REVENDICATIONS [1] Procédé de contrôle destiné à émettre, distribuer et vérifier des certificats dans un système de certification à clé publique réunissant une pluralité d'utilisateurs et d'entités de certification agencées selon une infrastructure hiérarchisée, caractérisé en ce qu'à l'exception de l'entité de niveau hiérarchique le plus élevé, chacune desdites entités de certification disposent d'au moins deux certificats délivrés par deux autres entités distinctes, de même niveau hiérarchique ou de niveau hiérarchique supérieur. [2] Procédé de contrôle d'un système de certification à clé publique selon la revendication 1, caractérisé en ce que chacun desdits utilisateurs dispose d'au moins deux certificats délivrés, un premier certificat délivré par une première entité de certification du niveau hiérarchique le moins élevé et un second certificat délivré soit par un autre utilisateur soit par une seconde entité de certification distincte de ladite première entité de certification. [3] Procédé de contrôle d'un système de certification à clé publique selon l'une quelconque des revendications précédentes, caractérisé en ce que la vérification d'un certificat relatif à un premier élément donné de ladite infrastructure, ledit premier élément étant un utilisateur ou une entité de certification n'appartenant pas au niveau hiérarchique le plus élevé, consiste à considérer au moins deux chemins de certification reliant ledit premier élément à un second élément appartenant également à ladite infrastructure, à vérifier les certificats de chacune des entités appartenant à chacun desdits chemins, à vérifier l'authenticité des signatures de chacune desdites entités et à vérifier la cohérence des informations ainsi recueillies. [4] Procédé de contrôle d'un système de certification à clé publique selon la revendication 3, caractérisé en ce que ledit second élément est l'entité de certification de niveau hiérarchique le plus élevé. [5] Procédé de contrôle d'un système de certification à clé publique selon la revendication 3, caractérisé en ce que ledit second élément est un élément quelconque de l'infrastructure, distinct dudit premier élément, et choisi de façon aléatoire. [6] Procédé de contrôle d'un système de certification à clé publique selon l'une quelconque des revendications 3 à 5, caractérisé en ce que l'ensemble des chemins de certification reliant ledit premier élément audit second élément sont considérés. [7] Procédé de contrôle d'un système de certification à clé publique selon l'une quelconque des revendications 3 à 5, caractérisé en ce que seuls certains chemins de certification reliant ledit premier élément audit second élément et répondant à des critères prédéterminés sont considérés. [8] Procédé de contrôle d'un système de certification à clé publique selon l'une quelconque des revendications 3 à 5, caractérisé en ce que seuls sont considérés un nombre prédéterminé de chemins ayant été sélectionnés aléatoirement parmi l'ensemble des chemins de certification reliant ledit premier élément audit second élément sont considérés. [9] Procédé de contrôle d'un système de certification à clé publique selon l'une quelconque des revendications 3 à 8, caractérisé en ce que ladite opération de vérification est opérée par chaque utilisateur à la réception de tout message accompagné d'un certificat. [10] Procédé de contrôle d'un système de certification à clé publique selon l'une quelconque des revendications 3 à 8, caractérisé en ce que ladite opération de vérification est opérée par une entité de certification donnée à la demande d'un utilisateur. [11] Procédé de contrôle d'un système de certification à clé publique selon l'une quelconque des revendications 3 à 8, caractérisé en ce que ladite opération de vérification est opérée par une entité de certification donnée après tirage aléatoire du certificat à vérifier.