FR2977043A3

FR2977043A3 - Procede de tranfert securite de donnees

Info

Publication number: FR2977043A3
Application number: FR1101900A
Authority: FR
Inventors: Franck Andre Marie Guigan
Original assignee: Individual
Current assignee: Individual
Priority date: 2011-06-21
Filing date: 2011-06-21
Publication date: 2012-12-28
Also published as: FR2977049A3

Abstract

La présente invention est un procédé de transfert sécurisé de données consistant à ce qu'une personne ci-après dénommée titulaire d'une donnée autorise une organisation dite émetteur à transférer ladite donnée à une autre organisation dite récepteur, en lui fournissant un code dit de référence qui comporte l'adresse de ladite donnée dans une base de données connue dudit émetteur, et un clé associée audit code de référence. Cette clé est à la fois connue dudit émetteur et est présente sur un document. Elle est lisible par ledit titulaire avec un moyen d'acquisition connu. Ladite clé est transmise par le titulaire au récepteur, et ledit émetteur est autorisé à transférer ladite donnée audit récepteur lorsqu'il a reconnu ladite clé associée audit code de référence. Dans une version préférée, la clé est aléatoire, n'est pas reproductible et est transmise de façon cryptée du titulaire au récepteur, et du récepteur à l'émetteur.

Description

Procédé de transfert sécurisé de données Domaine technique La présente invention est un procédé de transfert de données sécurisé qui permet la transmission de données appartenant à un titulaire, situées chez un émetteur, vers un destinataire, sans qu'une base de données de l'émetteur soient reliée directement à une base de données du destinataire. Le problème posé Les organismes comme les entreprises et les administrations disposent de très nombreuses données qui concernent des particuliers, et ces derniers ont souvent besoin de transmettre des informations d'un organisme à un autre, par exemple pour justifier de leurs ressources lors de la demande d'un prêt. Aujourd'hui, le particulier qui souhaite prouver à une banque le montant de ses ressources peut lui fournir une fiche de paie, ou une copie de sa déclaration d'impôts, et ces documents doivent pouvoir être vérifiés. C'est rendu possible par de nombreux systèmes d'authentification connus comme par exemple ceux décrits dans les demandes FR/11/01010, FR/11/01027, FR/11/01124, FR/11/01244, FR/11/01245 et FR/11/01726. Mais la présentation physique d'un document comportant un moyen d'authentification est avantageusement remplacée par la transmission d'information via Internet. C'est au problème de la sécurisation de cette transmission d'information que répond la 20 présente invention. Exposé de l'invention La présente invention est un procédé de transfert sécurisé de données consistant à ce qu'une personne ci-après dénommée titulaire d'une donnée autorise une organisation dite émetteur à transférer ladite donnée à une autre organisation dite récepteur, en lui 25 fournissant deux codes : - un code dit de référence qui comporte l'adresse de ladite donnée dans une base de données connue dudit émetteur, - et une clé associée audit code de référence qui est connue dudit émetteur ladite clé étant transmise par le titulaire au récepteur, ledit émetteur étant autorisé à 30 transférer ladite donnée audit récepteur lorsqu'il a reconnu ladite dé associée audit code de référence, caractérisé par te fait que ladite clé est un code présent sur un document et qu'elle peut être acquise par ledit titulaire avec un moyen d'acquisition connu. Description détaillée de l'invention Les deux codes peuvent être affichés sur un document, ou sur deux documents différents. 35 Ils peuvent aussi être dématérialisés et transmis par tout moyen électronique connu.

Voici les étapes d'un transfert sécurisé de données réalisé selon la présente invention, dans un mode de mise en oeuvre particulièrement avantageux. 1. Ledit titulaire se connecte avec un ordinateur au site Internet du récepteur, et se rend sur la page comportant le lien permettant d'envoyer une donnée se rapportant au titulaire. 2. Cliquer sur ce lien provoque l'envoi audit ordinateur de la demande par le récepteur de ladite donnée. 3. Ledit ordinateur utilise ledit moyen d'acquisition connu pour acquérir ledit code de référence et ladite clé. 4. Ledit ordinateur envoie le code de référence et ladite clé audit récepteur, l'ensemble valant autorisation pour le récepteur d'obtenir dudit émetteur ladite donnée du titulaire. 5. Ledit récepteur envoie le code de référence et ladite clé audit émetteur, ce qui permet audit émetteur d'envoyer ladite donnée audit récepteur.

Un premier exemple permet de comprendre l'intérêt du procédé objet de la présente invention. L'émetteur est le fournisseur d'électricité du titulaire et le récepteur un service public qui souhaite avoir la preuve de son adresse postale. 1. Le titulaire se connecte avec un ordinateur au site Internet du service public, et se rend sur la page comportant le lien permettant d'envoyer la preuve de son adresse postale. 2. Cliquer sur ce lien provoque l'envoi à l'ordinateur de la demande par le service public de l'adresse postale du titulaire. 3. L'ordinateur utilise un appareil photographique pour lire le code de référence et la clé qui sont présents sur sa facture d'électricité. 4. L'ordinateur envoie le code de référence et la clé au service public, l'ensemble valant autorisation pour le service public d'obtenir du fournisseur d'électricité l'adresse postale du titulaire. 5. Le service public envoie le code de référence et la clé au foumisseur d'électricité, ce qui permet au foumisseur d'électricité d'envoyer l'adresse postale au service public.

