FR 3086830 A1 20200403 FR 1858873 A 20180927 7456 DESCRIPTION TITRE : SYNCHRONISATION TEMPORELLE SECURISEE Domaine techniàue [00011 La présente invention concerne en générale les dispositifs électroniques adaptés à communicflier par des réseaux de communication, un protocole de synchronisation temporelle sécurisé et un dispositif et un procédé d'obtention sécurisée d'une estimation temporelle. Technique antérieure [0002] La figure 1 illustre schématiquement un système 100 de synchronisation temporelle, Le système comprend un serveur de synchronisation (TS) et un dispositif client de synchronisation (TC) qui communiquent à travers un. réseau de communication. Le dispositif client de synchronisation TC est une entité de réseau qui souhaite obtenir une synchronisation temporelle sécurisée par exemple, pour. synchroniser son horloge loC ale 102 avec une référence précise. Pour ce faire, il contacte le serveur de synchronisation TS, par l'intermédiaire du réseau de communication au moyen d'un protocole de synchronisation temporelle (TTME SYNC), tel que le protocole d'heure réseau (NTP network time protocol). [0003] Ce serveur de synchronisation TS comprend par exemple une source de synchronisation précise 104, telle qu'un oscillateur micro atomique ou d'autres moyens de maintien d'une référence temporelle précise, L0004] Le dispositif client desynchronisation TC peut demander une synchronisation temporelle au serveur de synchronisation TS pendant une phase d'Jnitialisation suivant une première activation du de synchronisation TC, cette opération pouvant être répél-P à intervalles réguliers pour assurer une synchronisation 2 B17456 temporelle entre l'horloge locale. 102 du dispositif client de synchronisation TC et la source de synchronisation. précise 104 du serveur de synchronisation TS. [0005] La figure illustre l.e cas d'un. seul dispositif client de synchronisation. TC. Toutefois, le dis-cos:tif client de synchronisation TC et le serveur de synchronisation TS peuvent faire partie d'un réseau relativement grand dans lequel se trouvent de nombreux dispositifs clients de synchronisation TC servis par le serveur de synchronisation TS. Par exemple, pour les applications telles que la dissémination de temps légal certifié pour les transactions .tmmmercieles, il peut exister de nombreux points de vente demandant une synch=nisation temporelle. Cependant, on. a observé que lorsqu'un serveur de synchronisation IS doit fournir des services A de nombreux dispositifs clients de synchronisation, les capacités du servur de synchronisation TS peuvent se trouver surchargées et entraîner des retards de synchronisation ou même des échecs de synchrcsation. La fourniture d'un système adapté à traiter des demandes en provenance de nombre,_ dispositifs clients de synchronisation dans réseau pose un problème technique. [00061 Un autre problème technique du système de la figure 1 est que pour authentifier le serveur de synchronisation, faut généralement vérifier le certificat du serveur, y compris sa période de validité. Cependant, lors de l'activation initiale du dispositif client de synchronliition TC, ce dispositif peut n'avoir aucune notion du temps. Ceci. entraîne une situation Catch 22. dans laquelle le dispositif client de synchronisa.tion. 10 devraft avoir une notion préalable de l'heure pour valider le certificat du serveur de synchronisation mais où l'obtention d/informations -euporelles en provenance du serveur de 617456 synchronisation TS demande une validation préalable du certificat. Résumé de l'invention [0007] Un obi et de modes de réalisation de la présente description est de répondre à. un ou plusieurs problèmes de l'art antérieur. [0006] Selon un aspect, la présente invention prévoit un dispositif client de synchronisation comprenant une interface de réseau pour communiquer à travers un réseau. de communication, le client de synchronisation étant configure de manière à : recevoir, à travers le réseau de communication, en provenance d'un. serveur d'authertification, une première clé et une première valeur contenant. la première clé sous forme cryptée produire une deuxième valeur