EP2754107A1 - Procédé et système d'attestation numérique de l'association entre une entité et un lieu - Google Patents

Procédé et système d'attestation numérique de l'association entre une entité et un lieu

Info

Publication number
EP2754107A1
EP2754107A1 EP12767041.2A EP12767041A EP2754107A1 EP 2754107 A1 EP2754107 A1 EP 2754107A1 EP 12767041 A EP12767041 A EP 12767041A EP 2754107 A1 EP2754107 A1 EP 2754107A1
Authority
EP
European Patent Office
Prior art keywords
location
entity
positioning data
digital
association
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
EP12767041.2A
Other languages
German (de)
English (en)
Inventor
Arnaud Tarrago
Pascal Sitbon
Frédéric SILVI
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Electricite de France SA
Original Assignee
Electricite de France SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Electricite de France SA filed Critical Electricite de France SA
Publication of EP2754107A1 publication Critical patent/EP2754107A1/fr
Ceased legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00—Administration; Management
    • G06Q10/10—Office automation; Time management
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0872—Generation of secret information including derivation or calculation of cryptographic keys or passwords using geo-location information, e.g. location data, time, relative position or proximity to other entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3234—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving additional secure or trusted devices, e.g. TPM, smartcard, USB or software token
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2111—Location-sensitive, e.g. geographical location, GPS
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2151—Time stamp

