EP3311341A1 - Procédés d'affiliation, d'émancipation, et de vérification entre un tuteur et un tutoré. - Google Patents

Procédés d'affiliation, d'émancipation, et de vérification entre un tuteur et un tutoré.

Info

Publication number
EP3311341A1
EP3311341A1 EP16736908.1A EP16736908A EP3311341A1 EP 3311341 A1 EP3311341 A1 EP 3311341A1 EP 16736908 A EP16736908 A EP 16736908A EP 3311341 A1 EP3311341 A1 EP 3311341A1
Authority
EP
European Patent Office
Prior art keywords
tutored
affiliation
guardian
certificate
tutor
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP16736908.1A
Other languages
German (de)
English (en)
Inventor
Cédric BARREAU
Alban Feraud
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Idemia France SAS
Original Assignee
Idemia France SAS
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Idemia France SAS filed Critical Idemia France SAS
Publication of EP3311341A1 publication Critical patent/EP3311341A1/fr
Withdrawn legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00—Administration; Management
    • G06Q10/10—Office automation; Time management
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/10—Services
    • G06Q50/20—Education
    • G06Q50/205—Education administration or guidance
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q2220/00—Business processing using cryptography

Definitions

  • the present invention relates to the definition and implementation of relationships that may exist between a tutor and a tutor, advantageously in a secure manner.
  • a tutored person means, in the present, a person who can not carry out only a formality.
  • the realization of such a formality requires the control of a guardian.
  • a guardian means, in the present, a person holding rights for the tutored and able to carry out a formality on behalf of the tutored or authorize the tutored to carry out a formality.
  • the present invention overcomes these disadvantages and proposes to achieve an affiliation defining a relationship between a tutor and a tutor, indicative of the tutoring relationship.
  • the present invention also proposes to achieve an emancipation for transferring rights of the guardian to the tutored.
  • the corresponding verification methods are also proposed.
  • the invention relates to a method of affiliation, materializing a tutoring relationship, between a tutor and a tutor, comprising the following steps: creation of an affiliation certificate comprising: a tutor authorization including the rights allocated to the tutor on the tutored, and storage of the affiliation certificate.
  • the method further comprises a step of producing an electronic guarantee of integrity and authenticity of the affiliation certificate.
  • the electronic guarantee is an affiliation seal produced by electronic signature of the affiliation certificate by means of an authoritative cryptographic material associated with an authority, and the The method further includes a next step of storing the affiliation seal.
  • the authoritative cryptographic material includes a public key authority and a private key authority
  • the portion of the authoritative cryptographic material used to produce the affiliation seal includes the private key authority
  • the affiliation certificate also comprises a guardian attribute and / or a tutored attribute.
  • the tutor is associated with a guardian cryptographic material, and the tutor attribute comprises at least part of the tutoring cryptographic material, and / or the tutor is associated with a tutored cryptographic material, and the tutored attribute comprises least part of the tutored cryptographic material.
  • the cryptographic material tutor includes a public key tutor and a private key tutor
  • the part of the cryptographic material guardian included in the guardian attribute includes the public key tutor
  • / or the cryptographic material tutored includes a public key tutored and a tutored private key
  • the part of the tutored cryptographic material included in the tutored attribute includes the tutored public key.
  • the storage step (s) is (are) performed on a tutor document associated with the tutor, on a tutored document associated with the tutor, on a mass storage medium, on a medium network storage, or distributed over several of the previous media.
  • the tutor document and the tutored document are electronic documents, produced by the authority, the electronic tutor document storing the cryptographic material tutor, and the tutored electronic document storing the cryptographic material tutored.
  • the subject of the invention is also a process for verifying an affiliation, carried out by the method of affiliation, including the following steps: reading of the affiliation certificate, possible control of the origin and the integrity of the affiliation certificate by checking the electronic guarantee, and exploitation of the authorization guardian .
  • control of the origin and integrity of the affiliation certificate still includes the steps of reading the affiliation seal and checking the affiliation seal by means of at least part of the affiliation seal. authoritative cryptographic material.
  • the authoritative cryptographic material includes an authoritative public key and an authoritative private key
  • the portion of the authoritative cryptographic material used to control the affiliation seal includes the authoritative public key
  • the verification method also comprises at least one of the following steps: if a guardian attribute is included in the certificate of affiliation, possible control of the authenticity of the tutor by proving that he knows the guardian attribute included in the certificate of affiliation, if a tutored attribute is included in the certificate of affiliation, possible control of the authenticity of the tutored by proving that he knows the tutored attribute.
  • the verification method also comprises at least one of the following steps: if part of the cryptographic material guardian is included in the attestation of affiliation, possible control of the authenticity of the document guardian proving that it holds at least part of the cryptographic material tutor, if a part of the tutored cryptographic material is included in the affiliation certificate, possible control of the authenticity of the tutored document by proving that it holds at least a part of the cryptographic material tutored.
  • the verification method also comprises at least one of the following steps: if the cryptographic material tutor includes a public key guardian and a private key guardian, possible control of the authenticity of the electronic document guardian proving that he holds the private key guardian, by means of a challenge-response with the public key guardian, if said key public guardian is included in the affiliation certificate, if the tutored cryptographic material includes a tutored public key and a tutored private key, possible control of the authenticity of the tutored electronic document by proving that it holds the tutored private key, by means of a challenge-response with the tutored public key, if said tutored public key is included in the affiliation certificate.
  • the subject of the invention is also a method of emancipation, by a tutor, of a tutor, comprising the following steps: creation of an emancipation certificate comprising: a tutored authorization comprising the rights emancipated to the tutored by the tutor, storage of the certificate of emancipation, storage, if it is not already present, the affiliation certificate produced by the affiliation process.
  • the emancipation method also comprises a step of producing an electronic guarantee of integrity and authenticity of the emancipation certificate.
  • the electronic guarantee is an emancipation seal produced by electronic signature of the emancipation certificate by means of a guardian cryptographic material, and the method further comprises a step of storing the emancipation seal.
  • the emancipation certificate also comprises a guardian attribute and / or a tutored attribute.
  • the tutor is associated with a guardian cryptographic material, and the tutor attribute comprises at least part of the tutoring cryptographic material, and / or the tutor is associated with a tutored cryptographic material, and the tutored attribute comprises least part of the tutored cryptographic material.
  • the guardian cryptographic material includes a guardian public key and a guardian private key, and the portion of the guardian cryptographic material used to produce the emancipation seal includes the guardian private key.
  • the cryptographic material tutor includes a public key tutor and a private key tutor
  • the part of the cryptographic material guardian included in the guardian attribute includes the public key tutor
  • / or the cryptographic material tutored includes a public key tutored and a tutored private key
  • the part of the tutored cryptographic material included in the tutored attribute includes the tutored public key.
  • the electronic signature step is conditioned on the provision of a guardian document and on the authentication of the bearer of the guardian document, by means of a PIN code associated with the guardian document, and / or an identification biometric, and / or proving that the holder knows a guardian attribute included in the certificate of affiliation or in the certificate of emancipation.
  • the storage step (s) is (are) performed on a tutor document associated with the tutor, on a tutored document associated with the tutor, on a mass storage medium, on a medium network storage, or distributed over several of the previous media.
  • the tutor document and the tutored document are electronic documents, produced by an authority, the electronic tutor document stores the cryptographic material tutor, and the tutored electronic document stores the tutored cryptographic material.
  • the subject of the invention is also a method for verifying an emancipation, carried out by the emancipation method, comprising the following steps: reading the affiliation certificate, possibly checking the origin and the integrity of the certificate of affiliation by control the associated electronic guarantee, reading of the emancipation certificate, possible control of the origin and integrity of the emancipation certificate by controlling the associated electronic guarantee, exploitation of the tutored authorization.
  • control of the origin and the integrity of the affiliation certificate also comprises the following steps: reading of the seal of affiliation, checking of the seal of affiliation by means of at least a part authoritative cryptographic material, and the control of the origin and integrity of the emancipation certificate also includes the following steps: extraction of at least part of the cryptographic material guardian from the certificate of affiliation, reading of the emancipation certificate, reading of the emancipation seal, control of the emancipation seal by means of at least part of the cryptographic material guardian.
  • the authoritative cryptographic material includes a public key authority and a private key authority
  • the portion of the authoritative cryptographic material used to control the affiliation seal includes the public key authority
  • the cryptographic material guardian includes a public key guardian and a private key guardian
  • the part of the cryptographic material guardian used to control the emancipation seal includes the public key guardian.
  • the verification process also comprises a step of: if a tutored attribute is included in the affiliation certificate or in the emancipation certificate, possible control of the authenticity of the tutored person by proving that it knows said tutored attribute.
  • the verification method also comprises a step of: if a part of the tutored cryptographic material is included in the affiliation certificate or in the emancipation certificate, possible control of the authenticity of the document tutored in proving that he holds at least some tutored cryptographic material.
