Brevet FR3049088A1 (20170922)
REVENDICATIONS1) Procédé, mis en oeuvre dans un réseau comportant au moins deux dispositifs adaptés pour mettre en oeuvre un procédé cryptographique de signature numérique, de chiffrement et de déchiffrement, apte à gérer des identités digitales associées à un individu, un objet, une organisation, un service, une application à travers une chaîne de messages, ledit procédé étant caractérisé en ce qu'il comporte les étapes suivantes : - une première étape, dans laquelle au moins un dispositif émetteur, adapté pour certifier une identité digitale, comportant au moins une première clé cryptographique définie comme clé relative à une identité digitale A et au moins une deuxième clé privée cryptographique dont la clé publique est connue par au moins un dispositif récepteur en tant que clé habilitée à certifier une identité digitale, transmet un premier message (11) à au moins un dispositif récepteur comportant au moins les données suivantes : ^ une clé de contrôle relative à l'identité digitale A (CC_IDA1) ; ^ au moins une zone de données (DONNÉES); ^ la clé publique (CPUB_IDA1) relative à la clé de contrôle (CC_IDA1); ^ la signature (SIG_IDA1) dudit premier message associée première à la clé de contrôle (CC_IDA1) ; ^ la signature (SIG_DISPEM) dudit premier message associée à au moins une clé habilitée à certifier une identité digitale ; - une deuxième étape dans laquelle ledit au moins un dispositif récepteur, adapté pour valider un message, disposant d'au moins une clé publique relative aux dispositifs habilités à certifier une identité digitale et disposant d'au moins une clé privée dont au moins une clé publique est connue d'au moins un dispositif émetteur : ^ vérifie la validité de la signature relative première clé de contrôle (CC_IDA1) et ; ^ vérifie que la signature du dispositif (SIG_DISPEM) est valide et qu'elle correspond à ladite au moins une clé publique connue par au 3049088 -28- moins un dispositif récepteur en tant que clé habilitée à certifier une identité digitale et ; - stocke le message (11) et y associe un message (12) de validation contenant : la clé de contrôle calculée (CC_MES) du message (11), la 5 clé de contrôle de la clé publique utilisée par le dispositif émetteur et retrouvée par le dispositif récepteur (CC_DISPEM), la clé publique associée au dispositif récepteur (CPUB DISPR) et la signature (SIG_DISPR) dudit message de validation; 10\n<CLM>\1\tProcédé selon la revendication 1, caractérisé en ce que ledit premier message (11) est associé en outre à au moins un deuxième message (13) ou (15) d'au moins une même chaine de messages, caractérisé en ce qu'il comporte les étapes suivantes : - au moins un dispositif émetteur transmet un message (13) ou (15) à au 15 moins un dispositif récepteur comportant les données suivantes : - une nouvelle clé de contrôle relative à l'identité digitale A (CC_IDA2) relative à une clé privée générée de façon aléatoire et ; la clé de contrôle du précédent message transmis de l'identité digitale A (CC_IDA1) et ; 20 au moins une zone de données (DONNÉES) et ; - la clé publique (CPUBJDA1) relative à la clé de contrôle (CC_IDA1) et ; - la signature (SIG_IDA1) relative à la clé de contrôle (CC_IDA1) et ; - la signature du dispositif émetteur (SIG_DISPEM) et ; 25 - au moins un dispositif récepteur : - vérifie la validité de la signature relative à la clé de contrôle (CC_IDA1) et ; vérifie que la signature du dispositif (SIG_DISPEM) est valide et qu'elle correspond à au moins une des clés publiques listées dans la 30 liste des clés publiques correspondantes au dispositif autorisé à certifier une identité digitale et ; 3049088 -29- - stocke le message (13) ou (15) en tant que dernier message relatif à la chaîne de messages associée à l'identité digitale A et y associe un message (12) de validation contenant : la clé de contrôle (CC_MES) du message (13) ou (15), la clé de contrôle de la clé publique utilisée 5 par le dispositif émetteur et retrouvée par le dispositif récepteur (CC_DISPEM), la clé publique associée au dispositif récepteur (CPUB_DISPR) et la signature (SIG_DISPR) dudit message de validation. 