Brevet FR3042894A1 (20170428)
REVENDICATIONS1. Procédé de sécurisation de traitement de données transactionnelles, procédé mis en oeuvre au sein d'un terminal de communication (TC) comprenant un module de traitement (ModT) de données transactionnelles, caractérisé en ce qu'un tel procédé comprend : une étape de détection (100), par le module de traitement (ModT), d'un affichage d'au moins une zone de saisie (ZoS) relative à une donnée de moyen de paiement ; une étape d'activation (110), par le module de traitement (ModT), d'un module de lecture de données sans contact (ModSC) ; une étape d'obtention (120), par le module de lecture de données sans contact (ModSC), d'au moins une donnée de moyen de paiement en provenance d'un moyen de paiement ; une étape de fourniture (130), à ladite au moins une zone de saisie (ZoS), d'au moins une donnée de moyen de paiement précédemment obtenue.\n<CLM>\1\tProcédé de sécurisation de traitement selon la revendication 1, caractérisé en ce qu'il comprend une étape de génération (125), par le module de traitement (ModT), d'un code d'authentification courant (CAC) en fonction d'une identification du terminal de communication.\n<CLM>\1\tProcédé de sécurisation de traitement selon la revendication 2, caractérisé en ce que l'étape de génération (125) du code d'authentification courant (CAC) comprend : une étape d'obtention (125-1) d'une donnée d'identification (IdTerm) du terminal de communication ; une étape d'obtention (125-2) d'une donnée d'authentification (AuthU) dudit utilisateur auquel ledit terminal de communication est associé ; une étape de chiffrement (125-6) de ladite donnée d'identification du terminal de communication et de ladite donnée d'authentification dudit utilisateur, délivrant le code d'authentification courant (CAC). 3042894 19\n<CLM>\1\tProcédé de sécurisation de traitement selon la revendication 2 caractérisé en ce qu'il comprend une étape de fourniture, dans une zone de saisie (ZoS) préalablement sélectionnée, dudit code d'authentification courant (CAC). 5\n<CLM>\1\tProcédé de sécurisation de traitement selon la revendication 4, caractérisé en ce que le code d'authentification courant (CAC) est fourni dans une zone de saisie (ZoS) du code de vérification de carte bancaire.\n<CLM>\1\tProcédé de sécurisation de traitement selon la revendication 1, caractérisé en ce qu'il 10 comprend en outre une étape préalable d'obtention d'une valeur d'occurrence de mise en oeuvre du procédé de sécurisation de traitement et lorsqu'il s'agit de la première occurrence de mise en oeuvre du procédé, le procédé comprend une étape de création d'une donnée représentative d'un lien entre le terminal de communication et un serveur de traitement transactionnel, dite donnée d'authentification de référence. 15\n<CLM>\1\tProcédé de sécurisation de traitement selon la revendication 6, caractérisé en ce que l'étape de création de la donnée d'authentification de référence entre le terminal de communication et un serveur de traitement transactionnel comprend : une étape d'obtention d'une donnée d'identification du terminal de communication ; 20 une étape d'obtention d'une donnée d'authentification dudit utilisateur auquel ledit terminal de communication est associé ; une étape de chiffrement de ladite donnée d'identification du terminal de communication et de ladite donnée d'authentification dudit utilisateur, délivrant la donnée d'authentification de référence ; 25 une étape de transmission de la donnée d'authentification de référence à un serveur de traitement.\n<CLM>\1\tProcédé de traitement, selon la revendication 6, caractérisé en ce qu'il comprend, lors de la réception des données issues de ladite au moins une zone de saisie par un serveur de 30 traitement, au moins une étape de comparaison entre au moins une donnée transmise au sein de ladite zone de saisie et de la donnée d'authentification de référence, délivrant une assertion de validation de la transaction. 3042894 20\n<CLM>\1\tTerminal de communication intelligent (TC) caractérisé en ce qu'il comprend un module de traitement de données transactionnelles (ModT) et un module d'obtention de données sans contact (ModSC), caractérisé en ce que le module de traitement (ModT) 5 comprend : des moyens de détection (100), d'un affichage d'au moins une zone de saisie (ZoS) relative à une donnée de moyen de paiement ; des moyens d'activation (110), du module de lecture de données sans contact (ModSC) ; des moyens d'obtention (120), par le module de lecture de données sans contact 10 (ModSC), d'au moins une donnée de moyen de paiement en provenance d'un moyen de paiement ; des moyens de fourniture (130), à ladite au moins une zone de saisie (ZoS), d'au moins une donnée de moyen de paiement précédemment obtenue. 15\n<CLM>\1\tProduit programme d'ordinateur téléchargeable depuis un réseau de communication et/ou stocké sur un support lisible par ordinateur et/ou exécutable par un microprocesseur, caractérisé en ce qu'il comprend des instructions de code de programme pour l'exécution d'un procédé de sécurisation de traitement selon la revendication 1 à 8, lorsqu'il est exécuté par un processeur. 20