Brevet FR3071944A1 (20190405)

REVENDICATIONS1. Etiquette RFID adaptée pour accéder à un service d'intérêt auprès d'un terminal d'accès, caractérisée en ce que ladite étiquette RFID (1) comporte un circuit intégré (3) configuré pour : - permettre une authentification cryptographique de l'étiquette RFID (1) par ledit terminal d'accès (7) via une clé de cryptographie courante partagée par l'étiquette RFID (1) et le terminal d'accès (7), ladite authentification permettant l'accès audit service d'intérêt, et - permettre à l'étiquette RFID (1) de récupérer une nouvelle clé de cryptographie courante mise à jour par un téléphone NFC (11) après l'authentification de l'étiquette RFID (1) par ledit téléphone NFC (11) via une clé de cryptographie initiale préalablement partagée par l'étiquette RFID (1) et ledit téléphone (11).\n<CLM>\1\tEtiquette RFID selon la revendication 1, caractérisée en ce que ledit circuit intégré (3) comporte des schémas d'authentification cryptographique ainsi que des commandes spécifiques de défi-réponse, d'authentification et de mise à jour de clé de cryptographie, définies selon le standard de l'ISO 15693-3 (amendement 4).\n<CLM>\1\tEtiquette RFID selon la revendication 1 ou 2, caractérisée en ce que l'étiquette RFID (1) est disposée à proximité dudit téléphone (11) lors d'une opération de mise à jour de la clé de cryptographie.\n<CLM>\1\tEtiquette RFID selon l'une quelconque des revendications précédentes, caractérisée en ce que l'étiquette RFID (1) est collée sur ledit téléphone (11).\n<CLM>\1\tEtiquette RFID selon la revendication 4, caractérisée en ce que l'étiquette RFID (1) est collée sur le dos du téléphone (11) ou sur la coque protégeant le téléphone en vis-à-vis de l'antenne NFC du téléphone. 15\n<CLM>\1\tEtiquette RFID selon l'une quelconque des revendications 1 à 3, caractérisée en ce que l'étiquette RFID (1) est collée sur une carte ou un badge.\n<CLM>\1\tDispositif d'authentification comportant l'étiquette RFID selon l'une 5 quelconque des revendications précédentes, caractérisé en ce qu'il comporte en outre un téléphone NFC (11) configuré pour authentifier l'étiquette RFID (1) et pour mettre à jour la clé de cryptographie de l'étiquette RFID.\n<CLM>\1\tDispositif d'authentification selon la revendication 7, caractérisé en ce que le 10 téléphone NFC est configuré pour : -se connecter via une première liaison internet sécurisée (25) à un serveur de fournisseur de service (23), -récupérer depuis ledit serveur de fournisseur de service (23) une clé de cryptographie initialement prédéfinie dans l'étiquette RFID (1), 15 -communiquer via sa fonctionnalité NFC avec l'étiquette RFID (1), -authentifier l'étiquette RFID (1) via ladite clé de cryptographie initialement partagée par l'étiquette RFID, -mettre à jour la clé de cryptographie en lançant auprès du serveur de fournisseur de service (23) la génération d'une nouvelle clé de cryptographie courante, et 20 -transférer la nouvelle clé de cryptographie courante dans l'étiquette RFID (1).\n<CLM>\1\tDispositif d'authentification selon la revendication 8, caractérisé en ce que ledit téléphone est configuré pour : -réaliser une commande d'inventaire pour trouver et sélectionner l'identité de 25 l'étiquette RFID (1), et -lancer une commande de défi puis une commande d'authentification pour authentifier l'étiquette RFID (1). 16\n<CLM>\1\tDispositif d'authentification selon l'une quelconque des revendications 7 à 9, caractérisé en ce que différentes étiquettes RFID correspondant à différentes applications sont collées sur le téléphone (11). 5\n<CLM>\1\tSystème d'authentification comportant le dispositif d'authentification selon l'une quelconque des revendications 7 à 10, caractérisé en ce qu'il comporte en outre un terminal d'accès (7) et un serveur de fournisseur de service (23), ledit terminal d'accès étant configuré pour : -se connecter via une deuxième liaison internet sécurisée (27) audit serveur de 10 fournisseur de service (23), -récupérer la clé de cryptographie courante depuis ledit serveur de fournisseur de service (23), et -authentifier l'étiquette RFID (1) via ladite clé de cryptographie courante afin de permettre l'accès de l'étiquette au service d'intérêt. 15\n<CLM>\1\tSystème d'authentification selon la revendication 11, caractérisé en ce que les première et deuxième liaisons sécurisées (25,\n<CLM>\1\tcomportent un protocole assurant une confidentialité des liaisons sélectionnées parmi les types de liaisons suivantes : SSL/TLS, IPSEC, SSH.\n<CLM>\1\tSystème d'authentification selon la revendication 11 ou 12, caractérisé en ce que ledit serveur de fournisseur de service (23) est configuré pour fournir de manière indépendante la clé de cryptographie au téléphone (11) et au terminal d'accès (7) suivant les première et deuxième liaisons sécurisées (25, 27). 20 25