  • the verification method also comprises a step of: if the tutored cryptographic material comprises a tutored public key and a tutored private key and if said tutored public key is included in the affiliation certificate or in the attestation emancipation, possible control of the authenticity of the tutored electronic document by proving that it holds the tutored private key, by means of a defi-response with said tutored public key.
  • the invention also relates to an electronic document comprising an affiliation certificate and / or an electronic guarantee, and / or an emancipation certificate and / or an electronic guarantee.
  • the electronic document comprises a guardian attribute, respectively a tutored attribute, in order to form an electronic tutor document, respectively a tutored electronic document.
  • FIG. 1 illustrates an affiliation between an electronic tutor document and a tutored electronic document
  • FIG. 2 illustrates an emancipation benefiting a tutored electronic document, produced by an electronic document tutor.
  • the definition of the terms used in this letter should be clarified.
  • the tutored person is a person, whose prerogatives are limited, in that it can not carry out certain formalities alone, but can perform them under the supervision of a tutor.
  • the tutored person is, for example, a person with limited legal capacity. It may be a minor, a person under guardianship or a person under guardianship.
  • the tutored is, for example, a subordinate, whose access / authorizations / rights on a system are defined under the control of a superior.
  • the term tutored means in the present indifferently for all these terms.
  • tutored is used in this to describe elements attached to the tutored person. This is the case of a tutored document, a tutored electronic document, a tutored cryptographic pair, or a tutored public / private key.
  • the tutor is a person, having authority over the tutored, to allow the tutored to achieve, under the supervision of the tutor, operations that the tutored could not achieve alone.
  • the guardian is, for example, a person with the capacity to represent the tutel, in the legal sense. It may be a parent or guardian in the case of a minor, a tutor in the case of a person under guardianship or a curator in the case of a person under guardianship.
  • the tutor is, for example, a superior.
  • guardian means in the present indifferently for all these terms.
  • guardian is used in the present to qualify elements attached to the guardian person. This is the case of a tutor document, an electronic tutor document, a cryptographic guardian pair, or a public / private key guardian.
  • a document is a medium capable of recording information. It may be a sheet, a card, a booklet, a plastic card, a badge, a magnetic tape, capable of receiving a written, drawn, printed, engraved, embossed inscription, visible or hidden, a bar code, a QR code, etc ....
  • a document is advantageously issued by an authority.
  • a document advantageously comprises an authentication and / or security device: a buffer, an ampliation, a hologram, or any means of signature emanating from the authorization authority. issue in order to offer a guarantee of origin and integrity.
  • An electronic document 11, 21 is a means of storing information, such as a memory, secured by a microcircuit or chip. Its shape can be variable and includes a microcircuit card, such as a credit card or a SIM card, a USB key, a mobile phone, a memory card, such as an SD card, an RFID tag, etc.
  • An electronic document thus comprises a storage area accessible only by means of a dialogue with the microcircuit, which makes it possible to apply any type of access control to the stored data.
  • An electronic document 11, 21 is thus able to store cryptographic material.
  • the microcircuit gives the electronic document a processing capacity, making it possible to carry out calculations, comparisons and thus tests of coherence, authentication or encryption or an electronic signature.
  • Such an electronic document 11, 21 can be used as a phone card, social insurance card, bank card, driver's license, identity document, such as an electronic identity card, or travel document, such as an electronic passport.
  • identity document such as an electronic identity card
  • travel document such as an electronic passport.
  • Such an electronic document is most often attached to a person or carrier, and allows him to transport personal data securely, typically by cryptographic and / or biometric material. These data and materials may allow the holder of the electronic document to state his rights.
  • an identity document enables a person to prove his identity by giving a certain indication of his marital status.
  • a social insurance card may contain a person's medical file as well as the state of his rights to care.
  • a credit card allows a person to perform transactions, transfer, withdrawal, etc. on his bank account (s).
  • a travel document allows a person to prove his identity and allows him to travel by allowing him to carry out a formality of control at the crossing of a border.
  • a cryptographic pair 12, 22, 42 comprising for example a cryptographic pair 12, 22, 42.
  • This cryptographic pair is personal and attached to a speaker (authority, tutor, tutored, ...) and is stored securely, for example in an electronic document attached to the speaker.
  • a cryptographic pair 12, 22, 42 may, for example, be of the RSA type, two-key on elliptic curves, ECC or equivalent.
  • Such a cryptographic pair 12, 22, 42 allows several treatments.
  • a basic property is that a signature by means of the private key PrKxx can be verified by means of the associated public key PuKxx, without however revealing or making it possible to deduce the private key PrKxx.
  • the public key PuKxx can be broadcast to the recipients, who are then able to check, using the public key PuKxx, a signature made with the private key PrKxx, but without being able to perform a signature.
  • An electronic document advantageously makes it possible to store a private key PrKxx, and to make a signature by means of this private key, without disclosing or externalizing said private key PrKxx, which remains specific to its holder and under its exclusive control.
  • a controller in possession of a person's PuKxx public key, challenges a suitor by submitting a random test data to him. The suitor signs the test data by means of its private key PrKxx and returns the signed data to the controller. The controller verifies the signed data returned by means of the public key PuKxx. If the received signature and the initial test data match, in that the received signature can be correctly verified from the test data by means of the associated public key, the claimant has the private key PrKxx and can reasonably be deemed to be the person. This makes it possible to authenticate a person.
  • the first need relates to the definition of the tutoring relationship, linking a tutor 10, and a tutored 20, and associated rights, to materialize said tutoring.
  • Such affiliation is materialized by a certificate of affiliation 51 which includes at least a guardian authorization 13 including the list of rights allocated to the guardian 10 on the tutored.
  • Such affiliation certificate 51 may include any durable medium or means of registration. It can be a handwritten or printed letter, a microfilm, a sound recording listing these rights.
  • Such an affiliation certificate 51 is, after its creation, registered or stored so that it can be subsequently consulted for use and allow a tutor or tutored to assert at least one of his rights.
  • an affiliation certificate is advantageously digital in order to be stored and processed by computer.
  • an affiliation certificate 51 it is advantageously produced a guarantee of integrity and authenticity.
  • a guarantee is advantageously affixed to or associated with the affiliation certificate 51 in that it incorporates at least one element of the affiliation certificate 51 in order to be linked thereto.
  • Such a guarantee is advantageously difficult to reproduce and resistance to any modification in order to constitute a secure guarantee.
  • the guarantee is advantageously provided by the authority 40 which issues the affiliation certificate 51 in order to authenticate the origin of the affiliation certificate 51 and its integrity.
  • a guarantee can take various forms, from the simplest to the most complex, depending on the desired security.
  • a guarantee may be a right of access to writing, held by the authority 40, on the medium or part of the medium in which the affiliation certificate is stored.
  • a sharing of access rights with an organization performing the verification may help to guarantee the authenticity and integrity of the affiliation certificate 51.
  • a guarantee may still be any security device capable of being controlled by a verifier .
  • An electronic guarantee of integrity can still, for example, be a checksum.
  • Other embodiments of such a guarantee and the associated methods of verification are possible and only limited by the imagination of those skilled in the art.
  • the guarantee is electronic.
  • the electronic guarantee is an affiliation seal 44 produced by electronic signature of the affiliation certificate 51 by means of an authoritative cryptographic material 42 associated with an authority 40.
  • This authority 40 may be a trusted third party and in a particular case, the authority 40 issuing the certificate of affiliation 51.
  • this affiliation seal 44 is advantageously stored. It may be stored anywhere, together or separately from the certificate of affiliation 51. It may, according to a particular embodiment, be incorporated in the affiliation certificate 51. The only constraint and that seal of Affiliation 44 may be re-read if necessary, for example to carry out an audit of the affiliation certificate 51.
  • the affiliation certificate 51 also includes an attribute of the tutor and / or an attribute of the tutor.
  • An attribute here refers to an element, record, datum, possession, etc. relative or associated with the respective person of the guardian and / or tutored, and allowing to establish a link with the person. For example, this may include the person's name, social security number, photo ID, preferred color, PIN code, biometric data, cryptographic means, etc.
  • the tutor 10 is associated with a tutoring cryptographic material 12.
  • the tutor attribute may be composed of at least part of the tutoring cryptographic material 12.
  • the tutor may be associated with tutored cryptographic material 22.
  • the tutored attribute comprises at least a portion of the tutored cryptographic material 22.
  • both the affiliation certificate 51, and a possible affiliation seal 44 could be stored.
  • This storage can be performed on any medium, as long as it can be replayed for a subsequent use.
  • this storage can be performed on a tutorial document 11 associated with the tutor 10, on a tutored document 21 associated with the tutored tutorial 20, but more generally on any mass storage medium, such as a local hard disk, a memory card, a USB key , a microcircuit card, a phone, etc. or on such a mass storage medium accessible via a communication network, and which is designated network storage medium.
  • Each of the stored items can be in extenso on only one of these supports or be divided into several parts, each part being stored on a storage medium, among the previous supports.
