FR 3076008 A1 20190628 FR 1701355 A 20171221 SYSTEME D'AUTHENTIFICATION D'ACCES A FORMATS D'ENTREE MULTIPLES COMPRENANT UNE BORNE D'AUTHENTIFICATION MOBILE ET CONFIGURABLE, METHODE ET LOGICIEL ASSOCIES. 1. Domaine de l'invention. L'invention concerne le domaine de la sécurisation d'accès et/ou de l'authentification de droits d'accès à des produits, locaux, lieux, ou services, et plus particulièrement à l'utilisation d'une borne d'authentification mobile des droits. 2. Etat de l'art. Il est connu d'utiliser des systèmes d'authentification et de sécurisation d'accès dans des contextes très variés, tels que l'achat sans qu'un personnel de caisse ne soit présent, l'achat à distance, l'accès conditionnel à des lieux, produits ou services. Les moyens usuellement disponibles pour mettre en oeuvre les méthodes de contrôles d'accès utilisant une authentification sont, à titre d'exemples, une carte à puce, une carte à piste magnétique, un badge radiofréquence d'identification (RFID), une saisie d'un code à usage récurrent ou à usage unique, une identification depuis un dispositif portable suite à une activation ou à une souscription, une identification optique d'un affichage sur l'écran d'un dispositif ou par le biais d'une interface de communication du dispositif, une identification biométrique par empreinte digitale ou une visualisation d'un oeil (systèmes biométriques), une reconnaissance de formes et notamment d'un visage, une identification d'une voix. Cette liste d'exemple étant bien évidemment non exhaustive. Bien qu'un grand nombre de techniques d'identification existent, peu sont modulables et en capacité de 2 s'adapter à des modes d'identification contextuels liés à un environnement, une application ou à des critères inhérents à l'utilisateur, par exemple. Il n'est pas connu de système d'authentification permettant de contrôler un accès, aussi bien à partir d'une empreinte digitale, qu'à partir d'une information disponible depuis un dispositif mobile smartphone, une montre intelligente, une tablette, une clé électronique portable, un badge, une carte à puce, une carte à piste, et ce en un quelconque endroit. La liste de ces exemples étant non exhaustive. Les solutions existantes requièrent de limiter le format 10 des clés (et/ou du support des clés) d'accès disponibles dans un système d'authentification aux formats qui peuvent être lus par les bornes d'authentification disponibles sur le ou les lieux où doivent être réalisées les opérations de contrôle et d'authentification (salles de spectacles, cinéma, parking, équipements sportifs, lieux privés, par 15 exemple). Les solutions existantes présentent donc des inconvénients. 3. Résumé de l'invention. 20 L'invention permet d'améliorer au moins l'un des inconvénients de l'état de l'art en proposant un système d'authentification de droits d'accès à un produit ou un service, comprenant un système d'information couplé à une base de données 25 de droits respectivement associés à une pluralité d'utilisateurs, au moins un contrôleur d'authentification des droits, adapté à délivrer au moins une première information représentative des droits d'au moins un des utilisateurs à partir de la base de données et d'une lecture d'un support portant une seconde information représentative de droits de 30 l'au moins un utilisateur, le système comprenant un contrôleur d'authentification des droits de chacun des utilisateurs étant un dispositif mobile configuré pour être au moins temporairement connecté 3 à un serveur d'applications distant et pour recevoir de ce serveur d'application distant au moins une application d'authentification de tout ou partie de ces droits. 5 Selon un mode de réalisation de l'invention, le contrôleur mobile d'authentification de droits est (ou peut-être) autonome (via l'usage d'une alimentation par batterie) et comprend une interface de lecture d'au moins un code représentatif de tout ou partie des droits d'un utilisateur. Il comprend également possiblement une ou plusieurs 10 caméras, un lecteur biométrique ou une interface compatible avec un standard de communication sans-fil parmi la liste : Bluetooth, RFID, NFC ou une quelconque évolution d'au moins l'un de ces standards. 15 Selon un mode de réalisation de l'invention, le contrôleur d'authentification de droits est implémenté dans un dispositif de type tablette connectée ou un dispositif smartphone. L'invention concerne également une méthode 20 d'authentification de droits d'accès à un produit ou un service, dans un système d'authentification (comprenant un système d'information couplé à une base de données de droits respectivement associés à une pluralité d'utilisateurs, au moins un contrôleur d'authentification des droits, adapté à délivrer au moins une première information 25 représentative de droits d'au moins un des utilisateurs à partir de la base de données et d'une lecture d'un support portant une seconde information représentative des droits de l'au moins un utilisateur, cette méthode comprenant: un téléchargement, depuis un serveur distant 30 d'applications, vers le contrôleur d'authentification, d'au moins une application d'authentification de droits adaptée à authentifier des droits 4 d'au moins un des utilisateurs du système par un couplage d'au moins le contrôleur d'authentification comprenant l'application téléchargée avec un support portant une seconde information représentative des droits de l'au moins un utilisateur. 