées (K2[AK]) ; b11) l'application (A10) installée sur le premier dispositif personnel (10) transmet les 30 données mobiles cryptées (KEC[MD]) à l'application (A20) installée sur le second dispositif personnel (20) ; b12) l'application (A20) installée sur le second dispositif personnel (20) utilise la courbe elliptique de cryptage (EC) pour décrypter les données mobiles cryptées (KEC[MD]), de sorte que le second dispositif personnel (20) stocke la clé 35 tertiaire (K3) et les données d'accès cryptées (K2[AK]) ; 3050301 17 la méthode d'accès comprenant ensuite une phase d'accès incluant les étapes successives suivantes : dl) l'application (A20) installée sur le second dispositif personnel (20) exécute une procédure de connexion sécurisée au véhicule (3), en mettant en oeuvre la clé 5 tertiaire (K3) ; d2) si la procédure de connexion sécurisée réussit, l'application (A20) installée sur le second dispositif personnel (20) transmet les données d'accès cryptées (K2[AK]) au véhicule (3); d3) le véhicule (3) utilise la clé secondaire (K2) pour décrypter les données d'accès 10 cryptées (K2[AK]) ; d4) après décryptage, le véhicule (3) reconnait les données d'accès (AK) et commande le dispositif d'entrée sans clé (4), de sorte que l'utilisateur secondaire (2) peut accéder au véhicule grâce à l'application (A20) installée sur le second dispositif personnel (20). 15 3. Méthode d'accès selon la revendication 2, caractérisée en ce que l'étape b7) est réalisée manuellement par l'utilisateur principal (1) sur l'application (A10) installée sur le premier dispositif personnel (10). 20 4. Méthode d'accès selon l'une des revendications 2 ou 3, caractérisée en ce que dans l'étape b7), l'utilisateur principal (1) définit des conditions d'accès (AC) au véhicule (3), par exemple une période de temps établie, et en ce que dans l'étape b8), les données d'accès (AK) incluent, d'une part, la clé maître cryptée (K1[MK]) en utilisant la clé primaire (K1) pour le cryptage et, d'autre part, les conditions d'accès (AC) 25 prédéfinies. 5. Méthode d'accès selon l'une des revendications 2 à 4, caractérisée en ce que dans l'étape b6), les informations d'identification (ID2) de l'utilisateur secondaire (2) incluent une adresse courriel, un nom et/ou un numéro de téléphone. 30 6. Méthode d'accès selon l'une des revendications 2 à 5, caractérisée en ce que l'application (A20) installée sur le second dispositif personnel (20) est configurée pour se connecter au serveur (30), sous certaines conditions. 35 3050301 18 7. Méthode d'accès selon l'une des revendications 2 à 6, caractérisée en ce que le second dispositif personnel (20) est un téléphone mobile. 8. Méthode d'accès selon l'une des revendications 2 à 6, caractérisée en ce que le 5 second dispositif personnel (20) est une montre électronique, une tablette numérique ou une carte d'entrée passive. 9. Méthode d'accès selon l'une des revendications 1 à 8, caractérisée en ce que le premier dispositif personnel (10) est un téléphone mobile. 10 10. Méthode d'accès selon l'une des revendications 1 à 8, caractérisée en ce que le premier dispositif personnel (10) est une montre électronique, une tablette numérique ou une carte d'entrée passive. 15 11. Méthode d'accès selon l'une des revendications 1 à 10, caractérisée en ce que dans l'étape b1), les informations d'identification (ID1) de l'utilisateur principal (1) incluent une adresse courriel, un nom et/ou un numéro de téléphone. 12. Méthode d'accès selon l'une des revendications 1 à 11, caractérisée en ce que la clé 20 maître (MK) définie pour le véhicule (3) est attribuée à l'utilisateur principal (1) et est modifiée lorsque le véhicule (3) est associé à un nouvel utilisateur principal. 13. Méthode d'accès selon l'une des revendications 1 à 12, caractérisée en ce que la courbe elliptique de cryptage (EC) est une courbe elliptique de Diffie-Hellman. 25 14. Système d'accès (100) à un véhicule (3), comprenant : - le véhicule (3) qui est pilotable par différents utilisateurs, incluant un utilisateur principal (1) et un utilisateur secondaire (2), qui est équipé d'un dispositif d'entrée sans clé (4), et qui stocke une clé maître (MK), une clé primaire (K1), 30 une clé secondaire (K2) et une clé tertiaire (K3) ; - un serveur (30) de données distant, qui stocke des données serveur (SD) incluant des informations d'identification (ID1) de l'utilisateur principal (1), une courbe elliptique de cryptage (EC), la clé maître (M K), la clé primaire (K1), la clé secondaire (K2) et la clé tertiaire (K3) ; et 35 - un premier dispositif personnel (10) qui appartient à l'utilisateur principal (1), qui comprend une application (A10) configurée pour se connecter au dispositif 3050301 19 d'entrée sans clé (4) et au serveur (30), et qui stocke la courbe elliptique de cryptage (EC) et les informations d'identification (ID1) de l'utilisateur principal (1) ; dans lequel le véhicule (3), le serveur (30) et le premier dispositif personnel (10) sont configurés pour mettre en oeuvre la méthode d'accès selon la revendication 1. 15. Système d'accès (100) selon la revendication 14, caractérisé en ce que le système d'accès (100) comprend un second dispositif personnel (20) qui appartient à l'utilisateur secondaire (2), qui comprend une application (A20) configurée pour se 10 connecter au dispositif d'entrée sans clé (4), et qui stocke des informations d'identification (ID2) de l'utilisateur secondaire (2) et la courbe elliptique de cryptage (EC) ; et en ce que le véhicule (3), le serveur (30), le premier dispositif personnel (10) et le second dispositif personnel (20) sont configurés pour mettre en oeuvre la méthode d'accès selon la revendication 2. 15 16. Application (A10 ; A20) informatique, configurée pour être installée puis exécutée sur un dispositif électronique personnel (10 ; 20), l'application (A10 ; A20) comprenant des portions de code pour mettre en oeuvre les étapes de la méthode d'accès selon l'une des revendications 1 à 13, lorsque l'application (A10 ; A20) est exécutée sur le 20 dispositif électronique personnel (10 ; 20).