  • the tutor 10 is associated with an electronic document tutor 11 and the tutor 20 is associated with a tutored electronic document 21.
  • an affiliation is realized, in an electronic manner, between tutor 10 represented by the tutorial electronic document 11 and the tutor 20 represented by the tutored electronic document 21, by means of an affiliation method.
  • the cryptographic guardian material comprises a guardian cryptographic pair 12 comprising a public key tutor PuKTu and a private key tutor PrKTu.
  • the tutored cryptographic material includes a tutored cryptographic pair 22 comprising a tutored public key PuKTe and a private key tutored PrKTe.
  • the cryptographic guardian pair 12, respectively tutored 22, is typically stored on the tutorial electronic document 11, respectively tutored 21.
  • the electronic tutor 11 and tutored 21 documents are produced by an authority 40.
  • This authority 40 has an authoritative cryptographic material 42 comprising an authoritative cryptographic pair 42 comprising an authoritative public key PuKAu and a private key authority PrKAu.
  • This authoritative cryptographic pair 42 is typically stored in a very secure "super" electronic document 41, also called a hardware security module MMS (or hardware security module HSM) serving as a cryptographic safe. All the security of the system the invention is based on the preservation of the secrecy of the authoritative cryptographic material and particularly of the private key authority PrkAu.
  • Authority 40 refers here to the body in charge of issuing electronic documents 11, 21.
  • a travel document it is typically a government, or in the practice of a certifying industrialist of document (document sign or DS in English) working for the account and under the control of the government and to which the government technically subcontracts the manufacture of electronic documents.
  • the affiliation process comprises a first step of creating an affiliation certificate 51.
  • This affiliation certificate which materializes the tutoring relationship, includes a guardian authorization 13. It can still include a guardian attribute, for example in the form of the public key tutor PuKTu.
  • the tutor authorization 13 is a file including the rights of the tutor 10, the tutor 20.
  • This tutor authorization 13 defines the tutor (s), the tutor (s), and the tutor's rights on the tutor: what the tutor can do for and / or instead of the tutor, what the tutor 10 can allow the tutored 20 with or without the presence of the tutor 10, what the tutor 10 can possibly delegate to a third party, the possible conditions the exercise of these rights and the possible limits, both in space and time, of these rights.
  • the rights may include the areas of the base accessible or not tutored 20 via its electronic document if appropriate, the terms: read only, write, delete, and possible modifications of these zones and modalities that the guardian 10 can achieve.
  • the rights of the parent are defined by law and may be modified by court order.
  • the whole, via at least one part or condensate from each of the constituents, of the content of the affiliation certificate 51 is the subject of an electronic signature by means of the authoritative private key PrKAu. This produces an affiliation seal 44, guaranteeing the origin (authority) and integrity of the affiliation certificate 51.
  • the affiliation certificate 51 and the affiliation seal 44 are stored, together or separately, for example, in the tutor electronic document 11, in the tutored electronic document 21, or in both.
  • the affiliation certificate 51 and the affiliation seal 44 it is still possible to store the affiliation certificate 51 and the affiliation seal 44 partly in the electronic tutor document 11 and partly in the electronic tutored document 21.
  • the recovery of the two elements, for example for verification requires the electronic tutor document 11 and the tutored electronic document 21.
  • This is applicable in cases where a formality, requiring the affiliation certificate 51 and the affiliation seal 44, requires the presence conjoint of the tutor electronic document 11 and the tutored electronic document 21.
  • the affiliation certificate 51 and / or the affiliation seal 44 may still be stored, if necessary partially, in at least one other medium.
  • said support can be present or at least accessible remotely to allow said reading.
  • FIG. 1 illustrates an embodiment of the affiliation method.
  • An affiliation certificate 51 is created including a guardian authorization 13 containing the rights of the guardian 10.
  • the electronic guardian document 11 provides (indicated by a thin arrow) systematically (indicated by a solid line) the public guardian key PuKTu.
  • the tutored electronic document 21 provides (indicated by a thin arrow) optionally (indicated by a dashed line) the key public tutored PuKTe.
  • the electronic safe authority 41 signs (indicated by a thick arrow) the certificate of affiliation 51 by means of the private key authority PrKAu and produces an affiliation seal 44.
  • the affiliation certificate signed 51 and the seal of affiliation affiliation 44 are stored (indicated by a large white arrow), for example, in the tutored electronic document 21 and / or in the electronic document tutor 11.
  • the public key tutor PuKTu is useful, as described later, for verification operations. As such, the public key guardian PuKTu is included in the certificate of affiliation 51.
  • the tutored electronic document 21, respectively of the electronic tutor document 11 it may be useful to have the tutored public key PuKTe, respectively of the public key tutor PuKTu.
  • the affiliation certificate 51 may further include the PuKTe tutored public key.
  • Attestation of Affiliation 51 is the highest level certificate, which most other operations will depend on. It is signed by the authority 40, can only be carried out by the authority and requires the presence of the electronic document (s) 11,21 or medium (s) on which the certificate (s) affiliate 51 is stored.
  • the affiliation process is performed at the same time as the production, during the initial issue, of the electronic document 11,21 on which the affiliation certificate 51 is stored. This advantageously makes it possible to limit the number of round trips of the electronic document 11,21 to the authority 40.
  • the majority of a minor by attaining the legal age, does not necessarily require modification of a certificate of affiliation 51.
  • An age requirement may typically be included in the time limits of authorization author 13, causing automatic lapse of all or part of the authorization guardian 13 contained in the certificate of affiliation 51, the majority of the minor.
  • an affiliation can be verified, typically prior to the completion of a formality.
  • a verification process depends on the form and content of the affiliation. Thus an affiliation with no associated guarantee, can only be difficult to verify, except to achieve an aspect control.
  • An affiliation including a guarantee, electronic or not, can be verified.
  • the verification mode is dependent on the form of the guarantee.
  • An affiliation verification method performed by the aforementioned affiliation method comprises the following steps.
  • a first step is to read the affiliation certificate 51 from the medium where it is stored. Then a check is made by checking the associated guarantee.
  • another step consists in reading the affiliation seal 44 from the support (s) on which it has been stored.
  • the origin and the integrity of the affiliation certificate 51 are verified by means of the affiliation seal 44. This verification is carried out using the authoritative cryptographic material 42.
  • the affiliation certificate 51 is deemed to be authentic and intact, and its contents, including the guardian authorization 13, can be used safely.
  • the material Cryptographic authority 42 includes a public key authority PuKAu and a private key authority PrKAu, and the seal of affiliation 44 has been achieved by means of the private key authority PrKAu. Also, the public key authority PuKAu, corresponding to the private key authority PrKAu used for the signature of the affiliation certificate 51 is necessary and allows to verify the seal of affiliation 44.
  • Verification of the seal of affiliation 44 by means of the public key authority PuKAu makes it possible to ascertain the origin of the attestation of affiliation 51, that it was created under the control of the authority 40 , and that its content is integrity, unchanged since its emission.
  • the content of the affiliation certificate 51 and in particular the content of the tutor authorization 13 can be trusted, which can then be exploited to exercise the tutor's rights over the tutor.
  • the public key authority PuKAu can be transmitted by the electronic document tutor 11 or tutored 21 itself.
  • the public key authority PuKAu is previously signed by means of a higher level key, itself previously shared between the authority 40 and the verifier.
  • the affiliation method and the affiliation verification method under the control of the authoritative cryptographic pair 42, ensure that the affiliation certificate 51 has a high level of legitimacy, since it is guaranteed by the authority 40.
  • a guardian attribute such as for example a cryptographic material tutor 12, such for example the public key tutor PuKTu, whose integrity has verified and that its origin is attested by the authority 40, it is possible to check the authenticity of the guardian 10 and, where appropriate, the electronic guardian document 11.
  • control may change form.
  • the authenticity of the guardian 10 can be controlled by offering the guardian the possibility, for example by means of a dialogue via a man-machine interface, to prove that he knows the guardian attribute. included in the certificate of affiliation 51.
  • This proof can be done in different ways and this knowledge must be understood in a very broad way.
  • This knowledge can be by knowledge proper or by possession. It can be direct or indirect. It can still be partial or complete.
  • Direct knowledge refers to a knowledge that the holder directly holds. So a wearer knows his name or date of birth directly. He is a natural bearer of his facial image comparable to a photo ID or a biometric print of which he can give or give back a sample or an image. Direct knowledge is still a password or a PIN.
  • An indirect knowledge or possession / possession is understood by means of a visual, magnetic, storage medium, which can then be presented during the inspection. This is the case of a bar code, a photo or graphic representation, a password, a cryptographic material.
  • control is then validated if the carrier claiming to be the guardian 10 is able to respond to the request for guardian attribute evidence made to him by presenting directly or indirectly a satisfactory response in terms of expected guardian attribute.
  • the control of the authenticity of the guardian document 11 can be done by proving that the guardian document 11 holds at least a part of the material cryptographic tutor 12.