au moyen de la première clé ; et pendant une phase de synchronisation temporelle, transmettre à un serveur de synchronisation les première et deuxième valeurs. [0009] Selon un mode de réalisation, le dispositif client de synchronibaLion est configure, pendant la phase de synchronisation temporelle, de manière à : transmettre la première valeur au serveur de synchronisation dans un. premier message comprenant un premier horodatage ; et transmettre la deuxième valeur au serveur de syncnronisation dans un deuxième message. [0010] Selon un mode de réalisation, la deuxième valeur est un. code d'authentification de message du premier message produit au moyen de la première clé. [0011] Selon un mode de réalisation, la première valeur contient en outre une indication de l'algorithme de cryptage à utiliser pour produire la deuxième valeur. 4 B17456 [0012] Selon un. mode de réalisation, le dispositif client de syncbrorisation est par ailleurs configure de manière transmettre à travers le réseau de communication une recuête à un serveur d'authentification pour obtenir la première clé et la première valeur, cette requête contenant un Lrentif ait. du disposiLif client de synchronisation, l'identifiant étant par exemple une adresse IP (Internet Protocol : Protocole Internet). 0013i elon un mode de réalisation, le dispositif client de synchronisation est ccniiuré de manière à comprendre par ailleurs dans la requête un identifiant du serveur. de synchronisation, l'identifiant du serveur de synchronisation étant par exemple une adresse. IP. [00141 Selon un mode de réalisation, la ioremiere valeur est cryptée moyen. d'une deuxième clé inconnue du dispositif client de synchronisation. [00151 Selo: mode de réalisation, le dispositif client de synchronisation est de plus configure de manière à : recevoir du serveur de synchronisation un troisième message contenant un ou plusieurs horodatages ; recevoir du seflieul de synchronisation une troisième valeux correspondant à : un premier code d'authentification d'au moins une partie d_ premier message et/ou d'au moins une partie du t.. o> message produit au. moyen. de lra. première clé ; ou une signature numérique d'au moins une partie du premier message et/ou d'au moins une partie lu troisième message produit à partir d'une clé privée ; et l' authentification du. troisième message en vérifiant la troisième valeur à partir de le première clé ou d'une c. publique. [00161 Selon un mode de réalisation, le dispositif client de synchronisation est de plus configure de manière à : produire une estimation temporelle en demandant à un. noeud 617456 d'un réseau de chaînes de}.)focs des en-tètes d'une série de blocs d'une chaîne de blocs, extraire un horodatage de l'en-tete d'un bloc le plus récent de la série ; et produire l'estimation temporelle à de l'horodatage extrait ; et valider un. certificat d'authentification du serveur d'agLhentification à part-- de l'estimation temporelle. [0017] Selon un autre aspect, la présente invention prévoit un système de synchronisation temporelle comprenant : un. servur d'auihentification comprenant une interface de réseau pour communiquer à travers un réseau de communication, le serveur d'authentification étant configuréde manière à transmettre à travers le réseau de communication à une premier dispositif client de synchronisation une première clé une première valeur contenant la première clé sous forme cryptée et un serveur de synchronisation configuré de manière à recevoir du premier dispositif client de synchronisation, lors d'une phase de synchronisation temporelle, j première valeur et Une deuxième valeur produite au moyen de la première clé, le serveur de synchronisation étant configuré de manière authentifier le L,remier dispositif client de synchronisation à partir de la deuxième valeur, [0018] Selon un mode de réalisation le serveur d'authentification est par ailleurs configuré de manière à transrettre :travers le réseau de communication à un deuxième dispositif client de synchronisation. une troisième clé et une troisième valeur contenant la troisième clé sous forme cryptée ; et le serveur de synchronisation