Definitions

  • the invention relates to a system for the delivery of digital certificates certifying an association between a place and an entity, which may be an individual and an object, and in particular the issuance of digital residence certificates that can be used to access services. .
  • Such certificates of residence were initially obtained in paper form, from paper documents provided to the address of the place in question by a third party with a well-established reputation.
  • a third party with a well-established reputation.
  • this type of digital attestation depends entirely on the presence of an energy effluent meter in the home of the individual, which makes this solution inflexible and does not allow the issuance of digital certificates of residence for individuals. homes that do not have such a meter, nor the issuing of digital certificates relating to geographical locations other than a domicile, for example in relation to a office or a professional office.
  • the present invention overcomes the aforementioned major drawbacks, aiming at providing a solution for issuing a digital attestation of association between an individual or an object, and a place that is not dependent on the presence of a counter, and can be used in a context other than the strictly local context.
  • the present invention thus provides a data processing method for numerically certifying the association of at least one entity with a location, which method comprises the steps of:
  • the entity is an individual at least temporarily attending this location and this digital attestation is further generated according to at least one identification and / or authentication data of the individual.
  • the entity is an object located in this location and this digital attestation is further generated according to at least one piece of identification and / or authentication of the object.
  • the method comprises the recording of the digital attestation on a mobile recording medium, which can be presented to a service provider, in order to enable verification of the association of the entity with said place by this service provider.
  • the method comprises an exchange of data relating to the digital attestation with a remote server belonging to a service provider, following the receipt of a request for proof of location from that service provider, to enable verification of the association of the entity with that location by the service provider.
  • a plurality of positioning data is received respectively from a plurality of location devices located near said location.
  • At least one additional positioning data is further received from a neighboring location distinct from that location, the generation of the digital attestation being further performed according to this additional positioning data.
  • this additional positioning data is received from a localization device located near this neighboring location or a certifying device located in this neighboring location.
  • the present invention also proposes a certifying device capable of numerically certifying the association of at least one entity with a location, comprising a reception module and a processing module, in which:
  • the reception module is able to receive at least one positioning data transmitted by a localization device located near this location, the received positioning data being associated with a reliability indicator, and
  • the processing module is configured to generate a digital attestation depending on a positioning data received by the reception module and a confidence index, which confidence index is a function of an aggregation of data reliability indicators of the data. positioning received by the receiving module, this digital attestation being able to be verified by a service provider in order to obtain, depending on the confidence index of the digital attestation, a service dependent on the association of the entity with this place.
  • the processing module further comprises a recording module configured to record the digital attestation on a mobile recording medium suitable for presentation to the service provider for obtaining the service.
  • the processing module may also further comprise a communication module capable of receiving a location justification request from a remote server belonging to the service provider and transmitting, to this remote server, data relating to this digital association.
  • the present invention also proposes a data processing system for numerically certifying the association of at least one entity with a location, comprising at least one certifying device as described above, and at least one location device configured to transmitting at least one positioning data to the certifying device.
  • this data processing system comprises a plurality of distinct location devices, each of said location devices being configured to transmit positioning data to the certifying device.
  • the present invention finally proposes a computer program comprising code instructions for implementing the step of generating the digital attestation of the method described above, when these instructions are executed by the processing module of a certifying device as described above.
  • a program must be considered as a product within the framework of the protection sought by the present patent application.
  • FIG. 1 is a block diagram illustrating a data processing system, for delivering a digital association certificate of an entity to a location, according to the present invention
  • FIG. 2 illustrates an alternative embodiment of a certifying device according to the present invention, in which the generation of the certificate is deported;
  • FIG. 3 illustrates a collaborative embodiment in which certification devices located in neighboring locations participate in the establishment of attestations; and FIG. 4 illustrates the steps of a method for issuing a digital certificate according to the present invention.
  • Figure 1 shows a block diagram illustrating a data processing system according to the present invention, capable of delivering a digital attestation of association between an entity and a place.
  • This system is advantageously installed in the geographical environment of a particular DO location, and aims to provide a ATT digital attestation association of one or more entity (s) with this place DO.
  • Such a place DO here designates as well a dwelling (this place is then commonly referred to as home), a commercial space, an office or any other place.
  • the digital attestation ATT is a digital attestation of association with this place DO of one (or more) individual attending this place DO or one (or more) object located in this place DO, or a combination any of these possibilities.
  • number of attestation of association of an entity with a place is understood to mean any data that makes it possible to show that the entity in question, whether it is an individual or the object, associated with this attestation, has a sufficiently strong relationship with this place to benefit from certain services from third parties.
  • this digital certificate certifies the association of this entity with the place in question.
  • this digital attestation can serve to prove that this individual resides in this place DO when this place is the domicile of the individual (one speaks then of certificate of residence), or that he works in this place DO when this place is the place of work of the individual, or even that this place is attended temporarily by this individual.
  • this digital attestation ATT can serve to prove that the object in question belongs to the place DO in question.
  • This system thus comprises, on the one hand, a CERTIF certifying device whose role is to generate the ATT association digital attestation instead of DO.
  • This location device GEO is located physically close to the DO location, ie in a restricted geographical area that includes the DO location and the size of which is limited (reasonable extension of the DO location in proportion to its size), so that the position of the locating device GEO remains geographically similar to the position of the locus DO, and thus the position information of POs also makes it possible to determine the geographical position of the locus DO with a small margin of error depending on the size of the locus. the restricted geographical area.
  • the locating device GEO is therefore advantageously located inside the place DO, but can also be located outside this place DO, in the immediate vicinity of it in a restricted geographical area.
  • a device may typically be implemented in the form of a geolocation module, for example in the form of a GPS-type receiver (for Global Positioning System in English), but may also take the form of a WiFi receiver antenna.
  • Wi networks near the place to attest, for example within the same building, Bluetooth authentication terminal emanating from the electricity meter, CPL network electricity meter, etc.).
  • the positioning data of PO s coming from such modules are advantageously associated with a reliability indicator.
  • the reliability indicator qualifies the credibility and security of the positioning data item in question.
  • a positioning data dpos delivered following a consolidation has a reliability indicator with a higher value than a positioning data delivered without consolidation.
  • a dpos positioning data reliability indicator can also be determined according to characteristics of the GEO location module from which it derives: type of GEO module, position of the GEO module relative to the DO location, security level of the GEO module, etc.
  • the indicator of reliability of a positioning data set is determined via the reception module RX of the certifying device CERTIF.
  • the reception module RX can determine a reliability indicator related to the distance of distance or the security level of the location device GEO. For example, the module RX determines a high value reliability indicator for a PO s positioning data coming from a GPS module in the direct vicinity of the location DO. According to another example, the module RX determines a reliability indicator of low value for a positioning data dpos from a public Wifi network, outside the place DO.
  • the location module GEO itself can determine the reliability indicator, in particular on the basis of the positioning information used for the consolidation of the positioning data.
  • reliability indicator can be transmitted to the receiving module RX together with the corresponding positioning data PO s.
  • the reliability indicator can be determined according to the distance of the device locating GEO with respect to the certifying device CERTIF, thus qualifying the relevance of the dpos positioning data sent. Only one GEO locating device is shown in FIG. 1, but the invention also covers the advantageous case where several GEO locating devices send their respective positioning data to the certifying device CERTIF. This embodiment is particularly advantageous in that it is more resistant to "man-in-the-middle" type security attacks capable of replacing a given device but more difficult to a plurality of devices.
  • this embodiment provides a plurality of positioning data set with their respective reliability indicator so as to determine the most relevant and / or safest positioning data item of the positioning data received by the device. certifying certifier.
  • the system may also include a locating device consisting of an effluent meter COMPT (for example an electric, water or gas meter) connected to an effluent supply network (designated by NET on Figure 1) and having a transmitter capable of transmitting positioning data relating to the position of the counter to other devices.
  • a locating device consisting of an effluent meter COMPT (for example an electric, water or gas meter) connected to an effluent supply network (designated by NET on Figure 1) and having a transmitter capable of transmitting positioning data relating to the position of the counter to other devices.
  • COMPT for example an electric, water or gas meter
  • this effluent meter can be located on the landing of a building, outside the apartment to which it seeks to certify the attachment, and have a transmission process - based on an infrastructure wired or non-wired - to deliver positioning data to a CERTIF certification device located in the apartment in question.
  • the certifying device CERTIF comprises, for its part, a reception module RX and a processing module PROC.
  • the reception module RX is able to receive one (or more) data positioning position emitted by the location device (s) GEO, the transmission of this data can be wireless or cable. Such positioning data is associated with a reliability indicator qualifying it. This reliability indicator can in particular be determined according to one of the aforementioned embodiments, via the location module GEO or the reception module RX.
  • a single location device GEO is shown in FIG. 1, but positioning data from any number of different location devices can be received by the receiving module RX, thus allowing cross-over of information offering more guarantee. as to the location of the place DO.
  • the processing module PROC is, meanwhile, configured to generate a digital attestation ATT according to the at least one dpos positioning data received by the receiving module RX.
  • This module therefore comprises a computing unit, such as a processor or a microprocessor, capable of processing positioning data received from the reception module RX in order to obtain the digital attestation ATT.
  • the processing module PROC is furthermore provided to generate the digital attestation ATT according to an associated confidence index. This confidence index is in particular a function of an aggregation of the reliability indicators of received positioning data PO s.
  • the digital attestation ATT is generated based on this single piece of data and the confidence index of the certificate generated is correlated with the reliability indicator of the data received.
  • the processing module PROC when a plurality of positioning data is received by the reception module RX, respectively from any number of different location devices, the processing module PROC is intended to perform an aggregation of the data of dpos positioning and their respective reliability indicators.
  • the aggregation consists of generating a digital attestation ATT according to:
  • the ATT digital certificate generated is derived from the crossing of the received data, making it possible to qualify a level of confidence attributable to the certificate generated.
  • the aggregation may for example consist of discriminating the positioning data having the highest reliability indicator among the plurality of received data.
  • the positioning data adopted can be considered the safest and / or most relevant to generate the digital attestation ATT.
  • the confidence index of the certificate generated is then based on the reliability indicator of the most appropriate positioning data.
  • This digital attestation ATT can then be used by a service provider to obtain a service dependent on a proven association instead of DO. Moreover, this digital attestation ATT can advantageously be used by the service provider with respect to his confidence index.
  • the Service Provider may provide different access to its users based on the confidence index of the Attestation Digital Attestation presented. For example, when the confidence index of the digital ATT certificate is low, the individual has restricted access while a wide range of options for use is offered to individuals with a digital confidence certificate Student.
  • the processing module PROC is interconnected with a recording module REC configured to record the digital attestation on a mobile medium CMS, for example by means of a magnetic or RFID type record.
  • a recording module REC configured to record the digital attestation on a mobile medium CMS, for example by means of a magnetic or RFID type record.
  • Such a CMS mobile recording medium is a secure container which can thus take the form of a smartphone, a magnetic card or a smart card (such as for example a transit pass), on which the data corresponding to the digital attestation are recorded, and advantageously protected in which case this recording medium is designated by the term secure mobile recording medium.
  • the CMS support has the capacity to host several ATT digital certificates, each attestation being associated exclusively with a target service.
