FR 3061332 A1 20180629 FR 1663307 A 20161223 1 Procédé pour la sécurité d'une opération électronique avec une carte à puce Domaine technique [0001] Selon un premier aspect, la présente invention concerne un procédé pour aider à améliorer la sécurité d'une opération électronique avec une carte à puce. Selon un deuxième aspect, la présente invention concerne une carte à puce comprenant des premiers moyens d'exécution informatique pour mettre en oeuvre certaines étapes du procédé. Selon un troisième aspect, l'invention propose un programme informatique comprenant des instructions pour l'exécution des étapes du procédé. Selon un quatrième aspect, l'invention propose un support d'enregistrement lisible par des moyens d'exécution informatique et sur lequel sont enregistrées des instructions pour l'exécution des étapes du procédé. Art antérieur [0002] II est connu d'utiliser un carte à puce pour effectuer une authentification auprès d'un lecteur afin de réaliser une opération électronique. Par exemple, une telle carte à puce peut être utilisée pour s'authentifier auprès d'un portique de sécurité pour qu'il s'ouvre automatiquement ou pour s'authentifier auprès d'un terminal de paiement pour qu'une transaction bancaire soit réalisée. [0003] II est important que l'authentification ne puisse être falsifiée. Un procédé connu pour diminuer le risque de falsification de l'authentification est le suivant. Le lecteur envoie un nonce cryptographique à la carte à puce. La carte à puce détermine, sur base du nonce cryptographique et d'une clé stockée dans sa mémoire, un cryptogramme de sécurisation et l'envoie au lecteur. Cette détermination peut nécessiter la saisie d'un code secret parfois appelé code PIN. Le lecteur envoie le cryptogramme de sécurisation et le nonce cryptographique à une entité de vérification, qui 3061332 2 peut être l'entité qui a émis la carte à puce. L'entité de vérification vérifie le cryptogramme de sécurisation en se basant sur le nonce cryptographique. Si la vérification réussit, l'opération électronique peut avoir lieu. Si la vérification échoue, l'opération électronique ne peut pas avoir lieu. 5 [0004] La méthode suivante peut être employée pour falsifier l'authentification s'il est possible de faire des conjectures, ou prédictions, sur les nonces cryptographiques, autrement dit, s'ils ne sont pas suffisamment aléatoires. Cette méthode est parfois appelée "attaque par rejeu". Un lecteur fraudeur envoie un nonce cryptographique conjecturé à 10 une carte à puce authentique. En réponse, la carte à puce authentique envoie un cryptogramme de sécurisation conjecturé correspondant au nonce cryptographique conjecturé. Ce dernier est stocké par le lecteur fraudeur. [0005] Par la suite, il est possible de stocker ce cryptogramme de 15 sécurisation conjecturé sur une carte à puce fraudeuse. Cette carte à puce fraudeuse peut être mise en communication avec un deuxième lecteur pour essayer de réaliser une authentification. Le deuxième lecteur envoie, comme lors d'une opération normale, un nonce cryptographique authentique à la carte à puce fraudeuse. Celui-ci, en réponse, lui renvoie le 20 cryptogramme de sécurisation conjecturé. Le cryptogramme de sécurisation conjecturé et le nonce cryptographique authentique sont envoyés à l'entité de vérification par le deuxième lecteur. Si le nonce cryptographique authentique est égal au nonce cryptographique conjecturé, la vérification par l'entité de vérification est réussie car le cryptogramme de 25 sécurisation conjecturé est bien celui attendu par l'entité de vérification comme correspondant au nonce cryptographique authentique. Par conséquent, l'opération peut avoir lieu bien qu'elle n'ait pas été autorisée par la carte à puce authentique. [0006] II est donc important de pouvoir vérifier si le nonce cryptographique est bien aléatoire. 3061332 3 [0007] Le document W02016/097650 divulgue des exemples d'actions pour améliorer la sécurité d'opérations électroniques. Cependant, ces actions ne permettent pas de vérifier la similitude de nonces cryptographiques. 5 Résumé de l'invention [0008] L'invention a pour but d'améliorer la sécurité d'une opération électronique entre une carte à puce en vérifiant la similitude de nonces cryptographiques utilisés pour ladite opération électronique. [0009] A cet effet, selon un premier aspect, l'invention propose un 10 procédé pour aider à améliorer la sécurité d'une opération électronique avec une carte à puce, ladite carte à puce comprenant une mémoire stockant des nonces cryptographiques de référence, le procédé comprenant les étapes de: (a) recevoir un dernier nonce cryptographique destiné à déterminer un 15 cryptogramme de sécurisation pour ladite opération électronique, (b) déterminer une dernière donnée de similitude sur base du résultat d'au moins une comparaison entre ledit dernier nonce cryptographique et un desdits nonces cryptographiques de référence stockés dans ladite mémoire, 20 (c) stocker ladite dernière donnée de similitude dans ladite mémoire, (d) vérifier si ladite dernière donnée de similitude satisfait à une condition prédéfinie, et (e) prendre une contremesure si ladite dernière donnée de similitude satisfait à ladite condition prédéfinie. 