10\n<CLM>\1\tProcédé, selon les revendications 1 et 2, mettant en oeuvre, en outre, un dispositif émetteur adapté pour vérifier et certifier l'unicité d'un individu ou d'un objet, comportant au moins une clé cryptographique d'unicité IDUNIQ pour ledit individu ou ledit objet et au moins un dispositif récepteur associé à l'identité digitale B comportant au moins une première et une dernière clé 15 publique connue du dispositif émetteur ainsi que la liste des clés publiques correspondantes aux dispositifs autorisés à certifier une identité ou un objet comme unique. Ledit procédé étant caractérisé en ce qu'il comporte les étapes suivantes : - au moins un dispositif émetteur associé à l'identité unique IDUNIQ 20 transmet un message chiffré (14) avec la clé publique relative au dernier message transmis par l'identité digitale B à au moins un dispositif récepteur associé à l'identité digitale B comportant les données suivantes : une clé publique d'association (CPUB_IDASS), relative à une clé 25 privée générée à partir d'une combinaison entre la clé de contrôle relative à ladite clé d'unicité IDUNIQ et la clé de contrôle relative à la clé publique du premier message transmis par l'identité digitale B et ; - au moins une zone de données (DONNÉES) et ; la signature (SIG_IDASS) associée à la clé publique d'association 30 (CPUB_IDASS) et ; - la signature du dispositif émetteur (SIG_DISPEM) et ; - au moins un dispositif récepteur associé à l'identité digitale B : 3049088 - 30 - déchiffre le message (14) et ; vérifie la validité de la signature relative à la première clé publique d'association (CPUB_IDASS) et ; vérifie la signature du dispositif émetteur (SIG_DISPEM) et ; 5 stocke les données relatives audit individu ou audit objet à partir de la clé publique d'association unique pour ledit individu ou ledit objet.\n<CLM>\1\tProcédé, selon les revendications 1 et 2, mettant en oeuvre, en outre une authentification et/ou un enregistrement d'une identité digitale 10 associée à au moins un message (11), (13) ou (15) par rapport à au moins une autre identité digitale associée à au moins un message (11), (13) ou (15), caractérisé en ce qu'il comporte les étapes suivantes - au moins un dispositif émetteur associé à l'identité digitale A transmet un message chiffré (25) avec la clé publique du dernier message transmis 15 relatif à l'identité digitale B à au moins un dispositif récepteur associé à l'identité digitale B comportant les données suivantes : - une clé publique (CPUB_IDAD), relative à la clé de contrôle du dernier message transmis de l'identité digitale A et ; - au moins une zone de données (DONNÉES) et ; 20 au moins une zone listant toutes les précédentes clés publiques (CPUB_IDAD-1) relatives aux messages transmis par l'identité digitale A et ce depuis le premier message par l'identité digitale A ainsi que les signatures associées (SIG_IDAD-1) et ; la signature (SIG_IDAD) du message associée à la clé publique 25 (CPUB_IDAD) et ; - la signature du dispositif émetteur (SIG_DISPEM) et ; - au moins un dispositif récepteur associé à l'identité digitale B : - déchiffre le message (25) et ; - vérifie la validité de la signature relative à la clé publique 30 (CPUB_IDAD) et ; - vérifie la signature du dispositif émetteur (SIG_DISPEM) et ; 3049088 - 31 - - ajoute la clé publique (CPUB_IDAD) ou la clé de contrôle associée comme nouvelle clé d'association avec l'identité digitale A.\n<CLM>\1\tProcédé, selon les revendications 1, 2 et 3, mettant en oeuvre 5 une identité digitale adaptée pour résilier une association avec au moins une autre identité digitale. Ledit procédé étant caractérisé en ce qu'il comporte les étapes suivantes : - un dispositif émetteur associé à une identité digitale stocke un message contenant la première clé publique d'au moins une autre identité digitale 10 ainsi qu'une mention indiquant la résiliation et/ou ; - le dispositif récepteur associé à une identité digitale stocke un message contenant la clé d'association ainsi qu'une mention indiquant la résiliation. 15\n<CLM>\1\tProcédé, selon les revendications 1 et 2, mettant en oeuvre, en outre, une base de données (BANQ) adaptée à référencer au moins une valeur associée à au moins une clé de contrôle. Ledit procédé étant caractérisé en ce que ledit message (11), (13) ou (15) est constitué d'un sous message (16) et comporte les étapes suivantes : 20 - au moins un dispositif émetteur associé à une identité digitale A transmet un message (11), (13) ou (15) à au moins un dispositif récepteur comportant au moins les données suivantes : une nouvelle clé de contrôle (CC_I DAN) relative à un nouveau message transmis de l'identité digitale A et ; 25 la clé de contrôle relative au précèdent message transmis de l'identité digitale A (CC_IDAP) et ; au moins deux zones de données (16) contenant : - une zone chiffrée avec une des clés publiques relatives