第2の通信装置による第1の通信装置の認証方法であって、前記第1の装置は、-前記第1の装置に関連する第1の公開鍵と、暗号化証明書を発行した証明機関により添付された署名とを有する第nの暗号化証明書と、-前記第1の公開鍵に非対称に関連する第1秘密鍵とを少なくとも格納するのに適した少なくとも1つの記憶媒体を有し、前記第nの暗号化証明書は、前記第2の装置により認識され、前記方法は、-前記第1の装置から前記第2の装置への前記第nの暗号化証明書の第1の送信ステップと、-前記第2の装置による前記第nの暗号化証明書の前記署名の第1の確認ステップと、-前記第2の装置による第1の暗号化鍵の第1の生成ステップであり、後者はチャレンジの少なくとも1つの部分を有するステップと、-前記第2の装置による前記第1の暗号化鍵の前記第1の公開鍵での第1の暗号化ステップと、-前記第2の装置から前記第1の装置への前記第1の暗号化された暗号化鍵の第2の送信ステップと、-前記第1の装置による前記第1の暗号化された暗号化鍵の前記第1の秘密鍵での第1の解読ステップと、-前記第1の装置による前記チャレンジへのレスポンスの第2の生成ステップと、-前記第1の装置から前記第2の装置への少なくとも前記チャレンジへの前記レスポンスの第3の送信ステップと、-前記第2の装置による前記チャレンジへの前記レスポンスの第2の確認ステップとを有することを特徴とする認証方法。前記第1の装置から前記第2の装置への前記第nの暗号化証明書の前記第1の送信ステップの前に、前記第2の装置による前記第1の装置の前記記憶媒体に格納された証明書のセットの中からの前記第2の装置により認識された証明書のサブセットの第1の選択ステップを更に有し、前記サブセットは、前記第nの暗号化証明書を少なくとも有することを特徴とする、請求項1に記載の認証方法。前記第2の装置による前記第nの暗号化証明書の第2の選択ステップを更に有し、これにより、前記暗号化証明書は、安全な通信チャネルの生成手順に関連し、前記選択ステップは、使用される前記安全な通信チャネルの生成手順を決定し、それぞれの安全な通信チャネルの生成手順は固有の識別子に関連することを特徴とする、請求項2に記載の認証方法。前記第1の暗号化鍵は、使用される前記安全な通信チャネルの生成手順に従ってSMACタイプの鍵に付随する又は付随しないSMASTERタイプ又はSENCタイプのマスター鍵であり、前記第1の暗号化鍵に含まれる前記チャレンジは、使用される前記安全な通信チャネルの生成手順に関連する第1の識別子で構成されることを特徴とする、請求項1ないし3のうちいずれか1項に記載の認証方法。前記第2の装置による前記第1の暗号化鍵の前記第1の公開鍵での前記第1の暗号化ステップに続いて、前記第2の装置による決定されたフォーマットによる第1の暗号文の第3の生成ステップを更に有し、前記第1の暗号文は、前記少なくとも第1の暗号化された暗号化鍵を有し、前記第2の装置から前記第1の装置への前記第1の暗号化された暗号化鍵の前記第2の送信ステップは、前記第1の暗号文を送信することで構成されることを特徴とする、請求項4に記載の認証方法。前記第1の装置による前記チャレンジへのレスポンスの前記第2の生成ステップは、解読されたマスター鍵のタイプに関連する第2の識別子を生成することで構成され、前記チャレンジへの前記レスポンスは、前記第2の識別子で構成されることを特徴とする、請求項4又は5に記載の認証方法。-前記第1の装置から前記第2の装置への送信の前に、前記第1の装置による前記チャレンジへの前記レスポンスの前記第1の暗号化鍵での第2の暗号化ステップと、-前記第2の装置による確認の前に、前記第2の装置による前記暗号化されたレスポンスの前記第1の暗号化鍵での第2の解読ステップとを更に有し、前記第1の装置から前記第2の装置への少なくとも前記チャレンジへの前記レスポンスの前記第3の送信ステップは、少なくとも前記チャレンジへの前記暗号化されたレスポンスを送信することで構成されることを特徴とする、請求項6に記載の認証方法。前記第2の装置による前記チャレンジへの前記レスポンスの前記第2の確認ステップは、前記第1及び第2の識別子の間の第1の比較ステップで構成されることを特徴とする、請求項6又は7に記載の認証方法。