| Sécurisation
des transactions financières numériques
:
Déposé en 2001, ce
brevet porte sur la sécurisation des transactions financières
numériques dématérialisées.
Titre :
Système de sécurisation du paiement par carte
de crédit à travers un réseau de transmission
d'informations / Authentication of credit card payments made
over a network, using a credit card terminal in conjunction
with a microcomputer, whereby the terminal and microcomputer
are configured as separate units to increase security
Références du brevet :
No. Publication (Sec.) : FR2826534
Date de publication : 2002-12-27
Inventeur : DE CHEZELLES GILLES
Déposant : DE CHEZELLES GILLES (FR)
Numéro original : FR2826534
No. d`enregistrement : FR20010008128 20010620
No. de priorité : FR20010008128 20010620
Classification IPC : H04L12/22; H04L9/00; G06K19/07; G06F17/60;
G07F7/08
Classification EC : G07F7/08F4, G07F19/00
Classification EC : G07F7/08F4; G07F19/00
Brevets correspondants : -
Abrégé :
System comprises a microcomputer (3) connected to
a network (1) via a modem (4). Also connected to the modem
is an credit card payment terminal (5). Between terminal and
microcomputer and the modem is a switch (7) with a controller
(8). The controller commands the switch such that only the
microcomputer or the payment terminal are connected at any
one time.
Description du brevet :
La présente invention concerne un système de
sécurisation du paiement par carte de crédit
à travers un réseau de transmission d'informations.
On a assisté depuis quelques années à
une augmentation très importante du commerce en ligne.
Ce commerce est en fait basé sur la circulation d'informations
à travers des réseaux de transmission d'informations
entre des centres-serveurs et des terminaux de traitement
d'informations comportant par exemple des micro ordinateurs
permettant à des clients de consulter des sites de
vente afin de procéder à des achats.
Ces micro-ordinateurs sont alors associés à
des moyens formant modulateur/démodulateur également
appelés modems, pour assurer leur raccordement au réseau
de transmission d'informations.
Pour permettre le paiement des achats effectués, on
a également proposé d'associer à ces
micro-ordinateurs, des terminaux de paiement à carte
de crédit, comme par exemple à carte à
puce.
Ces terminaux de paiement sont alors intégrés
directement à l'un des éléments du micro-ordinateur,
comme par exemple le clavier, la souris ou encore le carter
d'écran de celui-ci.
Des boîtiers indépendants se présentant
par exemple sous la forme d'un périphérique
externe aux micro-ordinateurs, ont également été
envisagés.
Le problème de ces structures réside dans le
fait que ces terminaux sont associés aux micro-ordinateurs
et plus particulièrement à l'unité centrale
de ceux-ci, de sorte qu'ils peuvent facilement être
piratés à travers le réseau.
En effet, on sait que l'accès à distance à
un micro-ordinateur à travers un réseau de transmission
d'informations est relativement simple à mettre en
oeuvre, pour accéder aux ressources de celui-ci et
en particulier au terminal de paiement à travers l'unité
centrale du micro-ordinateur, ce qui permet de le pirater.
Le but de l'invention est donc de résoudre ces problèmes.
A cet effet, l'invention a pour objet un système de
sécurisation du paiement par carte de crédit
à travers un réseau de transmission d'informations,
du type comportant des moyens formant micro-ordinateur raccordés
au réseau de transmission d'informations à travers
des moyens formant modulateur/démodulateur et des moyens
formant terminal de paiement par carte, caractérisé
en ce que les moyens formant micro-ordinateur et les moyens
formant terminal de paiement, sont reliés aux moyens
formant modulateur/démodulateur, de façon distincte,
à travers des moyens formant basculeur commandés
par des moyens de pilotage pour connecter de façon
exclusive l'un ou l'autre de ces moyens aux moyens formant
modulateur/démodulateur.