  • the cryptographic material guardian 12 includes a public key guardian PuKTu and a private key tutor PrKTu
  • the verification of the authenticity of the electronic document guardian 11 is performed by proving that it holds the private key tutor PrKTu. This is typically done by challenge-response, as previously described, with the public key tutor PuKTu, if said public key tutor PuKTu is available, for example included, in the certificate of affiliation 51.
  • Guardian 10 and with him his. electronic document tutor 11, is thus able to prove that he holds the private key guardian PrKTu corresponding to the public key tutor PuKTu extracted from the certificate of affiliation 51 and thus to authenticate.
  • a tutored attribute such as for example a tutored cryptographic material 22, such as for example the tutored public key PuKTe, the integrity of which has been it has been verified and that its origin is attested by the authority 40, it is possible to check the authenticity of the tutored 20 and, where appropriate, the tutored electronic document 21.
  • the control can change form.
  • the authenticity of the tutored can be controlled by offering the tutored the possibility, for example by a dialogue by means of a man-machine interface, to prove that he knows the tutored attribute. included in the certificate of affiliation 51.
  • control is then validated if the bearer who claims to be the tutored one is able to respond to the tutored attribute proof request made to him by directly or indirectly presenting a satisfactory answer in terms of the expected tutored attribute.
  • the authenticity check of the tutored document 21 can be done by proving that the tutored document 21 holds at least part of the tutored cryptographic material 22.
  • the tutored cryptographic material 22 comprises a tutored public key PuKTe and a private key tutored PrKTe
  • the verification of the authenticity of the tutored electronic document 21 is achieved by proving that it holds the tutored private key PrKTe. This is typically done by challenge-response, as previously described, with the public tutored PuKTe key, if said tutored public key PuKTe is available, for example included, in the affiliation certificate 51.
  • the tutored 20, and with him his tutored electronic document 21, is thus able to prove that he holds the private key tutored PrKTe corresponding to the tutored public key PuKTe extracted from the certificate of affiliation 51 and so s' authenticate.
  • An illustrative example with a travel document system depicts a minor child (tutored), allowed to cross a border only with one of his or her parents (guardian).
  • the tutored electronic document 21 and / or the electronic tutor document 11 stores an affiliation certificate 51, confirming that the tutor is the parent of the tutor. Border control of the electronic document 21 of the child alone would indicate that he can not cross the border.
  • the certificate of affiliation 51 read by the controller to the electronic document 21 of the child and / or the electronic document 11 of the parent, establishes with certainty a parentage between the parent and the child, and then authorizes the child to crossing the border, since he is accompanied by one of his parents.
  • Affiliation is the first brick, essential, of the building. It can be used for different operations: emancipation and delegation.
  • An emancipation allows a tutor 10 to emancipate a tutored 20 by transferring directly to the tutored 20 with, where appropriate, for example its tutored electronic document 21 as a support, at least one right, typically to allow the tutored 20 to achieve a formality, normally only possible in the presence of guardian 10, even in the absence of the guardian.
  • the effective presence of the guardian 10 is replaced by an emancipation certificate 61 indicating what rights the guardian 10 authorizes to the tutored 20 and within what time and space limits.
  • an emancipation method comprises a step of creating an emancipation certificate 61.
  • Such an emancipation certificate 61 includes a tutored authorization 23 comprising the rights emancipated to the tutored 20 by the tutor 10.
  • the emancipation certificate 61 is advantageously stored, so that it can later be found to be controlled and operated.
  • the emancipation certificate 61 in order to be exploited and / or controlled, requires a certificate of affiliation 51 in order to define the link between the tutor 10 and the tutor 20. It is supposed that such a certificate of affiliation 51 pre-exists and is already stored. Otherwise, it can be created on the occasion of emancipation, and / or be stored.
  • a guarantee of integrity and authenticity may be produced associated with the emancipation certificate 61.
  • This guarantee may be electronic.
  • the electronic guarantee is an emancipation seal 16 produced by electronic signature of the emancipation certificate 61 by means of a guardian cryptographic material 12 associated with the tutor 10.
  • this emancipation seal 16 is advantageously stored. It may be stored anywhere, together or separately from the emancipation certificate 61. It may, according to a particular embodiment, be incorporated in the certificate of emancipation 61. The only constraint and that said seal of emancipation 16 can be read again when necessary, for example to carry out a verification process of the emancipation certificate 61.
  • 61 further includes an attribute of the tutor and / or an attribute of the tutor.
  • An attribute here refers to an element, record, datum, possession, etc. relative or associated with the respective person of the guardian and / or tutored, and allowing to establish a link with the person.
  • the tutor 10 is associated with a tutoring cryptographic material 12.
  • the tutor attribute may be composed of at least a portion of the tutoring cryptographic material 12.
  • the tutor may be associated with tutored cryptographic material 22.
  • the tutored attribute comprises at least a portion of the tutored cryptographic material 22.
  • both the emancipation certificate 61, and any emancipation seal 16 could be stored.
  • This storage can be performed on any medium, as long as it can be read for future use.
  • this storage can be performed on a tutorial document 11 associated with the tutor 10, on a tutored document 21 associated with the tutored 20, but more generally on any mass storage medium or on such a mass storage medium accessible via a network. of communication, and that is designated network storage medium.
  • Each of the stored items can be in extenso on only one of these supports or be divided into several parts, each part being stored on a storage medium, among the previous supports.
  • the tutor 10 is associated with an electronic document tutor 11 and the tutor 20 is associated with a tutored electronic document 21.
  • an emancipation operation is performed and implemented electronically by an emancipation method.
  • the emancipation process comprises a first step of creating an emancipation certificate 61 which includes a tutored authorization 23.
  • the tutored authorization 23 is, like the tutor authorization 13, a file comprising the rights emancipated to the tutored 20 by the tutor 10. It defines, what the tutored 20 can do in the absence of the guardian 10, derogatory to what the tutored 20 could only do in presence of the guardian 10.
  • the tutored authorization 23 also includes the possible conditions for the exercise of these rights and the possible limits, both in space and in time, of these rights.
  • the tutored authorization 23 is advantageously a subset of the authorization guardian 13. This necessary relationship can be verified at the time of the creation of the tutored authorization 23 during the emancipation process. Alternatively, this relationship can be verified at any time by one of the verification methods, for example prior to the exercise of one of the rights.
  • At least part or condensate of the content of the emancipation certificate 61 is the subject of an electronic signature by means of the private key tutor PrKTu. This produces an emancipation seal 16, guaranteeing the origin (the guardian 10) and the integrity of the emancipation certificate 61.
  • the emancipation certificate 61 and the emancipation seal 16 are stored, together or separately, advantageously in the tutored electronic document 21.
  • a storage in the electronic document tutor 11 (or in another document electronics) would also be possible, but in practice proves to be ineffective since the purpose of an emancipation is to allow the tutored 20, if necessary equipped with its tutored electronic document 21, to perform only a formality, in the absence of the guardian 10.
  • the use of a network support to perform the storage is advantageous, insofar as said network is accessible during the use, verification or exploitation of the emancipation certificate 61.
  • the affiliation certificate 51 and associated affiliation seal 44 are advantageously stored in the tutored electronic document 21.
  • any alternative storage medium is here possible to the extent that it is accessible when needed.
  • the tutored electronic document 21, in that it usually accompanies the tutored 20 is a support advantageously available and present.
  • Emancipation can be likened to a delegation of rights directly from the guardian 10 to the tutored one.
  • FIG 2 illustrates an embodiment of the emancipation method.
  • An emancipation certificate 61 is created including a tutored authorization 23 containing the emancipated rights to the tutor 20.
  • the tutored electronic document 21 provides (indicated by a thin arrow) optionally (indicated by a dashed line) the tutored public key PuKTe.
  • the electronic document tutor 11 signs (indicated by a thick arrow) the emancipation certificate 61 by means of the private key tutor PrKTu and produces an emancipation seal 16.
  • the emancipation certificate 61 and the emancipation seal 16 are stored (indicated by a large white arrow) in the tutored electronic document 21.
  • the affiliation certificate 51 and the affiliation seal 44, made during the affiliation process, are still stored in the tutored electronic document 21.
  • the tutor 10 via his tutor electronic document 11, acts during the process of emancipation, as an authority. However, its level of security and its legitimacy are conferred on it by the authority 40. Also the presence of the certificate of affiliation 51, in addition to the emancipation certificate 61 is required. We are thus in the presence of a stack of certificates 51, 61 which complement each other and confer a security coming from the highest level: the authority 40.
  • the emancipation uses a signature by the tutor 10.
  • the creation of an emancipation certificate 61 requires the electronic document tutor 11 for the signature step by means of the private key tutor PrKTu. It still requires the tutored electronic document 21 for the storage step of the emancipation certificate 61 and the emancipation seal 16 and if necessary for the copy / storage step of the affiliation certificate 51 and of the seal of affiliation 44.
  • these electronic documents 11, 21 are portable and autonomous.
  • the electronic document tutor 11 can autonomously perform the signature step.