前記第2の装置による前記第1の暗号化鍵の前記第1の生成ステップは、前記第2の装置による第1の乱数の第1の生成サブステップと、前記第2の装置に関連する非対称の第2の秘密鍵及び第2の公開鍵の第2の生成サブステップとを有し、前記第1の暗号化鍵は、前記第2の公開鍵及び前記第1の乱数により形成された第1のセットで構成され、前記第2の公開鍵は、前記チャレンジの前記少なくとも1つの部分で構成され、前記第2の秘密鍵はその他の部分で構成されることを特徴とする、請求項1ないし3のうちいずれか1項に記載の認証方法。前記第2の装置による前記第1の暗号化鍵の前記第1の公開鍵での前記第1の暗号化ステップに続いて、前記第2の装置による決定されたフォーマットによる第2の暗号文の第3の生成ステップを更に有し、前記第2の暗号文は、少なくとも前記第1の暗号化された暗号化鍵を有し、前記第2の装置から前記第1の装置への前記第1の暗号化された暗号化鍵の前記第2の送信ステップは、前記第2の暗号文を送信することで構成されることを特徴とする、請求項9に記載の認証方法。前記第1の装置による前記第1の暗号化された暗号化鍵の前記第1の秘密鍵での前記第1の解読ステップの後に、前記第1の装置による第2の乱数の第4の生成ステップを更に有し、前記第1及び第2の乱数の連結は、第2の暗号化鍵を規定することを特徴とする、請求項9又は10に記載の認証方法。前記第1の装置による前記チャレンジへの前記レスポンスの前記第2の生成ステップは、前記第1の装置による前記第2の暗号化鍵の前記第2の公開鍵での第2の暗号化ステップで構成され、前記チャレンジへの前記レスポンスは、前記第2の暗号化された暗号化鍵で構成されることを特徴とする、請求項11に記載の認証方法。前記第2の装置による前記チャレンジへの前記レスポンスの前記第2の確認ステップは、前記第2の装置による前記第2の暗号化された暗号化鍵の第2の秘密鍵での第3の解読ステップと、前記第3の解読ステップから生じた前記第1の乱数と前記第1の生成ステップ中に生成された前記第1の乱数との間の第2の比較ステップとで構成されることを特徴とする、請求項12に記載の認証方法。前記チャレンジへの前記レスポンスは、前記第2の装置からの送信に続いて、前記第1の装置による前記第1の暗号化された暗号化鍵の受信の承認を表すフォーマットされたコードを更に有し、前記第1の装置から前記第2の装置への少なくとも前記チャレンジへの前記レスポンスの前記第3の送信ステップは、前記フォーマットされたコードを送信することで更に構成されることを特徴とする、請求項6又は12に記載の認証方法。前記第2の装置による前記チャレンジへの前記レスポンスの前記第2の確認ステップは、前記フォーマットされたコードが前記第1の装置による前記第1の暗号化された暗号化鍵の適切な受信を表すことを確認することで更に構成されることを特徴とする、請求項8又は13及び請求項14に記載の認証方法。従って、これらの方法は、ユーザに特有のバイオメトリクスデータの2つの通信装置の間の伝送を想定する。この伝送は、完全な信頼できるものとして認識された装置を用いて安全に実行されなければならないことが分かる。図1に示すように、第2の通信装置による第1の通信装置の接触による検出1又は接触なしの検出1に続いて、第1の通信装置の保有者の認証4の前に、これらの方法は、以下の2つの連続する別個の独立したステップを実施する。-第2の通信装置による第1の通信装置を認証するステップ2-第1の通信装置と第2の通信装置との間の安全な通信チャネルをオープンするステップ3これらの2つのステップは、安全な通信チャネルがそれぞれ第1の認証された装置のみでオープンされるように、前述の順序で実行されることが好ましい。安全な通信チャネルをオープンするステップは、任意選択として提示されるが、実行されることが好ましい点に留意すべきである。これに関して、特に販売時点での商品のキャッシュレジスタの支払いに関して、トランザクションを実行するために必要な時間を低減することが有利である。この元々の観測を基礎とする本発明は、低減した時間で各トランザクションを実行することを可能にする応用の対策を提案する。