à au moins un dispositif récepteur (CPUB_DISPR), contenant une 30 clé publique (CPUBVALA1) relative à une clé privée « valeur » (CPVALA1) générée aléatoirement ainsi que des conditions d'usage associées et ; 3049088 -32- une zone contentant la clé privée « valeur » (CPVALA1) chiffrée avec chacune des clés publiques des identités digitales autorisées à avoir accès à la clé privée « valeur » (CPVALA1) et ; 5 la clé publique (CPUB_IDAP) relative à la clé de contrôle (CC_IDAP) et la signature (SIG_IDAP) associée à la première clé de contrôle (CC_IDAP) et ; - la signature du dispositif émetteur (SIG_DISPEM) et ; 10 - au moins un dispositif récepteur : - vérifie la validité des signatures (CC_IDAP) et (SIG_DISPEM) et ; stocke le message (11), (13) ou (15) en tant que dernier message relatif à la chaîne de messages associée à l'identité digitale A et y associe un message (12) de validation et ; 15 - au moins un dispositif émetteur associé à une identité digitale C comportant une clé privée « valeur » (CPVALC1), transmet un message (20) à au moins un dispositif récepteur comportant les données suivantes : une clé de contrôle (CC_IDAN), relative à un message transmis par 20 l'identité digitale A, chiffrée avec une des clés publiques relatives à au moins un dispositif récepteur (CPUB_DISPR) et ; - la clé de contrôle « valeur » (CCVALC1) du dernier message transmis par l'identité digitale C et ; - un champ valeur (VAL) et ; 25 au moins un zone de données chiffrée avec la clé publique (CPUB_DISPR) utilisée pour chiffrer la clé de contrôle (CC_IDAN) et contenant au moins la clé de contrôle relative au dernier message transmis par l'identité digitale C (CC_IDCN) et ; éventuellement au moins un zone de données chiffrées avec la clé 30 publique relative à la clé de contrôle (CC_IDAN) et contenant un message à destination de l'identité digitale A et ; 3049088 - 33 - - éventuellement au moins un zone de données chiffrées avec la clé publique relative à la clé de contrôle (CC_IDCN) et contenant un message relatif à l'identité digitale à l'origine du message et ; - la clé publique (CPUB_VALC1) relative à la clé de contrôle « valeur 5 (CPVALC1) et ; - la signature relative à la clé de contrôle « valeur » (CPVALC1) et ; - la signature du dispositif émetteur (SIG_DISPEM). - au moins un dispositif récepteur réalise les opérations suivantes - vérifie la validité de la signature (SIG_DISPEM) et ; 10 - recherche le dernier message relatif à l'identité digitale A à partir de la clé de contrôle (CC_IDAN) et déchiffre la clé publique (CPUBVALA1) correspondante à la clé publique « valeur » de l'identité digitale A, ainsi que les conditions de validation et ; - recherche le dernier message relatif à l'identité digitale C à partir de 15 la clé de contrôle (CC_IDCN) et déchiffre la clé publique (CPUB_VALC1) correspondante à la clé publique « valeur » de l'identité digitale C, ainsi que les conditions de validation associées et - vérifie la validité de la signature (SIG_VALC1) et ; 20 - recherche la valeur associée à la clé de contrôle valeur (CCVALC1) dans ladite base de données (BANQ) et si les conditions associées aux clés de contrôle (CCVALC1) et (CCVALA1) sont respectées alors : le dispositif récepteur ajoute un message de validation (12) 25 associé au message (20) contenant au moins la signature et la clé publique dudit dispositif récepteur et ; - décrémente la valeur associée à la clé de contrôle (CCVALC1) de la valeur (VAL) sur ladite base de données (BANQ) et ajoute un message de validation contenant au moins la 30 signature et la clé publique dudit au moins un dispositif récepteur et ; 3049088 - 34 - le dispositif récepteur incrémente la valeur associée à la clé de contrôle (CCVALA1) de la valeur (VAL) sur ladite base de données (BANC)) et ajoute un message de validation contenant au moins la signature et la clé publique dudit au moins un 5 dispositif récepteur.\n<CLM>\1\tProcédé selon la revendication 6, adapté pour renouveler une clé de contrôle « valeur » après au moins un message correspondant à un échange de valeur, ledit procédé étant caractérisé en ce qu'il comporte en 10 outre les étapes suivantes : - un dispositif émetteur associé à l'identité A transmet au moins deux messages à au moins un dispositif récepteur : - transmet un premier message (11), (13) ou (15) de type identité digitale, indiquant une nouvelle clé de contrôle de l'identité digitale A 15 et les preuves nécessaires associées ainsi qu'une nouvelle clé de contrôle « valeur » et les conditions d'usage de ladite nouvelle clé de contrôle « valeur » et ; transmet un deuxième message de type échange de valeur de la clé de contrôle « valeur » (CC_VALAN) de l'identité digitale A vers ladite 20 nouvelle clé de contrôle « valeur » déclarée dans le deuxième message chiffré avec une des clés publiques relatives à au moins un dispositif récepteur.