Brevet FR3038414A1 (20170106)
REVENDICATIONS1.- Procédé de contrôle des droits d'accès à un service auquel un utilisateur (U) accède au moyen d'un média (3) mobile, ledit procédé comprenant l'émission (E2), par un système d'émission (1) de droits, d'un droit numérique d'accès au service associé à un média (3) mobile, la transmission (E2) au, et le stockage dans le, média (3) du droit numérique émis par le système d'émission (1), et le contrôle de validité du droit numérique stocké dans le média (3) par un terminal d'acceptation (2) de droits, caractérisé en ce que le contrôle de validité du droit numérique par le terminal d'acceptation (2) comprend la transmission (E3, E4) au terminal d'acceptation (2) du droit numérique stocké dans le média (3) et d'un certificat de transaction à usage unique généré par le media (3), et le contrôle par le terminal d'acceptation (2), en mode déconnecté du système d'émission (1), de l'authenticité du droit numérique et de la validité du certificat de transaction. 2.- Procédé selon la revendication 1, le système d'émission (1) comprenant une clef de chiffrement privée d'émission (K Priv Em), et le média (3) comprenant une clef de chiffrement publique média (K Pub Media), caractérisé en ce que préalablement à l'émission du droit numérique par le système d'émission (1), le média (3) transmet (El) ) sa clef publique média (K Pub Media) au système d'émission (1), et en ce que le droit numérique émis par le système d'émission (1) comprend d'une part des données de droit associées au média (3) et d'autre part une signature numérique correspondant au chiffrage des données de droit et de la clef publique média (K Pub Media) à partir de la clef privée d'émission (K Priv Em). 3.- Procédé selon la revendication 2, le média (3) comprenant une clef de chiffrement privée média (K Priv Media), caractérisé en ce que le média (3) génère le certificat de transaction à usage unique sous la forme d'une contresignature numérique correspondant au chiffrage des données de droit et d'une valeur d'aléa à usage unique à partir de la clef privée média (K Priv Media). 4.- Procédé selon la revendication 3, caractérisé en ce que la valeur d'aléa à usage unique est transmise (E3) par le terminal d'acceptation (2) au média (3) lors d'une initialisation de la communication entre le terminal d'acceptation (2) et le média (3), ou est 3038414 16 prédéterminée par le média (3), par exemple sous la forme d'un horodatage à durée de validité limitée. 5.- Procédé selon l'une quelconque des revendications 3 et 4, caractérisé en ce que le 5 contrôle de la validité du certificat de transaction par le terminal d'acceptation (2) comprend le déchiffrement de la contresignature numérique à partir de la clef publique média (K Pub Media) et la vérification dans les données déchiffrées de la validité de la valeur d'aléa à usage unique. 10 6.- Procédé selon l'une quelconque des revendications 1 à 5, le système d'émission (1) comprenant une clef de chiffrement publique d'émission (K Pub Em), caractérisé en ce que la clef publique d'émission (K Pub Em) est préchargée dans le terminal d'acceptation (2), ou est incluse dans le droit numérique transmis au terminal d'acceptation (2). 15 7.- Procédé selon la revendication 6, caractérisé en ce que le contrôle de l'authenticité du droit numérique par le terminal d'acceptation (2) comprend le déchiffrement de la signature numérique à partir de la clef publique d'émission (K Pub Em) et la vérification dans les données déchiffrées que le droit numérique a bien été émis par le système 20 d'émission (1) à destination du média (3). 8.- Système de contrôle des droits d'accès à un service accessible à un utilisateur (U) au moyen d'un média (3) mobile, ledit système de contrôle comprenant d'une part un système d'émission (1) de droits apte à émettre un droit numérique d'accès au service 25 associé à un média (3) mobile et à transmettre le droit numérique pour stockage dans le média (3), et d'autre part au moins un terminal d'acceptation (2) de droits apte à contrôler la validité d'un droit numérique stocké dans un média (3) mobile, caractérisé en ce que le terminal d'acceptation (2) est apte à contrôler la validité d'un droit numérique stocké dans un média (3) mobile par réception dudit droit numérique et d'un 30 certificat de transaction à usage unique généré par le média (3), et par contrôle, en mode déconnecté du système d'émission (1), de l'authenticité dudit droit numérique et de la validité dudit certificat de transaction. 9.- Système de contrôle selon la revendication 8, le média (3) comprenant une clef de chiffrement publique média (K Pub Media) et étant apte à transmettre sa clef publique 3038414 17 média (K Pub Media) au système d'émission (1), caractérisé en ce que le système d'émission (1) comprend une clef de chiffrement privée d'émission (K Priv Em) et est apte à émettre un droit numérique comprenant d'une part des données de droit associées au média (3) et d'autre part une signature numérique correspondant au chiffrage des 5 données de droit et de la clef publique média (K Pub Media) à partir de la clef privée d'émission (K Priv Em). 10.- Système de contrôle selon la revendication 9, le média (3) comprenant une clef de chiffrement privée média (K Priv Media) et étant apte à générer le certificat de 10 transaction à usage unique sous la forme d'une contresignature numérique correspondant au chiffrage des données de droit et d'une valeur d'aléa à usage unique à partir de la clef privée média (K Priv Media), caractérisé en ce que le terminal d'acceptation (2) est apte le contrôler la validité d'un certificat de transaction généré par le média (3), par déchiffrement de la contresignature numérique à partir de la clef publique média 15 (K Pub Media) et par vérification dans les données déchiffrées de la validité de la valeur d'aléa à usage unique. 11.- Système de contrôle selon l'une quelconque des revendications 8 à 10, caractérisé en ce que le système d'émission (1) comprend une clef de chiffrement publique 20 d'émission (K Pub Em), le terminal d'acceptation (2) est apte à recevoir ladite clef publique d'émission (K Pub Em) par préchargement ou par inclusion de ladite clef publique d'émission (K Pub Em) dans le droit numérique réceptionné par le terminal d'acceptation (2), et en ce que le terminal d'acceptation (2) est apte à contrôler l'authenticité d'un droit numérique réceptionné depuis le média (3), par déchiffrement de 25 la signature numérique à partir de la clef publique d'émission (K Pub Em) et par vérification dans les données déchiffrées que le droit numérique a bien été émis par le système d'émission (1) à destination du média (3).