このため、第2の通信装置による第1の通信装置の認証方法は、前述の導入部に従って、更に、-第1の装置から第2の装置へのこの第nの暗号化証明書の第1の送信ステップと、-第2の装置によるこの第nの暗号化証明書の署名の第1の確認ステップと、-第2の装置による第1の暗号化鍵の第1の生成ステップであり、後者はチャレンジの少なくとも1つの部分を有するステップと、-第2の装置による第1の暗号化鍵のこの第1の公開鍵での第1の暗号化ステップと、-第2の装置から第1の装置への第1の暗号化された暗号化鍵の第2の送信ステップと、-第1の装置によるこの第1の暗号化された暗号化鍵のこの第1の秘密鍵での第1の解読ステップと、-第1の装置によるチャレンジへのレスポンスの第2の生成ステップと、-第1の装置から第2の装置への少なくともチャレンジへのレスポンスの第3の送信ステップと、-第2の装置によるチャレンジへのレスポンスの第2の確認ステップとを基本的に有するものである。従って、この方法は、第2の装置により第1の装置を認証するステップと、第1の装置と第2の装置との間の安全な通信チャネルをオープンするステップとが連続して別個に独立して実行される方法に関して、必要な交換の数を認識できるほど低減しつつ、従って必要な時間を低減しつつ、第2の装置による第1の装置の認証と、第1の装置と第2の装置との間の安全な通信チャネルのオープンとを組み合わせることを可能にする。暗号化鍵は、第2の装置から第1の装置に安全に送信される点に留意すべきである。特定の特徴によれば、この方法は、第1の装置から第2の装置へのこの第nの暗号化証明書の第1の送信ステップの前に、第2の装置による第1の装置の記憶媒体に格納された証明書のセットの中からの第2の装置により認識された証明書のサブセットの第1の選択ステップを更に有し、このサブセットは、この第nの暗号化証明書を少なくとも有する。他の特定の特徴によれば、この方法は、第2の装置による第nの暗号化証明書の第2の選択ステップを更に有し、これにより、暗号化証明書は、安全な通信チャネルの生成手順に関連し、この選択ステップは、使用される安全な通信チャネルの生成手順を決定し、それぞれの安全な通信チャネルの生成手順は固有の識別子に関連する。第1の実施例によれば、第1の暗号化鍵は、使用される安全な通信チャネルの生成手順に従ってSMACタイプの鍵に付随する又は付随しないSMASTERタイプ又はSENCタイプのマスター鍵であり、第1の暗号化鍵に含まれるチャレンジは、使用される安全な通信チャネルの生成手順に関連する第1の識別子で構成される。第1の実施例の特定の特徴によれば、この方法は、第2の装置による第1の暗号化鍵の第1の公開鍵での第1の暗号化ステップに続いて、第2の装置による決定されたフォーマットによる第1の暗号文の第3の生成ステップを更に有し、第1の暗号文は、少なくとも第1の暗号化された暗号化鍵を有し、第2の装置から第1の装置への第1の暗号化された暗号化鍵の第2の送信ステップは、第1の暗号文を送信することで構成される。第1の実施例の他の特定の特徴によれば、第1の装置によるチャレンジへのレスポンスの第2の生成ステップは、解読されたマスター鍵のタイプに関連する第2の識別子を生成することで構成され、チャレンジへのレスポンスは、第2の識別子で構成される。第1の実施例の他の特定の特徴によれば、この方法は、-第1の装置から第2の装置への送信の前に、第1の装置によるチャレンジへのレスポンスの第1の暗号化鍵での第2の暗号化ステップと、-第2の装置による確認の前に、第2の装置による暗号化されたレスポンスの第1の暗号化鍵での第2の解読ステップとを更に有し、第1の装置から第2の装置への少なくともチャレンジへのレスポンスの第3の送信ステップは、少なくともチャレンジへの暗号化されたレスポンスを送信することで構成される。従って、この方法は、第2の装置によるチャレンジへのレスポンスの第2の確認ステップの前であっても、すなわち、本発明による方法の終了前に、少なくとも1つのトランザクションの実行に関係する次の交換と同様に、一方の装置から他方に伝送されるデータの暗号化/解読により安全にされた交換を可能にする。