\n<CLM>\1\tProcédé selon l'une quelconque des revendications 25 précédentes, caractérisé en ce que ledit message (11), (13) ou (15) est constitué d'un sous message "contacts" (17) comportant: - une zone de données non chiffrée (DONPUB) relative aux données publiques relatives l'identité digitale A et ; - une zone de données chiffrée (DONDISR) avec une des clés publiques 30 relatives à au moins un dispositif récepteur (CPUB_DISPR), contenant les données à destination d'au moins un dispositif récepteur et ; - des données chiffrées (DONCHIF) avec une clé privée « contacts » générée aléatoirement et ; 3049088 - 35 - - ladite clé privée « contacts » chiffrée avec chacune des clés publiques des identités digitales (LISTPUB) autorisées à avoir accès auxdites données chiffrées (DONCHIF) et ; - la liste des clés publiques des identités digitales que l'identité digitale A 5 a stocké en tant que « contacts » (CONTACTS).\n<CLM>\1\tProcédé selon l'une quelconque des revendications 10 précédentes, caractérisé en ce que ledit message (11), (13) ou (15) est constitué d'un sous message "propriétaires" (18) comportant : - une première zone (DONPCHIF) contenant au moins la clé privée relative à la clé de contrôle (CC_IDAN) chiffrée avec une clé privée « propriétaires » générée aléatoirement; 15 - une deuxième zone (LISPUBP) contenant au moins ladite clé privée « propriétaires », chiffrée avec chacune des clés publiques des identités digitales autorisées à avoir accès à la clé privée relative à la clé de contrôle (CC_IDAN) nécessaire à la génération d'un nouveau message relatif à ladite identité digitale A 20\n<CLM>\1\tProcédé selon la revendication 9, caractérisé en ce que ledit message (18) est constitué d'au moins une zone de données DONDISR (19) comportant une troisième zone de données (DONDISR) chiffrée avec une des clés publiques relatives à au moins un dispositif récepteur, contenant les conditions de 25 validation d'un nouveau message relatif à ladite identité digitale A.\n<CLM>\1\tProcédé, selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il permet d'associer un message de type "réputation" (21) audit au moins un message (11), (13) ou (15) et comporte les étapes 30 suivantes : - au moins un dispositif émetteur, adapté pour vérifier et certifier l'unicité d'un individu ou d'un objet associé à l'identité digitale disposant de la clé d'unicité IDUNIQ, transmet un message (21) relatif à l'identité digitale A à au moins un dispositif récepteur comportant les données suivantes : 3049088 - 36 - la clé de contrôle (CC_IDA1) relative au premier message transmis par l'identité digitale A et ; la clé de contrôle d'association (CC_IDASSDR) avec au moins un dispositif récepteur, relative à une clé privée générée à partir d'une 5 combinaison entre la clé de contrôle relative à ladite clé d'unicité IDUNIQ et la clé de contrôle relative à la première clé publique d'au moins un dispositif récepteur et ; au moins une zone de données DONREP contenant au moins une information de type réputation, la référence et la preuve d'un 10 message permettant de relier ledit individu ou ledit objet, à l'origine dudit message (21), à l'identité digitale A et ; la clé publique (CPUB_IDASSDR) associée à la clé de contrôle d'association (CC_IDASSDR) chiffrée avec une des clés publiques relatives à au moins un dispositif récepteur (CPUB_DISPR) et ; 15 la clé de contrôle (CC_DISPR) de la clé publique relative à au moins un dispositif récepteur utilisé pour chiffrer la clé publique (CPUB_IDASSDR) et ; - la signature associée à la clé de contrôle d'association (SIG_IDASSDR) et ; 20 la signature du dispositif émetteur (SIG_DISPEM). - au moins un dispositif récepteur : vérifie la validité des signatures (SIG_IDASSDR) et (SIG_DISPEM) et ; vérifie la validité de la signature du message permettant de relier ledit individu ou ledit objet à l'identité digitale A et ; 25 vérifie dans la zone de paramètre chiffré pour au moins un dispositif récepteur (DONDISR) du dernier message par l'identité digitale A que ladite identité digitale A autorise l'ajout d'un message de type réputation et ; - stocke le nouveau message (21) et y associe un message de type 30 validation (12) si toutes les conditions sont validées. 