Brevet FR3045252A1 (20170616)
REVENDICATIONS1. Procédé de traitement, mis en oeuvre par un dispositif de traitement (DA), pour préparer la personnalisation d'un document de sécurité (C), ledit procédé comprenant : obtention (A2) de données de personnalisation (DP) pour personnaliser le document de sécurité ; chiffrement (A4) des données de personnalisation, à partir d'une donnée de diversification (DV) associée au document de sécurité et/ou à un individu, de sorte à produire des données chiffrées (DC) ; et transmission (A6) des données chiffrées à un dispositif de personnalisation (DB) pour permettre à ce dernier de personnaliser le document de sécurité à partir des données chiffrées et de la donnée de diversification.\n<CLM>\1\tProcédé selon la revendication 1, dans lequel la donnée de diversification (DV) est présente dans ou sur le document de sécurité (C).\n<CLM>\1\tProcédé selon la revendication 1 ou 2, dans lequel, lors du chiffrement, la donnée de personnalisation (DP) est chiffrée à partir d'une clé maîtresse de chiffrement (K1) en combinaison avec la donnée de diversification.\n<CLM>\1\tProcédé selon la revendication 3, dans lequel, la clé maîtresse de chiffrement 25 (K1) est appariée à une clé maîtresse de déchiffrement (Kla) distincte de la clé maîtresse de chiffrement (K1).\n<CLM>\1\tProcédé selon la revendication 3 ou 4, dans lequel le dispositif de traitement utilise un conteneur sécurisé (H1) pour réaliser ledit chiffrement, la clé maîtresse de 30 chiffrement (K1) étant enregistrée dans le conteneur sécurisé, dans lequel ledit conteneur sécurisé : détermine une clé dérivée (K2) à partir de la donnée de diversification et de la clé maîtresse de chiffrement (Ki), et chiffre, à partir de la clé dérivée (K2), les données de personnalisation (DP) pour 35 produire les données chiffrées (DC).\n<CLM>\1\tProcédé de personnalisation d'un document de sécurité (C), mis en oeuvre par un dispositif de personnalisation (DB), ledit procédé comprenant : 3045252 22 réception (B6) de données chiffrées (DC) ; analyse (B8) du document de sécurité de sorte à récupérer une donnée de diversification (DV) associée audit document de sécurité ou obtention d'une donnée de diversification associée à un individu ; 5 déchiffrement (B10) des données chiffrées à partir de la donnée de diversification pour obtenir des données de personnalisation (DP) ; et personnalisation (B12) du document de sécurité à partir des données de personnalisation. 10\n<CLM>\1\tProcédé selon la revendication 6, dans lequel la donnée de diversification (DV) récupérée lors de ladite analyse est présente dans ou sur ledit document de sécurité (C).\n<CLM>\1\tProcédé selon la revendication 6 ou 7, dans lequel au moins une partie de la donnée de diversification comprend un motif (DV1) formé à la surface du document de 15 sécurité.\n<CLM>\1\tProcédé selon l'une quelconque des revendications 6 à 8, dans lequel le document de sécurité comprend une mémoire (42) dans laquelle est enregistrée au moins une partie (DV2) de la donnée de diversification, l'analyse comprenant la lecture de la 20 mémoire pour récupérer ladite au moins une partie de la donnée de diversification.\n<CLM>\1\tProcédé selon l'une quelconque des revendications 6 à 9, dans lequel, lors du déchiffrement, les données chiffrées (DC) sont déchiffrées à partir de la donnée de diversification (DV) combinée avec une clé maîtresse de déchiffrement (K1a).\n<CLM>\1\tProcédé selon la revendication 10, dans lequel la clé maîtresse de déchiffrement (K1a) est appariée à une clef maîtresse de chiffrement (K1) distincte de la clé maîtresse de déchiffrement (K1a).\n<CLM>\1\tProcédé selon la revendication 10 ou 11, dans lequel le dispositif de personnalisation (DB) coopère avec un conteneur sécurisé (H2) pour causer ledit déchiffrement, dans lequel ledit conteneur sécurisé déchiffre (S26) les données chiffrées (DC) reçues par le dispositif de personnalisation de sorte à obtenir lesdites données de personnalisation (DP).