  • the emancipation process can be achieved by means of a very light infrastructure.
  • a person equipped with an electronic document reader as the case may be: SD card reader, USB reader, microcircuit card reader, etc., available on a personal computer or equivalent and a software application adapted simple and standard, can achieve, for example from home, the emancipation process provided it has the electronic document tutor 11 and the electronic document tutored 21. It is thus not necessary for a connection to a secure network, neither through a trusted third party nor an authority authorized by the authority 40.
  • the emancipation certificate 61 may further include the public key tutored PuKTe.
  • the signature by the tutor 10 becomes an important step in the emancipation process and makes it possible to transmit rights vested in the tutor 10 by the authority 40 itself.
  • the signature step is preferably performed in the presence, but at least with the agreement, of the tutor 10 and not only in the presence of the tutor electronic document 11, which could be accessible, for example tutored 20.
  • the electronic signature step of the emancipation process is conditioned to an authentication of the holder of the electronic document guardian 11. This authentication is intended to ensure the presence, but especially the consent of the guardian 10 to emancipation, in principle and in its content.
  • This authentication of the holder of the electronic document guardian 11 can be achieved by any means.
  • the entry of a secret code, type PIN code associated with the electronic document tutor 11, may be required.
  • a biometric identification check may alternatively or additionally authenticate the guardian.
  • the collection of the consent of the tutored 20, is a priori required for emancipation that benefits him.
  • the tutored 20 is not necessarily able to give such consent.
  • a step of collecting such a consent can easily be included in an emancipation process, for example by means of a step of authentication of the tutoré 20, by verification of a PIN code and / or by a test biometric.
  • an emancipation can be verified, typically prior to the completion of a formality requiring a right normally not possessed by the tutored 20 but can be emancipated. Before any use of an emancipated right, it is better to check the emancipation.
  • a method of verifying an emancipation depends on the form and the content of emancipation.
  • An emancipation including a guarantee, electronic or not, can be verified.
  • the verification mode is dependent on the form of the guarantee.
  • a method of verifying an emancipation performed by the previously described emancipation method comprises the following steps.
  • a first step is to read the affiliation certificate 51 from the medium on which it was stored.
  • the origin and integrity of the affiliation certificate 51 is verified by means of a check of the associated electronic guarantee.
  • a third step is to read the emancipation certificate 61 from the medium on which it was stored.
  • the origin and integrity of the emancipation certificate 61 is verified by means of a control of the associated electronic guarantee.
  • the guarantee of affiliation is an affiliation seal 44
  • another step is to read the affiliation seal 44 from the medium (s) on which it was stored.
  • the origin and integrity of the affiliation certificate 51 are verified by means of the affiliation seal 44. This verification is carried out by means of the material authority cryptographic 42.
  • another step consists in reading the emancipation seal 16 from the support (s) on which it has been stored.
  • the origin and integrity of the emancipation certificate 61 are verified by means of the emancipation seal 16. This verification is carried out using the cryptographic material tutor 12.
  • the emancipation certificate 61 is deemed to be authentic and intact, and its content, including the tutored authorization 23, can be used safely.
  • the authoritative cryptographic material 42 comprises a public key authority PuKAu and a private key authority PrKAu, and the seal of affiliation 44 was realized by means of the private key authority PrKAu.
  • the public key authority PuKAu corresponding to the private key authority PrKAu used for the signature of the affiliation certificate 51, is necessary and makes it possible to verify the seal of affiliation 44.
  • These first two stages substantially repeat the steps of the process of verification of membership because the legitimacy of the emancipation is certified by the certificate of affiliation 51. This step also allows to extract the public key PuKTu guardian of the 'certificate of affiliation with a 51 insurance its origin and integrity.
  • the guardian cryptographic material 12 comprises a public guardian key PuKTu and a private key tutor PrKTu, and the emancipation seal 16 has been created by means of the private key tutor PrKTu. Also, the origin and the integrity of the emancipation certificate 61 is verified by means of the emancipation seal 16. For this, the public key tutor PuKTu, corresponding to the private key tutor PrKTu used for the signature of the emancipation certificate 61, is necessary and makes it possible to check the emancipation seal 16.
  • the verification of the emancipation seal 16 by means of the public key tutor PuKTu makes it possible to ascertain the origin of the emancipation certificate 61, which has been created under the supervision of the tutor 10, and that his Content is integrity, unchanged since its broadcast.
  • the content of the emancipation certificate 61 and in particular the content of the tutored authorization 23 can thus be trusted, which can then be exploited to apply the emancipated rights to the tutored tutor.
  • the emancipation process and the emancipation verification process under the control of the cryptographic pair tutor 12, provide the certificate of emancipation 61 high-level legitimacy, since guaranteed by the guardian 10, the legitimacy of the tutor 10 is itself guaranteed, through the affiliation, under the control of the authoritative cryptographic pair 42 , by the authority 40.
  • guardian attribute for example a tutoring cryptographic material 12, such as for example the public key tutor PuKTu
  • the electronic guardian document 11 it is possibly possible to verify the authenticity of the guardian 10 and thus, if applicable, the electronic guardian document 11.
  • the term "possibly” refers to the case where the guardian 10 and / or the guardian electronic document 11 are actually present during the formality. Indeed the emancipation may have the purpose that the tutored 20 can achieve only a formality.
  • control may change form.
  • the authenticity of the guardian 10 can be controlled by offering the guardian the possibility, for example by means of a dialogue via a man-machine interface, to prove that he knows the guardian attribute. included in the certificate of affiliation 51.
  • control is then validated if the carrier claiming to be the guardian 10 is able to respond to the request for guardian attribute evidence made to him by presenting directly or indirectly a satisfactory response in terms of expected guardian attribute.
  • the guardian attribute consists of a portion of the guardian cryptographic material 12
  • the authenticity check of the guardian 10 and the guardian document 11 can be done by proving that the guardian document 11 holds at least a part of the guardian cryptographic material 12.
  • the cryptographic material tutor 12 includes a public key tutor PuKTu and a private key tutor PrKTu
  • the verification of the authenticity of the tutor 10 and the electronic tutor document 11 is achieved by proving that he holds the private key tutor PrKTu. This is typically done by challenge-response, as previously described, with the public key tutor PuKTu, if said public key tutor PuKTu is available, for example included, in the certificate of affiliation 51 or in the certificate of emancipation 61 .
  • the tutor 10, and with him his electronic tutor document 11, is thus able to prove that he holds the private key tutor PrKTu corresponding to the public key tutor PuKTu extracted from the certificate of affiliation 51 and so s' authenticate.
  • a tutored attribute such as a tutored cryptographic material 22, such as for example the tutored public key PuKTe is available, in that it is, for example, included in the attestation. 51 and / or in the certificate of emancipation 61 and / or on any accessible medium during the verification, it is possible to proceed, in a similar way, to the control of the authenticity of the tutored 20 and thus, where applicable, the tutored electronic document 21.
  • control may change form.
  • the authenticity of the tutored can be controlled by offering the tutored the possibility, for example by a dialogue by means of a man-machine interface, to prove that he knows the tutored attribute. .
  • control is then validated if the holder who claims to be the tutored person 20 is able to respond to the tutored attribute proof request made to him by directly or indirectly presenting a satisfactory answer in terms of the expected tutored attribute.
  • the control of the authenticity of the tutored 20 and the tutored document 21 can be done by proving that the tutored document 21 holds at least some of the tutored cryptographic material 22.
  • the tutored cryptographic material 22 comprises a tutored public key PuKTe and a tutored private key PrKTe
  • the verification of the authenticity of the tutored 20 and the tutored electronic document 21 is achieved by proving that it holds the tutored private key PrKTe. This is typically done by challenge-response, as previously described, with the public key tutored PuKTe, if said tutored public key PuKTe is available, for example included, in the affiliation certificate 51 or in the certificate of emancipation 61 .
  • the tutored 20, and with him his tutored electronic document 21, is thus able to prove that he holds the private key tutored PrKTe corresponding to the tutored public key PuKTe extracted from the certificate of affiliation 51 or the certificate emancipation 61 and thus to authenticate.
  • An illustrative example with a travel document system depicts a minor child (tutored), who receives, by emancipation, an authorization to leave the territory.
  • This authorization allows the child to cross a border even in the absence of a parent (guardian).
  • the tutored electronic document 21 stores an affiliation certificate 51 associated with the parent who has achieved the emancipation and a certificate of emancipation 61 mentioning in the tutored authorization 23 that the child is authorized to travel alone. Border control of the electronic document 21 of the child alone would indicate that he can not cross the border.
  • Tutored authorization 23 establishes the right of the child to travel alone.
  • the emancipation certificate 61 read by the controller to the electronic document 21 of the child, makes it possible to determine that a parent has achieved an emancipation, and the affiliation certificate 51 proves that this parent is himself authorized by authority 40 to emancipate this right.
