Brevet FR3041841A1 (20170331)
REVENDICATIONS1. Procédé pour autoriser un terminal (103) d'un utilisateur (102) à accéder à une ressource (104) délivrant des services comportant une mémoire dans laquelle est stockée une clé privée, caractérisé en ce qu'il comporte des étapes, mise en oeuvre par le terminal (103), de : - réception (201) d'une demande d'accès à un service de la ressource (104), - lecture (201') d'un jeton de conservation, stocké dans une mémoire du terminal (103), ledit jeton de conservation comportant un premier champ de données comportant au moins un identifiant associé à une information de chiffrement, dont au moins une partie est destinée à être utilisée comme clé de chiffrement, - émission (202), à destination de l'utilisateur (102), d'une demande de l'information de chiffrement du jeton de conservation, - réception (203) des informations de chiffrement, - déchiffrement (204) à l'aide des informations de chiffrement, d'un champ de données du jeton de conservation, comportant un jeton d'accès, - envoi (205) du jeton d'accès à la ressource (104), - réception (207) d'une information d'établissement d'une connexion avec la ressource (104), - émission (208) d'une demande d'accès au service demandé par l'utilisateur (102).\n<CLM>\1\tProcédé pour autoriser un terminal (103) d'un utilisateur (102) à accéder à une ressource (104) selon la revendication 1, caractérisé en ce que le jeton d'accès comportant une date de validité indiquant une date d'expiration des droits accordés à l'utilisateur (102) et le jeton de conservation comportant en outre une date d'expiration identique à celle du jeton de conservation, ledit procédé comporte en outre une étape de vérification de la validité du jeton d'accès à partir de la date de validité du jeton de conservation. 3041841 15\n<CLM>\1\tProcédé pour autoriser un terminal (103) d'un utilisateur (102) à accéder à une ressource (104) selon l'une des revendications précédentes caractérisé en ce qu'il comporte, en réponse à la demande d'accès à un service de la ressource (104) : 5 - une étape de demande de connexion auprès d'un serveur d'authentification (101), - en l'absence de connexion avec le serveur d'authentification (101), la vérification de la présence d'un jeton de conservation dans la mémoire du terminal (103), et 10 - en l'absence d'un jeton de conservation, l'émission, à destination de l'utilisateur (102), d'une alerte indiquant l'impossibilité d'accéder au service demandé.\n<CLM>\1\tProcédé pour autoriser un terminal (103) d'un utilisateur (102) à accéder à 15 une ressource (104) selon l'une des revendications précédentes caractérisé en ce que, l'étape de déchiffrement (204) du jeton d'accès met en oeuvre une méthode de cryptographie symétrique.\n<CLM>\1\tProcédé pour autoriser un terminal (103) d'un utilisateur (102) à accéder à 20 une ressource (104) selon la revendication précédente, caractérisé en ce que les informations de chiffrement comportent au moins : une réponse à une question, une empreinte digitale, une empreinte vocale.\n<CLM>\1\tProcédé pour autoriser un terminal (103) d'un utilisateur (102) à accéder à 25 une ressource (104) selon l'une des 1 ou 2, caractérisé en ce que, l'étape de déchiffrement (204) du jeton d'accès met en oeuvre une méthode de cryptographie asymétrique.\n<CLM>\1\tProcédé pour autoriser un terminal (103) d'un utilisateur (102) à accéder à 30 une ressource (104) selon la revendication précédente, caractérisé en ce les informations de déchiffrement (204) comportent au moins une clé publique d'une paire de clé cryptographique dont la clé privée est stockée dans une 3041841 16 mémoire d'un objet détenu par l'utilisateur.\n<CLM>\1\tProcédé pour autoriser un terminal (103) d'un utilisateur (102) à accéder à une ressource (104) selon l'une des revendications précédentes caractérisé 5 en ce que, le jeton de conservation comportant une signature numérique, le procédé comporte en outre une étape de vérification de la signature du jeton de conservation.\n<CLM>\1\tProcédé pour autoriser un terminal (103) d'un utilisateur (102) à accéder à 10 une ressource (104) selon l'une des revendications précédentes caractérisé en ce qu'il comporte en outre une étape de détermination des informations de chiffrement à demander à l'utilisateur à partir des identifiants lus dans le jeton de conservation. 15\n<CLM>\1\tTerminal (103) comportant au moins une mémoire de stockage caractérisé en ce qu'il comporte en outre : - des moyens de réception d'une demande d'accès à un service de la ressource (104), - des moyens de lecture d'un jeton de conservation, stocké dans la mémoire 20 de stockage, ledit jeton de conservation comportant un premier champ de données comportant au moins un identifiant associé à une information de chiffrement, dont au moins une partie est destinée à être utilisée comme clé de chiffrement, - des moyens d'émission, à destination de l'utilisateur (102), d'une demande 25 de l'information de chiffrement du jeton de conservation, - des moyens de réception des informations de chiffrement, - des moyens de déchiffrement à l'aide des informations de chiffrement, d'un champ de données du jeton de conservation, comportant un jeton d'accès, - des moyens d'envoi du jeton d'accès à la ressource (104), 30 - des moyens de réception d'une information d'établissement d'une connexion avec la ressource (104), - des moyens d'émission d'une demande d'accès au service demandé par 3041841 17 l'utilisateur (102).