第1の実施例の他の特定の特徴によれば、第2の装置によるチャレンジへのレスポンスの第2の確認ステップは、第1及び第2の識別子の間の第1の比較ステップで構成される。第2の実施例によれば、第2の装置による第1の暗号化鍵の第1の生成ステップは、第2の装置による第1の乱数の第1の生成サブステップと、第2の装置に関連する非対称の第2の秘密鍵及び第2の公開鍵の第2の生成サブステップとを有し、第1の暗号化鍵は、第2の公開鍵及び第1の乱数により形成された第1のセットで構成され、第2の公開鍵は、チャレンジのこの少なくとも1つの部分で構成され、第2の秘密鍵はその他の部分で構成される。第2の実施例の特定の特徴によれば、この方法は、第2の装置による第1の暗号化鍵の第1の公開鍵での第1の暗号化ステップに続いて、第2の装置による決定されたフォーマットによる第2の暗号文の第3の生成ステップを更に有し、第2の暗号文は、少なくとも第1の暗号化された暗号化鍵を有し、第2の装置から第1の装置への第1の暗号化された暗号化鍵の第2の送信ステップは、第2の暗号文を送信することで構成される。第2の実施例の他の特定の特徴によれば、この方法は、第1の装置によるこの第1の暗号化された暗号化鍵のこの第1の秘密鍵での第1の解読ステップの後に、第1の装置による第2の乱数の第4の生成ステップを更に有し、第1及び第2の乱数の連結は、第2の暗号化鍵を規定する。従って、この方法は、第1の装置と第2の装置との間の交換を暗号化/解読するために後に使用される第2の暗号化鍵が第1の装置により部分的に生成されるという点で、有利なことに、高いレベルのセキュリティを実現することを可能にする第1の実施例によれば、第1の装置と第2の装置との間の交換を暗号化/解読するために後に使用されるものである第1の暗号化鍵は、専ら第2の装置により生成される。第2の実施例の他の特定の特徴によれば、第1の装置によるチャレンジへのレスポンスの第2の生成ステップは、第1の装置による第2の暗号化鍵の第2の公開鍵での第2の暗号化ステップで構成され、チャレンジへのレスポンスは、第2の暗号化された暗号化鍵で構成される。第2の実施例の他の特定の特徴によれば、第2の装置によるチャレンジへのレスポンスの第2の確認ステップは、第2の装置による第2の暗号化された暗号化鍵のその第2の秘密鍵での第3の解読ステップと、第3の解読ステップから生じた第1の乱数と第1の生成ステップ中に生成された第1の乱数との間の第2の比較ステップとで構成される。第1及び第2の実施例の他の特定の特徴によれば、チャレンジへのレスポンスは、第2の装置からの送信に続いて、第1の装置による第1の暗号化された暗号化鍵の受信の承認を表すフォーマットされたコードを更に有し、第1の装置から第2の装置への少なくともチャレンジへのレスポンスの第3の送信ステップは、このフォーマットされたコードを送信することで更に構成される。第1及び第2の実施例の他の特定の特徴によれば、第2の装置によるチャレンジへのレスポンスの第2の確認ステップは、フォーマットされたコードが第1の装置による第1の暗号化された暗号化鍵の適切な受信を表すことを確認することで更に構成される。従って、これらの最後の2つの特定の特徴による方法は、有利なことに、第2の装置により第1の装置に提示されたチャレンジに関係するものと独立した更なる確認を可能にする。本発明の他の特徴及び利点は、添付図面を参照して全体的に非限定的な指標を用いて以下に与えられる説明から明らかになる。認証方法は、第1の通信装置10と、第2の通信装置20とを実装する。第2による第1の装置の認証のみが以下に検討される場合、この方法のそれぞれの役目の単純な逆転によって、第1による第2の装置の認証が取得可能であることは明らかである。例えば、第2の装置は、ローカル端末である。これが特に無線通信手段を有する場合、これは、特に無線受領デバイス又はWAD:wirelessacceptancedeviceを構成する。第2の通信装置は、商人のようないわゆる受領ユーザにより、商品又はサービスの販売/購入、現金の引き出し、インターネットによる支払い、ロイヤリティに関する動作、物理的なアクセス制御等のようなサービスのトランザクションを実行するために使用される。第2の装置は、コンポーネントのセットを有することが好ましい。