Selon d'autres caractéristiques : - les moyens de
pilotage comprennent des moyens de reconnaissance d'ordres
de commande de basculement dans les signaux circulant entre
les moyens formant micro-ordinateur, les moyens formant terminal
de paiement et les moyens formant modulateur/démodulateur
; - les moyens formant micro-ordinateur sont adaptés
pour émettre un ordre de basculement pour connecter
les moyens formant terminal de paiement afin de déclencher
une phase de paiement et les moyens formant terminal de paiement
sont adaptés pour émettre un ordre de basculement
pour connecter les moyens formant micro-ordinateur afin de
terminer l'opération de paiement ; - les moyens formant
modulateur/démodulateur, les moyens de bascule ment
et les moyens de pilotage de ceux-ci, sont intégrés
dans un même boîtier sécurisé, indépendant
des moyens formant micro-ordinateur et des moyens formant
terminal de paiement.
L'invention sera mieux comprise à la lecture de la
description qui va suivre, donnée uniquement à
titre d'exemple et faite en se référant aux
dessins annexés, sur lesquels : - la Fig. 1 représente
un schéma synoptique illustrant la structure générale
d'un système selon l'invention ; et - la Fig. 2 illustre
un organigramme de fonctionnement de celui-ci.
On a en effet représenté sur la figure 1, un
système de sécurisation du paiement par carte
de crédit à travers un réseau de transmission
d'informations.
Le réseau de transmission d'informations est désigné
par la référence générale 1 et
est par exemple formé par un réseau téléphonique
accessible à travers une prise de raccordement désignée
par la référence générale 2, de
façon classique.
Dans le système selon l'invention, il est également
prévu des moyens formant micro-ordinateur désignés
par la référence générale 3 sur
cette figure, comportant de façon classique, par exemple
un clavier, une souris, une unité centrale et un écran
d'affichage d'informations, etc...
Ces moyens formant micro-ordinateur sont raccordés
au réseau de transmission d'informations à travers
des moyens formant modulateur/démodulateur désignés
par la référence générale 4 et
présentant n'importe quelle structure appropriée.
Le système selon l'invention comporte également
des moyens formant terminal de paiement par carte désignés
par la référence générale 5 de
type classique, adaptés pour recevoir par exemple une
carte de paiement désignée par la référence
générale 6, de type carte à puce, etc...
Selon l'invention, les moyens formant micro-ordinateur et
les moyens formant terminal de paiement sont reliés
aux moyens formant modulateur/démodulateur, de façon
distincte, à travers des moyens formant basculeur désignés
par la référence générale 7 sur
cette figure, et commandés par des moyens de pilotage
désignés par la référence générale
8, pour connecter de façon exclusive, l'un ou l'autre
de ces moyens aux moyens formant modulateur/démodulateur
4.
En fait, les moyens de pilotage 8 peuvent comporter des moyens
de reconnaissance d'ordres de commande de basculement dans
les signaux circulant entre les moyens formant micro-ordinateur,
les moyens formant terminal de paiement et les moyens formant
modulateur/démodulateur.
Les moyens formant basculeur peuvent présenter n'importe
quelle structure appropriée, par exemple à commutateur
à semi-conducteur piloté.
Les moyens de pilotage et de reconnaissance peuvent quant
à eux par exemple être formés par des
moyens logiciels de contrôle.
Le fonctionnement d'un tel système est illustré
sur la figure 2.
Lorsqu'un opérateur utilisant les moyens formant micro-ordinateur
3 consulte par exemple un centre-serveur de vente à
distance lors d'une étape désignée par
la référence générale 10 sur cette
figure 2, il peut par exemple procéder à l'achat
d'un produit.
Dans ce cas, les moyens de basculement 7 sont dans la position
illustrée sur la figure 1, c'est-à-dire que
les moyens formant micro-ordinateur 3 sont raccordés
aux moyens formant modulateur/démodulateur 4 et de
là, au reste du réseau de transmission d'informations
et au centre-serveur.
Lorsque l'opérateur souhaite déclencher le
paiement du produit qu'il vient de sélectionner, il
lance une opération d'achat, par exemple lors de l'étape
11, par une action quelconque sur des moyens d'entrée
de ces moyens formant micro-ordinateur, comme par exemple
en enfonçant une touche correspondante ou en activant
un pictogramme sur l'écran, etc...
Les moyens formant micro-ordinateur lancent alors une opération
de paiement en envoyant un ordre de basculement correspondant
à destination des moyens de reconnaissance 8, comme
cela est illustré par l'étape désignée
par la référence générale 12 sur
cette figure 2, afin de permettre un paiement sécurisé.