  • This secure mobile recording medium CMS is itself able to be physically presented to a remote service provider, in order to obtain a service requiring such digital attestation of association to a place.
  • the service provider is a store offering offers reserved to the inhabitants of a specific neighborhood
  • the individual living in the place DO can present the CMS secure mobile registration medium to this store in order to benefit from the offer. .
  • the processing module PROC may comprise a communication module COM communicating with a remote server SP belonging to a service provider. This communication can be done via a communication network, for example through the Internet (illustrated by "www” in Figure 1).
  • the communication mode used between the server and this module can also be WiFi, GPRS or GSM, for example.
  • This communication module COM is able, on the one hand, to receive a request from justification of association with a place emanating from this remote server SP. Following reception of such a request, the processing module PROC can use the positioning data of PO s received from the locating device GEO (either following a request from the PROC, or issued on the water) to generate the digital attestation ATT required by the remote server.
  • the communication module COM can then transmit, in response, data relative to the digital attestation ATT to this remote server SP, so that the individual attending this location DO, and justifying this attendance with this digital attestation ATT, can benefit from a service provided by the service provider of the remote server SP.
  • these data relating to the digital attestation ATT may be the digital attestation itself, or data proving the possession of such a digital certificate, constructed for example from random data received, from the remote server. SP, by the communication module COM.
  • FIG. 2 illustrates an alternative embodiment of the certifying device CERTIF, in which the processing module PROC is offset with respect to the reception module RX.
  • the processing module PROC responsible for generating the digital attestation ATT according to the positioning data of PO s received by the reception module RX, is separated from this reception module RX, itself located in the immediate vicinity of the place DO, even in this place DO.
  • the processing module PROC can be located at a distance from this location DO.
  • the communications between the reception module RX and the reception module PROC can advantageously be done via a secure tunnel TUN.
  • the processing module PROC uses input parameters (such as the positioning data d PO received from the locating device GEO, or possibly a counter d. effluent COMPT) to generate the ATT certificate and provide it back to the REC record module.
  • FIG. 3 illustrates another collaborative embodiment in which certifying devices located in neighboring locations participate in the establishment of attestations.
  • FIG. 3 illustrates two distinct and distinct locations DO1 and D02 in which certifying devices CERTIF1 and CERTIF2 are arranged comprising a reception module RX1 (respectively RX2), a processing module PROC1 (respectively PROC2) and a recording module REC1 (respectively REC2) similar to the modules described in connection with Figure 1.
  • RX1 reception module
  • PROC1 processing module
  • REC1 recording module
  • the reception module RX1 of the certifying device CERTIF1 receives positional positioning data from a location device GEO1 located in the first location DO1, while the reception module RX2 of the certifying device CERTIF2 receives positioning data of POs 2 from a location device GE02 located in the second location D02, as well as any positioning data relating to the position of a counter COMPT2 also located in this second location D02.
  • This embodiment is based on a collaborative generation of the first digital attestation ATT1 relating to the first location DO1.
  • the certifying device can use additional input parameters (or instead of those of the first location DO1, from the second location D02) to generate the digital attestation ATT1 .
  • one (or more) additional positioning data set 2 issuing from the reception module RX2 of the second certifying device CERTIF2 (path designated by "2" in FIG. 3);
  • one (or more) additional positioning data set 2 consisting of data and / or an exchange coming from the processing module PROC2 and indirectly based on one (or more) additional positioning data as described above and received by the processing module PROC2 of the second certifying device CERTIF2 (path designated "3" in FIG. 3); and an additional positioning data set 2 resulting from a digital attestation ATT2 received from the second certifying device CERTIF2 and analyzed by the processing module PROC1.
  • the attestation thus formed in a collaborative way makes it possible to reinforce its confidence index. It will therefore be understood that this collaboration can consist of:
  • the exchanges between these components can be done via a secure connection, of the secure tunnel type for example, and via an existing trust relationship between the processing modules PROC1 and PROC2.
  • FIG. 4 illustrates the steps of a method for issuing an ATT digital attestation of association between an entity A and a location DO according to the present invention.
  • one (or more) positioning data dpos originating from at least one location device GEO located in a geographical area located near the location DO, is received by a certifying device CERTIF (step 100).
  • the certifying device CERTIF may be located within the location DO, but may also be partially offset from this same place DO, as shown in Figure 2.
  • the generation of the digital attestation ATT is dependent on a condition, which is explicitly related to the positioning data PO s. Depending on the value of this positioning data PO s, this generation condition thus makes it possible to lock or unlock the mechanism for generating the digital attestation ATT. Beyond its intrinsic value, the condition can also take into account the reliability indicator, qualifying this data PO s.
  • the certifying device CERTIF When the generation condition is satisfied, the certifying device CERTIF generates a digital ATT attestation of association of the entity A instead of the DO (step 200).
  • the algorithm used is based on input parameters.
  • these potential parameters one can consider in a non-exhaustive way: the positioning data of PO s, identification or authentication elements Id (A) of the concerned entity A (which is an individual or an object), a criterion of regularity of the the location of the DO by this entity, other parameters from trusted equipment (see collaborative case illustrated in Figure 3) or any other relevant parameter in the case of the target service.
  • Each of these input parameters is advantageously associated with a reliability indicator, which makes it possible to qualify it.
  • the certifying device CERTIF can then aggregate all of these reliability indices within a single confidence index, directly associated with the ATT digital certificate thus generated.
  • This digital attestation ATT is in the form of a numerical data, in particular consisting of attributes and advantageously protected by one or more crypto-graphic mechanisms.
  • the possible mechanisms to guarantee the authenticity of this digital attestation ATT are the following: digital signature mechanism comprising an asymmetric encryption mechanism and associated with a hash or condensate mechanism, symmetric cryptographic mechanism, authentication mechanism and securing the container device of the digital attestation ATT.
  • the attributes constituting this digital attestation ATT may optionally explicitly mention all or part of the input parameters of the algorithm for generating this ATT certificate, either in a raw manner or enriched. This eventuality depends on the target service, and it is conceivable to have an ATT certificate that does not offer this type of mention.
  • the attributes of the same ATT digital certificate may be presented differently depending on the third party who requests it.
  • An identification or authentication can be used as an input parameter for the generation of an ATT certificate, without this attestation being able to trace this identity.
  • the certificate can therefore ensure the anonymity of the entities that are at the origin of their creation and thus protect the privacy of use cases.
  • Such digital certification may have a limited life (for example one or two weeks), which is particularly advantageous when the ATT certificate is intended to be stored on a CMS mobile physical medium that can be lost by its user.
  • this digital attestation ATT can be used to check (step 300) the association between the entity A and the location DO, in order to obtain a SERV service, dependent on the association of the entity A with this place DO and proposed by a supplier of AS service.
  • This verification is typically performed by an AS service provider to condition the supply, or not, of the SERV service.
  • This verification can be carried out by means of a physical transport of the digital attestation or by an exchange with a remote server by a communication network.
  • the digital certificate can be advantageously recorded on a CMS mobile recording medium, able to be presented to the service provider to enable the digital attestation ATT by the service provider AS.
  • an exchange of data relating to the digital attestation ATT can be performed with a remote server SP belonging to the service provider AS, following the receipt of a request for location justification from this service provider. service, to enable this verification.
  • this data exchange comprises sending the digital attestation ATT itself to the remote server SP, in order to be used by this remote server SP to perform the verification of the association. of the entity A with the place DO.
  • the confidence index of the digital attestation ATT also makes it possible for the server SP to ascertain the level of reliability of the attestation sent.
  • this data exchange comprises the sending of digital data proving the possession of such a digital attestation ATT, for example a cryptographic proof of knowledge of this certificate constructed from random data transmitted by the remote server SP, and not the digital attestation ATT itself, for reasons of confidentiality. Verification of the association of the entity A with the location DO is then performed by the remote server SP using such digital data, for example by checking the proof of knowledge.
  • the SERV service is provided to this entity A (step 400).
  • Such a SERV service may in particular be provided according to the confidence index of the ATT digital certificate issued.
  • the present invention is further directed to a computer program having code instructions for implementing step 200 of generating the digital attestation as described above, when these code instructions are executed. by the processing module PROC of a certifying device CERTIF as described above.
  • Such a computer program can use any programming language, and be in the form of source code, object code, or intermediate code between source code and object code, such as in a partially compiled form, or in any other desirable form.
  • the present invention also provides a computer-readable or a data processor-readable information medium, and including code instructions of one of the programs mentioned above.
  • This information carrier can be any entity or device capable of storing the program.
  • the medium may comprise storage means, such as a ROM, for example a CD-ROM or a microelectronic circuit ROM, or a magnetic recording means, for example a diskette or a hard disk.
  • This information carrier may also include FLASH type memory, for storing the program and recording information received by a client module, and RAM type memory for the backup of temporary data such as server lists and themes. associates.
  • this information medium may be a transmissible medium such as an electrical or optical signal, which may be conveyed via an electrical or optical cable, by radio or by other means.
  • the programs according to the invention may in particular be downloaded on an Internet-type network.
  • the present invention finds advantageous applications in many diverse and varied fields.
  • the invention finds an advantageous application in the field of authentication of individuals by administrative departments, or in a commercial context to access a certain type of services, by means of mobile physical media.
  • the mobile physical medium can be used to manage energy certificates that can be used to record electricity credits.
  • controlled power consumption during peak hours could be used to earn credits, allocated to the mobile physical medium supporting the digital residence certificate, these credits can be spent to pay fuel to a fuel pump using this support mobile physics.
  • the present invention also finds an advantageous application in the field of home automation, for the remote management of equipment by a service provider, in order to create a geolocated trust ecosystem within a given location.
  • Another example of application consists, in a cultural or leisure setting, of valuing a relation to the place, which can be short, for example a passage in front of a work of art: the smartphone of the user retrieves during this passage a certificate giving entitlement to bonuses or reductions.
  • Another example of an application consists, in the context of Internet purchases or banking transactions, of being able to carry out certain sensitive transactions only from a location previously recognized by the third party. For example, purchases over a certain amount can only be made from the user's home.
  • the invention can be used to prove that one (or more) person (s) is (are) at a given moment in a given place, it can be used in a professional (watchdog), recreational (game track, orienteering) or sports (marathon).
  • a certifying device as described above can, in general, make it possible to secure access to multiple services, located in the reference location or deportees, while ensuring a partitioning between these services via distinct profiles.
  • the mobile container used to store the digital association certificate can be used for multiple applications such as home automation, with administrations or merchants, etc.
  • the containers are independent and some readers can only read certain containers.
  • the information contained in the container can be deliberately limited, for example to anonymize the data and thus protect the privacy of the person who uses it: a trader will know that this person lives in the neighborhood, but will know neither his name nor his address.
  • this container can be used to first configure the object in question (retrieval of data relating to the place, for example a configuration of connectivity to the Internet, an address, to obtain an identity relative to the place, etc. .) and connect it to its manufacturer (automatically notify the manufacturer of the date of commissioning, the address, the model and the serial number of the object).
  • this container will receive information from the object (model, serial number, etc.), this data can be used in return to include the object in the ecosystem of trust of the objects relating to this object. location.
  • the global device in addition to its role of certifier, also allows to aggregate, to reference and to manage the objects relative to the considered place. This device thus makes it possible to organize the ecosystem of trust of objects relating to the considered location.
  • a home DO comprising a certain number of equipment, for example household appliances (for example a refrigerator, a microwave oven, a washing machine, etc.). ) or "brown" equipment (TV, hi-fi system, etc.) managed remotely by a service provider.
  • household appliances for example a refrigerator, a microwave oven, a washing machine, etc.
  • “brown" equipment TV, hi-fi system, etc.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Strategic Management (AREA)
  • Human Resources & Organizations (AREA)
  • General Physics & Mathematics (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Economics (AREA)
  • General Business, Economics & Management (AREA)
  • Tourism & Hospitality (AREA)
  • Quality & Reliability (AREA)
  • Operations Research (AREA)
  • Marketing (AREA)
  • Software Systems (AREA)
  • Data Mining & Analysis (AREA)
  • Power Engineering (AREA)
  • Computing Systems (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

