Brevet FR3076027A1 (20190628)

REVENDICATIONS1. Procédé de traitement mis en oeuvre par un dispositif électronique (20), ledit procédé comprenant les étapes suivantes réception (540), en provenance d'un terminal (Ti) avec lequel le dispositif e.lectronique coopère pour traiter une transaction (TR1) en cours, d'un identifiant (IDT) du terminal ou d'un identifiant (IDE) d'une entité tierce (1.2) utilisant ledit terminal pour réaliser la transaction en cours ; détermination (S12 ; 554), à partir de l'identifiant du terminal ou de l'identifiant 10 de l'entité tierce, de si un refus suspect d'un traitement en ligne de la transaction en cours est susceptible d'être reçu en provenance du terminal (Ti) ; si un refus suspect d'un traitement en Ugne de la transaction en cours n'est pas susceptible d'être reçu en provenance du terminal, envoi (544 ;\n<CLM>\1\td'une première commande (CMD1 ; CMD3) nu terminal ; et si un refus suspect d'un traitement en ligne de la transaction en cours est susceptible d'être reçu en provenance du terminal, exécution d'une étape (546 ;\n<CLM>\1\tde sécurisation comprenant : o envoi (546) au terminal d'une deuxième commande (CMD2)' distincte de la. première commande (CMD1), pour forcer un traitement en ligne de la 20 transaction en cours par le terminal ; ou blocage (558) de la transaction en cours pour interdire une validation par le terminal de la transaction en cours sans un traitement en ligne préalable. 25\n<CLM>\1\tProcédé selon la revendication 1, dans lequel la transaction en cours est une transaction de paiement conforme à la norme EMV. 1 Procédé selon la revendication 2, dans lequel la première commande (CMD1) est un message ARQC conforme à la norme ElIV pour demander un traitement en ligne de la 30 transaction en cours.\n<CLM>\1\tProcédé selon la revendication 3, dans lequel la deuxième commande (CMD2) est un message AAR conforme à la norme EMV.. 35\n<CLM>\1\tProcédé selon la revendication 3, dans lequel la deuxième commande CMD2) est un message APDU comprenant un champ indiquant ie type de cryptogramme dudit message, ledit champ comprenant une valeur prédéterminée spécifiant: que la deuxième 23 commande interdit au terminal de valider la transaction en cours sans un traitement en ligne avec un serveur distant avant achèvement de ladite transaction en cours.\n<CLM>\1\tProcédé selon la revendication 2, dans lequel la première commande (CMD3) est un message AAC conforme à la norme EMV pour refuser la transaction en cours.\n<CLM>\1\tProcédé seHon la revendication 6, dans lequel ledit blocage de la transaction en cours est réalisé en envoyant (S56a) au terminal, en réponse à un message de type ARC conforme à la norme EMV indiquant qu'un traitement en ligne n'est pas possible, un 10 message d'erreur (CMD4) bloquant la transaction.\n<CLM>\1\tProcédé se on la revendication 6, dans lequel ledit blocage de la transaction est réalisé par non réponse (556b) au terminal suite à la réception (552.) d'un message de type ARC conforme à la norme EMV àdiquant qu'un traitement en ligne n'est pas 15 possible. Y. Procédé selon l'une quelconque des revendications 1 à 8, dans lequel le procédé comprend, préalablement à l'étape (542 ;\n<CLM>\1\tde détermination, une étape (570) d'obtention d'une liste (LT) Ci ,:71 LI moins un identifiant (IDT ; IDE), 20 l'étape de détermination comprenant une vérification de si l'identifiant (IDT) du terminal ou l'identifiant (IDE) de l'entité tierce est inclus dans ladite liste, le dispositif électronique déterminant si un refus suspect d'un traitement en ligne de la transaction en cours est susceptible d'être reçu en provenance du terminal à partir d'un résultat délivré lors de ladite vérification. 25\n<CLM>\1\tProcédé selon la revendication 9, dans lequel l'étape d'obtention (570) de la liste comprend, pour au moins une précédente transaction (TR2) traitée par le dispositif électronique avec un précédent terminal préalablement à la transaction (TR) en cours; une mise à jour\n<CLM>\1\tde la liste au cours de laquelle : 30 sur réception d'un message de refus du précédent terminal de traiter en ligne la transaction, le dispositif électronique inclut dans la liste au moins l'un parmi un identifiant (MT) du précédent terminai et un identifiant (IDE) d'une entité tierce associée audit précédent terminal. 35\n<CLM>\1\tProcédé selon la revendication 10, comprenant une étape (580) de mise à jour de compteur au cours de laquelle : 24 - pour chaque précédente transaction (TR2) pendant laquelle un message de refus de traiter en ligne ladite précédente transaction est reçu d'un précédent terminal, le dispositif électronique incrémente un compteur (CT1 ; L I\n<CLM>\1\tassocié audit précédent terminal ou à une entité tierce associée audit précédent terminai ; et - pour chaque précédente transaction pendant laquelle aucun message de refus de traiter en ligne la transaction n'est reçu d'un précédent terminal, le dispositif -Ltronique décrémente un compteur (Cri ; CT2) associé audit précédent leuninal Ou à une entité tierce associée audit précédent terminal ; ladite étape de détermination étant réalisée à partir de l'état du compteur associé au 10 terminal ou à l'entité tierce utilisant ledit terminal pour réaliser la transaction en cours.\n<CLM>\1\tProgramme d'ordinateur (PG1) comportant des instruction, pour l'exécution des étapes d'un procédé de traitement selon l'une quelconque des revendications 1 à 11 15 lorsque ledit programme est exécuté par un ordinateur.\n<CLM>\1\tDispositif électronique (20) comprenant : un module de réception (MD2), en provenance d'un terminal avec lequel le dispositif électronique coopère pour traiter une transaction en cours, d'un 20 identifiant du terminal ou d'un identifiant d'une entité tierce utilisant ledit terminal pour réaliser la transaction en cours ; un module de détermination (MD1), à partir de l'identifiant du terminal ou de l'identifiant de l'entité tierce, de si un refus suspect d'un traitement en ligne de la. transaction est susceptible d'être reçu en provenance du terminal ; 25 un module de traitement (MD6) configure : 0 si un relus suspect d'un traitement en ligne de la transaction n'est pas susceptible d'être reçu en provenance du terminal, pour envoyer une première commande au terminal ; et 0 si un refus suspect d'un traitement en ligne de la transaction est 30 susceptibie d'être reçu en provenance du terminal, pour exécuter une étape de sécurisation, le module de traitement étant configure, au cours de l'étape de sécurisation, pour envoyer au terminal une deuxième commande' distincte de la première commande, de sorte à forcer un traitement en ligne de la transacton par le 35 terminai ou pour bloquer la transaction de sorte à interdire une validation par le terminal de la transaction sans un traitement en ligne préalable. 25\n<CLM>\1\tDispositif selon la revendication 13, comprenant en outre une mémoire configurée pour contenir une liste (LT) d'au moins un identifiant, ledit module de détermination étant configuré pour comparer l'identifiant du terminal ou l'identifiant de l'entité tierce audit au moins un identifiant de la liste pour déterminer si un refus suspect d'un traitement en ligne de la transaction en cours est susceptible d'être reçu en provenance du terminal.\n<CLM>\1\tDispositif selon la revendication 13 ou 14, dans lequel le dispositif électronique est une cartc à puce. 10