est par. ailleurs configuré de manière à recevoir du deuxième Wspositif client de synchronisation, pendant une phase de synchronisation temporelle, la troisième valeur et une quatrième valeur. produite au moyen de la troisième clé, ie serveur de synchxonisation étant confgguré de maniéré à 6 B1-7456 authentifier le deuxième dispositif client de synchronisation à partir de la. Quatrième valeur. [0019] Selon un. autre aspect, la présente invention prévoit un. procédé d'obtention d'une synchronisation tempo relle par un dispositif client de synchronisation comprenant une interface de réseau pour communiquer A travers un réseau de communication, ce procédé comprenant : la réception, travers le réseau de communication en provenance d'un serveur d'authentlfication, d'u. première clé et. d'une première valeur contenant la première clé sous forme cryptes ; la production, par le dispositif client de synchronisation, d'une deuxième valeur au moyen de la première clé ; et- pendant une phase de synchr oni sat ion temporelle, la transmis sion par le dispositif client de synchronisation des première et deuxième valeurs A un serveur de syncntonisation. [0020] Sel or, encore un antr aspect, la présente invention prévoit un procédé de synchronisation- temporelle par un système de synchronisation temporelle, ce procédé comprenant : la transmission, par un serveur d'authentification à travers un réseau de communication. à un dispositif client de svnchronisation, d'une première clé et d'une première valeur contenant ia première clé sous forme cryptée pendant une phase de synchronisation temporelle, la réception par un serveur de synch_ron s;a ior en provenance du dispositif client de synchronisation de la première valeur et d'une deuxième valeur produite au moyen de la première clé ; et l'authentification, par le serveur de synchronisation, du dispositif client de synchronisation à partir de la deuxième valeur. [00211 Selon un autre aspect la présente invention prévoit un procédé de production. d'une estimation temporelle au B17456 moyen d'un dispositif électronique comprenant une interface de réseau pour communiquer à. travers un réseau de communication, ce procédé comprenant : la demande, par le dispositif électronique à un noeud d'un réseau de chaînes de blocs, d'en-tétes d' une série de blocs d'une chaîne de blocs ; l'extraction d'un horodatage de l'en tète d'un bloc le plus récent de la série ; et produire une estimation temporelle à partir de l'horodatage extrait. [0022] .elou un mode de realisa1Hon, e rocédé consiste en outre à : demander à un autre noeud du réseau de chaînes de blocs des en-têtes de la série de blocs de la chaîne de blocs , et extraire un autre horodatage de l'en-tete du bloc le plus récent de la série, dans lequel la. production. de l'estimation temporelle est en outre basée sur l'autre horodatage. [0023] Selon um mode de réalisation, la chaîne de blocs comprend une chaîne de blocs allant d'un bloc d'origine à un N-ème bloc produit le plus récemment, l'en-téte du bloc 1, plus récent de la série étant un 5M-H)-eme bloc de la chaîne de blocs, j étant compris entre 6 et 15. [0024] Selon un mode de réalisatHor,, chaque bloc de la chaîne de blocs, hormis le bloc d'oriaine, comprend une empreinte d'un bloc précédent de la. chaîne. [00251 Selon un mode de réalisation, la chaîne de blocs est la chaîne de blocs d'une crypto-monnaie. [0026] Selon un autre aspect, la présente invention prévoit un procédé de vérification d'un certificat d'authentifHablon comprenant : la production d'une estimation temporelle selon. le procédé ci-dessus ; et l_1 vérification par le dispositif électronique de la validité temporelle du certificat d'authentification à partir de l'estimation temporelle produite. 