Procédé de contrôle de la validité d’un message émis par une première fonction à destination d’une deuxième fonction, les deux fonctions contribuant à l’instanciation d’un service dans un réseau de communication, le procédé étant mis en œuvre dans la deuxième fonction, apte à analyser un message comprenant un justificatif numérique signé, le justificatif signé comprenant un identifiant d’un registre de certification du réseau de communication, un identifiant d’une entité de certification et un paramètre de validité d’une caractéristique relative au service de la première fonction, et comprenant : - une réception (E7, E10) du message (Mes) comprenant le justificatif numérique signé associé à la caractéristique de la première fonction relative au service, - une obtention (E8, E11) auprès du registre de certification (Certif) déterminé à partir de l’identifiant reçu d’ une donnée de déchiffrement associée à l’identifiant de l’entité de certification, - une détermination (E9, E12) de la validité du message (Mes) reçu comprenant: - une vérification de la signature et de l’intégrité du justificatif numérique signé par l’entité de certification au moyen de la donnée de déchiffrement obtenue, - une comparaison du paramètre de validité du justificatif numérique signé avec une valeur requise associée à l’au moins une caractéristique. Procédé de contrôle, selon la revendication 1, dans lequel les deux fonctions sont des modules élémentaires d’un dispositif du réseau de communication. Procédé de contrôle, selon la revendication 1 ou la revendication 2, dans lequel le paramètre de validité d’une caractéristique est un ou plusieurs paramètres parmi les paramètres suivants : - une date maximale de validité du justificatif signé, - un paramètre de non-révocation du justificatif numérique signé, - un identifiant de la caractéristique, Procédé de contrôle, selon l’une des revendications 1 à 3, dans lequel la donnée de déchiffrement est une clé de déchiffrement publique associée à une clé de chiffrement privée relative à l’entité de certification. Procédé de contrôle, selon l’une des revendications 1 à 4, dans lequel la détermination de la validité de la donnée comprend en outre une révocation de la première fonction dans le cas où la signature et l’intégrité du justificatif numérique signé ne sont pas vérifiés et/ou le paramètre de validité du justificatif numérique signé n’est pas équivalent à la valeur requise. Procédé de contrôle, selon l’une des revendications 1 à 5, dans lequel le justificatif numérique signé comprend en outre une information de localisation d’un registre de révocation, ledit registre de révocation étant apte à enregistrer une information de validité relative à une caractéristique de la première fonction. Procédé de contrôle, selon l’une des revendications 1 à 6, dans lequel la caractéristique relative au service de la première fonction est une ou plusieurs des caractéristiques suivantes: - une caractéristique de sécurité de la première fonction, - une caractéristique de conformité du message avec un format de données d’une fonction spécifique du réseau de communication, - une caractéristique de localisation de la première fonction, - une caractéristique de consentement d’un utilisateur du service pour l’exploitation d’une donnée relative à l’utilisateur comprise dans le message, - une caractéristique de conformité de la première fonction avec une règle déterminée par une entité de régulation du réseau de communication, – une caractéristique d’identification d’une entité juridique en charge de la première fonction. Procédé de contrôle, selon l’une des revendications 1 à 7, comprenant en outre l’émission à destination du registre de certification du justificatif numérique signé et d’un identifiant de la première fonction, et la réception, à la suite de cette émission, de la donnée de déchiffrement associée à l’entité de certification. Procédé de transmission d’un message par une première fonction à destination d’une deuxième fonction, les deux fonctions contribuant à l’instanciation d’un service dans un réseau de communication, le procédé étant mis en œuvre dans la première fonction, apte à joindre un justificatif numérique signé au message à transmettre à la deuxième fonction, le justificatif signé comprenant un identifiant d’un registre de certification du réseau de communication, un identifiant d’une entité de certification et un paramètre de validité d’une caractéristique relative au service de la première fonction, et comprenant : - une obtention (E5, E’5, E’’5) auprès de l’entité de certification du justificatif numérique signé, - un ajout (E6) du justificatif numérique signé obtenu au message relatif au service à transmettre à une deuxième fonction, - une transmission (E7) à destination de la deuxième fonction du message comprenant le justificatif numérique signé ajoutée. Procédé de transmission comprenant en outre une émission à destination de l’entité de certification d’une demande de certification de la caractéristique et en ce que le justificatif numérique signé obtenu comprend une information de certification générée à partir d’une donnée de chiffrement associée à l’entité de certification. Dispositif (300) de contrôle de la validité d’un message émis par une première fonction à destination d’une deuxième fonction, les deux fonctions contribuant à l’instanciation d’un service dans un réseau de communication, le dispositif instancié dans la deuxième fonction étant apte à analyser un message (Mes) comprenant un justificatif numérique signé, le justificatif signé comprenant un identifiant d’un registre de certification du réseau de communication, un identifiant d’une entité de certification et un paramètre de validité d’une caractéristique relative au service de la première fonction et comprenant : - un récepteur (301), apte à recevoir le message (Mes) comprenant le justificatif numérique signé associé à la caractéristique de la première fonction relative au service, - un module (302) d’obtention, apte à obtenir auprès du registre de certification (Certif) déterminé à partir de l’identifiant reçu d’ une donnée de déchiffrement associée à l’identifiant de l’entité de certification, - un module (303) de détermination apte à déterminer la validité du message (Mes) reçu comprenant: - un module de vérification, apte à vérifier la signature et de l’intégrité du justificatif numérique signé par l’entité de certification au moyen de la donnée de déchiffrement obtenue, - un comparateur, apte à comparer le paramètre de validité du justificatif numérique signé avec une valeur requise associée à l’au moins une caractéristique. Dispositif (400) de transmission d’un message (Mes) par une première fonction à destination d’une deuxième fonction, les deux fonctions contribuant à l’instanciation d’un service dans un réseau de communication, le dispositif mis en œuvre dans la première fonction étant apte à joindre au message à transmettre à la deuxième fonction un justificatif numérique signé, le justificatif signé comprenant un identifiant d’un registre de certification du réseau de communication, un identifiant d’une entité de certification et un paramètre de validité d’une caractéristique relative au service de la première fonction, et comprenant : - un module (401) d’obtention, apte à obtenir auprès de l’entité de certification du justificatif numérique signé, - un module (402) d’ajout, apte à ajouter le justificatif numérique signé obtenu au message relatif au service à transmettre à une deuxième fonction, - un émetteur (403), apte à émettre à destination de la deuxième fonction du message comprenant le justificatif numérique signé ajoutée. Système de contrôle de la validité d’un message émis par une première fonction à destination d’une deuxième fonction, les deux fonctions contribuant à l’instanciation d’un service dans un réseau de communication, comprenant - un dispositif de contrôle selon la revendication 11, - un dispositif de transmission selon la revendication 12. Programme d’ordinateur, caractérisé en ce qu’il comprend les instructions pour la mise en œuvre des étapes du procédé de contrôle selon l’une des revendications 1 à 8, lorsque ledit programme est exécuté par un processeur Programme d’ordinateur, caractérisé en ce qu’il comprend les instructions pour la mise en œuvre des étapes du procédé de transmission selon l’une des revendications 9 ou 10, lorsque ledit programme est exécuté par un processeur.