Brevet FR3051579A1 (20171124)
REVENDICATIONS1. Procédé de sécurisation mis en oeuvre par un dispositif électronique (CD), ledit procédé comprenant : détermination (S30 ; A4) d'un point courant dans le temps (PC) au cours duquel une transaction courante (TR) est ou doit être mise en oeuvre par le dispositif électronique ; sélection (532 ; A6), dans un fichier d'historisation (LG) dans lequel est enregistrée au moins une transaction (TR) passée, de chaque transaction mise en oeuvre par ledit dispositif électronique dans une période de temps prédéfinie (PD) terminant au point courant dans le temps ; analyse de risque (S34 ; Al2), à partir d'au moins une donnée d'historisation (DLG) enregistrée dans le fichier d'historisation en association avec chaque transaction (TR) sélectionnée, pour détecter si une utilisation anormale dudit dispositif électronique s'est produite pendant ladite période de temps prédéfinie ; et dans l'affirmative, déclenchement (S36 ; A14) d'au moins une opération de sécurisation (A16-A22) du dispositif électronique en réponse à ladite transaction courante.\n<CLM>\1\tProcédé selon la revendication 1, dans lequel le point courant dans le temps comprend au moins l'un parmi la date courante et l'heure courante de la transaction courante.\n<CLM>\1\tProcédé selon la revendication 1 ou 2, dans lequel la détermination du point courant comprend une réception, depuis un terminal avec lequel coopère le dispositif électronique, d'une donnée temporelle représentative du point courant dans le temps.\n<CLM>\1\tProcédé selon l'une quelconque des revendications 1 à 3, dans lequel ladite sélection comprend un calcul du point dans le temps du début de la période de temps prédéfinie, à partir du point courant dans le temps et d'une durée prédéfinie attribuée à ladite période de temps prédéfinie, chaque transaction sélectionnée étant postérieure au point dans le temps du début de la période de temps prédéfinie. 3051579 23\n<CLM>\1\tProcédé selon l'une quelconque des revendications 1 à 4, dans lequel, lors de ladite sélection, le dispositif électronique : détermine, à partir du fichier d'historisation, en tant que transaction de référence, la transaction la plus récente dans la période de temps prédéfinie 5 qui satisfait au moins une première condition prédéfinie ; et - sélectionne uniquement chaque transaction mise en oeuvre par ledit dispositif électronique postérieurement à ladite transaction de référence dans la période de temps prédéfinie. 10\n<CLM>\1\tProcédé selon la revendication 5, dans lequel ladite au moins une première condition prédéfinie comprend au moins l'une des conditions suivantes : la transaction de référence est une transaction dite « en ligne » ayant été réalisée en coopération avec une entité émettrice du dispositif électronique ; et 15 la transaction de référence est une dite transaction en ligne qui a été authentifiée avec succès par l'entité émettrice du dispositif électronique.\n<CLM>\1\tProcédé selon l'une quelconque des revendications 1 à 6, dans lequel, lors de ladite sélection, le dispositif électronique filtre les transactions enregistrées dans le fichier 20 d'historisation pour ne sélectionner que chaque transaction satisfaisant au moins une deuxième condition prédéfinie.\n<CLM>\1\tProcédé selon la revendication 7, dans lequel la deuxième condition prédéfinie comprend une condition sur le type du terminal avec lequel le dispositif électronique a 25 coopéré lors de ladite transaction.\n<CLM>\1\tProcédé selon l'une quelconque des revendications 1 à 8, dans lequel, lors de ladite analyse de risque, le dispositif électronique détecte si une utilisation anormale dudit dispositif électronique s'est produite pendant ladite période de temps prédéfinie à partir 30 d'au moins l'un parmi : - le nombre de transactions sélectionnées ; et - le montant cumulé de chaque transaction sélectionnée.\n<CLM>\1\tProcédé selon la revendication 9, dans lequel, lors de ladite analyse de risque, le 35 dispositif électronique détecte qu'une utilisation anormale s'est produite pendant ladite période de temps prédéfinie si au moins l'une des troisièmes conditions prédéfinies suivantes est satisfaite : 3051579 24 le nombre de transactions sélectionnées lors de ladite sélection atteint une première valeur seuil prédéfinie ; et le montant cumulé de chaque transaction sélectionnée lors de ladite sélection atteint une deuxième valeur seuil prédéfinie. 5\n<CLM>\1\tProcédé selon l'une quelconque des revendications 1 à 10, dans lequel ladite au moins une opération de sécurisation comprend au moins l'un parmi : envoi d'un message informant de ladite utilisation anormale détectée ; modification d'au moins un paramètre de fonctionnement du dispositif 10 électronique ; enregistrement, dans le fichier d'historisation, d'une donnée de sécurité représentative de ladite utilisation anormale détectée ; et refus de mettre en oeuvre ladite transaction courante. 15\n<CLM>\1\tProcédé selon l'une quelconque des revendications 1 à 11, dans lequel le dispositif électronique est une carte à puce.\n<CLM>\1\tProgramme d'ordinateur (PG1) comportant des instructions pour l'exécution des étapes d'un procédé de sécurisation selon l'une quelconque des revendications 1 à 12 20 lorsque ledit programme est exécuté par un ordinateur.\n<CLM>\1\tSupport d'enregistrement lisible par un ordinateur sur lequel est enregistré un programme d'ordinateur (PG1) comprenant des instructions pour l'exécution des étapes d'un procédé de sécurisation selon l'une quelconque des revendications 1 à\n<CLM>\1\t25\n<CLM>\1\tDispositif électronique comprenant : - un module de détermination pour déterminer un point courant dans le temps au cours duquel une transaction courante est ou doit être mise en oeuvre par le dispositif électronique ; 30 - un module de sélection pour sélectionner, dans un fichier d'historisation dans lequel est enregistrée au moins une transaction passée, chaque transaction mise en oeuvre par ledit dispositif électronique dans une période de temps prédéfinie terminant au point courant dans le temps ; - un module d'analyse de risque pour détecter, à partir d'au moins une donnée 35 d'historisation enregistrée dans le fichier d'historisation en association avec chaque transaction sélectionnée, si une utilisation anormale dudit dispositif électronique s'est produite pendant ladite période de temps prédéfinie ; et 3051579 25 un module de sécurisation configuré, en cas de résultat positif de ladite détection par le module d'analyse de risque, pour déclencher une opération de sécurisation du dispositif électronique en réponse à ladite transaction courante. 5\n<CLM>\1\tDispositif électronique selon la revendication 15, comprenant une mémoire dans laquelle est enregistré le fichier d'historisation.\n<CLM>\1\tDispositif électronique selon la revendication 15 ou 16, dans lequel le dispositif électronique est une carte à puce.