617456 [0027] Selon encore un. autre aspect, la présente invention prévoit un disposifif élèctrorione comprenant une interface de réseau pour communiquer à travers un réseau de communication, le dispositif électronique étant configure de manière l demander à un. noeud d'un réseau C.E. chaînes de blocs des en-têtes d'une série de blocs d'une chaîne de blocs ; extraire un horcdatage de l'en-tête d'un bloc le plus récent de la série ; et produire une estimation temporelles a parti__ de _'_'horodatage extrait. [0028] Selon un mode de réalisation, le dispositif électronique est de plus configuré de maniere à : demander à un autre noeud du réseau de chaînes de blocs des en-têtes de la série de blocs de la chaîne de blocs ; et extraire un autre horodatage de l'en-tête du bloc le plus récent de id série, dans lequel la production de l'estimation temporelle s'effectaé en outre à Laftir de l'autre horodatage. r0029] Selon un mode de réalisation, a chaîne de blocs comprend une chaîne de blocs allant d'un bloc d'origine A un N---ème bloc produit le plus récemment, l'en-tête du bloc le plus récent de la série étant un (N-j)-ème bloc de la :aiaa.`sne de blocs, 1 étant compris entre e et 15. [0030] un mode de réalisation, le dispositif électro- nique est pat. ailleurs configure de manière à vérifier la validité temporelle d'un, certificat d'authentification à partir de l'estimation temporelle Pr-oduite. Brève description des dessins [0031] Ces caractéristiques et avamrages, ainsi que d'autres, seront exposés en détail dans la description suivante de modes de réalisation particuliers faite à titre non limitatif er relation avec les figures jointes parmi lesquelles 9 617456 [0032] [Fig. 1] la figure 1 (décrite ci-dessus) illustre schématiquement un système de synchronisation temporelle [0033] [Fig. 2] la figure 2 illustre schématiquement un système de synchronisation temporelle selon. un exemple de réalisation de la présente invention [0034] [Fig. , ia figure 3 représente dés communications entre entités de réseau dans le système de la figure 2 selon un exemple de réalisation de la présente invention ; [0035] [Fig. 4] la figure 4 illustre schématiquement un. système de production sécurisée d'une estimation temporelle selon un exemple de fealjsation de la présente invention [0036] [Fig. 5] la figure 5 represente une cl-laine de blocs selon un exemple de réalisation de la présente invention [0037] [Fig. 6] la figure 6 est un organigrawne représentant des opérations d'un procédé de production sécurisée d'une estimation temporelle selon un exemple de réalisation de la présente invention ; et [0038] [Fig. 7] la figure 7 Lllistre schéma_iquemant un dispositif client de synchronisation selon un exemple de réalisation de la présente invention. Description des mode de réalisation [0039] De mêmes éléments ont été désignés par de mêmes références dans les différentes figures. En particulier, les éléments structurels et/ou fonctionnels communs aux différents modes de réalisation peuvent présenter les mêmes références et peuvent disposer de propriétés structurelles, dimensiorrnelles et matérielles identiques. [0040] sauf indication contraire, on utilise le terme "connecté" pour désigner une connexion électrique directe entre ééments de ci.rcuit, tandis que l'on utilise le terme ","ollé" ou "couplé" pour désigner une connexion. electligue lo B17456 entre éléments de circuit qui. petit être directe ou s'effectuer par l'Intermédiaire d'un ou plusieurs éléments. [0041] Sa.uf précision contraire, les expressions "environ", "approximativement", "sensiblement" et. "de l'ordre de" signifient à lac près, de préférence à 5% près. [0042] La figure 2 illustre schématiquement un svIseme 200 de synchronisation temporelle selon un exemple de ealisatior de la présente invention. [0043] Le système 200 comprend des dispositifs clients de synchronisation r et 102 comprenant chacun une horloge locale 102 semblable à. celle du disposetif client de synchronisation TC de la figure 1. En outre, chacun des dispositifs TCl, 702 comprend par exemple une interface de réseau pour communiquer à. travers un. réseau avec un serveur de synchronisation TS. Ce réseau est par exemple un réseau à commutation de paquets comprenant par exemple un ou. plusieurs réseaux locaux (LA N), réseaux locaux sans fil (alfI1U1) et/ou :Internet. Bien que l'exemple illustré comprenne deux dispositifs clients de synchroni ation, en. pratique, le serveur de synnhronisation TS peut servir de nombreux dispositif client de synchronisation, par