25 [0010] Lors du procédé selon l'invention, le nonce cryptographique de l'opération électronique en cours, appelé dernier nonce cryptographique, est comparé avec au moins un nonce cryptographique de référence. Leur similitude est quantifiée par la dernière donnée de similitude. La qualité de la dernière donnée de similitude est jugée en vérifiant si elle satisfait à une 30 condition prédéfinie et une contremesure de sécurité est mise en oeuvre si 3061332 4 la qualité de la dernière donnée de similitude est mauvaise, autrement dit si le nonce cryptographique de l'opération électronique en cours est trop proche d'un nonce cryptographique de référence. [0011] II est donc possible d'agir, via la contremesure, sur l'opération 5 électronique si le nonce cryptographique parait peu aléatoire. [0012] Le procédé selon l'invention peut être utilisé pour améliorer la sécurité de toute opération électronique mettant en jeu une détermination d'un cryptogramme de sécurisation sur base d'un nonce cryptographique. Cela peut par exemple servir pour une opération électronique relative à 10 l'ouverture d'un portique de sécurité ou à un paiement bancaire. [0013] La carte à puce, appelée aussi carte à microcircuit comprend des premiers moyens d'exécution informatique. Elle est de préférence conforme à la norme IS07816. Elle peut, par exemple, fonctionner selon le protocole EMV (Europay Mastercard Visa) qui est un protocole standard 15 international de sécurité des cartes de paiement. Le protocole EMV permet de diminuer les risques de fraude en permettant notamment l'authentification de la carte à puce et de son porteur. La carte à puce est préférentiellement conçue pour communiquer avec un dispositif électronique externe dénommé terminal ou lecteur. La carte à puce est un 20 dispositif électronique portable. [0014] La mémoire de la carte à puce est de préférence une mémoire non-volatile, par exemple une mémoire EEPROM. La mémoire de la carte à puce est de préférence sécurisée. Un stockage dans la mémoire peut être à court terme ou à long terme. 25 [0015] Dans le cadre du présent document, un "cryptogramme de sécurisation" est une donnée résultant d'un chiffrement utilisant le nonce cryptographique et potentiellement d'autres données, par exemple une clé stockée dans la mémoire de la carte à puce. Le cryptogramme de sécurisation peut aussi être appelé information encryptée, clé cryptée ou 30 information chiffrée. 3061332 5 [0016] Dans le cadre du présent document, un "nonce cryptographique" est une donnée censément aléatoire utilisée pour générer le cryptogramme de sécurisation. Le nonce cryptographique peut aussi être appelé aléa, nombre cryptographique ou graine cryptographique. 5 [0017] Dans le cadre du présent document, une "opération électronique", qui peut être aussi appelée "transaction électronique" comprend une pluralité d'étapes mises en oeuvre par un ou plusieurs dispositif(s) électronique(s), dont une étape d'authentification utilisant un nonce cryptographique et un cryptogramme de sécurisation. 10 [0018] De préférence, les étapes (a) à (e) se suivent chronologiquement. En particulier, les étapes (a) à (e) se suivent préférentiellement dans un laps de temps assez court, de maximum quelques minutes. [0019] Préférentiellement, les étapes (a) à (c) sont réalisées par la 15 carte à puce. Plus préférentiellement, les étapes (a) à (e) sont réalisées par la carte à puce. [0020] De préférence, le procédé selon l'invention comprend en outre un stockage d'une information caractéristique de l'opération électronique qui permet d'identifier ladite opération électronique. Cela peut être, par 20 exemple, un ATC (Application Transaction Counter = compteur de transaction de l'application) de ladite opération électronique. [0021] Selon un mode de réalisation de l'invention, le procédé comprend en outre un stockage dudit dernier nonce cryptographique dans ladite mémoire. Cela permet que le dernier nonce cryptographique 25 devienne un nonce cryptographique de référence pour des opérations électroniques subséquentes. [0022] Selon un mode de réalisation de l'invention, au moins un des nonces cryptographiques de référence est un nonce cryptographique reçu lors d'une opération électronique antérieure à ladite opération électronique. 30 Le procédé selon l'invention compare alors des nonces cryptographiques 3061332 6 de plusieurs opérations électroniques. Si ceux-ci sont similaires, c'est une indication d'un manque de caractère aléatoire des nonces cryptographiques. [0023] Selon un mode de réalisation de l'invention, au moins un des 5 nonces cryptographiques de référence est fixe. Par exemple, un des nonces cryptographiques de référence peut être 00 00 00 00 et/ou FF FF FF FF. Cela permet de réaliser le procédé selon l'invention même si la carte à puce n'a en mémoire aucun nonce cryptographique reçu lors d'une opération électronique antérieure. 