5 Selon un mode de réalisation de l'invention, la méthode d'authentification de droits d'accès à un produit, un lieu ou un service, dans un système d'authentification comprend en outre, après le téléchargement décrit : 10 un couplage de l'au moins un contrôleur d'authentification comprenant l'application précédemment téléchargée avec un support portant une seconde information représentative des droits de l'au moins un utilisateur, et, une réception, par le contrôleur d'authentification 15 depuis le support, de la seconde information, puis, une émission depuis le contrôleur d'authentification de la première information vers le système d'information distant en fonction d'au moins la seconde information. 20 L'invention concerne enfin un produit programme d'ordinateur chargeable directement dans la mémoire interne d'un ordinateur et comprenant des portions de code de logiciel pour l'exécution de tout ou parties des étapes précitées de la méthode 25 lorsque ce programme est exécuté sur un ordinateur. 4. Liste des figures. 30 L'invention sera mieux comprise, et d'autres particularités et avantages apparaîtront à la lecture de la description qui va suivre, la description faisant référence aux dessins annexés parmi lesquels : 5 - la figure 1 représente un système d'authentification SYST1 de clés d'accès selon un mode particulier et non limitatif de l'invention. 5 - la figure '2 est un diagramme illustrant des étapes de la méthode d'authentification mise en oeuvre dans le système SYST1 de la figure 1 selon un mode de réalisation particulier et non limitatif de l'invention. la figure 3 représente des détails d'architecture du contrôleur 10 d'authentification CONTROL1 de la figure 1 selon un mode de réalisation particulier et non limitatif de l'invention. 5. Description détaillée de modes de réalisation de l'invention. 15 La figure 1 représente un système SYST1 d'authentification de clés d'accès à un produit, service, ou lieu, selon un mode particulier et non limitatif de l'invention. Selon le mode de réalisation de l'invention, le dispositif contrôleur d'authentification 20 CONTROL1 comprend quatre modules interfaces d'entrée in1, in2, in3 et in4 de capture d'informations représentatives d'un porteur (ou utilisateur) d'une clé d'accès à un système, un lieu ou un produit, ou d'au moins un droit d'accès attribué à ce porteur. Selon le mode de réalisation, un module in1 du dispositif contrôleur CONTROL1 est un 25 coupleur de cartes à puce, une module in2 du dispositif contrôleur CONTROL1 est un lecteur biométrique d'empreinte digitale, un module in3 du dispositif CONTROL1 est un lecteur en champ proche NFC (de l'anglais « Near Field Communication » et qui signifie communication en champ proche) qui utilise une technologie d'identification 30 radiofréquence RFID (de l'anglais «Radio Frequency Identification » et qui signifie identification par radio-fréquence), et une module in4 du 6 dispositif CONTROL1 est un lecteur optique, configuré pour la lecture d'une forme (ou motif) géométrique imprimée ou représentée sur un écran d'un dispositif portable, tel que, par exemple un smartphone. Le dispositif CONTROL1 comprend en outre une caméra numérique 5 couplée à une unité de contrôle. L'unité de contrôle du dispositif CONTROL1 est par ailleurs également couplée à chacune des interfaces d'entrée précitées. La forme qui peut être lue par le capteur optique ou la caméra du dispositif CONTROL1 est par exemple un QR code (de l'anglais « Quick Response code » et qui signifie code à 10 réponse rapide). La caméra du dispositif contrôleur CONTROL1 est par ailleurs adaptée à la reconnaissance de formes plus génériques et est configurée pour des opérations d'identification, telles que, à titre d'exemple, la reconnaissance de divers types de codes représentatifs de droits d'un porteur, la reconnaissance d'un élément physiologique 15 d'un individu, la reconnaissance d'une personne parmi un groupe de personnes, la reconnaissance de l'aspect d'un oeil, ces exemples étant non limitatif. Chacun de ces « lecteurs », ou « interfaces d'entrée », ou « modules de capture », non représentés, est adapté à la génération 20 d'au moins un code représentatif du porteur et/ou de