L'invention concerne un procédé de traitement de données pour attester numériquement l'association d'au moins une entité avec un lieu (DO), le procédé comprenant la réception (100) d'au moins une donnée de positionnement (dPOS) provenant d'au moins un dispositif de localisation (GEO) situé à proximité dudit lieu, la génération (200) d'une attestation numérique (ATT) d'association de l'entité avec ledit lieu en fonction de la donnée de positionnement reçue et la vérification (300) de l'association de l'entité avec ledit lieu, au moyen de ladite attestation numérique, afin d'obtenir un service dépendant de l'association de l'entité avec ledit lieu. L'invention concerne également un dispositif certificateur apte à mettre en oeuvre ce procédé, ainsi qu'un système de traitement de données comprenant au moins un tel dispositif certificateur.

Description

Procédé et système d'attestation numérique de l'association
entre une entité et un lieu
L'invention concerne un système permettant la délivrance d'attestations numériques certifiant une association entre un lieu et une entité, pouvant indifféremment être un individu et un objet, et en particulier la délivrance d'attestations numériques de domicile pouvant servir à accéder à des services.
Dans certaines situations de la vie courante, des attestations d'appartenance à un lieu sont demandées à des individus afin de prouver qu'ils résident ou travaillent bien dans un endroit précis.
Ceci peut être le cas notamment lors de démarches administratives, où la délivrance de certains papiers nécessite une telle preuve, ou lors de la requête d'accès à certains services dont la fourniture dépend du lieu de résidence de l'individu.
De telles attestations de domicile étaient initialement obtenues sous forme papier, à partir de documents papiers fournis à l'adresse du lieu en question par un tiers disposant d'une réputation bien établie. On peut ainsi penser, par exemple, aux factures papiers de téléphone ou provenant d'un fournisseur de ressource énergétique alimentant le lieu de l'individu.
Cependant, avec l'avènement de l'ère numérique, il s'est avéré plus pratique de produire de telles attestations sous une forme numérique, plus facilement manipulable et pouvant être chiffrée si nécessaire, plutôt que sous une forme papier.
Un exemple de procédé permettant d'obtenir une telle attestation numérique de domicile est ainsi décrit dans la demande de brevet française FR 08 52 059. Dans le système décrit dans cette demande, le fait d'ancrer un dispositif d'attestation à un compteur, lui-même ancré dans un domicile, permet l'obtention d'attestations numériques de domicile présentant un certain degré de fiabilité.
Cependant, un tel système présente certains inconvénients.
Ainsi, ce type d'attestation numérique dépend entièrement de la présence d'un compteur d'effluent énergétique dans le domicile de l'individu, ce qui rend cette solution peu flexible et ne permet ni la délivrance d'attestations numériques de domicile pour des domiciles ne disposant pas d'un tel compteur, ni la délivrance d'attestation numérique relatives à des lieux géographiques autres qu'un domicile, par exemple relativement à un bureau ou un local professionnel.
Par ailleurs, l'utilisation de ce système d'attestation reste strictement locale, ce qui limite les services pouvant être obtenus avec ce type d'attestation numérique. La présente invention vient remédier aux inconvénients majeurs précités, en visant à offrir une solution de délivrance d'attestation numérique d'association entre un individu, ou un objet, et un lieu qui ne soit pas dépendante de la présence d'un compteur, et puisse être utilisée dans un contexte autre que le contexte strictement local. La présente invention propose ainsi un procédé de traitement de données pour attester numériquement l'association d'au moins une entité avec un lieu, ce procédé comprenant les étapes consistant à :
recevoir au moins une donnée de positionnement provenant d'au moins un dispositif de localisation situé à proximité de ce lieu, la donnée de positionnement reçue étant associée à un indicateur de fiabilité,
générer une attestation numérique d'association de l'entité avec ce lieu en fonction de la donnée de positionnement reçue, ladite attestation étant générée en outre selon un indice de confiance, lequel indice de confiance est fonction d'une agrégation d'indicateurs de fiabilité de données de positionnement reçues, et
- vérifier, au moyen de cette attestation numérique, l'association de l'entité avec ce lieu afin d'obtenir en fonction de l'indice de confiance de l'attestation numérique, un service dépendant de l'association de l'entité avec ce lieu.
Dans un mode de réalisation, l'entité est un individu fréquentant au moins temporairement ce lieu et cette attestation numérique est générée en outre en fonction d'au moins une donnée d'identification et/ou d'authentification de l'individu.
Dans un autre mode de réalisation, l'entité est un objet situé dans ce lieu et cette attestation numérique est générée en outre en fonction d'au moins une donnée d'identification et/ou d'authentification de l'objet.
Selon un mode de réalisation avantageux, le procédé comprend l'enregistrement de l'attestation numérique sur un support d'enregistrement mobile, apte à être présenté à un fournisseur de service, afin de permettre la vérification de l'association de l'entité avec ledit lieu par ce fournisseur de service.
Selon un autre mode de réalisation avantageux, le procédé comprend un échange de données relatives à l'attestation numérique avec un serveur distant appartenant à un fournisseur de service, suite à la réception d'une requête en justification de lieu émanant de ce fournisseur de service, afin de permettre la vérification de l'association de l'entité avec ce lieu par le fournisseur de service.
Avantageusement, une pluralité de données de positionnement est reçue en provenance respectivement d'une pluralité de dispositifs de localisation situés à proximité dudit lieu.
Dans un autre mode de réalisation, au moins une donnée de positionnement supplémentaire est reçue en outre en provenance d'un lieu voisin distinct de ce lieu, la génération de l'attestation numérique étant effectuée en outre en fonction de cette donnée de positionnement supplémentaire.
En particulier, cette donnée de positionnement supplémentaire est reçue en provenance d'un dispositif de localisation situé à proximité de ce lieu voisin ou d'un dispositif certificateur situé dans ce lieu voisin.
La présente invention propose également un dispositif certificateur, apte à attester numériquement l'association d'au moins une entité avec un lieu, comprenant un module de réception et un module de traitement, dans lequel :
le module de réception est apte à recevoir au moins une donnée de positionnement émise par un dispositif de localisation situé à proximité de ce lieu, la donnée de positionnement reçue étant associée à un indicateur de fiabilité, et
le module de traitement est configuré pour générer une attestation numérique dépendant d'une donnée de positionnement reçue par le module de réception et d'un indice de confiance, lequel indice de confiance est fonction d'une agrégation d'indicateurs de fiabilité de données de positionnement reçues par le module de réception, cette attestation numérique étant apte à être vérifiée par un fournisseur de service afin d'obtenir en fonction de l'indice de confiance de l'attestation numérique, un service dépendant de l'association de l'entité avec ce lieu.
Dans un mode de réalisation, le module de traitement comprend en outre un module d'enregistrement configuré pour enregistrer l'attestation numérique sur un support d'enregistrement mobile apte à être présenté au fournisseur de service afin d'obtenir le service.
Le module de traitement peut également comprendre en outre un module de communication apte à recevoir une requête de justification de lieu émanant d'un serveur distant appartenant au fournisseur de service et transmettre, à ce serveur distant, des données relatives à cette association numérique. La présente invention propose également un système de traitement de données, pour attester numériquement l'association d'au moins une entité avec un lieu, comprenant au moins un dispositif certificateur tel que décrit ci-avant, et au moins un dispositif de localisation configuré pour transmettre au moins une donnée de positionnement au dispositif certificateur.
Avantageusement, ce système de traitement de données comprend une pluralité de dispositifs de localisation distincts, chacun desdits dispositifs de localisation étant configuré pour transmettre une donnée de positionnement au dispositif certificateur.
La présente invention propose enfin un programme d'ordinateur comportant des instructions de code pour la mise en œuvre de l'étape de génération de l'attestation numérique du procédé décrit ci-avant, lorsque ces instructions sont exécutées par le module de traitement d'un dispositif certificateur tel que décrit précédemment. Un tel programme doit être considéré comme un produit dans le cadre de la protection qui est recherchée par la présente demande de brevet.
D'autres caractéristiques et avantages de l'invention apparaîtront à l'examen de la description détaillée ci-après, et des dessins annexés sur lesquels :
- la figure 1 est un schéma synoptique illustrant un système de traitement de données, pour délivrer une attestation numérique d'association d'une entité à un lieu, selon la présente invention ;
- la figure 2 illustre un mode de réalisation alternatif d'un dispositif certificateur selon la présente invention, dans lequel la génération de l'attestation est déportée ;
- la figure 3 illustre un mode de réalisation collaboratif dans lequel des dispositifs certificateur s situés dans des lieux voisins participent à l'établissement d'attestations ; et - la figure 4 illustre les étapes d'un procédé de délivrance d'une attestation numérique selon la présente invention.
On se réfère tout d'abord à la figure 1 sur laquelle est représenté un schéma synoptique illustrant un système de traitement de données selon la présente invention, apte à délivrer une attestation numérique d'association entre une entité et un lieu.
Ce système est avantageusement installé dans l'environnement géographique d'un lieu DO particulier, et vise à fournir une attestation numérique ATT d'association d'une, voire plusieurs, entité(s) avec ce lieu DO.
Un tel lieu DO désigne ici aussi bien une habitation (ce lieu est alors communément désigné sous le terme de domicile), qu'un local commercial, un bureau ou tout autre lieu.
On entend ici par « entité » un individu fréquentant, au moins temporairement, ce lieu DO ou un objet situé dans ce lieu DO. Ainsi, l'attestation numérique ATT est une attestation numérique d'association avec ce lieu DO d'un (ou plusieurs) individu fréquentant ce lieu DO ou d'un (ou plusieurs) objet situé dans ce lieu DO, voire d'une combinaison quelconque de ces possibilités.