  • the invention also relates to an electronic document comprising an affiliation certificate 51 and / or an affiliation seal 44 according to any one of the preceding embodiments, and / or an emancipation certificate. 61 and / or an emancipation seal 16 according to any one of the preceding embodiments.
  • Such an electronic document may further comprise a tutor attribute, respectively a tutored attribute, as described above, in order to form an electronic tutor document, respectively a tutored electronic document.

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Tourism & Hospitality (AREA)
  • Human Resources & Organizations (AREA)
  • Educational Technology (AREA)
  • Educational Administration (AREA)
  • Computer Security & Cryptography (AREA)
  • Economics (AREA)
  • Theoretical Computer Science (AREA)
  • Marketing (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Health & Medical Sciences (AREA)
  • Primary Health Care (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • General Health & Medical Sciences (AREA)
  • Data Mining & Analysis (AREA)
  • Operations Research (AREA)
  • Quality & Reliability (AREA)
  • Storage Device Security (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

L'invention concerne un procédé d'affiliation, matérialisant une relation de tutorat, entre un tuteur (10) et un tutoré (20) comprenant les étapes suivantes : création d'une attestation d'affiliation (51) comprenant : une autorisation tuteur (13) comprenant les droits alloués au tuteur (10) sur le tutoré (20), et stockage de l'attestation d' affiliation (51). L'invention concerne encore un procédé d'émancipation. L'invention concerne encore les procédés de vérification respectifs.

Description

Procédés d' affiliation , d' émancipation , et de vérification entre un tuteur et un tutoré .
La présente invention concerne la définition et la mise en vigueur de relations pouvant exister entre un tuteur et un tutoré, avantageusement de manière sécurisée.
Un tutoré s'entend, dans la présente, d'une personne ne pouvant réaliser seule une formalité. La réalisation d'une telle formalité nécessite le contrôle d'un tuteur. Un tuteur s'entend, dans la présente, d'une personne détenant des droits pour le tutoré et pouvant réaliser une formalité au nom du tutoré ou autoriser le tutoré à réaliser une formalité. Lorsqu'une formalité implique un tutoré, il n'existe pas à ce jour, à notre connaissance, de moyen permettant de réaliser une telle formalité en tenant compte de la situation particulière du tutoré, de ses droits limités et, le cas échéant, de l'intervention nécessaire du tuteur.
La présente invention remédie à ces différents inconvénients et propose de réaliser une affiliation définissant une relation, entre un tutoré et un tuteur, indicative de la relation de tutorat. La présente invention propose encore de réaliser une émancipation permettant de transférer des droits du tuteur en direction du tutoré. Les procédés de vérification correspondants sont aussi proposés.
L'invention a pour objet un procédé d'affiliation, matérialisant une relation de tutorat, entre un tuteur et un tutoré, comprenant les étapes suivantes : création d'une attestation d'affiliation comprenant : une autorisation tuteur comprenant les droits alloués au tuteur sur le tutoré, et stockage de l'attestation d'affiliation.
Selon une autre caractéristique, le procédé comprend encore une étape de production d'une garantie électronique d'intégrité et d'authenticité de l'attestation d'affiliation.
Selon une autre caractéristique, la garantie électronique est un sceau d' affiliation produit par signature électronique de l'attestation d'affiliation au moyen d'un matériel cryptographique autorité associé à une autorité, et le procédé comprend encore une étape suivante de stockage du sceau d'affiliation.
Selon une autre caractéristique, le matériel cryptographique autorité comprend une clé publique autorité et une clé privée autorité, et la partie du matériel cryptographique autorité utilisée pour produire le sceau d'affiliation comprend la clé privée autorité.
Selon une autre caractéristique, l'attestation d'affiliation comprend encore un attribut tuteur et/ou un attribut tutoré.
Selon une autre caractéristique, le tuteur est associé à un matériel cryptographique tuteur, et l'attribut tuteur comprend au moins une partie du matériel cryptographique tuteur, et/ou le tutoré est associé à un matériel cryptographique tutoré, et l'attribut tutoré comprend au moins une partie du matériel cryptographique tutoré.
Selon une autre caractéristique, le matériel cryptographique tuteur comprend une clé publique tuteur et une clé privée tuteur, et la partie du matériel cryptographique tuteur comprise dans l'attribut tuteur comprend la clé publique tuteur, et/ou le matériel cryptographique tutoré comprend une clé publique tutoré et une clé privée tutoré, et la partie du matériel cryptographique tutoré comprise dans l'attribut tutoré comprend la clé publique tutoré.
Selon une autre caractéristique, la (les) étape (s) de stockage est (sont) réalisée (s) sur un document tuteur associé au tuteur, sur un document tutoré associé au tutoré, sur un support de stockage de masse, sur un support de stockage réseau, ou encore réparti sur plusieurs des supports précédents .
Selon une autre caractéristique, le document tuteur et le document tutoré sont des documents électroniques, produits par l'autorité, le document électronique tuteur stockant le matériel cryptographique tuteur, et le document électronique tutoré stockant le matériel cryptographique tutoré.
L'invention a encore pour objet un procédé de vérification d'une affiliation, réalisée par le procédé d'affiliation, comprenant les étapes suivantes : lecture de l'attestation d'affiliation, contrôle éventuel de l'origine et de l'intégrité de l'attestation d'affiliation par contrôle de la garantie électronique, et exploitation de l'autorisation tuteur.
Selon une autre caractéristique, le contrôle de l'origine et de l'intégrité de l'attestation d'affiliation comprend encore les étapes de lecture du sceau d' affiliation et contrôle du sceau d'affiliation au moyen d'au moins une partie du matériel cryptographique autorité.
Selon une autre caractéristique, le matériel cryptographique autorité comprend une clé publique autorité et une clé privée autorité, et la partie du matériel cryptographique autorité utilisée pour contrôler le sceau d'affiliation comprend la clé publique autorité.
Selon une autre caractéristique, le procédé de vérification comprend encore au moins l'une des étapes suivantes : si un attribut tuteur est compris dans l'attestation d'affiliation, contrôle éventuel de l'authenticité du tuteur en prouvant qu'il connaît l'attribut tuteur compris dans l'attestation d'affiliation, si un attribut tutoré est compris dans l'attestation d'affiliation, contrôle éventuel de l'authenticité du tutoré en prouvant qu'il connaît l'attribut tutoré.
Selon une autre caractéristique, le procédé de vérification comprend encore au moins l'une des étapes suivantes : si une partie du matériel cryptographique tuteur est comprise dans l'attestation d'affiliation, contrôle éventuel de l'authenticité du document tuteur en prouvant qu'il détient au moins une partie du matériel cryptographique tuteur, si une partie du matériel cryptographique tutoré est comprise dans l'attestation d'affiliation, contrôle éventuel de l'authenticité du document tutoré en prouvant qu'il détient au moins une partie du matériel cryptographique tutoré .
Selon une autre caractéristique, le procédé de vérification comprend encore au moins l'une des étapes suivantes : si le matériel cryptographique tuteur comprend une clé publique tuteur et une clé privée tuteur, contrôle éventuel de l'authenticité du document électronique tuteur en prouvant qu'il détient la clé privée tuteur, au moyen d'un défi-réponse avec la clé publique tuteur, si ladite clé publique tuteur est comprise dans l'attestation d'affiliation, si le matériel cryptographique tutoré comprend une clé publique tutoré et une clé privée tutoré, contrôle éventuel de l'authenticité du document électronique tutoré en prouvant qu'il détient la clé privée tutoré, au moyen d'un défi-réponse avec la clé publique tutoré, si ladite clé publique tutoré est comprise dans l'attestation d' affiliation .
L'invention a encore pour objet un procédé d'émancipation, par un tuteur, d'un tutoré, comprenant les étapes suivantes : création d'une attestation d'émancipation comprenant : une autorisation tutoré comprenant les droits émancipés au tutoré par le tuteur, stockage de l'attestation d'émancipation, stockage, s' elle n'est pas déjà présente, de l'attestation d'affiliation produite par le procédé d'affiliation.
Selon une autre caractéristique, le procédé d'émancipation comprend encore une étape de production d'une garantie électronique d'intégrité et d'authenticité de l'attestation d'émancipation.
Selon une autre caractéristique, la garantie électronique est un sceau d'émancipation produit par signature électronique de l'attestation d'émancipation au moyen d'un matériel cryptographique tuteur, et le procédé comprend encore une étape de stockage du sceau d'émancipation.
Selon une autre caractéristique, l'attestation d'émancipation comprend encore un attribut tuteur et/ou un attribut tutoré.
Selon une autre caractéristique, le tuteur est associé à un matériel cryptographique tuteur, et l'attribut tuteur comprend au moins une partie du matériel cryptographique tuteur, et/ou le tutoré est associé à un matériel cryptographique tutoré, et l'attribut tutoré comprend au moins une partie du matériel cryptographique tutoré. Selon une autre caractéristique, le matériel cryptographique tuteur comprend une clé publique tuteur et une clé privée tuteur, et la partie du matériel cryptographique tuteur utilisée pour produire le sceau d'émancipation comprend la clé privée tuteur.