droits attribués ponctuellement ou durablement à ce porteur, l'autorisant à un accès à usage unique ou récurrent, à un lieu, un service ou un produit, par exemple. Ainsi, le lecteur in1 de cartes à puces est configuré pour générer une ou plusieurs informations représentatives du porteur d'une 25 carte à puce ou de droits attribués au porteur d'une carte qui a été insérée dans un lecteur de cette interface. En outre, la communication des informations représentatives précitées peut s'inscrire dans un échange protocolaire complexe, selon le niveau de sécurisation de la transaction entre le 30 porteur de droits et le système d'authentification et de contrôle d'accès. Le coupleur in2 opère d'une manière similaire au coupleur in1, bien que 7 n'ayant pas des caractéristiques techniques similaires à celles d'un coupleur de cartes à puces, s'agissant d'un détecteur biométrique. Un tel coupleur analyse un signal d'entrée ou une multitude de signaux d'entrée et le ou les compare à une base de données préenregistrée 5 afin de pouvoir émettre une clé représentative d'un ou plusieurs droits d'accès ou tout au moins requise pour une authentification. Les systèmes de capture in2 et in3, de natures différentes fonctionnent selon le même principe. Avantageusement, les informations transmises sur des 10 liens numériques bk1, bk2, bk3, et bk4, internes au contrôleur CONTROL1 (représentés figure 3), respectivement en provenance des modules de captures in1, in2, in3 et in4 sont transmises à un module multiplexeur de clés rk (représenté figure 3) comprenant un module ou une interface de réception de clés d'accès aléatoires depuis les 15 modules interfaces in1, in2, in3 et in4, ces clés étant codées selon quatre formats logiques et physiques partiellement ou totalement distincts. Un module interne ktm, dont l'entrée est connectée à la sortie du module rk, opère comme un convertisseur de formats des clés d'accès aléatoires reçues pour ne délivrer à sa sortie rkb (les éléments 20 ktm, rk et rbk sont représentés figure 3) qu'un unique format (trame unique) de clés livrables en entrée d'un module d'authentification am connecté à sa sortie. Le module d'authentification am (cf. figure 3) réalise un processus d'authentification des clés reçues selon un ou plusieurs protocoles, utilisant des méthodes de cryptage ou non, et dont 25 le détail n'est pas décrit plus encore ici, puisque ne participant pas à la compréhension de l'invention. En fonction du résultat de la phase d'authentification, le module de contrôle d'authentification CONTROL1 délivre en sortie, un ou plusieurs codes VALID destinés à être interprétés ou communiqués par le module distant système 30 d'information S11, couplé à une base de données de droits d'utilisateurs BD1, aux fins de contrôler ensuite des actionneurs dont l'état est dépendant de l'échec ou du succès de la phase d'authentification et 8 donc de l'information VALID. Selon une variante, l'information VALID est exploitée directement par la borne d'authentification CONTROL1 qui délivre un signal visuel et/ou sonore en fonction du succès ou non de l'authentification ou encore un signal à destination d'un ou plusieurs actionneurs distants ou d'un module de contrôle distant configuré pour commander un ou des actionneurs. Avantageusement, le dispositif d'authentification est un dispositif mobile et autonome qui peut être aisément déplacé dans tout lieu aux fins d'y opérer des contrôles et authentifications de droits 10 d'utilisateurs. Ces contrôles sont, par exemple, la vérification d'un droit d'entrée à un lieu, à un évènement, ou la capacité à souscrire un service ou une prestation en fonction d'un quantum de droits restants disponibles et après une opération de 'pré-chargement' de droits. Avantageusement, l'utilisation d'un dispositif mobile et autonome tel 15 que, à titre d'exemple, une tablette, un smartphone ou un micro- ordinateur permet de s'affranchir de l'usage d'une borne de contrôle sédentaire semblable à celles qui sont régulièrement utilisées pour une authentification en vue de l'ouverture d'une porte, d'un portillon, d'un tourniquet, ou dans un automate pour la délivrance d'un produit. 