10 [0024] Selon un mode de réalisation de l'invention, le procédé comprend en outre un envoi d'information vers une entité de vérification. L'entité de vérification a typiquement plus de capacité de calcul et de flexibilité de programmation que la carte à puce. L'envoi d'information vers l'entité de vérification se fait de préférence via un lecteur connecté à la 15 carte à puce. Par exemple, une partie ou la totalité de l'étape (d) peut être réalisée par l'entité de vérification. Il est alors nécessaire d'envoyer la dernière donnée de similitude ou une information issue de celle-ci à l'entité de vérification. Il est aussi possible que ce soit l'entité de vérification et/ou la carte à puce qui réalise l'étape (e). Il est par exemple possible que la 20 contremesure de l'étape (e) comprenne que l'entité de vérification force l'opération électronique à avoir lieu en ligne. [0025] Selon un mode de réalisation de l'invention, la carte à puce réalise la totalité de l'étape (d). [0026] Selon un mode de réalisation de l'invention, la carte à puce 25 réalise la totalité de l'étape (e). [0027] Selon un mode de réalisation de l'invention, la contremesure de l'étape (e) comprend que la carte à puce force l'opération électronique à avoir lieu en ligne. [0028] Selon un mode de réalisation de l'invention, l'étape (b) 30 comprend de: 3061332 7 - comparer ledit dernier nonce cryptographique avec un premier nonce cryptographique de référence de façon à obtenir une première donnée de similitude intermédiaire, - comparer ledit dernier nonce cryptographique avec un deuxième nonce 5 cryptographique de référence de façon à obtenir une deuxième donnée de similitude intermédiaire, et - comparer lesdites première et deuxième données de similitude intermédiaires de façon à choisir parmi elles la dernière donnée de similitude. 10 Cela permet de quantifier la similitude entre le dernier nonce cryptographique et une pluralité de nonces cryptographiques de référence par des données de similitude intermédiaires et puis de choisir la donnée de similitude intermédiaire qui correspond à la plus grande similitude avec le dernier nonce cryptographique. 15 [0029] Selon un mode de réalisation de l'invention, le dernier nonce cryptographique comprend des premiers éléments situés à des positions dans le dernier nonce cryptographique, le nonce cryptographique de référence comprend des deuxièmes éléments situés à des positions dans le nonce cryptographique de référence, chaque position dans le dernier 20 nonce cryptographique ayant une position équivalente dans le nonce cryptographique de référence et la comparaison comprend de comparer chaque premier élément au deuxième élément situé dans la position équivalente, un élément pouvant être par exemple un octet, un quartet ou un bit. Par exemple, le premier octet du dernier nonce cryptographique 25 peut être comparé au premier octet du nonce cryptographique de référence, le deuxième octet du dernier nonce cryptographique peut être comparé au deuxième octet du nonce cryptographique de référence et ainsi de suite pour tous les octets. [0030] Selon un mode de réalisation de l'invention, l'étape (d) 30 comprend de comparer la dernière donnée de similitude et une donnée de 3061332 8 similitude globale précédente stockée dans ladite mémoire lors d'une réalisation précédente dudit procédé afin de déterminer une dernière donnée de similitude globale. Cette sous-étape de l'étape de vérification (d) permet de déterminer une donnée de similitude, appelée donnée de 5 similitude globale, qui correspond à la similitude la plus grande parmi plusieurs opérations électroniques ayant eu lieu. Elle est de préférence réalisée par la carte à puce lors de chaque opération électronique. La donnée de similitude globale permet de résumer en une seule donnée le caractère aléatoire d'une pluralité de nonces cryptographiques reçus par la 10 carte à puce. Si l'entité de vérification désire vérifier le caractère aléatoire de cette pluralité de nonces cryptographiques reçus par la carte à puce, il lui suffit de demander la donnée de similitude globale à la carte à puce. [0031] Selon un mode de réalisation de l'invention, ladite contremesure empêche la suite de ladite opération électronique. Ainsi, si le caractère 15 aléatoire du nonce cryptographique est douteux, l'opération électronique ne peut être achevée. Par exemple, si l'opération électronique concerne un paiement, celui-ci ne peut avoir lieu. Ou, si l'opération électronique concerne l'ouverture d'un portique, celui-ci reste fermé. [0032] Selon un mode de réalisation de l'invention, ladite opération 20 électronique est conforme au protocole EMV. Ce protocole est utilisé pour une opération de paiement par la carte à puce. [0033] Selon un mode de réalisation de l'invention, ledit dernier nonce cryptographique est agencé pour permettre à la carte à puce, sur base d'une clé stockée dans ladite mémoire, de déterminer un cryptogramme de 25 sécurisation. [0034] Selon un mode de réalisation de