On entend alors par « attestation numérique d'association d'une entité avec un lieu » toute donnée permettant de montrer que l'entité en question, que ce soit un individu ou l'objet, associée à cette attestation, présente une relation suffisamment forte avec ce lieu pour pouvoir bénéficier de certains services auprès de tiers. En d'autres termes, cette attestation numérique certifie l'association de cette entité avec le lieu en question.
En particulier, lorsque l'attestation numérique ATT est associée à un individu fréquentant le lieu DO, cette attestation numérique peut servir à prouver que cet individu réside dans ce lieu DO quand ce lieu est le domicile de l'individu (on parle alors d'attestation de domicile), ou qu'il travaille dans ce lieu DO quand ce lieu est le lieu de travail de l'individu, voire même que ce lieu est fréquenté temporairement par cet individu.
Lorsqu'il s'agit d'une attestation numérique ATT associée à un objet situé dans ce lieu DO, par exemple un équipement domestique, cette attestation numérique ATT peut servir à prouver que l'objet en question appartient bien au lieu DO en question.
Ce système comprend ainsi, d'une part, un dispositif certificateur CERTIF dont le rôle est de générer l'attestation numérique ATT d'association au lieu DO.
Il comprend, en outre, un (ou plusieurs) dispositif de localisation GEO capable de réceptionner et consolider des informations de positionnement géographique et de délivrer, sur la base de cette consolidation, une ou plusieurs donnée(s) de positionnement dPOs · Ce dispositif de localisation GEO est situé physiquement à proximité du lieu DO, c'est-à-dire dans une zone géographique restreinte qui englobe le lieu DO et dont la taille est limitée (extension raisonnable du lieu DO proportionnellement à sa dimension), afin que la position du dispositif de localisation GEO reste géo graphiquement similaire à la position du lieu DO, et donc que les informations de position dPOs permettent également de déterminer la position géographique du lieu DO avec une faible marge d'erreur dépendant de la taille de la zone géographique restreinte.
Le dispositif de localisation GEO se situe donc avantageusement à l'intérieur même du lieu DO, mais peut aussi se situer à l'extérieur de ce lieu DO, à proximité immédiate de celui-ci dans une zone géographique restreinte. Un tel dispositif peut être typiquement implémenté sous la forme d'un module de géolocalisation, par exemple sous la forme d'un récepteur de type GPS (pour Global Positioning System en anglais), mais peut également prendre la forme d'une antenne réceptrice Wifi (802.1 la-b-n), GSM / GPRS, Bluetooth (802.15.1-2-3), Zigbee (802.15.4), de module de communication CPL (Courant Porteur en Ligne), ou de tous autres récepteurs capables de recevoir des signaux électromagnétiques afin de vérifier et/ou de corréler différentes informations significatives d'un lieu géographique (réseaux Wifi à proximité du lieu à attester, par exemple au sein d'un même immeuble, borne d'authentification Bluetooth émanant du compteur électrique, réseau CPL du compteur électrique, etc.) .
Les données de positionnement dPOs en provenance de tels modules sont avantageusement associées à un indicateur de fiabilité. L'indicateur de fiabilité qualifie la crédibilité et la sécurité de la donnée de positionnement dpos en question. Par exemple, une donnée de positionnement dpos délivrée suite à une consolidation telle que précitée, possède un indicateur de fiabilité avec une valeur plus élevée qu'une donnée de positionnement délivrée sans consolidation. Un indicateur de fiabilité de donnée de positionnement dpos peut aussi être déterminé selon des caractéristiques du module de localisation GEO dont elle provient : type de module GEO, position du module GEO par rapport au lieu DO, niveau de sécurité du module GEO, etc.
Dans une réalisation possible, l'indicateur de fiabilité d'une donnée de positionnement dpos est déterminé par l'intermédiaire du module de réception RX du dispositif certificateur CERTIF. Le module de réception RX peut déterminer un indicateur de fiabilité en rapport avec la distance d'éloignement ou du niveau de sécurité du dispositif de localisation GEO. Par exemple, le module RX détermine un indicateur de fiabilité de valeur élevée pour une donnée de positionnement dPOs en provenance d'un module GPS à proximité directe du lieu DO. Selon un autre exemple, le module RX détermine un indicateur de fiabilité de valeur faible pour une donnée de positionnement dpos provenant d'un réseau Wifi public, extérieur au lieu DO.
Selon une autre réalisation possible, le module de localisation GEO peut lui-même déterminer l'indicateur de fiabilité, en particulier sur la base des informations de positionnement utilisées pour la consolidation de la donnée de positionnement dpos- Dans ce cas d'espèce, l'indicateur de fiabilité peut être transmis au module de réception RX conjointement à la donnée de positionnement dPOs correspondante. En variante ou en complément, l'indicateur de fiabilité peut être déterminé selon l'éloignement du dispositif de localisation GEO par rapport au dispositif certificateur CERTIF, qualifiant ainsi la pertinence de la donnée de positionnement dpos envoyée. Un seul dispositif de localisation GEO est illustré sur la figure 1, mais l'invention couvre également le cas avantageux où plusieurs dispositifs de localisation GEO envoient leurs données respectives de positionnement au dispositif certificateur CERTIF. Ce mode de réalisation est particulièrement avantageux en ce qu'il est plus résistant à des attaques de sécurité de type « homme du milieu », capables de se substituer à un dispositif donné mais plus difficilement à une pluralité de dispositifs.
En outre, ce mode de réalisation permet d'obtenir une pluralité de données de positionnement dpos avec leur indicateur de fiabilité respectif de sorte à déterminer la donnée de positionnement la plus pertinente et/ou la plus sûre parmi les données de positionnement reçues par le dispositif certificateur CERTIF.
A cet effet, le système peut également comprendre un dispositif de localisation consistant en un compteur d'effluent COMPT (par exemple un compteur électrique, d'eau ou de gaz), connecté à un réseau de fourniture d'effluent (désigné par NET sur la figure 1) et disposant d'un émetteur capable de transmettre des données de positionnement, relatives à la position du compteur, vers d'autres dispositifs.
En particulier, ce compteur d'effluent peut être situé sur le palier d'un immeuble, en dehors de l'appartement auquel on cherche à certifier l'attachement, et disposer d'un procédé d'émission - s'appuyant sur une infrastructure filaire ou non-filaire - pour délivrer des données de positionnement vers un dispositif certificateur CERTIF situé dans l'appartement en question.
Le dispositif certificateur CERTIF comprend, pour sa part, un module de réception RX et un module de traitement PROC.
Le module de réception RX est apte à recevoir une (ou plusieurs) donnée de positionnement dpos émise par le(s) dispositif(s) de localisation GEO, la transmission de cette donnée pouvant être sans fil ou par câble. Une telle donnée de positionnement dpos est associée à un indicateur de fiabilité la qualifiant. Cet indicateur de fiabilité peut notamment être déterminé selon l'un des modes de réalisation précités, via le module de localisation GEO ou le module de réception RX.
Un seul dispositif de localisation GEO est représenté sur la figure 1, mais des données de positionnement provenant d'un nombre quelconque de dispositifs de localisation distincts peuvent être reçues par le module de réception RX, permettant alors un croisement d'informations offrant plus de garantie quant à la localisation du lieu DO. Le module de traitement PROC est, quant à lui, configuré pour générer une attestation numérique ATT en fonction de l'au moins une donnée de positionnement dpos reçue par le module de réception RX. Ce module comprend donc une unité de calcul, telle qu'un processeur ou un microprocesseur, capable de traiter des données de positionnement reçues du module de réception RX afin d'obtenir l'attestation numérique ATT. Le module de traitement PROC est prévu de surcroît pour générer l'attestation numérique ATT en fonction d'un indice de confiance associé. Cet indice de confiance est notamment fonction d'une agrégation des indicateurs de fiabilité de données de positionnement dPOs reçues.
Par exemple, lorsqu'une unique donnée de positionnement dpos est reçue par le module de réception RX en provenance d'un dispositif de localisation GEO, l'attestation numérique ATT est générée sur la base de cette seule donnée et l'indice de confiance de l'attestation générée est corrélé à l'indicateur de fiabilité de la donnée reçue.
Selon un autre exemple, lorsqu'une pluralité de données de positionnement est reçue par le module de réception RX, respectivement en provenance d'un nombre quelconque de dispositifs de localisation distincts, le module de traitement PROC est prévu pour réaliser une agrégation des données de positionnement dpos et de leurs indicateurs de fiabilité respectifs.
Selon un premier mode de réalisation possible, l'agrégation consiste à générer une attestation numérique ATT selon :
- la moyenne pondérée des données de positionnement reçues, et
- la moyenne pondérée des indicateurs de fiabilité des données de positionnement reçues.
Ainsi, l'attestation numérique ATT générée est issue du croisement des données reçues, permettant de qualifier un niveau de confiance attribuable à l'attestation générée.
Dans un deuxième mode de réalisation possible, l'agrégation peut par exemple consister à discriminer la donnée de positionnement ayant l'indicateur de fiabilité le plus élevé parmi la pluralité de données reçues. Ainsi, la donnée de positionnement retenue peut être considérée comme la plus sûre et/ou la plus pertinente pour générer l'attestation numérique ATT. L'indice de confiance de l'attestation générée est alors basé sur l'indicateur de fiabilité de la donnée de positionnement la plus appropriée.
Cette attestation numérique ATT peut alors être utilisée par un fournisseur de service afin d'obtenir un service dépendant d'une association avérée au lieu DO. Par ailleurs, cette attestation numérique ATT peut avantageusement être utilisée par le fournisseur de service relativement à son indice de confiance. A titre d'exemple, le fournisseur de service peut donner des accès différents à ses utilisateurs selon l'indice de confiance de l'attestation numérique ATT présentée. Par exemple encore, lorsque l'indice de confiance de l'attestation numérique ATT est faible, l'individu a un accès restreint alors qu'un large panel d'options d'utilisation est proposé aux individus ayant une attestation numérique à indice de confiance élevé.