コンポーネントのセットは、-無線で通信する機能を提供する無線パーソナルネットワークデバイス又はWPAN:WirelessPersonalAreaNetworkと、-ユーザの個人例えば、バイオメトリクス確認データを取得することを可能にする確認データ入力デバイス又はVED:VerificationDataEntryDeviceと、-最初の2つのコンポーネントと互換性のある特性を実行するソフトウェアとを含む。第2の通信装置はまた、そのユーザにトランザクションの進行を示すための人間機械インタフェースHMI:HumanMachineInterfaceを有してもよい。無線パーソナルネットワークデバイスWPANは、第2の通信装置に、パーソナルネットワークデバイスの周辺の限られたカバレッジ領域に位置するデバイスを相互接続するために使用される無線パーソナルネットワークインタフェースを提供するハードウェアコンポーネントである。第2の通信装置は、潜在的にパーソナルネットワークデバイスのカバレッジ領域に存在する複数の第1の通信装置と通信するために例えば、データ又はコマンドを交換するために、パーソナルネットワークデバイスのプロトコルを使用する。無線パーソナルネットワークデバイスは局在化されるが、その位置は制限されない。これは、第2の通信装置に搭載されてもよく、これから離れて周辺機器として例えば、USBタイプのリンクにより、適切な時期に他のデバイス例えば、販売時点のキャッシュレジスタに接続されてもよい。第2のポータブル装置は、少なくとも第1の通信装置と通信するように設計される。例えば、第1の通信装置は、無線パーソナルデバイス又はWPD:wirelesspersonaldeviceである。これはユーザにより持ち運ばれて使用される。第2の通信装置は、特に、確認データを入力するためのそのデバイスにより、個人例えば、バイオメトリクスデータを取得して第1の通信装置に送信するように設計される。これにより、第1の通信装置は、そのユーザを正当な所有者として認証する又は認証しないために、これらのデータと格納しているテンプレートとを比較する。このステップは、参照符号4により図1及び図2に示されている。第1のポータブル装置のユーザのバイオメトリクス認証のこの例は、第1及び第2の装置が、適宜トランザクションセッションと呼ばれてもよいものの間に、これらの間で応用のトランザクションapplicativetransactionを実行するように設計されることを示している。トランザクションセッションは、特に、-第2の装置と少なくとも1つの第1の装置との間の通信を開始することで構成されるセッションを初期化するステップと、-様々な付加価値ステップが実行される相互作用ステップと、-第2の装置と第1の装置との間の通信をクローズするセッションをクローズするステップとを特に有する。前述のトランザクションセッションモデルは、通信のモードがどのようなものであれ例えば、接触によるもの又は接触しないもの当てはまる。特定の通信モードの使用は、初期化するステップ及びセッションをクローズするステップの間にのみ特性peculiarityを取り入れる。非接触通信モードでは、初期化ステップは、第2の装置による無線パーソナルネットワークのカバレッジ領域に存在する複数の第1の装置の検出処理図1及び図2の参照符号1参照を示す。セッション中に、第2の通信装置と第1の通信装置との間の相互作用は、第2の装置により開始されたレスポンスメッセージ及びコマンドの交換を用いて実行される。コマンド又はCADPU:CommandAutomaticDataProcessingUnit及びレスポンス又はADPU:ResponseAutomaticDataProcessingUnitは、例えば、ISO4標準に基づく。第2の装置から第1の装置へのコマンドの伝送及び第1の装置から第2の装置へのレスポンスの伝送は、通信モードに依存する。相互作用ステップは、使用される通信モードと独立して実行される。これは、第1の装置の認証図1及び図2の参照符号2参照のようなサービスを提供するパーソナルアクセスプロバイダ又はPAP:personalaccessproviderの選択と、安全な通信チャネルの生成図1及び図2の参照符号3参照と、ユーザのバイオメトリクス認証図1及び図2の参照符号4参照とを有する。