20 Astucieusement, le dispositif de contrôle CONTROL1 se connecte préalablement à toute opération d'identification « sur le terrain)> à un serveur de téléchargement d'application d'authentification configuré pour délivrer sous forme de `firmware' ou d'application de moyen ou haut-niveau, un module logiciel APP adapté à opérer, lorsqu'il est mis 25 en oeuvre (exécuté) par le dispositif contrôleur CONTROL 1, des opérations d'authentification de droits à partir de la lecture d'une information représentative de ces droits et d'informations en lien avec un utilisateur disponible depuis la base de données utilisateur BD1 par le biais du système d'information S11. Ce téléchargement préalable de 30 l'application d'authentification APP dédiée confère au système SYST1 d'authentification une très grande souplesse d'utilisation puisque, outre sa capacité à contrôler des droits selon une grande diversité de formats 9 de support, il peut ensuite opérer dans n'importe quel lieu en procédant par des connexions sans-fil limitées, pour ce qui concerne les échanges avec le système distant S11, à quelques codes de validation et de contrôle et éventuellement à des codes de sécurisation mettant en 5 oeuvre des techniques de cryptage. En effet, une fois le module d'application d'authentification APP téléchargé dans la mémoire du contrôleur CONTROL1 et en cours d'exécution nominale à des fins d'authentification, le module de contrôle et d'authentification CONTROL1 ne requiert que peu d'échanges protocolaires avec le 10 système d'information SI1 couplé à la base de données de droits, pré-chargée d'informations représentatives de ces droits au fur et à mesure de leur obtention, par des opérations d'achats en ligne (via internet) ou chez des commerçants, par exemple. 15 La figure 2 est un diagramme illustrant des étapes de la méthode d'authentification selon un mode de réalisation particulier et non limitatif de l'invention. L'étape S1 est une étape initiale à laquelle l'ensemble des dispositifs du système SYST1 sont opérationnels et le 20 cas échéant interconnectés, hormis, éventuellement le contrôleur d'authentification CONTROL1 qui ne dispose pas (encore) d'une application (ou firmware) adaptée aux opérations de contrôle requises dans un contexte particulier. Par exemple, le contrôleur CONTROL1 doit être utilisé pour authentifier des porteurs de droits d'accès (billets 25 d'entrée) à une salle de spectacle, à partir de code QRCODE et d'un code à barres, et le contrôleur CONTROL1 est encore configuré selon un usage passé, tel que, par exemple, le contrôle de jetons d'accès à des repas dans une cantine scolaire, à partir de badges RFID. A cette étape, le système d'information Sll est 30 nominalement opérationnel et connecté à la base de données BD1 de droits d'utilisateurs. Le système d'informations est en outre configuré pour être connecté, à la demande, au contrôleur CONTROL1 par le 10 biais du lien de communication LI1. Le lien de communication LI1 est préférentiellement un lien sans fil, tel que par exemple selon un standard de communication EDGE, GPRS, 2G, 3G, 4G ou une quelconque évolution de l'un de ces standards. Selon des variantes, le 5 lien L11 peut être un lien selon un protocole sans fil IEEE802.11 (WIFI) ou encore un lien filaire de type Ethernet ou utilisant une communication par fibre optique. A cette étape Si, le serveur d'applications APPSERV dédiés est également normalement opérationnel et dispose d'une 10 mémoire de masse utilisée pour le stockage d'au moins une application. Typiquement, et aux fins d'obtenir tous les avantages découlant d'une pluralité d'applications stockées dans cette mémoire, la mémoire de masse contient une grande diversité d'applications susceptibles d'être chacune optimisée pour opérer des contrôles / 15 identifications / authentifications dans des contextes différents et très variés. Par exemple, une première application APP est adaptée à la lecture de billets d'entrée pour une salle de spectacle à une première date prédéterminée, une seconde application APP2 est adaptée au contrôle des droits d'accès à des repas servis dans une première 20 cantine scolaire et une troisième application APP3 est adaptée au contrôle de la validité d'abonnements en vue d'un accès à une piscine, lesquels sont vérifiés lors de présentations de badges par les utilisateurs nageurs. Ces exemples étant bien évidemment non limitatif. De la même façon que pour ce qui concerne le lien LI1, le 25 lien L12 entre le serveur d'application distant APPSERV et le dispositif mobile autonome CONTROL1 est préférentiellement sans fil, et permet une interconnexion du dispositif contrôleur d'authentification CONTROL1 dans tous les endroits où les liaisons de télécommunications via L12 sont disponibles. 