Afin de permettre l'utilisation de cette attestation numérique ATT par le fournisseur de service, le module de traitement PROC est interconnecté à un module d'enregistrement REC configuré pour enregistrer l'attestation numérique sur un support mobile CMS, par exemple au moyen d'un enregistrement de type magnétique ou RFID. Cette interconnexion entre les modules REC et PROC peut se faire de manière locale au sein d'un même dispositif matériel, mais également de manière distante, en tirant bénéfice d'une infrastructure de communication, comme cela est illustré ultérieurement à la figure 2.
Un tel support d'enregistrement mobile CMS est un conteneur sécurisé qui peut ainsi prendre la forme d'un smartphone, d'une carte magnétique ou d'une carte à puce (comme par exemple un passe de transport en commun), sur laquelle les données correspondant à l'attestation numérique sont enregistrées, et avantageusement protégées auquel cas ce support d'enregistrement est désigné par le terme de support d'enregistrement mobile sécurisé. Le support CMS a la capacité d'héberger plusieurs attestations numériques ATT, chaque attestation étant associée de manière exclusive à un service cible.
Ce support d'enregistrement mobile sécurisé CMS est lui-même apte à être présenté physiquement à un fournisseur de service distant, afin d'obtenir un service requérant une telle attestation numérique d'association à un lieu.
Par exemple, lorsque le fournisseur de service est un magasin proposant des offres réservées aux habitants d'un quartier spécifique, l'individu habitant le lieu DO peut présenter le support d'enregistrement mobile sécurisé CMS à ce magasin afin de bénéficier de l'offre.
Alternativement à l'utilisation du support CMS, le module de traitement PROC peut comprendre un module de communication COM communiquant avec un serveur distant SP appartenant à un fournisseur service. Cette communication peut se faire par le biais d'un réseau de communication, par exemple par le biais du réseau internet (illustré par « www » sur la figure 1). Le mode de communication employé entre le serveur et ce module peut être également de type WiFi, GPRS ou GSM, par exemple.
Ce module de communication COM est apte, d'une part, à recevoir une requête de justification d'association à un lieu émanant de ce serveur distant SP. A la suite de la réception d'une telle requête, le module de traitement PROC peut utiliser les données de positionnement dPOs reçues du dispositif de localisation GEO (soit suite à une requête du PROC, soit émises au fil de l'eau) afin de générer l'attestation numérique ATT requise par le serveur distant.
Le module de communication COM peut alors transmettre, en réponse, des données relatives à l'attestation numérique ATT à ce serveur distant SP, afin que l'individu fréquentant ce lieu DO, et justifiant de cette fréquentation au moyen de cette attestation numérique ATT, puisse bénéficier d'un service fourni par le fournisseur de service du serveur distant SP.
En particulier, ces données relatives à l'attestation numérique ATT peuvent être l'attestation numérique elle-même, ou des données prouvant la possession d'une telle attestation numérique, construite par exemple à partir de données aléatoires reçues, en provenance du serveur distant SP, par le module de communication COM.
On se réfère maintenant à la figure 2 qui illustre un mode de réalisation alternatif du dispositif certificateur CERTIF, dans lequel le module de traitement PROC est déporté par rapport au module de réception RX.
Dans ce mode de réalisation, le module de traitement PROC, chargé de générer l'attestation numérique ATT en fonction des données de positionnement dPOs reçues par le module de réception RX, est séparé de ce module de réception RX, lui-même situé à proximité immédiate du lieu DO, voire dans ce lieu DO.
Avec un tel mode de réalisation, seul le module de réception RX, et éventuellement le module d'enregistrement REC, reste à proximité du lieu DO, le module de traitement PROC pouvant être localisé à distance de ce lieu DO.
Les communications entre le module de réception RX et le module de réception PROC peuvent se faire avantageusement via un tunnel sécurisé TUN. De la même manière que dans le mode de réalisation de la figure 1, le module de traitement PROC utilise des paramètres d'entrée (tels que les données de positionnement dPOs reçus du dispositif de localisation GEO, ou éventuellement d'un compteur d'effluent COMPT) pour générer l'attestation ATT et la fournir en retour au module d'enregistrement REC.
On se réfère maintenant à la figure 3 qui illustre un autre mode de réalisation collaboratif dans lequel des dispositifs certificateurs situés dans des lieux voisins participent à l'établissement d'attestations.
Sur cette figure 3 sont illustrés deux lieux voisins et distincts DOl et D02 dans lesquels sont disposés des dispositifs certificateurs CERTIF1 et CERTIF2 comprenant un module de réception RX1 (respectivement RX2), un module de traitement PROC1 (respectivement PROC2) et un module d'enregistrement REC1 (respectivement REC2) similaires aux modules décrits en relation avec la figure 1. Ces dispositifs certificateurs génèrent respectivement les attestations numériques ATT1 et ATT2 attestant d'une association avec le lieu DOl et le lieu D02.
Le module de réception RX1 du dispositif certificateur CERTIF1 reçoit des données de positionnement dposi provenant d'un dispositif de localisation GEOl situé dans le premier lieu DOl, tandis que le module de réception RX2 du dispositif certificateur CERTIF2 reçoit des données de positionnement dPOs2 provenant d'un dispositif de localisation GE02 situé dans le deuxième lieu D02, ainsi que d'éventuelles données de positionnement relatives à la position d'un compteur COMPT2 situé également dans ce deuxième lieu D02.
Ce mode de réalisation est basé sur une génération collaborative de la première attestation numérique ATT1 relative au premier lieu DOl.
Dans ce cas de figure, outre les données de positionnement dposi, le dispositif certificateur peut utiliser des paramètres d'entrée supplémentaires (ou en remplacement) à ceux du premier lieu DOl, en provenance du deuxième lieu D02, pour générer l'attestation numérique ATT1.
Ces paramètres, pouvant provenir de trois types de composants situés dans le deuxième lieu D02, peuvent être les suivants :
- une (ou plusieurs) donnée de positionnement supplémentaire dPOs2 issue du dispositif de localisation GE02 ou éventuellement du compteur COMPT2 (chemin désigné par « 1 » sur la figure 3) ;
- une (ou plusieurs) donnée de positionnement supplémentaire dpos2 issue du module de réception RX2 du deuxième dispositif certificateur CERTIF2 (chemin désigné par « 2 » sur la figure 3) ;
- une (ou plusieurs) donnée de positionnement supplémentaire dpos2, consistant en une donnée et/ou un échange issus du module de traitement PROC2 et indirectement basé sur une (ou plusieurs) donnée de positionnement supplémentaire telle que décrite ci-avant et reçue par le module de traitement PROC2 du deuxième dispositif certificateur CERTIF2 (chemin désigné par « 3 » sur la figure 3) ; et - une donnée de positionnement supplémentaire dpos2 issue d'une attestation numérique ATT2 reçue en provenance du deuxième dispositif certificateur CERTIF2 et analysée par le module de traitement PROC1. L'attestation ainsi formée de manière collaborative permet de renforcer son indice de confiance. On comprendra donc que cette collaboration peut consister en :
d'une part, la récupération des données voisines de positionnement et leurs indicateurs de fiabilité associés, et
d'autre part, à l'analyse des données d'une ou plusieurs attestations numériques générées par des dispositifs voisins.
Avantageusement, les échanges entre ces composants peuvent se faire via une connexion sécurisée, de type tunnel sécurisé par exemple, et via une relation de confiance existante entre les modules de traitement PROC1 et PROC2. On se réfère maintenant à la figure 4 qui illustre les étapes d'un procédé de délivrance d'une attestation numérique ATT d'association entre une entité A et un lieu DO selon la présente invention.
Dans un premier temps, une (ou plusieurs) donnée de positionnement dpos, provenant d'au moins un dispositif de localisation GEO localisé dans une zone géographique située à proximité du lieu DO, est reçue par un dispositif certificateur CERTIF (étape 100). Le dispositif certificateur CERTIF peut être localisé au sein du lieu DO, mais peut également être déporté partiellement hors de ce même lieu DO, comme illustré sur la figure 2.
La génération de l'attestation numérique ATT est dépendante d'une condition, qui est explicitement liée à la donnée de positionnement dPOs. En fonction de la valeur de cette donnée de positionnement dPOs, cette condition de génération permet donc de verrouiller ou déverrouiller le mécanisme de génération de l'attestation numérique ATT. Au-delà de sa valeur intrinsèque, la condition peut également prendre en compte l'indicateur de fiabilité, qualifiant cette donnée dPOs.
Lorsque la condition de génération est satisfaite, le dispositif certificateur CERTIF génère une attestation numérique ATT d'association de l'entité A au lieu DO (étape 200).
Pour cette génération, l'algorithme utilisé se fonde sur des paramètres d'entrées. Parmi ces paramètres potentiels, on peut considérer de manière non exhaustive : la donnée de positionnement dPOs, des éléments d'identification ou d'authentification Id(A) de l'entité A concernée (qui est un individu ou un objet), un critère de régularité de la fréquentation du lieu DO par cette entité, d'autres paramètres en provenance d'équipements de confiance (cf. cas collaboratif illustré à la figure 3) ou tout autre paramètre pertinent dans le cas du service cible.
Chacun de ces paramètres d'entrée est avantageusement associé à un indicateur de fiabilité, qui permet de le qualifier. Le dispositif certificateur CERTIF peut alors agréger l'ensemble de ces indices de fiabilité au sein d'un seul et même indice de confiance, directement associé à l'attestation numérique ATT ainsi générée.
Cette attestation numérique ATT se présente sous la forme d'une donnée numérique, notamment constituée d'attributs et avantageusement protégée par un ou plusieurs mécanismes crypto graphiques. Entre autres, les mécanismes envisageables pour garantir l'authenticité de cette attestation numérique ATT sont les suivants : mécanisme de signature numérique comprenant un mécanisme asymétrique de chiffrement et associé à un mécanisme de hachage ou de condensât, mécanisme de cryptographie symétrique, mécanisme d'authentification et de sécurisation du dispositif conteneur de l'attestation numérique ATT.
Indépendamment du critère de visibilité qui leur est associé, les attributs constituant cette attestation numérique ATT peuvent éventuellement faire mention explicite de tout ou partie des paramètres d'entrées de l'algorithme de génération de cette attestation ATT, soit de manière brute, soit de manière enrichie. Cette éventualité est fonction du service cible, et il est envisageable de disposer d'une attestation ATT ne proposant pas ce type de mention.
Selon les besoins, les attributs d'une même attestation numérique ATT peuvent être présentées de manière différente suivant le tiers qui en fait la demande.