exemple des centaines ou même des milliers de tels dispositifs. Dans un exemple de réalisation, les dispositifs clients de synchronisation. TOI, 102 sont des points de vente et le serveur de synchronisation TS dissémine du temps légal certifié aux points de vente Les,. les transactions commerciales. [0044] Le serveur de synchronisation TS est semblable au serveur de synchronisation de la figure I et comprend une source de è.vnchronisation 104 relativement précise, qui comprend par exemple un micro-oscillateur atomique ou d'autres moyens de maintien d'une reference temporelle 11 B17456 précise. Dans certains modes de réal)s tic n, la source de synchronisation 104 est basée sur un oscillateur au rubidium ou un OCM0 (oscillateur à quartz thermostate), mais d'autres types d'osciHiateur sont possibles. [00451 Le système 200 comprend en outre serveur d'authentification AS, comprenant par exemple une horloge locale urécise 202. [00461 chacun des clients de _orL 101 et 1C2 peut. demander une synchronisation temporelle au serveur de synchronisation TS. Par exemple, de telles demandes peuvent se produire quand le dis-positif Thl ou TC2 est activé pour la première fois et il à intervalles réguliers aoi cours de la vie des dispositifs 101 et 102 pour maintenir la. synchronisation temporelle. En effet, l'horloge locale 102 de chaque dispositif client de synchronisation 101, 02 dérive Na_. exemple dans une ertaine mesure au. cours du. temps, de sorte qu'en se resainchronisant avec le serveur de synchronisation 13, les. dispositifs ICI et 102 peuvent maintenir une heure relativement précise, par exemple avec une précision de quelques mi]lisecondes par rapport au temps universel coordonné. [0,047] Pour permettre une synchronisation temporelle sécurisée entre les dispositifs clients de synchronisation TC1 et 102. et Ue serveur de synchronisation 'Tri, une phase de configuration. (C.ONFIC) est. par exemple mise en oeuvre au moyen du serveur d'authentifica ion AS. Ceci impligue par exemple des communications entre IP serveur d'authentification AS et le serveur de. synchronisation TS et entre le serveur d'authentificaiion 21\-5 et (-bagua dispositif client de synchronisation 1-C1, 102. On va A présent décrire plus en détail un procédé de mise en oeuvre de cette phas- de configurat phase ion et d'une ultérieure de 12 617456 synchronisation temporelle (TIME SYNC) avec le dispositif client de. synchronisation TC1 en référence à la figure 3. Un procédé semblable pourrait être mis en oeuvre pour le dispositif client de synchronisation TC2. [0048] La. figure 3 représente les communications entre lé dispositif client de synchronisation ICI, le serveur ci' authentification AS et le serveur de synchronisation TS de la figure 2 selon un exemple de réalisation de la. présente invention. [0049] Avant le début des communications entre les parties, une opération de réglage SETUP) a par exemple lieu, pendant laquelle une authentification mutuelle à partir de certificats est mise en oeuvre entre le dispositif client de synchronisation ICI et le- serveur d'authentification AS et entre le serveur de synchronisation TS et le serveur ci' authentification AS. Ceci implique par exemple I' établissement d'une session DTIS (datagrah transport layer sec.urity : Sécurité de la couche de transport en mode datagramme), de facon connue de- l'homme de l'art. La session DThS crée des canaux sécurisés qui sont utilisés pour échanger des messages pendant la phase de configuration. [0050] i;3 phase de configuration (CONIFIC) entre le serveur de synchronisation TS et le serveur d'authentification AS est par exemple mise en oeuvre une fois ou à intervalles relativement peu fréquents, par exemple une fois par mois pour rafraîchir les matériaux cryptographiques utilisé pendamt synchronisation. temporelle_ Pendant cette phase, le serveur de synchronisation TS transmet par exemple au serveur d'authentification AS les algorithmes cryptographiques ALGO±IS phis en charge, y compris, dans certains modes de réalisation, les codes d'authentification de 13 B17456 message (MAC message authentica _on code) pris en charge et/ou les