30 L'ensemble des éléments constituant les unités de contrôle et interfaces de télécommunications propres aux dispositifs S11, CONTROL et APPSERV ne sont pas décrits en détail puisque usuels 11 pour l'homme du métier des réseaux adaptés à des opérations d'identification et n'étant pas utiles à la compréhension de l'invention. A l'étape S2, le contrôleur mobile et autonome d'authentification CONTROL1 adresse une requête APPREQ au 5 serveur d'applications d'authentification APPSERV distant en vue de solliciter le téléchargement de l'application APP requise en fonction du contexte des opérations de contrôle à réaliser. La requête APPREQ contient une information APPINFO représentative de l'application APP requise. Cette information APPINFO peut être représentative d'une 10 consigne saisie par l'utilisateur (le contrôleur) du dispositif CONTROL1 qui va devoir procéder aux opérations de contrôle. La saisie de cette consigne peut être réalisée par une interface d'entrée telle qu'un clavier mécanique ou un clavier tactile, par exemple, ou encore par une opération de choix dans un menu dont le contenu a été préalablement 15 téléchargé ou inséré dans une mémoire du dispositif CONTROL1. Selon une variante du mode de réalisation, des titres TICKET détenus par les utilisateurs, et qui sont, à titre d'exemple des billets imprimés, des cartes RFID, des codes optiques (QR-Codes, code-barres, etc.) comprennent chacun au moins une information représentative de la 20 version de l'application qui doit être téléchargée aux fins de pouvoir procéder ensuite à une opération de contrôle ou d'authentification de droits y afférente. Après que l'application APP requise ait pu être identifiée au niveau du serveur distant d'applications APPSERV, un téléchargement de l'application APP depuis le serveur APPSERV et 25 vers le dispositif de contrôle CONTROL1 est réalisé. Le téléchargement utilise des techniques de mise à jour d'applications ou de firmware telles que bien connues et possédant cependant un niveau de sécurisation suffisamment élevé pour réduire autant que possible toute tentative de fraude, d'invasion ou d'usurpation (vol de session) dans la 30 session de téléchargement. Avantageusement, le déclenchement du téléchargement de l'application APP vers le dispositif CONTROL1 peut forcer le téléchargement vers une pluralité de dispositifs de contrôle 12 similaires à CONTROL1 et au moins partiellement compatibles avec celui-ci. Avantageusement, cela peut permettre de mettre rapidement à jours une pluralité de contrôleurs aux fins de pouvoir les utiliser pour des contrôles à différents points d'entrée d'une même salle de 5 spectacle, ou d'un même restaurant, par exemple, ou encore dans différents lieux participants à une même offre de service ou de produits, selon une même formule commerciale. Avantageusement, la souplesse d'utilisation offerte par le téléchargement à distance de l'application APP de borne 10 d'authentification de droits d'utilisateurs mise en oeuvre par le dispositif mobile et autonome CONTROL1 permet de mettre à la disposition des organisateurs d'évènement / vendeurs de produits ou services, une solution permettant de s'adapter à un parc de dispositifs d'usage courant compatibles avec l'application et déjà disponibles. A défaut, la 15 méthode et le système selon l'invention permettent l'utilisation de dispositifs homogènes et déplaçables dans n'importe quel lieu pour réaliser des opérations d'authentification. En effet, une fois l'application APP téléchargée et exécutée dans le dispositif de contrôle et d'authentification mobile et autonome CONTROL1, et selon le mode 20 d'authentification choisi (« ON-LINE » ou « OFF-LINE »), il est possible de procéder à des contrôles sans requérir d'échange avec le système d'informations SI1 ou le serveur d'application APPSERV (c'est le cas de l'utilisation d'un mode « OFF-LINE »). En mode « OFF-LINE », le contrôleur CONTROL1 dispose de toutes les informations requises, 25 dans sa mémoire de stockage, de préférence sous forme cryptée, pour valider / authentifier des droits d'utilisateurs. Avantageusement, une partie des informations présentes dans la base de données de droits BD1 peut être copiée dans la mémoire de stockage du contrôleur mobile CONTROL1 préalablement à toute opération d'authentification 30 propre à un contexte prédéterminé. Il en est de même pour tout ou partie des processus d'authentification implémentés au niveau de SI1 lorsque le contrôleur CONTROL1 et ce dernier sont connectés, qui 13 peuvent être exécutés au niveau du contrôleur mobile CONTROL1 en mode « OFF-LINE » lorsque ceux-ci sont implémentés dans l'application APP d'authentification téléchargée précédemment à la mise en oeuvre du mode « OFF-LINE ». 5 A l'étape S3, l'application APP a été précédemment téléchargée dans la mémoire de stockage du dispositif contrôleur d'authentification CONTROL1 est exécutée par l'unité de contrôle du contrôleur mobile CONTROL1 pour authentifier successivement des droits correspondants à différents utilisateurs par des opérations de 10 lecture de supports titres TICKET. Chacun des supports titres TICKET contient au moins une information représentative de ces droits, c'est-à-dire des droits d'accès d'un utilisateur à un lieu, produit ou service. Chacune de ces options étant bien évidemment non exclusive. Un titre TICKET est par exemple implémenté sous la forme d'un billet ou ticket 15 d'entrée imprimé, mais peut être un badge RFID, un badge imprimé, une empreinte digitale, l'image d'un oeil, une carte à piste