Une identification ou authentification peut être utilisée en paramètre d'entrée de la génération d'une attestation ATT, sans pour autant que cette attestation ne puisse permettre de remonter à cette identité. L'attestation peut donc assurer le caractère anonyme des entités qui sont à l'origine de leur création et ainsi protéger la vie privée des cas d'usage.
Une telle attestation numérique peut présenter une durée de vie limitée (par exemple une ou deux semaines), ce qui est notamment avantageux quand l'attestation ATT est destinée à être mémorisée sur un support physique mobile CMS pouvant être perdu par son utilisateur.
Une fois cette attestation numérique ATT générée, elle peut être utilisée pour vérifier (étape 300) l'association entre l'entité A et le lieu DO, afin d'obtenir un service SERV, dépendant de l'association de l'entité A à ce lieu DO et proposé par un fournisseur de service AS. Cette vérification est typiquement réalisée par un fournisseur de service AS afin de conditionner la fourniture, ou non, du service SERV.
Cette vérification peut être effectuée par l'intermédiaire d'un transport physique de l'attestation numérique ou par un échange avec un serveur distant par un réseau de communication.
Ainsi, l'attestation numérique peut être avantageusement enregistrée sur un support d'enregistrement mobile CMS, apte à être présenté au fournisseur de service afin de permettre de l'attestation numérique ATT par le fournisseur de service AS.
Dans un autre mode de réalisation, un échange de données relatives à l'attestation numérique ATT peut être réalisé avec un serveur distant SP appartenant au fournisseur de service AS, suite à la réception d'une requête en justification de lieu émanant de ce fournisseur de service, afin de permettre cette vérification.
Dans un premier exemple de ce mode de réalisation, cet échange de données comprend l'envoi de l'attestation numérique ATT elle-même au serveur distant SP, afin d'être utilisée par ce serveur distant SP pour effectuer la vérification de l'association de l'entité A avec le lieu DO. L'indice de confiance de l'attestation numérique ATT permet en outre au serveur SP de s'assurer du niveau de fiabilité de l'attestation envoyée.
Dans un autre exemple de ce mode de réalisation, cet échange de données comprend l'envoi de données numériques prouvant la possession d'une telle attestation numérique ATT, par exemple une preuve cryptographique de connaissance de cette attestation construite à partir de données aléatoires transmises par le serveur distant SP, et non de l'attestation numérique ATT elle-même, pour des raisons de confidentialité. La vérification de l'association de l'entité A avec le lieu DO est alors réalisée, par le serveur distant SP, au moyen de telles données numériques, par exemple en vérifiant la preuve de connaissance.
Enfin, après vérification par le fournisseur de service AS de l'association au lieu DO de l'entité A requérant ce service, au moyen de l'attestation numérique ATT délivrée, le service SERV est fourni à cette entité A (étape 400). Un tel service SERV peut en particulier être fourni en fonction de l'indice de confiance de l'attestation numérique ATT délivrée.
La présente invention vise en outre un programme d'ordinateur comportant des instructions de code pour la mise en œuvre de l'étape 200 de génération de l'attestation numérique telle que décrite précédemment, lorsque ces instructions de code sont exécutées par le module de traitement PROC d'un dispositif certificateur CERTIF tel que décrit ci- avant.
Un tel programme d'ordinateur peut utiliser n'importe quel langage de programmation, et être sous la forme d'un code source, code objet, ou de code intermédiaire entre code source et code objet, tel que dans une forme partiellement compilée, ou dans n'importe quelle autre forme souhaitable.
La présente invention vise aussi un support d'informations lisible par un ordinateur ou un processeur de données, et comportant des instructions de code d'un des programmes mentionnés ci-dessus.
Ce support d'informations peut être n'importe quelle entité ou dispositif capable de stocker le programme. Par exemple, le support peut comporter un moyen de stockage, tel qu'une ROM, par exemple un CD-ROM ou une ROM de circuit microélectronique, ou encore un moyen d'enregistrement magnétique, par exemple une disquette ou un disque dur. Ce support d'informations peut également comporter de la mémoire type FLASH, pour le stockage du programme et l'enregistrement des informations réceptionnées par un module client, et de la mémoire de type RAM pour la sauvegarde des données temporaires telles les listes serveurs et thèmes associés.
D'autre part, ce support d'informations peut être un support transmissible tel qu'un signal électrique ou optique, qui peut être acheminé via un câble électrique ou optique, par radio ou par d'autres moyens. Les programmes selon l'invention peuvent être en particulier téléchargés sur un réseau de type Internet.
La présente invention trouve des applications avantageuses dans de multiples domaines divers et variés.
Ainsi, l'invention trouve une application avantageuse dans le domaine de l'authentification d'individus par des services administratifs, ou dans un contexte commercial pour accéder à un certain type de services, au moyen de supports physiques mobiles.
A titre d'exemple, le support physique mobile peut être employé pour gérer des certificats d'énergie pouvant servir à comptabiliser des crédits d'électricité. Ainsi, une consommation électrique maîtrisée pendant les heures de pointes pourrait permettre de gagner des crédits, affectés au support physique mobile supportant l'attestation numérique de domicile, ces crédits pouvant être dépensés pour payer du carburant à une pompe à essence au moyen de ce support physique mobile. La présente invention trouve également une application avantageuse dans le domaine de la domotique, pour la gestion à distance d'équipements par un prestataire de service, afin de créer un écosystème de confiance géolocalisé au sein d'un lieu donné.
En particulier, avec le système de la présente invention, il est possible de rattacher un équipement domestique à un gestionnaire distant, et de simplifier ainsi la gestion des droits d'accès, au-delà du réseau privé du domicile, ainsi que l'accès à des ressources externes au domicile, grâce à des attestations numériques telles que décrites précédemment.
Un autre exemple d'application consiste, dans un cadre culturel ou de loisir, à valoriser une relation au lieu, pouvant être courte, par exemple un passage devant une œuvre d'art : le smartphone de l'utilisateur récupère pendant ce passage une attestation donnant droit à des bonus ou des réductions.
Un autre exemple d'application consiste, dans le cadre d'achats sur Internet ou d'opérations bancaires, à ne pouvoir réaliser certaines opérations sensibles qu'à partir d'un lieu préalablement reconnu par le tiers. Par exemple, les achats d'un montant supérieur à une somme définie ne peuvent se réaliser que depuis le domicile de l'utilisateur.
L'invention pouvant servir à prouver qu'une (ou plusieurs) personne(s) est (sont) à un instant donné dans un lieu donné, elle peut être utilisée dans un cadre professionnel (ronde de surveillance), de loisir (jeu de piste, course d'orientation) ou de sport (marathon).
L'utilisation d'un dispositif certificateur tel que décrit précédemment peut permettre, d'une manière générale, de sécuriser l'accès à de multiples services, localisés dans le lieu de référence ou déportés, tout en assurant un cloisonnement entre ces services via des profils distincts.
En outre, elle permet un meilleur contrôle des accès et des informations relatives à la vie privée, ainsi que la traçabilité de l'utilisation de tels éléments de preuve.
Par ailleurs, il existe certaines situations où des personnes, ou des objets, ont besoin d'une association à un lieu, sans nécessairement y appartenir. Par exemple lors d'un prêt d'équipement ou un déplacement d'équipement dans une résidence louée, l'objet doit pouvoir avoir une attestation de résidence bien qu'il ne soit présent que temporairement dans ce lieu.
En ce qui concerne le conteneur mobile utilisé pour stocker l'attestation numérique d'association peut servir à de multiples applications telles que la domotique, avec les administrations ou les commerçants, etc.
Ainsi les conteneurs sont indépendants et certains lecteurs ne peuvent lire que certains conteneurs. Les informations contenues dans le conteneur peuvent être volontairement limitées, par exemple afin d'anonymiser les données et ainsi de protéger la vie privée de la personne qui l'utilise : un commerçant saura que cette personne habite le quartier, mais ne connaîtra ni son nom, ni son adresse.
Pour les objets, ce conteneur peut être utilisé pour d'une part configurer l'objet en question (récupération de données relatives au lieu, par exemple une configuration de connectivité à Internet, une adresse, d'obtenir une identité relative au lieu, etc.) et le mettre en relation avec son fabricant (prévenir automatiquement le fabricant de la date de mise en service, de l'adresse, du modèle et du numéro de série de l'objet). D'autre part, ce conteneur recevra de l'objet des informations (modèle, numéro de série, etc.), ces données pouvant être utilisées en retour afin d'inclure l'objet dans l'écosystème de confiance des objets relatifs à ce lieu.
Le dispositif global, en plus de son rôle de certificateur, permet donc aussi d'agréger, de référencer et de gérer les objets relatifs au lieu considéré. Ce dispositif permet donc d'organiser l'écosystème de confiance d'objets relatifs au lieu considéré.
Le cas d'une attestation numérique ATT attribuée à un objet A peut être illustré par un domicile DO comprenant un certain nombre d'équipements, par exemple électroménagers (par exemple un réfrigérateur, un four micro-ondes, un lave-linge, etc.) ou des équipements « bruns » (TV, chaîne hi-fi, etc.) gérés à distance par un prestataire de services.
Le fait d'attribuer une attestation numérique ATT à ces équipements permet de constituer un écosystème de confiance localisé au sein du domicile DO. Cette attestation numérique ATT peut alors être fournie au prestataire de services afin d'obtenir des services de maintenance de sa part. En apportant des preuves de relation à un lieu, cela permet des interactions avec des services externes. L'indice de confiance de l'attestation numérique ATT permet en outre au prestataire de s'assurer du niveau de fiabilité de l'attestation. Les différentes propriétés cryptographiques associées à l'attestation peuvent également renforcer le service pouvant permettre suite à l'envoi automatique de message, le déplacement d'un intervenant technique suite à une panne auto-diagnostiquée par l'équipement.
Bien entendu, l'invention n'est pas limitée aux exemples de réalisation ci-dessus décrits et représentés, à partir desquels on pourra prévoir d'autres modes et d'autres formes de réalisation, sans pour autant sortir du cadre de l'invention.

