Brevet FR3046000A1 (20170623)
REVENDICATIONS1. Procédé de réception de données (Di ; DATASEND) au sein d'une entité électronique (2), caractérisé en ce qu'il comprend les étapes suivantes : - établissement (E2, E4, E6, E8, E10), entre l'entité électronique (2) et un appareil électronique externe, d'un premier canal sécurisé par chiffrement au moyen d'une première clé cryptographique (SK-ENC) ; - réception (E14), via le premier canal sécurisé, d'une première commande (CHM) ; - réception d'au moins une seconde clé cryptographique (BK-ENC) via le premier canal sécurisé ; - mise en place (E20), du fait de l'exécution de ladite première commande (CHM), d'un second canal sécurisé par chiffrement au moyen de la seconde clé cryptographique (BK-ENC) ; - réception (E22) desdites données (Di ; DATASEND) dans le second canal sécurisé.\n<CLM>\1\tProcédé selon la revendication 1, comprenant, après l'étape de réception de ladite première commande et avant l'étape de mise en place du second canal sécurisé, une étape de sauvegarde (E18) de la première clé cryptographique (SK-ENC) dans une mémoire (8) de l'entité électronique (2).\n<CLM>\1\tProcédé selon la revendication 1 ou 2, comprenant, après l'étape de réception desdites données et d'une seconde commande (CHM), une étape de basculement (E30) vers le premier canal sécurisé.\n<CLM>\1\tProcédé selon la revendication 3 prise dans la dépendance de la revendication 2, dans lequel l'étape de basculement comprend une sous-étape de lecture de la première clé cryptographique sauvegardée dans la mémoire (8).\n<CLM>\1\tProcédé selon la revendication 3 ou 4, comprenant, après l'étape de basculement, une étape d'invalidation de données de restauration du premier canal sécurisé.\n<CLM>\1\tProcédé selon l'une des revendications 3 à 5, comprenant, après l'étape de basculement, une étape d'attente d'une commande d'autorisation dans le premier canal sécurisé.\n<CLM>\1\tProcédé selon la revendication 6, comprenant une étape de contrôle d'un code de vérification d'intégrité (MAC) dans le premier canal sécurisé.\n<CLM>\1\tProcédé selon l'une des revendications 1 à 7, dans lequel la première 3046000 21 clé cryptographique (SK-ENC) est une clé de session dérivée à partir d'une clé statique (K) mémorisée dans l'entité électronique (2).\n<CLM>\1\tProcédé selon l'une des revendications 1 à 8, dans lequel la seconde clé cryptographique (BK-ENC) est une clé de diffusion utilisée pour chiffrer un 5 canal sécurisé établie par une autre entité électronique.\n<CLM>\1\tProcédé selon l'une des revendications 1 à 9, dans lequel les données (DATASEND) représentent une partie d'un système d'exploitation de l'entité électronique (2) ou une partie au moins d'une application ou des données pouvant être utilisées ultérieurement par l'entité électronique. 10\n<CLM>\1\tProcédé selon l'une des revendications 1 à 10, dans lequel les données reçues sont mémorisées au sein d'une mémoire non-volatile (6) de l'entité électronique (2).\n<CLM>\1\tProcédé selon l'une des revendications 1 à 11, dans lequel l'entité électronique est un élément sécurisé (2). 15\n<CLM>\1\tProcédé selon l'une des revendications 1 à 12, dans lequel l'appareil électronique externe est un terminal mobile ou un compteur de fourniture d'énergie ou un objet connecté ou un objet portable.\n<CLM>\1\tEntité électronique (2) caractérisé en ce qu'elle comprend : - un module d'établissement, entre l'entité électronique et un appareil 20 électronique externe, d'un premier canal sécurisé par chiffrement au moyen d'une première clé cryptographique (SK-ENC) ; - un module de réception, via le premier canal sécurisé, d'une première commande (CHM) et d'une seconde clé cryptographique (BK-ENC) ; - un module de mise en place, du fait de l'exécution de ladite première 25 commande (CHM), d'un second canal sécurisé par chiffrement au moyen de la seconde clé cryptographique (BK-ENC) ; - un module de réception de données (Di ; DATASEND) dans le second canal sécurisé.