magnétique, une carte à puce, un code-barres, une identité sous forme de spectre vocal, un visage, etc., ces exemples étant non limitatifs. Le contrôleur procède à une lecture du titre, afin de lire sur le titre TICKET associé à 20 un porteur au moins une information représentative des droits qui lui sont propres. L'interface correspondante au type de support TICKET est activée par l'utilisateur (le contrôleur) du dispositif de contrôle. Ainsi, l'utilisateur activera la caméra pour une lecture QR-code, ou un coupleur de carte à puce pour un support TICKET de type carte à puce, 25 par exemple. Avantageusement, et dans le cas où le contexte le permet, la borne d'authentification CONTROL1 peut être immobilisée après configuration et opérer sans avoir à requérir de manoeuvre de la part d'un utilisateur-contrôleur. Cela est possible dès lors que l'application d'authentification APP téléchargée et en cours d'exécution 30 le prévoit, c'est-à-dire dès lors que des authentifications sont possibles successivement sans avoir à saisir ou à configurer quoi que ce soit. Une telle configuration d'authentification peut toutefois requérir de se 14 dérouler sous la surveillance d'une personne habilitée à valider définitivement l'authentification réalisée par la borne CONTROL1. Par exemple, le dispositif mobile CONTROL1 opérant comme une borne peut être disposé à proximité d'une entrée (porte, portillon, couloir 5 d'accès) et émettre un signal d'avertissement visuel ou sonore en cas d'authentification réussie ou à contrario un signal d'avertissement visuel ou sonore distinct du premier en cas d'échec de l'authentification. Les étapes de vérification de la validité du titre TICKET ou du porteur sont opérées à l'étape S3 dont le résultat final est la délivrance d'au moins 10 une information VALID représentative de la validité ou de l'invalidité des droits attribués au porteur d'un support titre TICKET. Une fois une opération d'authentification / contrôle réalisée, le dispositif CONTROL1 branche l'exécution de l'application APP à son étape S2, en vue d'opérer un prochain contrôle. 15 Astucieusement, une proposition de téléchargement d'une autre application APP d'authentification peut être faite systématiquement à l'utilisateur (contrôleur) après une mise en fonctionnement ou une réinitialisation du dispositif CONTROL1, par exemple au terme d'une initialisation complète de l'ensemble des 20 modules internes au dispositif CONTROL1. La figure 3 représente des détails d'architecture du contrôleur d'authentification CONTROL1 selon un mode de réalisation particulier et non limitatif de l'invention. 25 Les interfaces d'entrée in1, in2, in3 et in4 sont configurées pour délivrer au moins une information représentative de droits associés au porteur d'un titre TICKET lu respectivement par le biais de leurs interfaces de sortie bk1, bk2, bk3 et bk4. Selon le mode de réalisation préféré de l'invention, l'information représentative des droits, 30 encore appelée ici « clé » est transmise au module multiplexeur rk, puis au module d'unification de code clé qui permet de transcoder la clé reçue en un format unique, facilitant alors l'ensemble des traitements 15 ultérieurs, ce qui a pour avantage de simplifier la suite des opérations. Le module d'unification de clé ktm transmet par l'intermédiaire de son interface de sortie tkb une clé dans un format unique, prédéterminé au module de contrôle d'authentification am configuré pour délivrer une 5 information VALID sur sa sortie aoi. L'information VAUD ainsi générée permet l'activation d'un ou plusieurs signaux visuels et ou sonores, notamment en mode d'authentification « OFF-LINE », ou de transférer le cas échéant, en outre, l'information VALID à un système tiers. Ainsi, l'information VALID peut être utilisée comme consigne en vue de 10 commander un actionneur et de permettre, par exemple, l'ouverture d'une porte, la délivrance d'un produit dans un automate de fourniture de produits (boissons, denrées, autres...). Selon le mode de réalisation préféré de l'invention, le 15 dispositif CONTROL1 comprend une unité de contrôle CTRLU comprenant un ou plusieurs microcontrôleurs et des mémoires associées (mémoire de stockage de masse, mémoire vive, mémoire non-volatile de maintien de paramètres de configuration) ainsi que tous les circuits périphériques classiquement connus et utiles à la mise en 20 oeuvre d'une telle unité de contrôle, tels que, à titres d'exemple, un circuit superviseur d'alimentation électrique, un circuit de reset (remise à zéro), une interface de puissance, un ou plusieurs circuits d'horloge, un circuit d'horodatage, des ports d'entrées sorties, des modules périphériques de communications sériels et/ou parallèles, des 25 périphériques d'affichages et de saisie (clavier, par exemple), cette liste étant non exhaustive. Avantageusement, l'utilisation de la méthode et du dispositif selon l'invention permet d'adresser une très grande diversité de besoins 30 d'authentification de droits d'accès à des lieux, des produits ou des services disponibles pour un grand nombre d'utilisateurs avec une infrastructure limitée et peu complexe, donc moins coûteuse et 16 notamment en utilisant des dispositifs mobiles et autonomes d'usage courant tels que des tablettes connectées ou des smartphones, par exemple. 