FR 2929025 A1 20090925 FR 0801521 A 20080320 SYSTEME DE BILLETTERIE HAUTEMENT SECURISE , RECHARGEABLE A PARTIR D'UNE BASE DE DONNEES DOMAINE D'APPLICATION La présente invention trouve son application dans tous les domaines où l'accès à un site est autorisé contre un paiement préalable ou contre attribution de ce droit par une autorité habilitée. De façon générale, il s'agit de ce qui est couramment appelé billetterie ou ticketing en terme Anglo Saxon. ETAT DE L'ART A titre d'exemple, dans le domaine des grands spectacles du type compétition de football, rugby, jeux olympiques, grands concerts etc... il existe aujourd'hui plusieurs moyens de contrôle d'accès. Le plus courant est le billet sous une forme papier. De façon générale, ce billet est d'apparence plus ou moins sophistiquée en fonction de l'importance de la manifestation donc du prix des places. Ce niveau de sophistication peut atteindre des sommets en intégrant des hologrammes plus ou moins complexes, des couleurs variables, des encres UV, dorure. etc ... empruntant en fait beaucoup de technologies d'authentification présentes sur les billets de banque. En fait ce billet papier rempli deux fonctions distinctes : une fonction d'identification en général imprimée faisant apparaître le nom du spectacle, la date, le lieu, le numéro de place attribué et une fonction d'authentification procurée précisément par le niveau de complexité de l'impression de base. Cette fonction d'authentification est très importante car elle conditionne le niveau de résistance à la fraude. En effet le prix des spectacles est parfois très élevé et les contrefacteurs ont aujourd'hui les moyens de reproduire les supports avec des éléments d'authentification comparables aux originaux du fait de la possibilité d'accéder facilement et à bons coûts aux technologies d'impression numériques. Le problème majeur sur ces solutions est l'utilisation d'un système d'authentification à la fois visible et commun à l'ensemble des billets, la différence entre chaque billet étant son numéro. Trois inconvénients majeurs apparaissent : un prix du support élevé, un niveau de sécurité apporté par les moyens d'authentification non garanti et un non respect de l'environnement par des tickets bien souvent à la surface importante dont le pouvoir polluant est important du fait de l'intégration des éléments authentifiants, lesquels tickets ne sont pas réutilisables et finissent chaque foi s à la poubelle. Un autre type de solutions existe, il s'agit d'un mode d'accès sans billets où il est attribué un identifiant par l'organisateur lors du paiement, ce dernier pouvant par ailleurs être effectué en ligne par Internet, ce numéro d'identification est ensuite porté sous la forme d'un code barre ou matriciel à deux dimensions imprimé sur feuille papier par l'acheteur ou apparaissant directement sur l'écran d'un téléphone mobile. Lors de l'accès sur site, le contrôle est effectué directement par capture et lecture sur la feuille de papier ou sur l'écran du téléphone mobile. Dans ce dernier cas cette solution a l'avantage d'être sans papier mais nécessite de posséder un téléphone mobile dans les deux cas elle présente un inconvénient majeur qui est un niveau d'authentification faible i 0 avec une difficulté pour faire la preuve en cas de contestation. Un autre type de solution consiste en l'utilisation de carte à puce sans ou avec contact, cette solution est non seulement chère mais présente aussi l'inconvénient qu'il est difficile de faire la preuve en cas de contestation liée par exemple à la panne d'une puce, laquelle panne peut être provoquée sans que cela se voit. 15 DESCRIPTION DE L'INVENTION La présente invention vise précisément à apporter une solution globale à l'ensemble des inconvénients cités dans l'état de l'art. De façon générale, l'invention vise à proposer une solution de haute sécurité dont les avantages sont : 20 - un moyen d'authentification visible comme cela peut l'être aujourd'hui sur les tickets papier mais avec un niveau de sécurité incontestable et différent pour chaque support émis car en cas de contestation sur la validité ou non d'un droit d'accès il faut pouvoir apporter la preuve sur place et dans des délais courts. - la possibilité de réutiliser indéfiniment le même support de contrôle d'accès. 