signatures numériques (DO : digital signature) prises en charge. OU 11 Le serveur d'authentification. AS répond en produisa_ et en transmettant au serveur de synchronisation TS une clé S gui est par exemple un secret. à long terme destiné à être utilisé par le serveur de synchronisation TS. Au cas où une infrastructure de clé publique (PK.' : Public Key Infrastructure) de :_t. être uLiltsée pour- signer les. messages au client de synchronisation, le serveur d'authentification AS produit et transmet par. exemple également au serveur de synchronisation OS un couple clé privée/clé publique Ke/Kd. Les mêmes clés S, Le et Kd sont par exemple utilisées pour les commumicailons avec chaque dispcsitlf client de synchronisation, de sorte que le serveur de synchronisation TS n'a pas besoin de mémoriser une clé différente a utiliser avec chaque dispositif client de synchronisation_ [0052] phase de configuration (CONEJG) entre le disrposit iï client de synchronisation Toi et le serveur d'authentification AS (et entre les autres disposHifs rlients de synchronisation et le servein a a _It.IS REVENDICATIONSDispositif client de s;nc, ron''_sat -_on comprenant une li-iterface du réseau pour communiquer à travers um réseau de communication, le dispositif client de synchronisation étamt confiauré de manière à : - recevoir, A travers le réseau de communication en provenance d'un serveur d'auLhenLification (AS), une première clé (K) et une première valeur (C) contenant la première clé (K) sous forme cryptée produire une deuxième valeur (yJACK(m1)) au m yende première clé (K); et - pendant une phase de synchronisation temporelle, tra mettre à un serveur de synchronisation. (TS) les premiere et deuxième valeurs (C, P1AC K(m1)). 2. Dispositif client de synchronisation selon la revendication 1, configure, pendant la phase de synchronisation temporelle, de manière à. - traximettre la première valeur (C) au serveur de synchronisation (TS) dans un premier message. (m1) comprenant un premier horodatage T et - transmettre la deuxième valeur (MAC K(Ml)) au serveur de synchronisation (TS) dans un deuxième message (m2). 3, Dispositif client de synchronisation selon la revendication -) t, dans lequel la deuxième valeur est un code d'authentification de message (112,CK(m. ) du premier message (m1) produit au moyen de la première C7:4 (K). Dispositif client de synchronisation selon l'une quelconque des revendications 1 à_ dans "lequel la premjère valeur (C) contient en outre une indication. d'un. algorithme de cryptage (ALGOTCTS) à utiliser- pour produire la deuxième valeur (MAC K(71)) 29 B17456 5, Dispositif client de synchronisatinn selon l'une quelconque des revendications I à 4, pax ailleurs configure de manière A transmettre A travers le réseau de communication une requête à un serveur d'authentification (AS) pour ottenir la première clé (K) et la première valeur (C), la requête contenant un identifiant (TC7D) du dispositif client de synchronisation, l'identifiant etant par exemple une adresse IP (Internet Protccol : Protocole internat). 6 Dispositif client de eynchionisation selon la. revendication 5, configure de manière à comprendre par ailleurs dans la requête un identifiant (TSID) du serveur de synchronisation. (T5)e l'identifiant du serveur de synchronisation (15) étant par exemple une adresse IP. 7. Dispositif client de synchronisation selon l'une quelconque des revendications I à 6, dans lequel la première valeur (C) est cryptée au moyen d'une deuxième clé inconnue du dispositif. client de synchronisation. 8. Dispositif client de synchronisation selon l'une quelconque des revendications I à 7, par ailleurs configure de manière à - recevoir du serveur de synchronisation (TS) un troisième message Dm, contenftnt, un. on plusieurs horodatages (T2, 13) - recevoir du serveur de synchronisation (TS) une troisième valeur (MA_, Kmi. 1m3) DS Kd m13)) correspondant à : un code d'aut.hentification de message d'au moins une partie du premier message (ml) et/ou d'au moins une partie du troisième message (m3) produit au moyen de la première clé Kl ou une signature numérique d'au moins une partie du ( ; premier message (mi) et/ou d'au moins une partie du troisième message (m3) pruduite à partir d'une clé privée (Kd) ; et 30 617456 - authentifier tioisiè= message en vérifiant la troisième valeur ( fiTUT7(m), 7DSKrUmlfrr.