5 En d'autres termes, le système SYST1 opère selon l'invention comme un système d'authentification de droits d'accès à un produit, un lieu ou un service, comprenant le système d'information SI1 couplé à la base de données de droits BD1 respectivement associés à une pluralité d'utilisateurs. Le dispositif contrôleur (encore appelé borne 10 de contrôle / authentification) CONTROL1 d'authentification des droits, est adapté à délivrer au moins l'information VALID représentative des droits URIGHTS propres à chacun des utilisateurs USER à partir de la base de données de droits BD1 et d'une opération lecture d'un support TICKET, porté par l'utilisateur. Le support titre TICKET comprend 15 (porte) au moins une information représentative des droits URIGHTS de l'utilisateur porteur du support titre TICKET associé. Le système SYST1 est astucieusement configuré de sorte que l'une ou plusieurs bornes de contrôle / authentification CONTROL1 des droits URIGHTS soient des dispositifs mobiles configurés pour être au moins 20 temporairement connectés au serveur APPSERV d'applications distant et pour recevoir de ce serveur APPSERV d'applications distant au moins l'application APP d'authentification de tout ou partie des droits URIGHTS, l'application APP étant téléchargée vers la mémoire de masse de la ou des bornes d'authentification CONTROL1 en vue d'y 25 être alors exécutée. Préférentiellement, une borne contrôleur CONTROL1 telle que précitée comprend une interface IF1 (parmi in1, in2, in3, in4,...) de lecture d'au moins un code représentatif de tout ou partie des droits 30 URIGHTS d'un utilisateur, au moins une caméra, un lecteur biométrique et/ou une interface compatible avec un standard de communication sans-fil parmi la liste : Bluetooth, RFID, NFC ou une évolution d'au 17 moins l'un de ces standards. Une borne CONTROL1 comprend en outre, une interface de communication sans-fil opérant selon un protocole de communication sans-fil compatible avec une norme GSM, 2G, 3G, 4G ou l'une quelconque évolution de l'une de ces normes pour 5 pouvoir être connectée au système d'information SI1 d'une part et au serveur d'applications APPSERV d'autre part ; Selon le mode de réalisation préféré du système SYST1 décrit, les bornes contrôleurs CONTROL1 sont des tablettes 10 connectées ou des smartphones. Ainsi, la méthode d'authentification de droits d'accès à un produit ou un service mise en oeuvre dans le système d'authentification SYST1 comprenant le système d'information SI1 couplé à la base de 15 données de droits BD1 respectivement associés à une pluralité d'utilisateurs, comprend au moins une borne dispositif contrôleur CONTROL1 d'authentification des droits, adaptée à délivrer au moins l'information VALID représentative de droits URIGHTS d'au moins un des utilisateurs USER à partir de la base de données BD1, 20 éventuellement partiellement ou entièrement recopiée dans sa mémoire de stockage, et d'une opération de lecture d'un support titre TICKET associé à l'utilisateur porteur de TICKET, ce support titre TICKET portant une information codé ou non représentative des droits de l'utilisateur porteur. La mise en oeuvre de la méthode comprend: 25 le téléchargement, depuis le serveur APPSERV distant de la borne CONTROL1 vers cette dernière, d'au moins l'application APP d'authentification de droits requise pour le contexte courant et adaptée à authentifier les droits d'au moins l'utilisateur, le couplage de la borne contrôleur CONTROL1 30 comprenant l'application APP téléchargée et en cours d'exécution avec le support titre TICKET portant une l'information représentative des 18 droits URIGHTS de l'utilisateur à contrôler (pour lequel il convient d'authentifier les droits). Selon un mode de réalisation, la méthode 5 d'authentification de droits d'accès décrite et mise en oeuvre comprend en outre, après le téléchargement l'émission depuis la borne contrôleur CONTROL1 de l'information VALID vers le système d'information SI1 en fonction d'au moins l'information lue et éventuellement décodée, sur (ou depuis) le support titre TICKET pendant la phase d'authentification 10 des droits. Cela permet, le cas échéant, de renforcer la sécurité de l'authentification dans le cas d'une authentification en mode « ONLINE ». L'application APP opère comme un produit programme 15 d'ordinateur chargeable directement dans la mémoire interne du dispositif borne de contrôle CONTROL1 comprenant des portions de code de logiciel pour l'exécution des étapes S3 et S4, et éventuellement S2 de la méthode précédemment décrite lorsque l'application APP est exécutée sur le dispositif CONTROL1. 