従って、相互作用ステップに必然的に要する時間を低減することが有利になる点に留意することが重要である。この理由は、このステップは、複数の第1の検出された装置の中からそれぞれ第1の通信装置について実行されるいずれかのサービストランザクションの前の交換ステップを有するからである。相互作用ステップはまた、1つ以上のサービストランザクションの実行図1及び図2の参照符号5及び6で構成される。サービストランザクションは、サービスプロバイダにより提供されるアプリケーションの実行である。1つの同一のトランザクションセッションの間に複数のサービストランザクション例えば、支払いトランザクション及びロイヤリティに関する動作が実行されてもよい。特に、第2の通信装置による第1の通信装置の認証を可能にするために、証明書の少なくとも1つのセットが第1の装置の記憶媒体に格納される。このセットは、少なくとも1つの認証及び/又は暗号化証明書を有する。この証明書のセットの中から、証明書のサブセットが、第2の装置により必然的に認識される。逆の場合、第2の通信装置による第1の通信装置の認証は成功できない。認証は失敗し、バイオメトリクス認証方法は中断される。図4及び図6に示すように、第2の装置は、第1の選択ステップ100の間に、このセットの中から認識した証明書のサブセットを選択する。第1の装置を認証する目的で、このサブセットは、この少なくとも1つの認証及び/又は暗号化証明書を有することが必要である。複数の暗号化証明書が第2の装置により認識された場合、この方法は、図4及び図6に示すような、第2の装置による第nの暗号化証明書と呼ばれる単一の暗号化証明書の第2の選択ステップ101を想定する。安全な通信チャネルの生成手順、この選択ステップ101又は同等に単一の認識された暗号化証明書の選択になる場合の選択ステップ100に関連するそれぞれの暗号化証明書は、使用される安全な通信チャネルの生成手順を決定する。更に、それぞれの安全な通信チャネルの生成手順は、選択された暗号化証明書が固有の識別子に間接的に関連するように、固有の識別子に関連する。第1の通信装置の記憶媒体に格納された第nの暗号化証明書は、第1の装置に関連する少なくとも1つの第1の公開鍵と、暗号化証明書を発行した証明機関により添付された署名とを有する。第1の装置の記憶媒体はまた、第1の公開鍵に非対称に関連する第1の秘密鍵を格納する。従って、この方法は、2つの別個のパラメータ非対称暗号化アルゴリズム及びデジタル署名方式に基本的に依存することが明らかである。図3に示すように、この方法は、-第1の装置から第2の装置へのこの第nの暗号化証明書の第1の送信ステップ102と、-第2の装置によるこの第nの暗号化証明書の署名の第1の確認ステップ103と、-第2の装置による第1の暗号化鍵の第1の生成ステップ104であり、後者はチャレンジの少なくとも1つの部分を有するステップと、-第2の装置による第1の暗号化鍵のこの第1の公開鍵での第1の暗号化ステップ105と、-第2の装置から第1の装置への第1の暗号化された暗号化鍵の第2の送信ステップ106と、-第1の装置によるこの第1の暗号化された暗号化鍵のこの第1の秘密鍵での第1の解読ステップ107と、-第1の装置によるチャレンジへのレスポンスの第2の生成ステップ108と、-第1の装置から第2の装置への少なくともチャレンジへのレスポンスの第3の送信ステップ109と、-第2の装置によるチャレンジへのレスポンスの第2の確認ステップ110とを有する。従って、この方法は、第2の装置により第1の装置を認証するステップと、第1の装置と第2の装置との間の安全な通信チャネルをオープンするステップとが連続して別個に独立して実行される方法に関して、必要な交換の数を認識できるほど低減しつつ、従って必要な時間を低減しつつ、第2の装置による第1の装置の認証と、第1の装置と第2の装置との間の安全な通信チャネルのオープンとを組み合わせることを可能にする。特に、実現される所望の結果を得るために、3つのみのいわゆる送信ステップが必要になる。更に、暗号化鍵は、第2の装置から第1の装置に安全に送信される点に留意すべきである。