Brevet FR3038099A1 (20161230)
REVENDICATIONS1. Objet portable (OP) apte à rendre au moins un service sécurisé (S) en champ proche (NFC), comprenant : o un module en champ proche (NFC) comprenant une antenne (AN) et un microcontrôleur (CLF) pour gérer une communication en champ proche avec une unité de lecture en champ proche (2) externe à l'objet portable ; o un élément de sécurité (SE) comprenant : ^ des moyens de mémorisation (MEM) pour la mémorisation d'applications (APS) et de données (DPS) relatives à au moins un service sécurisé (S), ^ un module de communication (I1) avec le module en champ proche (NFC) pour l'échange de données relatives au service sécurisé (S), caractérisé en ce qu'il comporte aussi un module de communication série (USB) relié à l'élément de sécurité (SE, SIM,\n<CLM>\1\tet en ce que les applications (APS) et les données (DPS) du service sécurisé (S) sont transmises à l'élément de sécurité par ledit module de communication série (USB).\n<CLM>\1\tObjet portable (OP) selon la revendication 1, caractérisé en ce qu'il est dépourvu d'alimentation électrique interne à l'objet et de dispositif de stockage d'énergie.\n<CLM>\1\tObjet portable (OP) selon la revendication 2, caractérisé en ce qu'il est adapté à être alimenté électriquement uniquement lorsqu'il est connecté pour échanger des données avec un dispositif externe via son module de communication série (USB).\n<CLM>\1\tObjet portable (OP) selon la revendication 2, caractérisé en ce qu'il est adapté à être alimenté électriquement uniquement lorsqu'il est connecté pour échanger des données avec une unité de lecture en champ proche (2). 3038099 20\n<CLM>\1\tObjet portable (OP) selon la revendication 1 caractérisé en ce que l'élément de sécurité (SIM) comporte des contacts électriques (C1, ... C7) et en ce que le module de communication série (USB) est relié à l'élément de sécurité (SE, SIM) par au moins un contact électrique (14, C7). 5\n<CLM>\1\tTerminal (PC) pour la gestion d'au moins un objet portable (OP) selon la revendication 1, connectable à l'objet portable (OP) par le module série (USB) et à un réseau de communications (RC) par un module de communication réseau (IP), caractérisé en ce qu'il comporte : - un module de requête (E12) d'un service sécurisé (S) auprès d'un 10 serveur (KSK) du réseau de communications (RC) ; - un module de réception (E10, E14, E16) de données sécurisées relatives à l'objet portable (CDL, ID) ou au service sécurisé (APS, DPS) en provenance d'un serveur (SGG, SGL, KSK) du réseau de communications ; 15 - un module de transmission (E10, E14, E16) à l'objet portable de données (CDL, ID, APS, DPS) relatives à l'objet portable ou au service sécurisé sur le module série (USB, 13).\n<CLM>\1\tSystème pour l'exploitation d'objets portables (OP) comportant : - au moins un objet portable (OP) selon la revendication 1 ; 20 - au moins un terminal (PC) pour la gestion de l'objet portable selon la revendication 6 ; - un serveur d'applications (KSK) sur le réseau de communications (RC) pour offrir au moins un service sécurisé (S); - un serveur de gestion global (SGG) pour l'objet portable sur le 25 réseau de communications, possédant les droits d'accès (K_SE) à l'élément de sécurité (SE) de l'objet portable (OP). - au moins un serveur de gestion local (SGL) pour au moins un service sécurisé (S) de l'objet portable, sur le réseau de communications, apte à obtenir les droits d'accès (K_AP) à l'application (card/et, APS) relative au service sécurisé dans l'élément de sécurité (SE) de l'objet portable (OP). 3038099 21\n<CLM>\1\tProcédé de gestion de services pour un objet portable (OP) selon la revendication 1, connecté à un terminal (PC) par un module de communication série (USB, 13), le terminal étant connecté par ailleurs à un réseau de communications (RC) par un module de communication réseau (IP), le procédé 5 étant caractérisé en ce qu'il comporte les étapes suivantes sur le terminal : - requête (E12) d'un service sécurisé (S) auprès d'un serveur (KSK) du réseau de communications (RC) ; - réception (E10, E14, E16) de données sécurisées relatives à l'objet portable (CDL, ID) ou au service sécurisé (APS, DPS) en provenance 10 d'un serveur (SGG, SGL, KSK) du réseau de communications; - transmission (E10, E14, E16) à l'objet portable de données (CDL, ID, APS, DPS) relatives à l'objet portable ou au service sécurisé sur le module série (USB, 13).\n<CLM>\1\tProcédé de mise en oeuvre d'un service sur un objet portable (OP) selon la 15 revendication 1, l'objet étant connecté à un terminal (PC) par son module de communication série (USB), caractérisé en ce qu'il comporte les étapes suivantes sur l'objet portable : - réception (E10, E12) de données sécurisées (ID, CDL, APS, DPS, 10T) relatives à l'objet ou à un service sécurisé (S) via le module de 20 communication série (13, USB,\n<CLM>\1\t; - installation des données sécurisées (ID, CDL, APS, DPS, 10T) dans l'élément de sécurité (SE) de l'objet portable (OP).\n<CLM>\1\tProcédé pour l'exploitation d'objets portables pour un système selon la revendication 7, caractérisé en ce qu'il comporte les étapes suivantes : 25 - initialisation (E30, E10, EO) de l'objet portable ; - requête par le terminal (E12) d'un service S auprès d'un serveur (KSK) du réseau de communications (RC) ; - transmission (E44, E34, E24) au terminal (PC) de données sécurisées (APS, DPS) relatives au service sécurisé (S) par un serveur (SGL, 30 SGG, KSK) du réseau de communications (RC) ; 3038099 22 - réception sur le terminal (E14) des données sécurisées (APS, DPS) relatives au service sécurisé (S) ; - transmission (E14) à l'objet portable des données sécurisées (APS, DPS) relatives au service sécurisé (S) via le module de 5 communication série (USB).\n<CLM>\1\tProcédé pour l'exploitation d'objets portables selon la revendication 11, caractérisé en ce que l'étape d'initialisation (E30, E10, EO) inclut la transmission à l'objet portable (OP) par le serveur de gestion global (SGG) d'une application sécurisée générique (CDL) pour les services sécurisés de l'objet portable (OP) et 10 en ce que les données sécurisées transmises au terminal sont des données de personnalisation (DPS) pour le service sécurisé requis.\n<CLM>\1\tProcédé pour l'exploitation d'objets portables selon la revendication 11, caractérisé en ce que les données sécurisées transmises au terminal sont celles d'une application sécurisée (APS) relative au service sécurisé (S) par un serveur 15 (SGL, SGG, KSK) du réseau de communications (RC), pour le service sécurisé requis.\n<CLM>\1\tProgramme d'ordinateur comportant des instructions de code pour la mise en oeuvre du procédé de gestion de services sécurisés pour un objet portable, conforme à la revendication 8, lorsque celle-ci est exécutée par un processeur 20 du terminal.\n<CLM>\1\tProgramme d'ordinateur comportant des instructions de code pour la mise en oeuvre du procédé de mise en oeuvre d'un service sécurisé sur un objet portable, conforme à la revendication 9, lorsque celle-ci est exécutée par un processeur de l'objet portable. 25