20 L'invention ne se limite pas au seul mode de réalisation décrit, mais à tout système d'authentification global d'accès à un lieu, un produit ou un service comprenant un système d'information couplé à une base de données de droits et dont au moins une borne de contrôle 25 et d'authentification (contrôleur) est un dispositif mobile (tablette ou smartphone, par exemple) configuré pour être au moins temporairement connecté à un serveur d'application distant et pour recevoir du serveur d'applications distant au moins une application d'authentification REVENDICATIONS1. Système (SYST1) d'authentification de droits d'accès à un produit, un lieu ou un service, comprenant un système d'information (SI1) couplé à une base de données de droits (BD1) respectivement associés à une pluralité d'utilisateurs, au moins un contrôleur (CONTROL1) d'authentification desdits droits, adapté à délivrer au moins une première information (VALID) représentative desdits droits (URIGHTS) d'au moins un desdits utilisateurs (USER) à partir de ladite base de données (BD1) et d'une lecture d'un support (TICKET) portant une seconde information représentative de droits (URIGHTS) dudit au moins un utilisateur, ledit système (SYST1) étant caractérisé en ce que : - ledit contrôleur (CONTROL1) d'authentification desdits droits (URIGHTS) est un dispositif mobile configuré pour être au moins temporairement connecté à un serveur (APPSERV) d'application distant et pour recevoir dudit serveur (APPSERV) d'application distant au moins une application (APP) d'authentification de tout ou partie desdits droits (RIGHTS). 2. Système (SYST1) d'authentification de droits d'accès à un produit ou un service, selon la revendication 1, caractérisé en ce que ledit contrôleur (CONTROL1) comprend une interface (IF1) de lecture d'au moins un code représentatif de tout ou partie des droits (RIGHTS) d'un utilisateur, comprenant au moins une caméra, un lecteur biométrique ou une interface compatible avec un standard de communication sans-fil parmi la liste : Bluetooth, RFID, NFC ou une évolution d'au moins l'un de ces standards. 20 3. Système (SYST1) d'authentification de droits d'accès à un produit ou un service, selon l'une quelconque des revendications 1 ou 2, caractérisé en ce que ledit contrôleur (CONTROL1) est une tablette connectée ou un smartphone. 5 4. Méthode d'authentification de droits d'accès à un produit ou un service, dans un système d'authentification (SYST1) comprenant un système d'information (Su) couplé à une base de données de droits (BD1) respectivement associés à une pluralité 10 d'utilisateurs, au moins un contrôleur (CONTROL1) d'authentification desdits droits, adapté à délivrer au moins une première information (VALID) représentative de droits (URIGHTS) d'au moins un desdits utilisateurs (USER) à partir de ladite base de données (BD1) et d'une lecture d'un support 15 portant une première seconde information représentative desdits droits dudit au moins un utilisateur, ladite méthode étant caractérisée en ce qu'elle comprend: un téléchargement, depuis un serveur (APPSERV) distant d'applications, vers ledit contrôleur (CONTROL1), d'au moins 20 une application (APP) d'authentification de droits adaptée à authentifier des droits d'au moins un desdits utilisateurs du système (SYST1) par un couplage dudit au moins un contrôleur (CONTROL1) comprenant l'application (APP) téléchargée avec un support (TICKET) portant une seconde 25 information représentative desdits droits (URIGHTS) dudit au moins un utilisateur. 5. Méthode d'authentification de droits d'accès à un produit ou un service, dans un système d'authentification (SYST1), 30 caractérisée en ce qu'elle comprend en outre, après ledit téléchargement : 21 - un couplage dudit au moins un contrôleur (CONTROL1) comprenant l'application (APP) précédemment téléchargée avec un support (TICKET) portant une seconde information représentative desdits droits (URIGHTS) dudit au moins un utilisateur, - une réception, par ledit contrôleur (CONTROL1) depuis ledit support (TICKET) de ladite seconde information, et, - une émission depuis ledit contrôleur (CONTROL1) de ladite première information (VALID) vers ledit système d'information 10 (SI1) en fonction d'au moins ladite seconde information. 6. Produit programme d'ordinateur chargeable directement dans la mémoire interne d'un ordinateur comprenant des portions de 15 code de logiciel pour l'exécution des étapes de la méthode selon l'une quelconque des revendications 4 à 5, lorsque ledit programme est exécuté sur un ordinateur.