この理由は、第1の装置のこの公開鍵で暗号化されているためであり、後者はその秘密鍵でのみ解読できるからである。更に、第2の装置によるこの第nの暗号化証明書の署名の第1の確認ステップ103は、肯定的な結果を戻さない場合、認証の失敗及びバイオメトリクス認証方法の中断を引き起こす点に留意すべきである。第1及び第2の装置は、確認、暗号化及び/又は解読のための処理手段を有する点に留意すべきである。第2の装置によるこの第nの暗号化証明書の署名の第1の確認ステップ103は、対応する証明機関の公開鍵及び対応するデジタル署名方式と共に使用される関連する確認アルゴリズムを使用して実行される。この方法は、前述に提示した方法のステップのいくつかを異なって実装する2つの実施例として特に実現される。この方法の2つの実施例について、以下に特に説明する。この方法の第1の実施例は、図4及び図5に示されている。この方法の第1の実施例によれば、特に図5に示すように、第1の暗号化鍵は、使用される安全な通信チャネルの生成手順に従ってSMASTERタイプ70又はSENCタイプ71のマスター鍵である。このマスター鍵は、使用される安全な通信チャネルの生成手順に従ってSMACタイプ72の鍵に付随する又は付随しない。第1の暗号化鍵に含まれるチャレンジは、使用される安全な通信チャネルの生成手順に関連する第1の識別子73で構成される。第1の実施例によれば、この方法は、第2の装置による第1の暗号化鍵の第1の公開鍵での第1の暗号化ステップ105に続いて、第2の装置による決定されたフォーマットによる第1の暗号文74の第3の生成ステップ1051を更に有する。図6に示すように、第1の暗号文は、少なくとも第1の暗号化された暗号化鍵70、71又は72を有する。第2の装置から第1の装置への第1の暗号化された暗号化鍵の第2の送信ステップ106は、第1の暗号文を送信することで構成される。第1の実施例によれば、第1の装置によるチャレンジへのレスポンスの第2の生成ステップ108は、解読されたマスター鍵のタイプに関連する第2の識別子を生成することで構成される。チャレンジへのレスポンスは、まさに第2の識別子で構成される。従って、選択ステップ100又は101の間に、第2の装置は、識別子に関連する証明書を選択しており、この識別子は暗号化鍵に含まれ、後者で暗号化される。次に、第1の装置は、その秘密鍵で第1の暗号化鍵を解読し、特にこの識別子を回復する。この識別子は、その暗号化証明書を送信した第1の装置の第1の秘密鍵で解読された場合、暗号化証明書で規定された安全な通信チャネルの生成手順に関連する識別子に対応しなければならない。従って、チャレンジは、安全な通信チャネルの生成手順に特有のデータに基づいて第2の装置により規定され、第1の装置に提示される。一方で、第1の装置はそのレスポンスを単独で解読することができ、他方で、チャレンジへのアドホックのレスポンスadhocresponseを事前に認識している。独立して、使用される安全な通信チャネルの生成手順の識別子73図6参照は、第1の暗号文に暗号化されずに書き込まれてもよい点に留意すべきである。第1の実施例によれば、この方法は、-第1の装置から第2の装置への送信の前に、第1の装置によるチャレンジへのレスポンスの第1の暗号化鍵での第2の暗号化ステップと、-第2の装置による確認の前に、第2の装置による暗号化されたレスポンスの第1の暗号化鍵での第2の解読ステップとを更に有する。第1の装置から第2の装置への少なくともチャレンジへのレスポンスの第3の送信ステップ109は、少なくともチャレンジへの暗号化されたレスポンスを送信することで構成される。従って、第1の実施例によれば、この方法は、有利なことに第2の装置によるチャレンジへのレスポンスの第2の確認ステップの前であっても、少なくとも1つのサービストランザクションの実行に関係する次の交換のように、一方の装置から他方に伝送されるデータの暗号化/解読により安全にされた交換を想定する。第1の実施例によれば、第2の装置によるチャレンジへのレスポンスの第2の確認ステップ110は、第1及び第2の識別子の間の第1の比較ステップで構成される。