Brevet FR3045186A1 (20170616)
REVENDICATIONS1. Procédé d'authentification d'un utilisateur sur un appareil (2), comportant des étapes de : - lecture d'un jeton stocké sur un support d'identification (4) ; - lecture d'un code d'identification renseigné par un utilisateur ; - génération d'un mot de passe par combinaison irréversible du code d'identification renseigné par l'utilisateur, du jeton stocké sur le support d'identification (4), et d'un grain de sel propre à l'appareil (2) ; - transmission du mot de passe à l'appareil (2).\n<CLM>\1\tProcédé d'authentification selon la revendication précédente, dans lequel la combinaison irréversible est une fonction de hachage cryptographique.\n<CLM>\1\tProcédé d'authentification selon l'une des revendications précédentes, dans lequel le support d'identification (4) est une puce RFID.\n<CLM>\1\tProcédé d'authentification selon l'une des revendications 1 à 2, dans lequel le support d'identification (4) est une carte à puce.\n<CLM>\1\tProcédé d'authentification selon l'une des revendications 1 à 2, dans lequel le support d'identification (4) est un terminal mobile.\n<CLM>\1\tProcédé d'authentification selon l'une des revendications précédentes, comportant en outre des étapes de : 3045186 18 - lecture d'une période d'applicabilité du jeton stockée sur le support d'identification (4) ; - comparaison de cette période d'applicabilité avec une date courante. 5\n<CLM>\1\tProcédé d'authentification selon l'une des revendications précédentes, comportant en outre des étapes de : - mise à jour d'une base de données (44) de personnes dont l'autorisation a été révoquée, stockée dans une mémoire (42) du support d'identification (4) ; 10 - lors de l'étape de lecture d'un jeton stocké sur le support d'identification (4), mise à jour d'une base de données (24) de personnes dont l'autorisation a été révoquée, stockée dans une mémoire (30) du système d'authentification (1), en fonction de la base de données (44) stockée dans la mémoire (42) du support 15 d'identification (4).\n<CLM>\1\tSystème (1) d'authentification d'un utilisateur sur un appareil (2), comportant: - un lecteur (16) configuré pour lire les données stockées sur un support d'identification (4) ; 20 - un module (11) de génération d'un mot de passe par combinaison irréversible d'un code renseigné par l'utilisateur, d'un jeton stocké dans un support d'identification (4), et du grain de sel propre à l'appareil (2) ; - un module (13) de transmission du mot de passe à l'appareil (2). 3045186 19\n<CLM>\1\tSystème (1) d'authentification, selon la revendication précédente, dans lequel le lecteur est un lecteur de puce RFID.\n<CLM>\1\tSystème (1) d'authentification, selon la revendication 8, dans lequel le lecteur est un lecteur de carte à puce. 5\n<CLM>\1\tSystème (1) d'authentification, selon l'une des revendications 8 à 10, comportant en outre un écran tactile (17).\n<CLM>\1\tSystème (1) d'authentification, selon l'une des revendications 8 à 11, comportant en outre une mémoire (30) stockant une base de données (24) de personnes dont l'autorisation a été révoquée, le support 10 d'identification (4) comportant une mémoire (42) stockant une base de données (44) de personnes dont l'autorisation a été révoquée, le lecteur (16) du système d'authentification (1) étant configuré pour mettre à jour la base de données (24) de la mémoire (30) du système d'authentification en fonction de la base de données (44) stockée sur 15 la mémoire (42) du support d'authentification (4).