Claims

Revendications
1. Procédé de traitement de données pour attester numériquement l'association d'au moins une entité avec un lieu (DO), le procédé comprenant les étapes suivantes :
recevoir (100) au moins une donnée de positionnement (dpos) provenant d'au moins un dispositif de localisation (GEO) situé à proximité dudit lieu, la donnée de positionnement reçue étant associée à un indicateur de fiabilité ;
générer (200) une attestation numérique (ATT) d'association de l'entité avec ledit lieu en fonction de la donnée de positionnement reçue, ladite attestation numérique (ATT) étant générée en outre selon un indice de confiance, lequel indice de confiance est fonction d'une agrégation d'indicateurs de fiabilité de données de positionnement reçues ; et
vérifier (300), au moyen de ladite attestation numérique (ATT), l'association de l'entité avec ledit lieu afin d'obtenir, en fonction de l'indice de confiance de l'attestation numérique (ATT), un service dépendant de l'association de l'entité avec ledit lieu.
2. Procédé selon la revendication 1, dans lequel l'entité est un individu fréquentant au moins temporairement ledit lieu, ladite attestation numérique étant générée en outre en fonction d'au moins une donnée d'identification et/ou d'authentification de l'individu.
3. Procédé selon la revendication 1, dans lequel l'entité est un objet situé dans ledit lieu, ladite attestation numérique étant générée en outre en fonction d'au moins une donnée d'identification et/ou d'authentification de l'objet.
4. Procédé selon l'une des revendications 1 à 3, comprenant l'enregistrement de l'attestation numérique sur un support d'enregistrement mobile (CMS), apte à être présenté à un fournisseur de service afin de permettre la vérification (300) de l'association de l'entité avec ledit lieu par le fournisseur de service.
5. Procédé selon l'une des revendications 1 à 3, comprenant un échange de données relatives à l'attestation numérique avec un serveur distant (SP) appartenant à un fournisseur de service, suite à la réception d'une requête en justification de lieu émanant de ce fournisseur de service, afin de permettre la vérification (300) de l'association de l'entité avec ledit lieu par le fournisseur de service.
6. Procédé selon l'une des revendications 1 à 5, dans lequel une pluralité de données de positionnement est reçue en provenance respectivement d'une pluralité de dispositifs de localisation situés à proximité dudit lieu.
7. Procédé selon l'une des revendications 1 à 6, dans lequel au moins une donnée de positionnement supplémentaire (dpos2) est reçue (100) en outre en provenance d'un lieu voisin (D02) distinct dudit lieu (DOl), la génération (200) de l'attestation numérique (ATT) étant effectuée en outre en fonction de ladite donnée de positionnement supplémentaire.
8. Procédé selon la revendication 7, dont la donnée de positionnement supplémentaire (dpos2) est reçue en provenance d'un dispositif de localisation (GE02) situé à proximité dudit lieu voisin (D02) ou d'un dispositif certificateur (CERTIF2) situé dans ledit lieu voisin (D02).
9. Dispositif certificateur, apte à attester numériquement l'association d'au moins une entité avec un lieu (DO), comprenant un module de réception (RX) et un module de traitement (PROC), dans lequel :
le module de réception (RX) est apte à recevoir au moins une donnée de positionnement (dPOs) émise par un dispositif de localisation (GEO) situé à proximité dudit lieu, la donnée de positionnement reçue étant associée à un indicateur de fiabilité ; et
le module de traitement (PROC) est configuré pour générer une attestation numérique (ATT) dépendant de:
une donnée de positionnement reçue par le module de réception (RX), et
- un indice de confiance, lequel indice est fonction d'une agrégation d'indicateurs de fiabilité de données de positionnement reçues par le module de réception (RX) ; ladite attestation numérique étant apte à être vérifiée, par un fournisseur de service, afin d'obtenir en fonction de l'indice de confiance de l'attestation numérique, un service dépendant de l'association de l'entité avec ledit lieu.
10. Dispositif certificateur selon la revendication 9, dans lequel le module de traitement comprend en outre un module d'enregistrement (REC) configuré pour enregistrer l'attestation numérique sur un support d'enregistrement mobile (CMS) apte à être présenté au fournisseur de service afin d'obtenir le service.
11. Dispositif certificateur selon l'une des revendications 9 ou 10, dans lequel le module de traitement comprend en outre un module de communication (COM) apte à recevoir une requête de justification de lieu émanant d'un serveur distant appartenant au fournisseur de service et à transmettre en réponse, audit serveur distant, des données relatives à l'attestation numérique.
12. Système de traitement de données, pour attester numériquement l'association d'au moins une entité avec un lieu (DO), comprenant au moins un dispositif certificateur (CERTIF) selon l'une des revendications 9 à 11, et au moins un dispositif de localisation (GEO) configuré pour transmettre au moins une donnée de positionnement (dPOs) au dispositif certificateur.
13. Système de traitement de données selon la revendication 12, comprenant une pluralité de dispositifs de localisation distincts, chacun desdits dispositifs de localisation étant configuré pour transmettre une donnée de positionnement au dispositif certificateur.
14. Système de traitement de données selon la revendication 12 ou 13, comprenant au moins un premier dispositif certificateur (CERTIFl) et un deuxième dispositif certificateur (CERTIF2) situés respectivement dans ledit lieu (DOl) et dans un lieu voisin (D02) distinct dudit lieu (DOl).
15. Programme d'ordinateur comportant des instructions de code pour la mise en œuvre de l'étape de génération (200) de l'attestation numérique du procédé selon l'une des revendications 1 à 8, lorsque ces instructions sont exécutées par le module de traitement d'un dispositif certificateur (CERTIF) selon l'une des revendications 9 à 11.
EP12767041.2A 2011-09-06 2012-09-06 Procédé et système d'attestation numérique de l'association entre une entité et un lieu Ceased EP2754107A1 (fr)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR1157896A FR2979731B1 (fr) 2011-09-06 2011-09-06 Procede et systeme d'attestation numerique de l'association entre une entite et un lieu
PCT/FR2012/052000 WO2013034860A1 (fr) 2011-09-06 2012-09-06 Procédé et système d'attestation numérique de l'association entre une entité et un lieu

Publications (1)

Publication Number Publication Date
EP2754107A1 true EP2754107A1 (fr) 2014-07-16

Family

ID=46968270

Family Applications (1)

Application Number Title Priority Date Filing Date
EP12767041.2A Ceased EP2754107A1 (fr) 2011-09-06 2012-09-06 Procédé et système d'attestation numérique de l'association entre une entité et un lieu

Country Status (5)

Country Link
US (1) US9344428B2 (fr)
EP (1) EP2754107A1 (fr)
JP (1) JP6113168B2 (fr)
FR (1) FR2979731B1 (fr)
WO (1) WO2013034860A1 (fr)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9015167B1 (en) * 2014-01-27 2015-04-21 Tipbit Inc. User isolated indexes for determining the context and relevance of relationships
CN110636506A (zh) * 2018-06-22 2019-12-31 维沃移动通信有限公司 网络接入方法、终端及网络侧网元
CN108882215B (zh) * 2018-08-01 2022-04-26 京东方科技集团股份有限公司 一种用于室内定位的蓝牙接收装置、方法及蓝牙系统

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20060271314A1 (en) * 2002-10-25 2006-11-30 Hayes Paul V Electrical power metering system

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR852059A (fr) 1939-03-24 1940-01-23 Four à céramique dentaire
US7194620B1 (en) * 1999-09-24 2007-03-20 Verizon Business Global Llc Method for real-time data authentication
GB2372343A (en) 2001-02-17 2002-08-21 Hewlett Packard Co Determination of a trust value of a digital certificate
US6462707B1 (en) * 2001-03-22 2002-10-08 Lockheed Martin Corporation Satellite position monitor
US6414629B1 (en) * 2001-04-19 2002-07-02 Tektrack, Llc Tracking device
US7558534B2 (en) * 2001-11-02 2009-07-07 Qualcomm Incorporated Reliability metrics for parameter estimates which account for cumulative error
JPWO2003069525A1 (ja) * 2002-02-12 2005-06-09 富士通株式会社 位置情報管理プログラム、位置情報管理方法および位置情報管理装置
FI20045090L (fi) * 2004-03-22 2005-09-23 Nixu Oy Valvontalaitteisto etätyötä varten
KR20060135868A (ko) * 2004-04-08 2006-12-29 미쓰비시덴키 가부시키가이샤 위치 보증 서버, 위치 보증 시스템 및 위치 보증 방법
JP2006285357A (ja) * 2005-03-31 2006-10-19 Mitsubishi Space Software Kk 情報処理装置、アクセス管理方法及びアクセス管理プログラム
JP2008172282A (ja) * 2005-04-22 2008-07-24 Matsushita Electric Ind Co Ltd 位置保証システム
JP2006331048A (ja) * 2005-05-26 2006-12-07 Hitachi Business Solution Kk 位置情報による個人認証方法及びシステム
ITRM20080034A1 (it) * 2008-01-23 2009-07-24 Luca Stefano De Dispositivo di marcatura spazio-temporale, in particolare di documenti digitali.
FR2929471B1 (fr) * 2008-03-28 2010-08-20 Electricite De France Procede et dispositif de delivrance d'une attestation numerique de domicile
US20120208557A1 (en) * 2009-10-19 2012-08-16 Carter Robert A Location Reliability Determination

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20060271314A1 (en) * 2002-10-25 2006-11-30 Hayes Paul V Electrical power metering system

Also Published As

Publication number Publication date
JP2014526819A (ja) 2014-10-06
US20140201812A1 (en) 2014-07-17
FR2979731B1 (fr) 2021-12-10
US9344428B2 (en) 2016-05-17
FR2979731A1 (fr) 2013-03-08
WO2013034860A1 (fr) 2013-03-14
JP6113168B2 (ja) 2017-04-12

Similar Documents

Publication Publication Date Title
US12032716B2 (en) Accessing information based on privileges
EP3568794B1 (fr) Procédés et systèmes pour l'exécution de contrats intelligents dans des environnements sécurisés
Maroufi et al. On the convergence of blockchain and internet of things (iot) technologies
US11463241B2 (en) Transmitting or receiving blockchain information
US20210314143A1 (en) Encryption for blockchain cryptocurrency transactions and uses in conjunction with carbon credits
US11580519B2 (en) Provisioning platform for machine-to-machine devices
WO2018224431A1 (fr) Procédé, système d'éclairage connecté et appareil utilisant une chaîne de blocs
EP3891959A1 (fr) Passerelle pour communiquer par réseau radio avec au moins un noeud et par un réseau filaire, par le biais d'une blockchain
FR2932048A1 (fr) Procede et systeme d'acces par un utilisateur a au moins un service offert par au moins un autre utilisateur.
CN110599342A (zh) 基于区块链的身份信息的授权方法及装置
WO2020064890A1 (fr) Procede de traitement d'une transaction, dispositif, systeme et programme correspondant
WO2015059389A1 (fr) Procede d'execution d'une transaction entre un premier terminal et un deuxieme terminal
CA2407288A1 (fr) Procede et dispositif de controle d'habilitation d'un appareil electrique connecte a un reseau
EP2754107A1 (fr) Procédé et système d'attestation numérique de l'association entre une entité et un lieu
CN102968865A (zh) 一种移动支付的认证方法及系统
CN112465523A (zh) 基于区块链系统的窜货识别方法、装置、介质及服务器
WO2019228853A1 (fr) Methode d'etablissement de cles pour le controle d'acces a un service ou une ressource
MAADALLAH et al. A survey of Blockchain integration with IoT: benefits, challenges and future directions
FR3054701A1 (fr) Procede de mise en oeuvre d'une transaction depuis un moyen de transaction electronique
CN119908092A (zh) 使用分布式账本系统来监控货物交付
WO2017005644A1 (fr) Procédé et système de contrôle d'accès à un service via un média mobile sans intermediaire de confiance
FR2867001A1 (fr) Procede de production d'un certificat numerique, certificat numerique associe, et procede d'utilisation d'un tel certificat numerique
WO2025210254A1 (fr) Procédé de gestion de billets d'événements
FR3018021A1 (fr) Procede et systeme de securisation de transactions offertes par une pluralite de services entre un appareil mobile d'un utilisateur et un point d'acceptation
CN120833158A (zh) 一种虚拟资源调度方法、装置、存储介质及设备

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20140227

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

DAX Request for extension of the european patent (deleted)
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: EXAMINATION IS IN PROGRESS

17Q First examination report despatched

Effective date: 20170110

REG Reference to a national code

Ref country code: DE

Ref legal event code: R003

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION HAS BEEN REFUSED

18R Application refused

Effective date: 20180413