l'invention, le procédé comprend, si ladite dernière donnée de similitude ne satisfait pas à ladite condition prédéfinie, de déterminer un cryptogramme de sécurisation sur base dudit dernier nonce cryptographique et de ladite clé et d'envoyer ledit 30 cryptogramme de sécurisation à une entité de vérification. Si ladite dernière 3061332 9 donnée de similitude ne satisfait pas à ladite condition prédéfinie, il est considéré que le nonce cryptographique est suffisamment aléatoire. L'opération électronique peut donc se poursuivre normalement, sans contremesure, ce qui inclut le calcul du cryptogramme de sécurisation par 5 la carte à puce et son éventuel envoi, via le lecteur, à l'entité de vérification. Cet envoi peut être différé, par exemple lors d'une opération électronique hors ligne. [0035] Selon un deuxième aspect, l'invention propose une carte à puce comprenant des premiers moyens d'exécution informatique pour mettre en 10 oeuvre les étapes (a) à (c) du procédé selon l'invention, de préférence pour mettre en oeuvre les étapes (a) à (e) du procédé selon l'une quelconque des revendications précédentes. Il est particulièrement avantageux que la carte à puce réalise les étapes (a) à (e) car celles-ci peuvent avoir lieu même lorsqu'il n'y a pas de connexion entre la carte à puce et l'entité de 15 vérification. [0036] L'invention propose en outre un système informatique comprenant la carte à puce et des deuxièmes moyens d'exécution informatique pour mettre en oeuvre les étapes (d) et (e). Les deuxièmes moyens d'exécution informatique peuvent être compris dans la carte à puce 20 ou extérieurs à la carte à puce ou être compris partiellement dans la carte à puce et partiellement à l'extérieur de la carte à puce. Par exemple, les deuxièmes moyens d'exécution informatique peuvent être compris, au moins partiellement, dans une entité de vérification comprise dans le système informatique. 25 [0037] Selon un troisième aspect, l'invention propose un programme informatique comprenant des instructions pour l'exécution des étapes du procédé selon l'invention lorsque ledit programme informatique est exécuté par des moyens d'exécution informatique. Ces moyens d'exécution informatique sont au moins partiellement compris dans la carte à puce. 3061332 10 [0038] Selon un quatrième aspect, l'invention propose un support d'enregistrement lisible par des moyens d'exécution informatique et sur lequel sont enregistrées des instructions pour l'exécution des étapes du procédé selon l'invention. Le support d'enregistrement peut comprendre 5 une pluralité de mémoires. De préférence, au moins une mémoire de ladite pluralité est comprise sur la carte à puce et au moins une mémoire de ladite pluralité est comprise dans l'entité de vérification. Brève description des figures [0039] D'autres caractéristiques et avantages de l'invention 10 apparaîtront à la lecture de la description détaillée qui suit pour la compréhension de laquelle on se reportera aux figures annexées parmi lesquelles : - la figure 1 illustre un système informatique pour la mise en oeuvre de l'invention, 15 - la figure 2 illustre un procédé selon un mode de réalisation de l'invention, - la figure 3 illustre un exemple de base de données selon un mode de réalisation de l'invention, - la figure 4 illustre un exemple de détermination de la dernière donnée de similitude selon un mode de réalisation de l'invention, 20 - les figures 5a, 5b et 5c illustrent différentes façons de réaliser une comparaison entre un dernier nonce cryptographique et un nonce cryptographique de référence, et - la figure 6 illustre une première partie des étapes d'une vérification d'une condition prédéfinie selon un mode de réalisation de l'invention. 25 Modes de réalisation de l'invention [0040] La présente invention est décrite avec des réalisations particulières et des références à des figures mais l'invention n'est pas limitée par celles-ci. Les dessins ou figures décrits ne sont que schématiques et ne sont pas limitants. 3061332 11 [0041] Dans le contexte du présent document, les termes « premier », « deuxième » ou « dernier » servent uniquement à différencier les différents éléments et n'impliquent pas d'ordre entre ces éléments. [0042] Sur les figures, les éléments identiques ou analogues peuvent 5 porter les mêmes références. [0043] La figure lillustre un système informatique 100 pour la mise en oeuvre de l'invention. Le système informatique comprend une carte à puce 1 en communication électronique avec un lecteur 2, lui-même en communication électronique avec une entité de vérification 3. La carte à 10 puce 1 comprend une mémoire 11. [0044] Lorsque la carte à puce 1 est connectée au lecteur 2 pour réaliser une opération électronique, cette dernière peut avoir lieu en ligne ou hors ligne. Si elle a lieu en ligne, cela signifie que le lecteur 2 est en communication avec l'entité de vérification 3 lorsque la carte à puce 1 est 15 en communication avec le lecteur 2. Ainsi, un cryptogramme de sécurisation et un nonce cryptographique peuvent être envoyés directement à l'entité de vérification 3. L'entité de vérification 3 peut directement vérifier le cryptogramme de sécurisation en se basant sur le nonce cryptographique et si la vérification est réussie, l'entité de vérification 20 3 peut autoriser l'opération électronique. Si l'opération électronique a lieu hors ligne, le lecteur 2 applique lui-même des critères de vérification déterminés pour décider si l'opération électronique en cours est autorisée. Une opération électronique en ligne est donc plus sécurisée qu'une opération électronique hors ligne. 