Selon une autre caractéristique, le matériel cryptographique tuteur comprend une clé publique tuteur et une clé privée tuteur, et la partie du matériel cryptographique tuteur comprise dans l'attribut tuteur comprend la clé publique tuteur, et/ou le matériel cryptographique tutoré comprend une clé publique tutoré et une clé privée tutoré, et la partie du matériel cryptographique tutoré comprise dans l'attribut tutoré comprend la clé publique tutoré.
Selon une autre caractéristique, l'étape de signature électronique est conditionnée à une fourniture d'un document tuteur et à une authentification du porteur du document tuteur, au moyen d'un code PIN associé au document tuteur, et/ou d'une identification biométrique, et/ou en prouvant que le porteur connaît un attribut tuteur compris dans l'attestation d'affiliation ou dans l'attestation d' émancipation .
Selon une autre caractéristique, la (les) étape (s) de stockage est (sont) réalisée (s) sur un document tuteur associé au tuteur, sur un document tutoré associé au tutoré, sur un support de stockage de masse, sur un support de stockage réseau, ou encore réparti sur plusieurs des supports précédents .
Selon une autre caractéristique, le document tuteur et le document tutoré sont des documents électroniques, produits par une autorité, le document électronique tuteur stocke le matériel cryptographique tuteur, et le document électronique tutoré stocke le matériel cryptographique tutoré.
L'invention a encore pour objet un procédé de vérification d'une émancipation, réalisée par le procédé d'émancipation, comprenant les étapes suivantes : lecture de l'attestation d'affiliation, contrôle éventuel de l'origine et de l'intégrité de l'attestation d'affiliation par contrôle de la garantie électronique associée, lecture de l'attestation d'émancipation, contrôle éventuel de l'origine et de l'intégrité de l'attestation d'émancipation par contrôle de la garantie électronique associée, exploitation de l'autorisation tutoré.
Selon une autre caractéristique, le contrôle de l'origine et de l'intégrité de l'attestation d'affiliation comprend encore les étapes suivantes : lecture du sceau d'affiliation, contrôle du sceau d'affiliation au moyen d'au moins une partie du matériel cryptographique autorité, et le contrôle de l'origine et de l'intégrité de l'attestation d'émancipation comprend encore les étapes suivantes : extraction d'au moins une partie du matériel cryptographique tuteur de l'attestation d'affiliation, lecture de l'attestation d'émancipation, lecture du sceau d'émancipation, contrôle du sceau d'émancipation au moyen d'au moins une partie du matériel cryptographique tuteur.
Selon une autre caractéristique, le matériel cryptographique autorité comprend une clé publique autorité et une clé privée autorité, la partie du matériel cryptographique autorité utilisée pour contrôler le sceau d'affiliation comprend la clé publique autorité, et le matériel cryptographique tuteur comprend une clé publique tuteur et une clé privée tuteur, la partie du matériel cryptographique tuteur utilisée pour contrôler le sceau d'émancipation comprend la clé publique tuteur.
Selon une autre caractéristique, le procédé de vérification comprend encore une étape de : si un attribut tutoré est compris dans l'attestation d'affiliation ou dans l'attestation d'émancipation, contrôle éventuel de l'authenticité du tutoré en prouvant qu'il connaît ledit attribut tutoré.
Selon une autre caractéristique, le procédé de vérification comprend encore une étape de : si une partie du matériel cryptographique tutoré est comprise dans l'attestation d'affiliation ou dans l'attestation d'émancipation, contrôle éventuel de l'authenticité du document tutoré en prouvant qu'il détient au moins une partie du matériel cryptographique tutoré .
Selon une autre caractéristique, le procédé de vérification comprend encore une étape de : si le matériel cryptographique tutoré comprend une clé publique tutoré et une clé privée tutoré et si ladite clé publique tutoré est comprise dans l'attestation d'affiliation ou dans l'attestation d'émancipation, contrôle éventuel de l'authenticité du document électronique tutoré en prouvant qu'il détient la clé privée tutoré, au moyen d'un défi- réponse avec ladite clé publique tutoré.
L'invention concerne encore un document électronique comprenant une attestation d'affiliation et/ou une garantie électronique, et/ou une attestation d'émancipation et/ou une garantie électronique.
Selon une autre caractéristique, le document électronique comprend un attribut tuteur, respectivement un attribut tutoré, afin de former un document électronique tuteur, respectivement un document électronique tutoré. D'autres caractéristiques, détails et avantages de l'invention ressortiront plus clairement de la description détaillée donnée ci-après à titre indicatif en relation avec des dessins sur lesquels :
- la figure 1 illustre une affiliation entre un document électronique tuteur et un document électronique tutoré,
- la figure 2 illustre une émancipation bénéficiant à un document électronique tutoré, réalisée par un document électronique tuteur. II convient de préciser la définition des termes utilisés dans la présente.
Le tutoré est une personne, dont les prérogatives sont limitées, en ce qu'elle ne peut pas réaliser seule certaines formalités, mais peut les réaliser sous le contrôle d'un tuteur. Le tutoré est, par exemple, une personne présentant une capacité juridique limitée. Il peut s'agir d'une personne mineure, d'une personne sous tutelle ou encore d'une personne sous curatelle. Le tutoré est, par exemple, un subordonné, dont les accès/autorisations/droits sur un système sont définis sous le contrôle d'un supérieur hiérarchique. Le terme tutoré s'entend dans la présente indifféremment pour tous ces termes.
Par extension le terme tutoré est utilisé dans la présente pour qualifier des éléments attachés à la personne tutorée. Il en est ainsi d'un document tutoré, d'un document électronique tutoré, d'une paire cryptographique tutoré, ou encore d'une clé publique/privée tutoré.
Le tuteur est une personne, ayant autorité sur le tutoré, afin de permettre au tutoré de réaliser, sous le contrôle du tuteur, des opérations que le tutoré ne pourrait pas réaliser seul. Le tuteur est, par exemple, une personne ayant capacité à représenter le tutoré, au sens juridique. Il peut s'agir d'un parent ou tuteur dans le cas d'un mineur, d'un tuteur dans le cas d'une personne sous tutelle ou encore d'un curateur dans le cas d'une personne sous curatelle. Le tuteur est, par exemple, un supérieur hiérarchique. Le terme tuteur s'entend dans la présente indifféremment pour tous ces termes.
Par extension le terme tuteur est utilisé dans la présente pour qualifier des éléments attachés à la personne tuteur. Il en est ainsi d'un document tuteur, d'un document électronique tuteur, d'une paire cryptographique tuteur, ou encore d'une clé publique/privée tuteur.
Un document est un support apte à enregistrer une information. Il peut s'agir d'une feuille, d'un carton, d'un livret, d'une carte plastique, d'un badge, une bande magnétique, apte à recevoir une inscription écrite, dessinée, imprimée, gravée, embossée, visible ou cachée, un code barre, un code QR, etc.... Un document est avantageusement émis par une autorité. Afin de garantir son origine, son authenticité, sa provenance et son intégrité, un document comprend avantageusement un dispositif d' authentification et/ou de sécurité : un tampon, une ampliation, un hologramme, ou tout moyen de signature émanant de l'autorité d'émission afin d'offrir une garantie d'origine et d'intégrité.
Un cas particulier de document est un document électronique. Un document électronique 11, 21 est un moyen de stockage d'information, telle une mémoire, sécurisé par un microcircuit ou puce. Sa forme peut être variable et comprend une carte à microcircuit, telle une carte bancaire ou une carte SIM, une clé USB, un téléphone portable, une carte mémoire, telle une carte SD, une étiquette RFID, etc. Un document électronique comprend ainsi une zone de stockage accessible uniquement au moyen d'un dialogue avec le microcircuit, ce qui permet d'appliquer tout type de contrôle d'accès aux données stockées. Un document électronique 11, 21 est ainsi apte à stocker du matériel cryptographique. Le microcircuit confère au document électronique une capacité de traitement, permettant de réaliser des calculs, des comparaisons et ainsi des tests de cohérence, d' authentification ou encore un cryptage ou une signature électronique .
Un tel document électronique 11, 21 peut être utilisé comme carte téléphonique, carte d'assuré social, carte bancaire, permis de conduire, document d'identité, tel une carte d'identité électronique, ou document de voyage, tel un passeport électronique. Un tel document électronique est le plus souvent attaché à une personne ou porteur, et lui permet de transporter des données personnelles de manière sécurisé, typiquement par du matériel cryptographique et/ou biométrique. Ces données et matériels peuvent permettre au porteur du document électronique de faire état de ses droits.
Ainsi un document d' identité permet à une personne de prouver son identité en indiquant de manière certaine son état civil. Une carte d'assuré social peut contenir le dossier médical d'une personne ainsi que l'état de ses droits à prise en charge. Une carte bancaire permet à une personne de réaliser des opérations, virement, retrait, etc. sur son ou ses comptes bancaires. Un document de voyage permet à une personne de prouver son identité et lui permet de voyager en lui permettant de réaliser une formalité de contrôle au passage d'une frontière.