Lors de la reconnaissance de cet ordre de basculement, les
moyens 8 déclenchent le pilotage des moyens de basculement
7 pour que ceux-ci basculent dans l'autre position, afin de
raccorder les moyens formant terminal de paiement 5 au reste
du circuit et de couper la connexion des moyens formant micro
ordinateur 3, comme cela est illustré par l'étape
13.
L'opérateur peut alors effectuer son paiement en utilisant
de façon classique, les moyens formant terminal de
paiement 5 en y introduisant par exemple la carte de crédit
6 et en composant son code confidentiel.
Une fois l'opération de paiement effectuée,
comme cela est illustré par l'étape 14, le terminal
de paiement émet un ordre de fin d'opération
de paiement lors par exemple d'une étape désignée
par la référence générale 15.
Cet ordre est alors détecté par les moyens
de reconnaissance 8 qui déclenchent lors de l'étape
16, le basculement des moyens de basculement 7 vers la position
illustrée sur la figure 1, en coupant la connexion
des moyens formant terminal de paiement 5, tout en assurant
la connexion des moyens formant micro-ordinateur 3, au reste
du circuit.
Il va de soi bien entendu que des échanges d'informations
complémentaires de type classique, sont mis en oeuvre
entre les moyens formant micro ordinateur, les moyens formant
terminal de paiement et le centre-serveur, pour assurer la
transmission des informations correspondantes, de façon
classique.
On conçoit alors que grâce à une telle
structure, il n'est pas possible d'avoir accès aux
ressources des moyens formant terminal de paiement à
travers l'unité centrale des moyens formant micro-ordinateur,
dans la mesure où ceux-ci sont reliés de façon
distincte aux moyens formant modulateur/démodulateur,
à travers les moyens formant basculeur, qui sont commandés
pour connecter de façon exclusive l'un ou l'autre de
ces moyens à ces moyens formant modulateur/démodulateur.
Selon un mode de réalisation, les moyens de basculement
7, les moyens de pilotage 8 et les moyens formant modulateur/démodulateur
4, sont intégrés dans un seul et même
boîtier sécurisé désigné
par la référence générale 17 sur
la figure 1, ce boîtier étant indépendant
des moyens formant micro ordinateur et des moyens formant
terminal de paiement et étant sécurisé
de façon classique par exemple par des moyens d'effacement
de mémoire à l'ouverture de ce boîtier.
Revendications
1. Système de sécurisation du paiement
par carte de crédit à travers un réseau
de transmission d'informations (1), du type comportant des
moyens (3) formant micro-ordinateur raccordés au réseau
de transmission d'informations (1) à travers des moyens
formant modulateur/démodulateur (4) et des moyens (5)
formant terminal de paiement par carte (6), caractérisé
en ce que les moyens formant micro-ordinateur (3) et les moyens
formant terminal de paiement (5) sont reliés aux moyens
formant modulateur/démodulateur (4), de façon
distincte, à travers des moyens formant basculeur (7),
commandés par des moyens de pilotage (8) pour connecter
de façon exclusive l'un ou l'autre de ces moyens aux
moyens formant modulateur/démodulateur.
2. Système selon la revendication 1, caractérisé
en ce que les moyens de pilotage (8) comprennent des moyens
de reconnaissance d'ordres de commande de basculement dans
les signaux circulant entre les moyens formant micro-ordinateur
(3), les moyens formant terminal de paiement (5) et les moyens
formant modulateur/démodulateur (4).
3. Système selon l'une quelconque des revendications
précédentes, caractérisé en ce
que les moyens formant micro-ordinateur (3) sont adaptés
pour émettre un ordre de basculement pour connecter
les moyens formant terminal de paiement (5) afin de déclencher
une phase de paiement et en ce que les moyens formant terminal
de paiement (5), sont adaptés pour émettre un
ordre de basculement pour connecter les moyens formant micro-ordinateur
(3) afin de terminer l'opération de paiement.
4. Système selon l'une quelconque des revendications
précédentes, caractérisé en ce
que les moyens formant modulateur/démodulateur (4),
les moyens de basculement (7) et les moyens de pilotage de
ceux-ci (8), sont intégrés dans un même
boîtier sécurisé (17), indépendant
des moyens formant micro-ordinateur (3) et des moyens formant
terminal de paiement (5).
Consultation
du schéma technique.
|