25 [0045] La figure 2 illustre un procédé selon un mode de réalisation de l'invention. Le procédé permet d'améliorer la sécurité d'une opération électronique. Selon un mode de réalisation de l'invention, le procédé comprend l'envoi par le lecteur 2, à la carte à puce 1, d'un dernier nonce cryptographique 41. La carte à puce 1 reçoit 101 le dernier nonce 30 cryptographique 41. De préférence, la carte à puce 1 stocke le dernier 3061332 12 nonce cryptographique 41 dans sa mémoire 11. La carte à puce 1 utilise le dernier nonce cryptographique 41 et un nonce cryptographique 40 stocké dans sa mémoire 11 pour réaliser une comparaison 103 afin de déterminer 102 une dernière donnée de similitude 51. Un mode de réalisation de 5 l'étape de détermination 102 est décrit plus en détails en référence à la figure 4. La dernière donnée de similitude 51 est de préférence stockée dans la mémoire 11. Le système informatique 100 vérifie 106 si la dernière donnée de similitude 51 satisfait à une condition prédéfinie. Des modes de réalisation de l'étape de vérification 106 sont décrits plus en détails plus 10 loin, notamment en référence à la figure 6. [0046] Si la dernière donnée de similitude 51 ne satisfait pas à la condition prédéfinie (non), l'opération électronique continue. Cela inclut notamment que la carte à puce 1 utilise le dernier nonce cryptographique 41 et une clé 71 stockée dans sa mémoire 11 pour déterminer un 15 cryptogramme de sécurisation 61. La carte à puce 1 envoie ensuite le cryptogramme de sécurisation 61 au lecteur 2. Par la suite, le lecteur 2 envoie le cryptogramme de sécurisation 61 à l'entité de vérification 3. [0047] Si la dernière donnée de similitude 51 satisfait à la condition prédéfinie (oui), le système informatique 100 prend 107 une contremesure. 20 La contremesure peut être, par exemple, que l'opération électronique doit être effectuée en ligne. La contremesure peut être, par exemple, que l'opération électronique est refusée, ce qui empêche les étapes suivantes de l'opération électronique. La contremesure peut être, par exemple, que l'application actuellement exécutée et relative à l'opération électronique est 25 bloquée. Dans ce cas, seule une commande spécifique peut débloquer l'application. La contremesure peut être, par exemple, que toute opération électronique sans contact entre le lecteur 2 et la carte à puce 1 devient interdite, seules les opérations électroniques avec contact restent autorisées. La contremesure peut être, par exemple, de bloquer la carte à 30 puce 1 de façon réversible ou irréversible. La contremesure peut être, par 3061332 13 exemple, d'effacer la mémoire 11 de la carte à puce 1. Si la vérification 106 est au moins partiellement réalisée par l'entité de vérification 3, la contremesure 107 comprend, de préférence, l'envoi d'une information de l'entité de vérification 3 à la carte à puce 1. 5 [0048] De préférence, la contremesure 107 est paramétrable en phase de personnalisation. [0049] Dans un mode de réalisation de l'invention, la vérification 106 est réalisée par la carte à puce 1. De préférence, dans un tel cas, la contremesure 107 est paramétrable en phase de personnalisation. 10 [0050] Dans un mode de réalisation de l'invention, la vérification et la contremesure 107 sont mises en oeuvre par la carte à puce 1. De préférence, dans un tel cas, la contremesure 107 est paramétrable en phase de personnalisation. [0051] Dans un mode de réalisation de l'invention, la condition 15 prédéfinie est que dernière donnée de similitude 51 est en-dessous d'un certain seuil ou est au-dessus d'un certain seuil. [0052] Dans un mode de réalisation de l'invention, la condition prédéfinie est qu'une donnée résultante déterminée à partir de la dernière donnée de similitude 51 est en-dessous d'un certain seuil ou est au-dessus 20 d'un certain seuil. [0053] La figure 3 illustre un exemple de base de données 300 stockée dans la mémoire 11 de la carte à puce 1. De préférence, lors du procédé selon l'invention, la carte à puce 1 stocke les informations suivantes dans la base de donnée 300: un identifiant de l'opération électronique, colonne 25 301, la date de l'opération électronique, colonne 302, le moment de l'opération électronique, colonne 303, un identifiant du lecteur 2 sur lequel l'opération électronique est réalisée, colonne 304, un identifiant du marchand correspondant au lecteur 2, colonne 305, le dernier nonce cryptographique 41, colonne 306, et la dernière donnée de similitude 