Brevet FR3047376A1 (20170804)
REVENDICATIONS1. Procédé de transmission de données, procédé mis en oeuvre au sein d'un environnement d'exécution sécurisé d'un dispositif électronique, dit composant de confiance (TC), ledit composant de confiance étant couplé à un dispositif d'encaissement (CRA, DEC), ledit procédé de transmission de données comprenant au moins une étape de transmission, par un périphérique (PERIPH, TERMP), d'une donnée à destination dudit dispositif d'encaissement (CRA, DEC), procédé caractérisé en ce qu'il comprend, préalablement à ladite étape de transmission de données : une étape de réception (301), en provenance du dispositif d'encaissement (DEC, CRA), d'une première requête (RSC#1) d'établissement d'un premier canal de communication sécurisé (SC#1) avec ledit composant de confiance (TC) ; une étape d'établissement (302) dudit premier canal de communication sécurisé (SC#1) à l'aide d'au moins une donnée contenue dans ladite première requête (RSC#1) ; une étape de réception (304), en provenance dudit périphérique (PERIPH, TERMP), d'une deuxième requête (RSC#2) d'établissement d'un deuxième canal de communication sécurisé (SC#2) avec ledit composant de confiance (TC) ; une étape d'établissement (305) dudit deuxième canal de communication sécurisé (SC#2), entre ledit périphérique (PERIPH, TERMP) à l'aide d'au moins une donnée de ladite deuxième requête.\n<CLM>\1\tProcédé de transmission de données selon la revendication 1, caractérisé en ce que ladite étape d'établissement dudit premier canal de communication sécurisé comprend : une étape d'obtention d'un identifiant dudit dispositif d'encaissement ; une étape de recherche, au sein d'une structure de données d'autorisation, d'une donnée correspondant audit identifiant dudit dispositif d'encaissement ; et lorsque ladite recherche délivre un résultat positif : une étape d'appairage dudit dispositif d'encaissement avec ledit composant de confiance, mettant en oeuvre un protocole d'appairage prédéterminé. 3047376 21\n<CLM>\1\tProcédé de transmission de données selon la revendication 1, caractérisé en ce que ladite étape d'établissement dudit deuxième canal de communication sécurisé comprend : une étape d'obtention d'un identifiant dudit périphérique ; une étape de recherche, au sein d'une structure de données d'autorisation, d'une donnée 5 correspondant audit identifiant dudit périphérique ; et lorsque ladite recherche délivre un résultat positif : une étape d'appairage dudit périphérique avec ledit composant de confiance, mettant en oeuvre un protocole d'appairage prédéterminé. 10\n<CLM>\1\tProcédé de transmission de données selon la revendication 1, caractérisé en ce que, postérieurement à l'étape d'établissement dudit deuxième canal de communication sécurisé, ledit procédé comprend : une étape de réception, en provenance dudit périphérique, d'un message de confirmation d'appairage, ledit message comprenant au moins une première donnée chiffrée ; 15 une étape de déchiffrement dudit message d'appairage, délivrant au moins une donnée de confirmation d'appairage ; une étape de chiffrement de ladite au moins une donnée d'appairage, délivrant au moins une deuxième donnée chiffrée ; une étape de transmission de ladite au moins une deuxième donnée chiffrée à destination 20 dudit dispositif d'encaissement.\n<CLM>\1\tProcédé selon la revendication 4, caractérisé en ce que ladite étape de réception, en provenance dudit périphérique, d'un message de confirmation d'appairage comprend une étape de réception de ladite au moins une première donnée chiffrée en provenance dudit 25 dispositif d'encaissement, lequel joue le rôle de relai entre ledit périphérique et ledit composant de confiance.\n<CLM>\1\tDispositif électronique de transmission de données, disposant d'un environnement d'exécution sécurisé, dit composant de confiance, ledit composant de confiance étant 30 couplé à un dispositif d'encaissement, ledit composant de confiance comprenant des moyens de transmission de données çà destination du dispositif d'encaissement et d'au 3047376 22 moins un périphérique, le composant de confiance étant caractérisé en ce qu'il comprend : des moyens de réception, en provenance du dispositif d'encaissement, d'une première requête d'établissement d'un premier canal de communication sécurisé avec ledit 5 composant de confiance ; des moyens d'établissement dudit premier canal de communication sécurisé à l'aide d'au moins une donnée contenue dans ladite première requête ; des moyens de réception, en provenance dudit périphérique, d'une deuxième requête d'établissement d'un deuxième canal de communication sécurisé avec ledit composant de 10 confiance ; des moyens d'établissement dudit deuxième canal de communication sécurisé, entre ledit périphérique à l'aide d'au moins une donnée de ladite deuxième requête.\n<CLM>\1\tSystème de paiement du type comprenant un dispositif d'encaissement et un 15 périphérique, ledit périphérique étant configuré pour effectuer des opérations de paiement pour le compte dudit dispositif d'encaissement, système caractérisé en ce qu'il comprend un dispositif électronique de transmission de données, di composant de confiance selon la revendication\n<CLM>\1\t20\n<CLM>\1\tSystème de transmission de données selon la revendication 7, caractérisé en ce que ledit périphérique est un dispositif appartenant au groupe comprenant : terminal de paiement ; lecteur de code à barre ; clavier. 25\n<CLM>\1\tProduit programme d'ordinateur téléchargeable depuis un réseau de communication et/ou stocké sur un support lisible par ordinateur et/ou exécutable par un microprocesseur, caractérisé en ce qu'il comprend des instructions de code de programme pour l'exécution d'un procédé de transmission de données selon la 30 revendication 1 à 5, lorsqu'il est exécuté par un processeur.