Un second exemple montre que le procédé objet de la présente invention a pour avantage de respecter les données de la vie privée du titulaire. L'émetteur est l'employeur du titulaire et le récepteur une banque qui étudie l'opportunité de fournir un prêt au titulaire. Elle souhaite pour cela obtenir ta preuve du montant de son salaire mensuel.

1 Le titulaire se connecte avec un ordinateur au site Internet de sa banque, et se rend sur la page comportant le lien permettant d'envoyer la preuve de son salaire mensuel. 2. Cliquer sur ce lien provoque l'envoi par la banque à l'ordinateur de la demande du salaire mensuel du titulaire. 3. Le titulaire recopie le code de référence qui est dans la mémoire de son ordinateur et utilise un scanner pour lire la clé sur sa fiche de paie. 4. L'ordinateur envoie le code de référence et la clé à la banque, l'ensemble valant autorisation pour la banque d'obtenir de l'employeur le salaire mensuel du titulaire. 5. La banque envoie le code de référence et la clé à l'employeur du titulaire, ce qui permet à l'employeur du titulaire d'envoyer à la banque le montant du salaire mensuel du titulaire. Ainsi, les données ont été transférées depuis la base de données des salaires de l'employeur du titulaire, à la base de données de la banque du titulaire, sans interfaçage 10 des deux bases de données. Avantageusement, ladite clé n'est pas reproductible, ou l'est difficilement, pour que l'on ne puisse pas dupliquer le document sur lequel ladite clé est présent. Ainsi, le document reste unique, et seul son propriétaire, le titulaire, peut provoquer le transfert de données. Pour la même raison, ladite clé est avantageusement un code aléatoire car cela permet de 15 réaliser facilement des codes non reproductibles. En supplément, un code secret peut être convenu entre ledit titulaire et ledit émetteur pour empêcher toute utilisation frauduleuse du procédé objet de l'invention, même par une personne ayant pris possession du document sur lequel figure la clé. Ladite clé est avantageusement transmise de façon cryptée dudit titulaire audit récepteur, 20 pour qu'un tiers ne puisse la lire et l'utiliser frauduleusement. Ladite clé est aussi, pour la même raison, avantageusement transmise de façon cryptée dudit récepteur audit émetteur. Dans un mode de réalisation préféré, ledit moyen d'acquisition connu est un appareil photographique comportant un ordinateur et une liaison à un réseau de 25 télécommunications, comme par exemple un téléphone portable. Applications Elles concernent tous les transferts sécurisés de données, et en particulier ceux de données personnelles.

Claims

REVENDICATIONS1. Procédé de transfert sécurisé de données consistant à ce qu'une personne ci-après dénommée titulaire d'une donnée autorise une organisation dite émetteur à transférer ladite donnée à une autre organisation dite récepteur, en lui fournissant deux codes : un code dit de référence qui comporte l'adresse de ladite donnée dans une base de données connue dudit émetteur, et une clé associée audit code de référence qui est connue dudit émetteur ladite clé étant transmise par le titulaire au récepteur, et ledit émetteur étant autorisé à transférer ladite donnée audit récepteur lorsqu'il a reconnu ladite clé associée audit code de référence, caractérisé par le fait que ladite clé est un code présent sur un document et qu'elle peut être acquise par ledit titulaire avec un moyen d'acquisition connu.
2. Procédé de transfert sécurisé de données selon la revendication 1, caractérisé par le fait que la clé est un cade aléatoire.
3. Procédé de transfert sécurisé de données selon la revendication 1, caractérisé par le fait que ladite clé n'est pas reproductible.
4. Procédé de transfert sécurisé de données selon la revendication 1, caractérisé par le fait qu'il comporte les étapes suivantes : - Ledit titulaire se connecte avec un ordinateur au site Internet dudit récepteur, et se rend sur la page comportant le lien permettant d'envoyer une donnée se rapportant au titulaire. - Cliquer sur ce lien provoque l'envoi audit ordinateur de la demande par le récepteur de ladite donnée. . Ledit ordinateur utilise un ou des moyens d'acquisition connus pour acquérir ledit cade de référence et ladite clé. - Ledit ordinateur envoie le code de référence et ladite clé audit récepteur, l'ensemble valant autorisation pour le récepteur d'obtenir dudit émetteur ladite donnée du titulaire. - Ledit récepteur envoie le code de référence et ladite clé audit émetteur, ce qui permet audit émetteur d'envoyer ladite donnée audit récepteur.
5. Procédé de transfert sécurisé de données selon la revendication 1, caractérisé par le fait qu'un code secret est convenu entre ledit titulaire et ledit émetteur, et est vérifié par ledit émetteur avant d'émettre ladite donnée.
6. Procédé de transfert sécurisé de données selon la revendication 1, caractérisé par le fait que ladite cté est transmise de façon cryptée dudit titulaire audit récepteur.
7. Procédé de transfert sécurisé de données selon la revendication 1, caractérisé par le fait que ladite clé est transmise de façon cryptée dudit récepteur audit émetteur.
8. Procédé de transfert sécurisé de données selon la revendication 1, caractérisé par le fait que ledit moyen d'acquisition connu est un appareil photographique 5 comportant un ordinateur et une liaison â un réseau de télécommunications.