\n<CLM>\1\tProcédé selon la revendication 12, dans lequel le conteneur sécurisé (H2) : 3045252 23 détermine (S22) une clé dérivée (K2a) à partir de la clé maîtresse de déchiffrement (K1a) et à partir de la donnée de diversification (DV) récupérée par le dispositif de personnalisation (DB) lors de ladite analyse ; et déchiffre (S26), à partir de la clé dérivée (K2a), les données chiffrées (DC) 5 reçues par le dispositif de personnalisation de sorte à obtenir lesdites données de personnalisation (DP).\n<CLM>\1\tProcédé selon la revendication 10 ou 11, le dispositif de personnalisation (DB) coopérant avec un conteneur sécurisé (H2) pour causer ledit déchiffrement, 10 dans lequel ledit conteneur sécurisé : détermine (S22) une clé dérivée (K2a) à partir de la clé maîtresse de déchiffrement (K1a) et à partir de la donnée de diversification (DV) récupérée par le dispositif de personnalisation (DB) lors de ladite analyse ; et transmet la clé dérivée (K2a) à un terminal externe pour que ce dernier déchiffre 15 (S27) les données chiffrées (DC) de sorte à obtenir lesdites données de personnalisation (DP).\n<CLM>\1\tProcédé selon l'une quelconque des revendications 12 à 14, dans lequel le document de sécurité (C) comprend un module électronique (30) apte à mettre en oeuvre 20 le conteneur sécurisé (H2).\n<CLM>\1\tProcédé selon l'une quelconque des revendications 12 ou 15, la clé maîtresse de déchiffrement (K1a) étant enregistrée dans le conteneur sécurisé (H2). 25\n<CLM>\1\tProcédé de personnalisation d'un document de sécurité (C), comprenant : - un procédé de traitement mis en oeuvre par un dispositif de traitement (DA) selon l'une quelconque des revendications 1 à 5; et - un procédé de personnalisation mis en oeuvre par un dispositif de personnalisation (DB) selon l'une quelconque des revendications 6 à 16; 30 le dispositif de traitement transmettant les données chiffrées (DC) au dispositif de personnalisation afin que ce dernier personnalise le document de sécurité à partir des données chiffrées.\n<CLM>\1\tProgramme d'ordinateur (PG1 ; PG2) comportant des instructions pour 35 l'exécution des étapes d'un procédé selon l'une quelconque des revendications 1 à 17 lorsque ledit programme est exécuté par un ordinateur. 3045252 24\n<CLM>\1\tDispositif de traitement (DA) pour préparer la personnalisation d'un document de sécurité (C), comprenant : un module d'obtention (M2) apte à obtenir des données de personnalisation pour personnaliser le document de sécurité ; 5 un module de chiffrement (M4) apte à chiffrer les données de personnalisation à partir d'une donnée de diversification (DV) associée au document de sécurité ou à un individu, de sorte à produire des données chiffrées ; et un module de transmission (M6) apte à transmettre les données chiffrées à un dispositif de personnalisation pour permettre à ce dernier de personnaliser le 10 document de sécurité à partir des données chiffrées et de la donnée de diversification.\n<CLM>\1\tDispositif de personnalisation (DB) pour personnaliser un document de sécurité (C), comprenant : 15 un module de réception (M20) apte à recevoir des données chiffrées ; un module d'analyse (M22) apte à analyser le document de sécurité de sorte à récupérer une donnée de diversification associée audit document de sécurité ou apte à obtenir une donnée de diversification associée à un individu ; un module de déchiffrement (M24) apte à déchiffrer les données chiffrées à 20 partir de la donnée de diversification pour obtenir des données de personnalisation ; et un module de personnalisation (M26) apte à personnaliser le document de sécurité à partir des données de personnalisation. 25\n<CLM>\1\tSystème (SY) de personnalisation d'un document de sécurité (C), ledit système comprenant : - un dispositif de traitement (DA) selon la revendication 19 ; et - un dispositif de personnalisation (DB) selon la revendication 20 ; le dispositif de traitement étant configuré pour transmettre les données chiffrées au 30 dispositif de personnalisation afin que ce dernier puisse personnaliser le document de sécurité à partir des données chiffrées.