51, 30 colonne 307. De préférence, une ligne ou une colonne de la base de 3061332 14 données 300 correspond à une opération électronique. Dans un mode de réalisation de l'invention, la base de donnée 300 comprend un nombre fixe de lignes, chaque ligne correspondant à une opération électronique, et lorsque toutes les lignes sont remplies, la plus ancienne ligne est écrasée 5 par le stockage d'informations pour une nouvelle opération électronique. L'identifiant de l'opération électronique, colonne 301, est de préférence un numéro ATC. S'il n'y a pas de fraude avec la carte à puce 1, les numéros ATC des différentes opérations électroniques sont censés être consécutifs. [0054] Dans un mode de réalisation de l'invention, la base de données 10 300 comprend huit lignes de façon à stocker des informations relatives à huit opérations électroniques. Il est possible de définir un critère pour la dernière donnée de similitude 51 de façon à ce que seules les opérations électroniques dont la dernière donnée de similitude 51 correspond à ce critère, c'est-à-dire les opérations électroniques les plus douteuses, aient 15 des informations stockées dans la base de données 300. Dans le cadre du protocole EMV, le nombre de lignes de la base de données 300 et éventuellement le critère peuvent être paramétrés en phase de personnalisation via une commande EMV et un DG I propriétaire. [0055] La figure 4 illustre un exemple de détermination 102 de la 20 dernière donnée de similitude 51. Dans cet exemple, la détermination 102 de la dernière donnée de similitude 51 comprend quatre comparaisons 103a, 103b, 103c, 103d entre le dernier nonce cryptographique 41 et un des nonces cryptographiques de référence 40a, 40b, 40c, 40d. Une nombre quelconque de comparaisons 103 pourraient être réalisé tout en 25 restant dans le cadre de l'invention. [0056] Lors d'une première comparaison 103a, le dernier nonce cryptographique 41 est comparé à un premier nonce cryptographique de référence 40a. Il en résulte une première donnée de similitude intermédiaire 52a. Lors d'une deuxième comparaison 103b, le dernier 30 nonce cryptographique 41 est comparé à un deuxième nonce 3061332 15 cryptographique de référence 40b. Il en résulte une deuxième donnée de similitude intermédiaire 52b. Lors d'une troisième comparaison 103c, le dernier nonce cryptographique 41 est comparé à un troisième nonce cryptographique de référence 40c. Il en résulte une troisième donnée de 5 similitude intermédiaire 52c. Lors d'une quatrième comparaison 103d, le dernier nonce cryptographique 41 est comparé à un quatrième nonce cryptographique de référence 40d. Il en résulte une quatrième donnée de similitude intermédiaire 52d. [0057] Les données de similitude intermédiaires 52a, 52b, 52c, 52d 10 sont alors comparées 104 et celle qui correspond à la plus grande similitude entre n'importe lequel des nonces cryptographiques de référence 40a, 40b, 40c, 40d et le dernier nonce cryptographique 41 est choisie pour être la dernière donnée de similitude 51. [0058] Dans un mode de réalisation de l'invention, le premier nonce 15 cryptographique de référence 40a est une donnée fixe, par exemple un nombre fixe. Il peut valoir 00 00 00 00 par exemple. [0059] Dans un mode de réalisation de l'invention, le deuxième nonce cryptographique de référence 40b est une donnée fixe, par exemple un nombre fixe. Il peut valoir FF FF FF FF par exemple. 20 [0060] Dans un mode de réalisation de l'invention, le troisième nonce cryptographique de référence 40c est un nonce cryptographique reçu lors d'une opération électronique antérieure. Pour reprendre l'exemple illustré à la figure 3, il peut être égal à 17 FF C8 D3. [0061] Dans un mode de réalisation de l'invention, le quatrième nonce 25 cryptographique de référence 40d est un nonce cryptographique reçu lors d'une autre opération électronique antérieure. Pour reprendre l'exemple illustré à la figure 3, il peut être égal à 17 00 C8 D3. [0062] Les figures 5a à Sc illustrent différentes façons de réaliser la comparaison 103. Dans ces illustrations, le dernier nonce cryptographique 30 41 comprend des premiers octets situés à des positions 91, 92, 93, 94 et le 3061332 16 nonce cryptographique de référence 40 comprend des deuxièmes octets situés à des positions 81, 82, 83, 84. Il est clair pour l'homme du métier que la position 91 du dernier nonce cryptographique 41 est équivalente à la position 81 du nonce cryptographique de référence 40, la position 92 du 5 dernier nonce cryptographique 41 est équivalente à la position 82 du nonce cryptographique de référence 40, la position 93 du dernier nonce cryptographique 41 est équivalente à la position 83 du nonce cryptographique de référence 40 et la position 94 du dernier nonce cryptographique 41 est équivalente à la position 84 du nonce 10 cryptographique de référence 40. [0063] II est possible, tout en restant dans le cadre de l'invention, de réaliser la comparaison 103 de façon similaire si les éléments des nonces cryptographiques 40, 41 sont des quartets, des bits etc et quel que soit le nombre de ces éléments. 