第2の確認ステップ110は、肯定的な結果を戻さない場合、認証の失敗及びバイオメトリクス認証方法の中断を引き起こす。逆に肯定的な結果を戻す場合、例えば、第1の装置のユーザのバイオメトリクス認証ステップにより、認証の成功及びバイオメトリクス認証方法を継続させる可能性を引き起こす。この方法の第2の実施例は、図6、図7及び図8により示されている。第2の実施例によれば、図6に示すように、第2の装置による第1の暗号化鍵の第1の生成ステップ104は、第2の装置による第1の乱数80の第1の生成サブステップ1041と、第2の装置に関連する非対称の第2の秘密鍵及び第2の公開鍵81の第2の生成サブステップ1042とを有する。第1の暗号化鍵は、第2の公開鍵及び第1の乱数により形成された第1のセットで構成される。第2の公開鍵は、チャレンジのこの少なくとも1つの部分で構成され、第2の秘密鍵はその他の部分で構成される。第2の実施例によれば、この方法は、第2の装置による第1の暗号化鍵の第1の公開鍵での第1の暗号化ステップ105に続いて、第2の装置による決定されたフォーマットによる第2の暗号文82の第3の生成ステップ1052を更に有する。図7に示すように、第2の暗号文は、少なくとも第1の暗号化された暗号化鍵を有する。第2の装置から第1の装置への第1の暗号化された暗号化鍵の第2の送信ステップ106は、第2の暗号文を送信することで構成される。第2の実施例によれば、図6に示すように、この方法は、第1の装置によるこの第1の暗号化された暗号化鍵のこの第1の秘密鍵での第1の解読ステップ107の後に、第1の装置による第2の乱数83図8参照の第4の生成ステップ1071を更に有し、第1及び第2の乱数の連結は、第2の暗号化鍵を規定する。従って、この第2の実施例によれば、この方法は、第1の装置と第2の装置との間の交換を暗号化/解読するために後に使用される第2の暗号化鍵が第1の装置により部分的に生成されるという点で、有利なことに、高いレベルのセキュリティを実現することを可能にする。逆に、第1の実施例によれば、第1の装置と第2の装置との間の交換を暗号化/解読するために後に使用されるものである第1の暗号化鍵は、専ら第2の装置により生成される。第2の実施例によれば、第1の装置によるチャレンジへのレスポンスの第2の生成ステップ108は、第1の装置による第2の暗号化鍵の第2の公開鍵での第2の暗号化ステップ1081で構成される。図8に示すように、チャレンジへのレスポンス84は、第2の暗号化された暗号化鍵で構成される。第2の実施例によれば、第2の装置によるチャレンジへのレスポンスの第2の確認ステップ110は、第2の装置による第2の暗号化された暗号化鍵のその第2の秘密鍵での第3の解読ステップ1101と、第3の解読ステップから生じた第1の乱数と第1の生成ステップ104中に生成された第1の乱数との間の第2の比較ステップ1102とで構成される。図5及び図7に示すように、第1の暗号文74及び第2の暗号文82は、複数のフィールドを更に有し、複数のフィールドは、クラスを広告するフィールドCLAと、第1のパラメータを広告するフィールドP1と、第2のパラメータを広告するフィールドP2と、制御データフィールドの長さを広告するフィールドLと、第2の装置により認識されている選択された証明書のセットの識別子を広告するフィールドとを含む。第1の実施例及び第2の実施例によれば、チャレンジへのレスポンスは、第2の装置からの送信に続いて、第1の装置による第1の暗号化された暗号化鍵の受信の承認を表すフォーマットされたコードを更に有する。第1の装置から第2の装置への少なくともチャレンジへのレスポンスの第3の送信ステップ109は、このフォーマットされたコードを送信することで更に構成される。従って、第2の装置によるチャレンジへのレスポンスの第2の確認ステップ110は、フォーマットされたコードが第1の装置による第1の暗号化された暗号化鍵の適切な受信を表すことを確認することで更に構成される。本発明は、本発明の適用の請求の範囲を逸脱することなく、複数の他の特定の形式での実施例を可能にすることが当業者に明らかである。従って、本発明の実施例は、例示として考慮されるべきであり、特許請求の範囲に規定された範囲内で変更されてもよい。