25 - la diminution significative de la pollution liée au rejet de tickets papier hautement sophistiqués - la diminution globale du prix de revient de ce contrôle d'accès du fait de la réutilisation du support. - une impossibilité de panne du support permettant le contrôle d'accès, afin d'éviter 30 toute contestation en cas de litige. - une automatisation du contrôle d'accès et par conséquent une réduction du coût d'exploitation du fait de la diminution du nombre de personnes chargées de la vérification. Selon une première caractéristique, l'autorisation d'accès est préalablement enregistrée dans une base de données et il est fait usage d'un support comportant un moyen d'identification associé à un moyen d'authentification unique et impossible à reproduire intégré au support permettant de certifier et garantir simultanément l'unicité de l'identifiant et du support. Précisément, c'est la non reproductibilité du support du fait de l'authentifiant unique intégré qui permet par voie de conséquence de garantir l'unicité de l'identifiant. Le moyen d'identification peut être un quelconque moyen connu imprimé du type code barres ou code matriciel à deux dimensions ou alphanumériques ou du type enregistré sur bande magnétique ou puce électronique avec ou sans contact. Lequel support est mis en oeuvre de la façon suivante : 1- enregistrement dans une base de données d'un droit d'accès à l'adresse de l'identifiant figurant sur le support. Il n'est pas nécessaire d'être en présence du support pour enregistrer un droit, l'authentification n'est pas nécessaire à ce stade. Par exemple il est possible d'acheter une place de spectacle par Internet en demandant l'affectation au numéro d'identification en clair porté par le support sachant que ce n'est pas à ce niveau que s'exerce la fraude. En effet, celui qui achète ne va pas créditer la carte de quelqu'un d'autre. L'enregistrement d'un droit peut s'effectuer à partir de lieux de distribution multiples et distants. Bien entendu dans ce cas, ces lieux seront tous interconnectés avec la base de donnée commune d'enregistrement et de gestion. De même il est possible d'enregistrer plusieurs natures de droits à la même adresse d'un identifiant dans des bases de données différentes. 2 - contrôle du droit d'accès par soumission du support à un lecteur qui interroge 1a base de données et atteste de l'existence de ce droit à l'adresse de l'identifiant et qui prouve l'authenticité du .support en relation avec cet identifiant par analyse du moyen d'authentification et qui autorise ou non l'accès. Ce lecteur est en mesure de lire en premier l'identifiant et en second l'authentifiant qui est associé. Après ces deux lectures, le lecteur qui est en liaison avec la base de données où sont stockés les droits enregistrés, va établir une comparaison entre les caractéristiques de l'authentifiant lu et celles de celui qui est stocké à l'adresse de l'identifiant. Si il y a correspondance, l'accès est autorisé, dans le cas contraire l'accès est refusé. C'est à ce stade que la lecture et la reconnaissance de l'authentifiant unique et non reproductible intégré au support, permet de qualifier le procédé comme étant hautement sécurisé par rapport à la billetterie traditionnelle papier ou électronique où il est possible de générer de faux billets contrairement à cette méthode. La base de données en liaison avec le lecteur peut être locale ou distante et dans ce cas elle est par exemple accessible par voie radio. Ces deux opérations d'identification et d'authentification en liaison avec la base de données sont effectuées quasi simultanément. Si la base de donnée est distante et n'est donc accessible que par voie radio ou Internet le temps de contrôle peut être plus ou moins long. Selon une méthode préférée et quand cela est possible, il est plus judicieux de rapatrier localement sur le site de contrôle l'ensemble des données contenues dans la base afin que le contrôle puisse s'effectuer en une fraction de seconde. Ceci est possible par exemple pour les concerts et manifestations sportives où l'enregistrement préalable se fait dans des lieux multiples réparties sur une zone géographique étendue pendant une durée pouvant s'étaler sur plusieurs jours ou semaines ou même des mois, sachant que le contrôle d'accès se fait globalement pour tout le monde dans un intervalle de temps relativement court (quelques heures). Cette méthode est par contre difficilement applicable lorsque l'enregistrement se fait toujours sur des lieux différents mais le contrôle d'accès se fait dans un flot continu ininterrompu, par exemple pour des abonnements à des musés nationaux ou à des parkings municipaux où il est possible de s'abonner à partir de lieux multiples. Dans ce cas le contrôle d'accès se fera typiquement par voie radio avec la base de données à moins que la base de données ne soit physiquement située sur le lieu de contrôle. 