Brevet FR3044500A1 (20170602)
REVENDICATIONS1. Procédé d'accès, par un serveur (101), à des données confidentielles disponibles auprès d'un fournisseur de service (104), par l'intermédiaire d'un terminal (103), ledit fournisseur de service (104) comportant une mémoire sécurisée dans laquelle est stockée une clé de chiffrement privée ledit procédé comportant des étapes de : - Emission (201), par le serveur (101), à destination du terminal (103), d'une demande de données confidentielles disponibles auprès du fournisseur de service (104), - Réception (202) d'une demande d'autorisation d'accès au fournisseur de service (104), provenant du terminal (103), - En réponse à la demande, l'émission (203) d'autorisations permettant au terminal (103) de se connecter au fournisseur de service (104), - Réception (204) d'une demande de requête, provenant du terminal (103), - En réponse à la demande, l'émission (205) d'une requête portant sur les données confidentielles, - Réception (206) des informations confidentielles demandées, signées par le fournisseur de service (104), avec sa clé de chiffrement privée.\n<CLM>\1\tProcédé d'accès à des données confidentielles selon la revendication 1, caractérisé en ce qu'il comprend en outre le chiffrement de la requête, avant son émission (205), à l'aide de la clé publique associée à la clé chiffrement privée du fournisseur de service (104).\n<CLM>\1\tProcédé d'accès à des données confidentielles selon l'une des revendications 1 ou 2, caractérisé en ce que, les informations confidentielles reçues (206) étant chiffrées, il comporte en outre une étape de déchiffrement des informations confidentielles reçues. 3044 500 11\n<CLM>\1\tProcédé d'accès à des données confidentielles selon la revendication 3, caractérisé en ce qu'il comporte en outre une étape de génération d'une clé de chiffrement, la requête émise comporte ladite clé de chiffrement, destinée à chiffrer les informations confidentielles, l'étape de déchiffrement utilisant la 5 clé de chiffrement générée.\n<CLM>\1\tProcédé d'accès à des données confidentielles selon la revendication 4, caractérisé en ce que la clé de chiffrement générée est à usage unique. l a\n<CLM>\1\tProcédé d'accès à des données confidentielles selon l'une des revendications précédentes, caractérisé en ce que les autorisations sont émises (203) sous la forme d'un jeton, ledit jeton étant généré par le serveur (101) et chiffré avec la clé de chiffrement public associée à la clé de chiffrement privée du fournisseur de service (104). 15\n<CLM>\1\tProcédé d'accès à des données confidentielles selon l'une des revendications précédentes, caractérisé en ce qu'il comporte en outre une étape de vérification de la signature accompagnant les données confidentielles reçues. 20\n<CLM>\1\tCalculateur (101) apte à accéder à des données confidentielles disponibles auprès d'un fournisseur de service (104), par l'intermédiaire d'un terminal (103), ledit fournisseur de service (104) comportant une mémoire sécurisée dans laquelle est stockée une clé de chiffrement privée, caractérisé en ce qu'il 25 comporte : - Des moyens d'émission, à destination du terminal (103), d'une demande de données confidentielles disponibles auprès du fournisseur de service (104), - Des moyens de réception d'une demande d'autorisation d'accès au 30 fournisseur de service (104), provenant du terminal (103), - Des moyens d'émission d'autorisations permettant au terminal (103) de se 3044500 12 connecter au fournisseur de service (104), - Des moyens de réception d'une demande de requête, provenant du terminal (103), - Des moyens d'émission d'une requête portant sur les données 5 confidentielles, - Des moyens de réception des informations confidentielles demandées, signées par fournisseur de service (104), avec sa clé de chiffrement privée.\n<CLM>\1\tSystème d'accès à des données confidentielles d'un véhicule (105), ledit 10 système comportant un serveur (101), un terminal (103) et un fournisseur de service (104) embarqué à bord du véhicule (105), caractérisé en ce que le serveur (101) est un calculateur selon la revendication précédente, le fournisseur de service (104) comportant une mémoire sécurisée dans laquelle est stockée une clé de chiffrement privée. 15