Brevet FR3051944A1 (20171201)
REVENDICATIONS1. Procédé pour renseigner des informations personnelles d'un utilisateur demandées par un service en ligne donné, le procédé comprenant la mise en oeuvre par un module de traitement de données (21) d'un serveur de sécurité (2) d'un opérateur d'un terminal mobile (1) de l'utilisateur d'étapes de : (a) réception d'une requête desdites informations personnelles de l'utilisateur, comprenant un identifiant unique de l'utilisateur et un identifiant dudit service en ligne donné ; (b) émission à destination dudit terminal mobile (1) de l'utilisateur d'une requête d'autorisation de réponse à ladite requête desdites informations personnelles de l'utilisateur ; (c) Si réception d'une confirmation d'autorisation de réponse depuis ledit terminal mobile (1), émission en réponse à la requête desdites informations personnelles de l'utilisateur, de données associées auxdits identifiant unique de l'utilisateur et identifiant dudit service en ligne donné dans une base de données stockée dans un module de stockage de données (22) ; Caractérisé en ce que chaque couple d'un identifiant unique et d'un identifiant d'un service en ligne est également associé dans ladite base de données à un paramètre représentatif d'un niveau de sécurité requis pour confirmer l'autorisation de réponse sur ledit terminal mobile (1), l'étape (b) comprenant : - la détermination de la valeur dudit paramètre associée dans ladite base de données auxdits identifiant unique de l'utilisateur et identifiant dudit service en ligne donné ; et - l'intégration de la valeur déterminée du paramètre dans ladite requête d'autorisation de réponse, à ladite requête desdites informations personnelles de l'utilisateur.\n<CLM>\1\tProcédé selon la revendication 1, dans lequel la valeur dudit paramètre représentatif d'un niveau de sécurité est choisie parmi une liste prédéterminée et hiérarchisée de valeurs de niveaux de sécurité.\n<CLM>\1\tProcédé selon la revendication 2, dans lequel ladite liste prédéterminée comprend au moins un premier niveau de sécurité dans lequel une manipulation d'une interface du terminal mobile (1) suffit à confirmer l'autorisation de réponse ; et un deuxième niveau de sécurité dans lequel la saisie d'un code 3051944 17 d'authentification sur une interface du terminal mobile (1) est nécessaire à confirmer l'autorisation de réponse.\n<CLM>\1\tProcédé selon l'une des revendications 1 à 3, comprenant une étape 5 préalable de : - réception depuis le terminal mobile (1) d'une requête de modification de la valeur dudit paramètre, comprenant l'identifiant unique de l'utilisateur, l'identifiant dudit service en ligne donné et la valeur modifiée dudit paramètre ; - remplacement dans ladite base de la valeur du paramètre associée auxdits 10 identifiant unique de l'utilisateur et identifiant dudit service en ligne donné, par ladite valeur modifiée.\n<CLM>\1\tProcédé selon l'une des revendications 1 à 4, dans lequel ledit service en ligne donné est hébergé par un serveur tiers (4) connecté au serveur de 15 sécurité (2) via le réseau internet (20).\n<CLM>\1\tProcédé selon la revendication 5, dans lequel l'étape (a) comprend une demande par le serveur tiers (4) auprès d'une plateforme API (5) également connectée au réseau Internet (20) de renseignement desdites informations personnelles 20 de l'utilisateur, ladite plateforme API (5) générant ladite requête desdites informations personnelles de l'utilisateur.\n<CLM>\1\tProcédé selon la revendication 6, dans lequel ladite demande par le serveur tiers (4) auprès d'une plateforme API (5) de renseignement desdites informations 25 personnelles de l'utilisateur est émise sur instructions de l'utilisateur au niveau d'un équipement (5) via lequel l'utilisateur cherche à accéder audit service en ligne.\n<CLM>\1\tProcédé selon l'une des revendications 5 à 7, comprenant une étape préalable de : 30 - réception depuis le serveur tiers (4) d'une requête de modification de la valeur dudit paramètre, comprenant l'identifiant dudit service en ligne donné et la valeur modifiée dudit paramètre ; - remplacement dans ladite base de la valeur du paramètre associée à chaque combinaison d'un identifiant unique et de l'identifiant dudit service en ligne donné, 35 par ladite valeur modifiée. 3051944 18\n<CLM>\1\tProcédé selon l'une des revendications 4 et 8 en combinaison avec l'une des revendications 2 et 3, dans lequel le remplacement n'est mis en oeuvre que si la valeur modifiée de paramètre correspond à un niveau de sécurité supérieur à la valeur initiale. 5\n<CLM>\1\tProcédé selon l'une des revendications 1 à 9, dans lequel à l'issue de l'étape (b) le terminal mobile (1) émet, en réponse à la requête d'autorisation de réponse, la confirmation d'autorisation de réponse si l'utilisateur met en oeuvre une procédure de validation dépendante de ladite valeur dudit paramètre. 10\n<CLM>\1\tServeur de sécurité (2) pour renseigner des informations personnelles d'un utilisateur demandées par un service en ligne donné, l'utilisateur disposant d'un terminal mobile (1) d'un opérateur le procédé comprenant la mise en oeuvre par un module de traitement de données (21) du serveur (2) de : 15 - Un module de réception d'une requête desdites informations personnelles de l'utilisateur, la requête comprenant un identifiant unique de l'utilisateur et un identifiant dudit service en ligne donné ; des couples d'un identifiant unique et d'un identifiant d'un service en ligne étant associés, dans une base de données stockée dans un module de stockage de données (22), d'une part à des informations 20 personnelles et d'autre part à un paramètre représentatif d'un niveau de sécurité requis pour confirmer une autorisation de réponse sur ledit terminal mobile (1) ; - Un module de détermination de la valeur dudit paramètre associée dans ladite base de données auxdits identifiant unique de l'utilisateur et identifiant dudit service en ligne donné ; 25 - Un module d'émission à destination dudit terminal mobile (1) de l'utilisateur d'une requête d'autorisation de réponse à ladite requête desdites informations personnelles de l'utilisateur, la valeur déterminée du paramètre étant intégrée dans ladite requête d'autorisation de réponse ; - un module d'émission en réponse à la requête desdites informations personnelles 30 de l'utilisateur, si réception d'une confirmation d'autorisation de réponse depuis ledit terminal mobile (1), de données associées auxdits identifiant unique de l'utilisateur et identifiant dudit service en ligne donné dans ladite base de données.\n<CLM>\1\tSystème comprenant un serveur de sécurité (2) selon la 35 revendication 11 et un terminal mobile (1) configuré pour mettre en oeuvre un module d'émission en réponse à la requête d'autorisation de réponse de la confirmation 3051944 19 d'autorisation de réponse si l'utilisateur met en oeuvre une procédure de validation dépendante de ladite valeur dudit paramètre.\n<CLM>\1\tProduit programme d'ordinateur comprenant des instructions de 5 code pour l'exécution d'un procédé selon l'une des revendications 1 à 10 pour renseigner des informations personnelles d'un utilisateur demandées par un service en ligne donné, lorsque ledit programme est exécuté par un ordinateur.\n<CLM>\1\tMoyen de stockage lisible par un équipement informatique sur lequel 10 un produit programme d'ordinateur comprend des instructions de code pour l'exécution d'un procédé selon l'une des revendications 1 à 10 pour renseigner des informations personnelles d'un utilisateur demandées par un service en ligne donné.