3 - consommation du droit d'accès dans la base de données (2) lorsque celui ci a été utilisé ou lorsque la manifestation est terminée ou lorsque la date de validité est dépassée. Cette opération se fait de façon automatique grâce au logiciel d'exploitation. Selon une autre caractéristique le même support est réutilisable plusieurs fois pour être rechargé par de nouveaux droits. Ces droits d'accès conférés par l'organisateur ou l'autorité peuvent être payant ou non. Plusieurs droits peuvent être affectés au même support, à titre d'exemple ce peut être plusieurs places pour la même manifestation permettant de faire entrer le nombre de personnes correspondantes ou des droits sur des manifestations de nature différentes. Le même support permet aussi d'accéder à des bases de données différentes, sachant qu'à ce niveau, la sélection de la base s'effectue en général directement par un choix lors de la saisie d'enregistrement. Lors du contrôle d'accès, le choix de la base de données concernée est effectué de façon automatique par rattachement au lieu d'accès et éventuellement à la date concernée, ces informations étant portées par le lecteur. Lors du contrôle d'accès la base de données est vidée de ses droits à l'adresse de l'identifiant, ainsi de suite le même support pourra permettre de recharger la base de données pour de nouvelles manifestations. Selon une autre caractéristique le moyen d'authentification unique et non reproductible est visible. Cette caractéristique est très importante car c'est elle qui va permettre d'agir rapidement sur le champ pour traiter les contentieux pouvant inévitablement intervenir. Cet élément authentifiant unique, non reproductible et visible va constituer en quelque sorte le tiers de confiance entre les parties, c'est à dire entre celui qui prétend détenir un droit d'accès et celui qui prétend qu'il n'a pas ce droit (un contrôleur par exemple). Selon une autre caractéristique le moyen d'authentification unique et non reproductible visible est un code à bulles intégré au support. Ce code à bulles dont le nom est une marque déposée de la société Novatec fait déjà l'objet de plusieurs applications de haute sécurité. Il est en partie décrit dans le brevet EP 1252 616. Bien entendu, il s'agit là d'une possibilité sachant qu'il pourrait être utilisé d'autres authentifiants visibles et non reproductibles. Selon une autre caractéristique, après vérification de la validité du droit, il est imprimé un ticket de contrôle constituant une contre marque faisant apparaître les caractéristiques visuelles de la partie authentifiante et éventuellement la nature du droit, par exemple le numéro de place attribué à un spectacle. Dans le cas d'utilisation d'un code à bulles sur le support, il est imprimé l'image ert deux dimensions de la constellation de bulles correspondante sur le ticket de contrôle ce qui permet de prouver, en cas de besoin, que ce droit est authentique. Ce ticket peut être imprimé sur un papier ordinaire soit directement par le titulaire du support, soit par l'organisateur qui l'envoie au titulaire, ou bien il peut être attribué au moment du contrôle d'accès à condition que ce dernier soit positif. A première vue, l'impression de ce ticket paraît contredire l'argument environnemental zéro papier, or il y a une différence énorme d'impact écologique entre la génération d'un tel ticket au grammage très faible, à la dimension très réduite, à la couleur monochrome et un ticket de grande manifestation papier glacé, grande dimension, couleurs multiples, hologrammes, etc... En général il sera imprimé autant de tickets que de places attribuées. Il est à noter que ces tickets ont deux fonctions : la première, c'est la contre marque des éléments d'identification et d'authentification figurant sur le support et la deuxième c'est la nature exacte du service associé avec ses références. Pour ce faire et afin de limiter au maximum les déchets ultérieurs, ces tickets seront de préférence imprimés sur du papier au grammage très faible et la dimension sera aussi très réduite. Selon une autre caractéristique, le support d'authentification n'est pas anonyme, il est attribué nominativement à une personne sachant que par la suite, la reconnaissance est effectuée au moyen de code secret ou d'empreintes biométriques ou impression de la photo du titulaire. Cette référence identitaire au porteur titulaire des droits d'accès permet d'empêcher la cession des droits au marché noir. La figure 1 représente un synoptique du procédé de contrôle d'accès (9) selon l'invention caractérisée en ce que l'autorisation d'accès est préalablement enregistrée dans une base de données (2) et qu'il est