() partir de la première clé (K) ou d'une clé publique (Ke). 9. Dispositif client de synchronisation selon l'une quelconque des revendications I à 8, par ailleurs configure de manière a - produire une estimation temporelle en demandant à un noeud (404) d'un réseau de chaînes de blocs (406) des entêtes d'une série de blocs (BO à Ph) d'une chaîne de blocs (BC), extraire un norodatage de l'en-tête d'un bloc le plus récent. de partir de - valider-alider la la série ; et produire l'estimation temporelle à. l'horodatage extrait ; et un certificat d'authentification du serveur d'authentification (AS) à partir de l'estimation teriporelie. stemé de synchronisation temporelle comprenant - un. serveur d'authentification (2S) comprenant une erface de réseau pour communiquer à travers un réseau de communication, le serveur d'authentification. (AS) étant configurks de manière à transmettre à travers le réseau de communication à un premier dispositif client de synchronisation (TC-1) une première clé (K) et une première valeur (C) contenant la première clé (K) SOUE forme cryptée ; et un serveur de synchronisation (TS) configure de manière à recevoir du premier dispositif. client. de synchronisation (1C1), lors d'une phase de synchronisation. temporelle, la première valeiiir (C) et une deuxième valeur (MAC K(ml)) produite au moyen de la première clé (F.), le serveur de synchronisation. étant configure de manière à authentifier le premier dispositif client de synchronisation (TOI.) à partir de la deuxième valeur (MIACK(mi)). 31 617456 11. Système de synchronisation temporelle selon la revendication 10, dans lequel: - le serveur d'authentification (AS) est par ailleurs configuré de manière à transmettre, à travers le réseau de communication à un deuxième dispositif client de synchronisation une troisième clé (K) et u n e troisième valeur (C) contenant la troisième clé (K) sous forme cryptée ; et - le serveur de synchronisation(TS) est par ailleurs confer ure de manière à recevoir du deuxième dispositif client de synchronisation (TC2), pendant une phase de synchronisation temporelle, la troisième valeur (C) et une quatrième valeur. (MAC K(m1)) produite au moyen de la troisième clé (K) , fe berveur de synchronisation. étant configuxé de manier.e à authentifièr le deuibéme d,spositif client de synchronisation (1C2) A partir de la quatrième valeur (MACK(ml)). Procédé d'obtention d'une synchronisaiion tem'porelle par un dispositif client de svrvèronèsaLlo- (Toi) comprenant une interface de réseau pour communiquer à travers un réseau de communication, ce procédé comprenant - ia rècert on, à travers le réseau de communication en provenance d'un serveur é' authentification (AS), d'une première clé (K) et une première valeur (C) contenant la première clé (K) sous forme cryptée ; - la. production, par le dispositif client de synchronisation (Toi) , d'une deuxième valeur (1,,ÏACK(m1)) au moyen de la première clé (K) ; et - pendant une phase de synchronisation temporelle, la transmission par le dispositif client de synchxonisation des première et deuxième valeurs (C, M7CK(m1)) à um. serveur de synchronisation (TS). 32 617456 13. Procédé de synchronis 40 temporelle par un. système de svnchironisation temporelle, ne procédé comprenam.t. - la transmission, par un serveur d'authentification à travers un réseau communication à un dispositif client de synchronisation (TC3), d'une pfremière clé (K) et. d'une première valeur (CD co:Lenant la prerière clé (K) sous forme cryptes ; - pendant une phase de synchronisation teméorelle, réceptioa par. un serveur de synchronisation (TS) en provenamce du dispositif client. de synchronisation (TC.1) de la première valeur (U) et d'une deuxiéme valeur (MACK(ml)) produite au moyen de la première clé () ; et - l'authentification par le serveur de synchronisation (TS) du dispositif client de synchronisation (TCI) a paxtir de deuxième valeur rélTéliKhrfl.)). l a