15 [0064] La figure 5a illustre une première façon de réaliser la comparaison 103. La donnée de similitude 51 (ou donnée de similitude intermédiaire 52 si plusieurs comparaisons 103 sont réalisées comme illustré à la figure 4) pour cette comparaison 103 est initialement égale à zéro. L'octet situé à la position 81 du nonce cryptographique de référence 20 40 est comparé à l'octet situé à la position 91 du dernier nonce cryptographique 41. Si ces octets sont différents, on ajoute un à la donnée de similitude 51. S'ils sont égaux, on n'ajoute rien à la donnée de similitude 51 [0065] L'octet situé à la position 82 du nonce cryptographique de 25 référence 40 est comparé à l'octet situé à la position 92 du dernier nonce cryptographique 41. Si ces octets sont différents, on ajoute un à la donnée de similitude 51. S'ils sont égaux, on n'ajoute rien à la donnée de similitude 51 [0066] L'octet situé à la position 83 du nonce cryptographique de 30 référence 40 est comparé à l'octet situé à la position 93 du dernier nonce 3061332 17 cryptographique 41. Si ces octets sont différents, on ajoute un à la donnée de similitude 51. S'ils sont égaux, on n'ajoute rien à la donnée de similitude 51. [0067] L'octet situé à la position 84 du nonce cryptographique de 5 référence 40 est comparé à l'octet situé à la position 94 du dernier nonce cryptographique 41. Si ces octets sont différents, on ajoute un à la donnée de similitude 51. S'ils sont égaux, on n'ajoute rien à la donnée de similitude 51 [0068] En résumé, si les quatre octets sont différents, la donnée de 10 similitude 51 (ou donnée de similitude intermédiaire 52) pour cette comparaison 103 est égale à quatre; et si les quatre octets sont égaux, la donnée de similitude 51 (ou donnée de similitude intermédiaire 52) pour cette comparaison 103 est égale à zéro. Par exemple, si le dernier nonce cryptographique 41 est 17 00 C8 D3 et le nonce cryptographique de 15 référence 40 est 17 FF C8 D3, la donnée de similitude 51 (ou donnée de similitude intermédiaire 52) est égale à un. [0069] La figure 5b illustre une deuxième façon de réaliser la comparaison 103. Elle est similaire à la première façon décrite en référence à la figure 5a, excepté que chaque octet est comparé à l'octet 20 décalé d'une position dans l'autre nonce cryptographique. La donnée de similitude 51 (ou donnée de similitude intermédiaire 52) résultant sera égale à zéro, un, deux, trois ou quatre. [0070] La figure 5c illustre une troisième façon de réaliser la comparaison 103. La donnée de similitude 51 (ou donnée de similitude 25 intermédiaire 52) pour cette comparaison 103 est initialisée à zéro. Chaque octet du nonce cryptographique de référence 40 est comparé à chacun des octets du dernier nonce cryptographique 41. S'ils sont différents, la donnée de similitude 51 (ou donnée de similitude intermédiaire 52) pour cette comparaison 103 est incrémentée de un. La donnée de 3061332 18 similitude 51 (ou donnée de similitude intermédiaire 52) résultant sera un entier entre zéro et seize. [0071] De manière générale, quelle que soit la façon dont la comparaison 103 est réalisée, la donnée de similitude 51 est de préférence 5 déterminée à partir du nombre d'éléments différents entre le dernier nonce cryptographique 41 et le nonce cryptographique de référence 40 auquel il est comparé. [0072] Dans un mode de réalisation de l'invention, la vérification 106 comprend une première partie réalisée par la carte à puce 1 et illustrée à la 10 figure 6 et une deuxième partie réalisée par la carte à puce 1 ou par l'entité de vérification 3. [0073] Lors de cette première partie de la vérification 106, une donnée de similitude globale 50 est déterminée de la façon suivante. La donnée de similitude globale 50 est de préférence la plus mauvaise donnée de 15 similitude obtenue lors de l'ensemble des déterminations 102. La dernière donnée de similitude 51 est comparée 105 avec une donnée de similitude globale 50p d'une opération électronique précédente qui était stockée dans la mémoire 11. Cette donnée de similitude globale 50p d'une opération électronique précédente peut être appelée donnée de similitude globale 20 précédente. La donnée de similitude globale 50 est choisie entre la dernière donnée de similitude 51 et la donnée de similitude globale précédente 50p sur base d'un critère global déterminé. Cette donnée de similitude globale 50 choisie peut être appelée "dernière donnée de similitude globale". De préférence, celle qui est choisie est celle qui 25 correspond au plus grand degré de similitude. Par exemple, la plus petite de la dernière donnée de similitude 51 et la donnée de similitude globale précédente 50p est choisie. De préférence, les informations de la base de données 300 relatives à l'opération électronique qui correspond à la donnée de similitude globale 50 choisie sont stockées afin de pouvoir être 30 facilement lues. Ainsi, suivant cet exemple, la vérification 106 peut 306 1 3 3 2 19 comprendre de déterminer si le min(la donnée