3049088 -37-\n<CLM>\1\tProcédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il permet d'associer un message de type "certification" (22) audit au moins un message (11), (13) ou (15) et comporte les étapes suivantes : 5 - au moins un dispositif émetteur associé à l'identité digitale D transmet un message (22) à au moins un dispositif récepteur comportant les données suivantes : la clé de contrôle (CC_IDA1 ) relative au premier message de l'identité digitale A et ; 10 la clé de contrôle (CC_IDD1) relative au premier message transmis de l'identité digitale D et ; au moins une zone de données (DONCERT) contenant au moins une information de type certification et ; la clé publique (CPUB_DERIDD) du dernier message relatif à 15 l'identité D et ; - la signature (SIG_DERIDD) relative à la clé privée du dernier message relatif à l'identité D et ; la signature du dispositif émetteur SIG_DISPEM. - au moins un dispositif récepteur : 20 vérifie la validité des signatures (SIG_DERIDD) et (SIG_DISPEM) et ; - vérifie dans la zone de paramètre chiffrée pour le au moins un dispositif récepteur (DONDISR) du dernier message par l'identité digitale A les conditions de l'ajout d'un message de type certification et ; 25 - stocke le nouveau message (22) et y associe un message de type validation (12) si toutes les conditions sont validées.\n<CLM>\1\tProcédé selon l'une quelconque des revendications précédentes, adapté pour réinitialiser ledit au moins un message (11), (13) ou 30 (15), caractérisé en ce que : - au moins un dispositif émetteur associé à l'identité digitale A transmet un message (23) à au moins un dispositif récepteur ne comportant pas de 3049088 -38- nouvelle clé de contrôle et indiquant en outre dans les différentes zones de données chiffrées (DONNEES) la nouvelle clé de contrôle de l'identité A réinitialisée, dont au moins une zone à destination d'au moins un dispositif récepteur et ; 5 - au moins un dispositif émetteur associé à l'identité digitale A transmet un message (24) à au moins un dispositif récepteur ne comportant pas de précédente clé de contrôle et indiquant en outre dans les différentes zones de données chiffrées (DONNEES) la précédente clé de contrôle de l'identité A, dont au moins une pour le au moins un dispositif 10 récepteur ; l'ensemble des données pourront être copiées à l'exception des messages reliés à la clé de contrôle du premier message de la précédente identité A.\n<CLM>\1\tProcédé selon l'une quelconque des revendications 15 précédentes, adapté pour relier un identifiant de joignabilité audit au moins un message (11), (13) ou (15), caractérisé en ce qu'il comporte les étapes suivantes : - un dispositif émetteur associé à une identité digitale transmet un premier message vers un identifiant de joignabilité dont il ne connait pas l'identité 20 digitale associée, ledit dispositif émetteur réalise au préalable les opérations suivantes : calcul une clé de contrôle «identifiant» à partir dudit identifiant de joignabilité et ; remplace ledit identifiant de joignabilité par ladite clé de contrôle 25 «identifiant» et ; ajoute un deuxième champ type de message indiquant que l'adresse de destination du message correspond à un identifiant de joignabilité et , - au moins un dispositif récepteur, recherche un message dont la clé de 30 contrôle du premier message correspond à ladite clé de contrôle « identifiant » et dont le type correspond à un identifiant de joignabilité et ; 3049088 -39- - si celui-ci n'est pas trouvé ou que la durée de vie de l'association entre ledit identifiant de joignabilité et ladite identité digitale propriétaire est dépassée alors : - au moins un dispositif récepteur génère un second message de type 5 «identifiant de joignabilité» en utilisant ladite clé de contrôle «identifiant» comme clé de contrôle et indique dans la zone chiffrée à destination du au moins un dispositif récepteur que l'identité associée n'a pas encore été prouvée et signe le message à l'aide de sa clé privée et ; 10 au moins un dispositif récepteur envoie un message suivant le mode commun le plus approprié en fonction du type d'identifiant de joignabilité, pour que le propriétaire relatif l'identité digitale associée puisse en prouver la possession et ; - au moins un dispositif émetteur associé à l'identité digitale 15 propriétaire dudit identifiant de joignabilité transmet un troisième message à au moins un dispositif récepteur prouvant sa possession dudit