Procédé d’authentification mis en œuvre par un dispositif d’authentification (10) d’une première entité (100) pour effectuer une authentification de ladite première entité (100) auprès d’une deuxième entité (200), ledit procédé comportant : - une étape (E10) de génération d’une signature (SIG) pour authentifier la première entité (100) auprès de la deuxième entité (200), ladite signature (SIG) comportant une paire (h, h X100 ), où X100 est un secret propre à ladite première entité (100) et h est un élément d’un groupe mathématique (G1) ; - pour chaque indice i d’une paire (h i , k i ) comprise dans une liste de révocation (LR), ladite paire (h i , k i ) ayant été extraite d’une signature générée par une entité révoquée, h i étant un élément dudit groupe (G1), avec k i = h i xi , xi étant un secret propre à ladite entité révoquée : (i) une étape (E30) d’obtention, de façon déterministe, d’une valeur a i à partir dudit indice i et d’une chaîne de caractères (STR) propre à ladite authentification ; (ii) une étape (E40) d’obtention d’un élément C i dudit groupe mathématique (G1) selon la formule où : - h i et k i sont les éléments de la paire d’indice i dans la liste de révocation (LR) ; - A est une valeur connue ; - a i est ladite valeur obtenue de façon déterministe; et - X100 est le secret de la première entité (100) - une étape (E50) de génération d’une preuve (P) à divulgation nulle de connaissance que ledit dispositif (10) a utilisé le secret X100 et ladite chaîne de caractères (STR) pour obtenir ledit élément de groupe C i pour chacune des paires de ladite liste de révocation (LR) ; et - une étape (E60) d’envoi, à la deuxième entité (200) : - de ladite signature (SIG); - de ladite chaîne de caractères (STR) ; - de ladite preuve (P) à divulgation nulle de connaissance ; et - dudit élément C i pour chaque paire de la liste de révocation (LR). Procédé d’authentification selon la revendication 1 dans lequel ledit groupe mathématique est un groupe cyclique d’un ordre p, p étant un nombre premier. Procédé d’authentification selon la revendication 1 ou 2, dans lequel ladite chaîne de caractères (STR) est au moins une partie de ladite signature (SIG). Procédé d’authentification selon l’une quelconque des revendications 1 à 3, dans lequel ladite valeur a i est obtenue par a i = H(STR ‖ i) où H est une fonction de hachage publique. Procédé de vérification de non-révocation mis en œuvre par un dispositif (20) de vérification de non-révocation d’une deuxième entité (200) lors de l’authentification d’une première entité (100), ledit procédé comportant : - une étape (F60) de réception : - d’une signature (SIG) générée par ladite première entité (100) pour cette authentification ; - d’une chaîne de caractères (STR) ; - d’un élément C i d’un même groupe mathématique (G1) pour chaque paire (h i , k i ) comprise dans une liste de révocation (LR), ladite paire (h i , k i ) ayant été extraite d’une signature générée par une entité révoquée, h i étant un élément dudit groupe (G1), avec k i = h i xi , xi étant un secret propre à ladite entité révoquée ; - et d’une preuve (P) à divulgation nulle de connaissance que ladite première entité (100) a utilisé un secret (X100) de cette première entité (100) et ladite chaîne de caractères (STR) pour obtenir ledit élément de groupe (C i ) pour chacune des paires comprise dans la liste de révocation (LR) ; et - une étape (F70) de rejet pour cause de révocation de ladite première entité (100) si ladite preuve a divulgation nulle de connaissance (P) n’est pas valide ou si pour au moins une dite paire (h i , k i ), l’élément de groupe (C i ) est tel que C i = h i A , où A est une valeur connue. Programme d’ordinateur (PGA) comportant des instructions pour l’exécution des étapes du procédé d’authentification selon l’une quelconque des revendications 1 à 4 lorsque ledit programme est exécuté par un ordinateur. Programme d’ordinateur (PGV) comportant des instructions pour l’exécution des étapes du procédé de vérification de non-révocation selon la revendication 5 lorsque ledit programme est exécuté par un ordinateur. Dispositif d’authentification (10) d’une première entité (100), ledit dispositif étant configuré pour effectuer une authentification de ladite première entité (100) auprès d’une deuxième entité (200), ledit dispositif (10) comportant : - un module (MGS) de génération d’une signature (SIG) pour authentifier la première entité (100) auprès de la deuxième entité (200), ladite signature (SIG) comportant une paire (h, h X100 ), où X100 est un secret propre à ladite première entité (100) et h est un élément d’un groupe mathématique (G1) ; - un module cryptographique (CRY) configuré pour chaque indice i d’une paire (h i , k i ) comprise dans une liste de révocation (LR), ladite paire (h i , k i ) ayant été extraite d’une signature générée par une entité révoquée, h i étant un élément dudit groupe (G1), avec k i = h i xi , xi étant un secret propre à ladite entité révoquée: (i) obtenir, de façon déterministe, une valeur a i à partir dudit indice i et d’une chaîne de caractères (STR) propre à ladite authentification ; (ii) obtenir un élément C i dudit groupe mathématique (G1) selon la formule où : - h i et k i sont les éléments de la paire d’indice i dans la liste de révocation (LR) ; - A est une valeur connue ; - a i est ladite valeur obtenue de façon déterministe; et - X100 est le secret de l’entité 100 ; - un module (MGP) de génération d’une preuve (P) à divulgation nulle de connaissance que ledit dispositif d’authentification (10) a utilisé le secret X100 et ladite chaîne de caractères (STR) pour obtenir ledit élément de groupe (C i ) pour chacune des paires de ladite liste de révocation (LR) ; et - un module (COM1) d’envoi, à la deuxième entité (200) : - de ladite signature (SIG); - de ladite chaîne de caractères (STR) ; - de ladite preuve (P) à divulgation nulle de connaissance ; et - dudit élément C i du pour chaque paire de la liste de révocation (LR). Dispositif (20) de vérification de non-révocation, ledit dispositif étant configuré pour vérifier lors de l’authentification d’une première entité (100) auprès d’une deuxième entité (200), si cette première entité doit être rejetée, ledit dispositif comportant : - un module (COM2) de réception : - d’une signature (SIG) générée par ladite première entité (100) pour cette authentification ; - d’une chaîne de caractères (STR) ; - d’un élément C i d’un même groupe mathématique (G1) pour chaque paire (h i , k i ) d’une liste de révocation (LR), ladite paire (h i , k i ) ayant été extraite d’une signature générée par une entité révoquée, h i étant un élément dudit groupe (G1), avec k i = h i xi , xi étant un secret propre à ladite entité révoquée ; - et d’une preuve (P) à divulgation nulle de connaissance que ladite première entité (100) a utilisé un secret (X100) de cette première entité (100) et ladite chaîne de caractères (STR) pour obtenir ledit élément de groupe C i pour chacune des paires de ladite liste de révocation (LR) ; et - un module (MR) de rejet pour cause de révocation de ladite première entité (100) si ladite preuve a divulgation nulle de connaissance (P) n’est pas valide ou si pour au moins une dite paire (h i , k i ), l’élément de groupe C i est tel que C i = h i A , où A est une valeur connue. Procédés et dispositifs d’authentification et de vérification de non-révocation