fait usage d'un support (3) comportant un moyen d'identification (4) associé à un moyen d'authentification unique et impossible à reproduire (5) intégré au support permettant de certifier et garantir simultanément l'unicité de l'identifiant et du support, lequel support est mis en oeuvre de la façon suivante : - En premier lieu est effectué l'enregistrement (1) d'un droit d'accès dans une base de données (2) à l'adresse de l'identifiant (4) figurant sur le support (3). La base de données (2) peut être locale ou distante, dans ce dernier cas une liaison Internet sécurisée peut convenir. Dans cette base (2) sont associés à l'adresse de l'identifiant (4) la nature exacte (11) de la prestation offerte. - En deuxième, il est effectué le contrôle du droit d'accès par soumission du support (3), porté par une personne (10), à un lecteur (6) qui interroge la base de données (2) et atteste de l'existence de ce droit à l'adresse de l'identifiant (4) et qui prouve l'authenticité du support en relation avec cet identifiant par analyse du moyen d'authentification (5) et qui autorise ou non l'accès par la barrière (9). Une imprimante (8) permet d'éditer un ticket très sommaire (7) sur lequel sont mentionnés le numéro identifiant (4) ayant servi lors de l'enregistrement, la représentation visible en deux dimensions de l'authentifiant unique (5) et la nature de la prestation (11) - En troisième, le droit est déclaré consommé dans la base (2) lorsque celui ci a été effectivement utilisé ou lorsque la manifestation est terminée ou lorsque la date de 5 validité est dépassée. En figure 2, est représenté une carte support (3), identifiée par son numéro (4) et par un code à deux dimensions type datamatrix pour une capture automatique. L'authentification quant à elle est réalisée par un � code à bulles � (marque déposée de NOVATEC) (5) unique et impossible à reproduire et intégré dans le support (3). 10 Comme cela a déjà été dit précédemment, cette invention trouve son application dans tous les domaines où sont utilisés des billets de contrôle d'accès : spectacles, manifestations sportives, contrôles d'accès parking pour des abonnés, etc. REVENDICATIONS 1) Procédé de sécurisation et de contrôle d'accès du type billetterie caractérisé en ce que l'autorisation d'accès est préalablement enregistrée dans une base de données (2) et qu'il est fait usage d'un support (3) comportant un moyen d'identification (4) associé à un moyen d'authentification unique et impossible à reproduire (5) intégré au support permettant de certifier et garantir simultanément l'unicité de l'identifiant et du support, lequel support est mis en oeuvre de la façon suivante : - Enregistrement (1) dans une base de données (2) d'un droit d'accès à l'adresse de l'identifiant (4) figurant sur le support (3). -Contrôle du droit d'accès par soumission du support (3) à un lecteur (6) qui interroge la base de données (2) et atteste de l'existence de ce droit à l'adresse de l'identifiant (4) et qui prouve l'authenticité du support en relation avec cet identifiant par analyse du moyen d'authentification (5) et qui autorise ou non l'accès. - Consommation du droit d'accès dans la base de données (2) lorsque celui ci a été 15 utilisé ou lorsque la manifestation est terminée ou lorsque la date de validité est dépassée. 2) Procédé de sécurisation et de contrôle d'accès du type billetterie selon la revendication 1 caractérisé en ce que le même support est réutilisable plusieurs fois pour être rechargé par de nouveaux droits. 20 3) Procédé de sécurisation et de contrôle d'accès du type billetterie selon les revendications 1 et 2 caractérisé en ce que le moyen d'authentification unique et non reproductible est visible. 4) Procédé de sécurisation et de contrôle d'accès du type billetterie selon les revendications 1 à 3caractérisé en ce que le moyen d'authentification unique 25 et non reproductible visible est un code à bulles intégré (5) au support (3). 5) Procédé de sécurisation et de contrôle d'accès du type billetterie selon les revendications 1 à 4 prises ensemble ou séparément caractérisé en ce que il est imprimé un ticket de contrôle (7) constituant une contre marque faisant apparaître les caractéristiques visuelles de la partie authentifiante et éventuellement la nature du 30 droit, par exemple le numéro de place attribué à un spectacle. 6) Procédé de sécurisation et de contrôle d'accès du type billetterie selon les revendications 1 à 5 prises ensemble ou séparément caractérisé en ce que le support (3) porte une référence identitaire au titulaire de droits pour empêcher la cession des droits au marché noir.