identifiant de joignabilité et ; au moins un dispositif récepteur génère un quatrième message associé à ladite clé de contrôle «identifiant» dudit identifiant de 20 joignabilité contenant dans la zone chiffrée à destination d'au moins un dispositif récepteur : la clé de contrôle du premier message de ladite identité digitale du propriétaire de l'identifiant de joignabilité, la clé privée ayant permis de générer la nouvelle clé de contrôle dudit troisième message ainsi que la durée de vie de 25 l'association entre ledit identifiant de joignabilité et ladite identité digitale propriétaire et ; au moins un dispositif récepteur génère un cinquième message de type validation (12) relatif au premier message contenant la clé de contrôle du premier message de ladite identité digitale propriétaire 30 dans la zone (DONNEES) seulement si toutes les conditions sont validées. 3049088 -40-\n<CLM>\1\tProcédé selon l'une quelconque des revendications précédentes, mettant en oeuvre, en outre, une base de données identité (ID) de stockage d'au moins un message (11), (13) ou (15) relatif à au moins une identité digitale et au moins un message de validation (12) d'au moins un 5 dispositif récepteur.\n<CLM>\1\tProcédé selon l'une quelconque des revendications précédentes, mettant en oeuvre, en outre, une base de données référence valeur (BANQ) adaptée pour stocker une valeur relative à au moins une clé de 10 contrôle. Ledit procédé est caractérisé en ce que : o au moins un dispositif récepteur recherche, crée, incrémente et décrémente les valeurs associées aux clés de contrôles valeur sur ladite base de données référence valeur (BANQ) si les conditions associées auxdites clés de contrôle « valeur » sont respectées. 15\n<CLM>\1\tProcédé selon l'une quelconque des revendications précédentes, mettant en oeuvre, en outre, une base de données (ATTENTKO) adaptée pour stocker les messages non validés et les messages refusés, ledit procédé est caractérisé en ce que : 20 o au moins un dispositif récepteur stocke les messages qui ne sont pas encore validés ou qui sont refusés dans ladite base de données (ATTENTKO). 25\n<CLM>\1\tSystème caractérisé en ce qu'il comporte des moyens techniques adaptés pour mettre en oeuvre un procédé cryptographique de signature, de chiffrement et de déchiffrement et comportant : - au moins un dispositif émetteur : ^ adapté pour : 30 - transmettre au moins un message à au moins un dispositif récepteur et; 3049088 -41 - - récupérer et vérifier au moins un message d'au moins un dispositif récepteur et ; - calculer une clé de contrôle relative à une clé publique et ; - calculer une clé publique relative à une clé privée et ; 5 calculer une signature cryptographique, en chiffrant la clé de contrôle d'au moins un message avec au moins une clé privée et ; ^ habilité à certifier au moins une identité digitale par l'intermédiaire d'au moins une clé privée cryptographique dont au moins un dispositif récepteur en connait la clé publique et ; 10 - habilité à certifier au moins une clé cryptographique d'unicité IDUNIQ relative à un individu ou à un objet unique par l'intermédiaire d'au moins une clé privée dont au moins un dispositif récepteur en connait la clé publique. Ladite clé d'unicité est utilisée pour calculer la clé privée d'association : 15 avec une identité digitale : à partir de la clé de contrôle relative au premier message transmis par ladite identité digitale et à partir de la clé de contrôle de la clé publique relative à ladite clé privée cryptographique d'unicité IDUNIQ ou ; avec au moins un dispositif récepteur : à partir de la clé de 20 contrôle relative à la première clé publique d'au moins un dispositif récepteur et à partir de la clé de contrôle de la clé publique relative à ladite clé privée cryptographique d'unicité IDUNIQ. - au moins un dispositif récepteur : ^ adapté pour recevoir, vérifier, valider et stocker au moins un message 25 et ; ^ comporte au moins une clé privée cryptographique dont au moins un dispositif émetteur en connait la clé publique et ; ^ comportant au moins une clé publique relative à ladite clé privée cryptographique habilitée à certifier au moins une clé 30 cryptographique d'unicité IDUNIQ et ; ^ comportant au moins une clé publique relative à ladite clé privée cryptographique habilitée à certifier au moins une identité digitale et ; 3049088 -42- ^ adapté pour retrouver une clé publique cryptographique à partir d'au moins une signature cryptographique et au moins une liste d'au moins une clé publique. 5