de similitude globale précédente 50p; la dernière donnée de similitude 51) REVENDICATIONS1. Procédé pour aider à améliorer la sécurité d'une opération électronique avec une carte à puce (1), ladite carte à puce (1) comprenant une mémoire 5 (11) stockant des nonces cryptographiques de référence (40), le procédé comprenant les étapes de: (a) recevoir (101) un dernier nonce cryptographique (41) destiné à déterminer (108) un cryptogramme de sécurisation (61) pour ladite opération électronique (31), 10 (b) déterminer (102) une dernière donnée de similitude (51) sur base du résultat d'au moins une comparaison (103) entre ledit dernier nonce cryptographique (41) et un desdits nonces cryptographiques de référence (40) stockés dans ladite mémoire (11), (c) stocker ladite dernière donnée de similitude (51) dans ladite mémoire 15 (11), (d) vérifier (106) si ladite dernière donnée de similitude (51) satisfait à une condition prédéfinie, et (e) prendre (107) une contremesure si ladite dernière donnée de similitude (51) satisfait à ladite condition prédéfinie. 20 2. Procédé selon la revendication 1, comprenant en outre un stockage dudit dernier nonce cryptographique (41) dans ladite mémoire (11). 3. Procédé selon la revendication précédente, caractérisé en ce qu'au 25 moins un des nonces cryptographiques de référence (40) est un nonce cryptographique reçu lors d'une opération électronique antérieure à ladite opération électronique (31). 3061332 22 4. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'au moins un des nonces cryptographiques de référence est fixe. 5. Procédé selon l'une quelconque des revendications précédentes, comprenant en outre un envoi d'information vers une entité de vérification (3). 6. Procédé selon l'une quelconque des revendications précédentes, 10 caractérisé en ce que l'étape (b) comprend de: - comparer (103a) ledit dernier nonce cryptographique (41) avec un premier nonce cryptographique de référence (40a) de façon à obtenir une première donnée de similitude intermédiaire (52a), - comparer (103b) ledit dernier nonce cryptographique (41) avec un 15 deuxième nonce cryptographique de référence (40b) de façon à obtenir une deuxième donnée de similitude intermédiaire (52b), et - comparer (104) lesdites première (52a) et deuxième (52b) données de similitude intermédiaires de façon à choisir parmi elles la dernière donnée de similitude (51). 20 7. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que le dernier nonce cryptographique (41) comprend des premiers éléments situés à des positions dans le dernier nonce cryptographique (41), le nonce cryptographique de référence (40) 25 comprend des deuxièmes éléments situés à des positions dans le nonce cryptographique de référence (40), chaque position dans le dernier nonce cryptographique (41) ayant une position équivalente dans le nonce cryptographique de référence (40) et la comparaison (103) comprend de comparer chaque premier élément au deuxième élément situé dans la 3061332 23 position équivalente, un élément pouvant être par exemple un octet, un quartet ou un bit. 8. Procédé selon l'une quelconque des revendications précédentes, 5 caractérisé en ce que l'étape (d) comprend de comparer (105) la dernière donnée de similitude (51) et une donnée de similitude globale précédente (50p) stockée dans ladite mémoire (11) lors d'une réalisation précédente dudit procédé afin de déterminer une dernière donnée de similitude globale (50). 9. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que ladite contremesure empêche la suite de ladite opération électronique. 10. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que ladite opération électronique est conforme au protocole EMV. 11. Procédé selon l'une quelconque des revendications précédentes, comprenant, si ladite dernière donnée de similitude (51) ne satisfait pas à ladite condition prédéfinie, de déterminer un cryptogramme de sécurisation (61) sur base dudit dernier nonce cryptographique (41) et de ladite clé (71) et d'envoyer ledit cryptogramme de sécurisation (61) à une entité de vérification (3). 12. Carte à puce (1) comprenant des premiers moyens d'exécution informatique pour mettre en oeuvre les étapes (a) à (c) du procédé selon l'une quelconque des revendications précédentes, de préférence pour mettre en oeuvre les étapes (a) à (e) du procédé selon l'une quelconque des revendications précédentes. 3061332 24 13. Système informatique (100) comprenant la carte à puce (1) selon la revendication précédente et des deuxièmes moyens d'exécution informatique pour mettre en oeuvre les étapes (d) et (e). 14. Programme informatique comprenant des instructions pour l'exécution des étapes du procédé selon l'une quelconque des revendications 1 à 11 lorsque ledit programme informatique est exécuté par des moyens d'exécution informatique. 15. Support d'enregistrement lisible par des moyens d'exécution informatique et sur lequel sont enregistrées des instructions pour l'exécution des étapes du procédé selon l'une quelconque des revendications 1 à 11. 5 10 15