Dans la présente description plusieurs intervenants 10, 20, 40 sont détenteurs d'un matériel cryptographique 12, 22, 42, comprenant par exemple une paire cryptographique 12, 22, 42. Cette paire cryptographique est personnelle et attachée à un intervenant (autorité, tuteur, tutoré,...) et est stockée de manière sécurisée, par exemple dans un document électronique attaché à l'intervenant. Cette paire cryptographique est, de manière connue, un matériel cryptographique asymétrique comprenant une clé publique PuKxx et une clé privée PrKxx associés, où xx est un code désignant l'intervenant : Au = autorité, Tu = tuteur, Te = tutoré. Une telle paire cryptographique 12, 22, 42 peut, par exemple, être de type RSA, bi-clefs sur courbes elliptiques, ECC ou équivalent.
Une telle paire cryptographique 12, 22, 42 permet plusieurs traitements. Une propriété de base est qu'une signature au moyen de la clé privée PrKxx peut être vérifiée au moyen de la clé publique PuKxx associée, sans pour autant dévoiler ni permettre de déduire la clé privée PrKxx. La clé publique PuKxx peut être diffusée aux destinataires, qui sont alors en mesure de vérifier, au moyen de la clé publique PuKxx, une signature réalisée avec la clé privée PrKxx, mais sans pour autant être capable de réaliser une signature.
Un document électronique permet avantageusement de stocker une clé privée PrKxx, et de réaliser une signature au moyen de cette clé privée, sans divulguer ou extérioriser ladite clé privée PrKxx, qui reste propre à son détenteur et sous son contrôle exclusif.
Ceci permet à un intervenant de s'authentifier, en prouvant qu'il est en possession d'une clé privée PrKxx qui lui est propre, sans divulguer cette clé privée PrKxx. Ceci est typiquement réalisé au moyen d'un échange appelé défi- réponse. Un contrôleur, en possession de la clé publique PuKxx d'une personne, défie un prétendant en lui soumettant une donnée test aléatoire. Le prétendant signe la donnée test au moyen de sa clé privée PrKxx et retourne la donnée signée au contrôleur. Le contrôleur vérifie la donnée signée retournée au moyen de la clé publique PuKxx. Si la signature reçue et la donnée test initiale concordent, en ce que la signature reçue peut être correctement vérifiée à partir de la donnée test au moyen de la clé publique associée, le prétendant possède bien la clé privée PrKxx et peut raisonnablement être réputé être la personne. Ceci permet d'authentifier une personne.
Il est encore possible d'utiliser une telle paire cryptographique 12, 22, 42 pour signer électroniquement une donnée en réalisant un sceau 16, 44, permettant d'assurer l'intégrité d'une donnée transmise. Dans ce cas, un émetteur transmet une donnée et accompagne cette donnée d'un sceau électronique 16, 44 réalisé en signant, au moyen de sa clé privée PrKxx au moins une partie ou condensât de la donnée. Le récepteur, qui dispose de la clé publique PuKxx de l'émetteur, vérifie le sceau au moyen de ladite clé publique PuKxx et compare le résultat avec la partie ou condensât de la donnée. Si ils sont identiques, le sceau a bien été réalisé au moyen de la clé privée PrK associée à la clé publique PuK, ce qui atteste que la donnée a bien pour origine l'émetteur et que de plus la donnée est intègre et n'a pas été modifiée depuis la signature.
Toutes les paires cryptographiques employées par l'invention sont préexistantes. Aussi un avantage important de l'invention est de ne pas nécessiter de nouveau matériel cryptographique .
Suite à ces considérations générales, il va maintenant être décrit deux procédés permettant de matérialiser et de gérer une relation de tutorat. A chacun de ces deux procédés est encore associé un procédé de vérification.
Le premier besoin concerne la définition de la relation de tutorat, liant un tuteur 10, et un tutoré 20, et des droits associés, afin de matérialiser ledit tutorat.
Pour cela, il est réalisé une affiliation entre un tuteur
10 et un tutoré 20, au moyen d'un procédé d'affiliation. Une telle affiliation est matérialisée par une attestation d'affiliation 51 qui comprend au moins une autorisation tuteur 13 comprenant la liste des droits alloués au tuteur 10 sur le tutoré. Une telle attestation d'affiliation 51 peut comprendre tout support ou moyen d'enregistrement durable. Il peut s'agir d'une lettre manuscrite ou imprimé, d'un microfilm, d'un enregistrement sonore listant lesdits droits. Une telle attestation d'affiliation 51 est, après sa création, enregistrée ou stockée afin de pouvoir être ultérieurement consultée pour être utilisée et permettre à un tuteur ou à tutoré de faire valoir au moins un de ses droits.
Selon un mode de réalisation avantageux, une attestation d'affiliation est avantageusement numérique afin de pouvoir être stockée et traitée informatiquement .
Afin de sécuriser une attestation d'affiliation 51, il est avantageusement produit une garantie d' intégrité et d'authenticité. Une telle garantie est avantageusement apposée ou associée à l'attestation d'affiliation 51 en ce qu'elle reprend au moins un élément de l'attestation d'affiliation 51 afin d'y être liée. Une telle garantie est avantageusement difficile à reproduire et résistance à toute modification afin de constituer une garantie sûre. De plus la garantie est avantageusement réalisée par l'autorité 40 qui émet l'attestation d'affiliation 51 afin d'authentifier l'origine de l'attestation d'affiliation 51 et son intégrité.
Une telle garantie peut prendre des formes diverses, de la plus simple à la plus complexe, en fonction de la sécurité souhaitée. Ainsi une garantie peut être un droit d'accès en écriture, détenu par l'autorité 40, sur le support ou une partie du support dans lequel est stockée l'attestation d'affiliation. Un partage de droit d'accès avec un organisme réalisant la vérification peut permettre de garantir l'authenticité et l'intégrité de l'attestation d'affiliation 51. Une garantie peut encore être tout dispositif de sécurité apte à être contrôlé par un organisme vérificateur. Une garantie électronique d'intégrité peut encore, par exemple, être une somme de contrôle. D'autres modes de réalisation d'une telle garantie et les modes de vérification associés sont possibles et uniquement limités par l'imagination de l'homme du métier.
Il est avantageusement possible d'utiliser ladite garantie afin de la vérifier et ainsi confirmer l'authenticité et l'intégrité de l'attestation d'affiliation 51.
Selon un mode de réalisation préférentiel, la garantie est électronique.
Selon un mode de réalisation préférentiel, la garantie électronique est un sceau d'affiliation 44 produit par signature électronique de l'attestation d'affiliation 51 au moyen d'un matériel cryptographique autorité 42 associé à une autorité 40. Cette autorité 40 peut être un tiers de confiance et selon un cas particulier, l'autorité 40 qui émet l'attestation d'affiliation 51.
Après production d'un tel sceau d'affiliation 44, par signature électronique, ce sceau d'affiliation 44 est avantageusement stocké. Il peut être stocké en tout endroit, ensemble ou séparément de l'attestation d'affiliation 51. Il peut, selon un mode de réalisation particulier, être incorporé dans l'attestation d'affiliation 51. La seule contrainte et que ledit sceau d'affiliation 44 puisse être relu lorsque nécessaire, par exemple pour réaliser une vérification de l'attestation d'affiliation 51.
Selon une caractéristique, l'attestation d'affiliation 51 comprend encore un attribut du tuteur et/ou un attribut du tutoré. Un attribut s'entend ici d'un élément, enregistrement, donnée, d'une possession, etc. relatif ou associé à la personne respective du tuteur et/ou au tutoré, et permettant d'établir un lien avec la personne. A titre d'exemple, il peut s'agir du nom de la personne, de son numéro de sécurité sociale, de sa photo d'identité, de sa couleur préférée, d'un code PIN, d'une donnée biométrique, d'un moyen cryptographique, etc.
Selon un mode de réalisation, le tuteur 10 est associé à un matériel cryptographique tuteur 12. Dans ce cas l'attribut tuteur peut être composé d' au moins une partie du matériel cryptographique tuteur 12. De même, le tutoré 20 peut être associé à un matériel cryptographique tutoré 22. Dans ce cas, l'attribut tutoré comprend au moins une partie du matériel cryptographique tutoré 22.
II a été vu précédemment que tant l'attestation d'affiliation 51, qu'un éventuel sceau d'affiliation 44, pouvaient être stockés. Ce stockage peut être réalisé sur tout support, tant qu'il permet de pouvoir être relu pour un usage ultérieur. Ainsi ce stockage peut être réalisé sur un document tuteur 11 associé au tuteur 10, sur un document tutoré 21 associé au tutoré 20, mais plus généralement sur tout support de stockage de masse, tel un disque dur local, une carte mémoire, une clé USB, une carte à microcircuit, un téléphone, etc. ou encore sur un tel support de stockage de masse accessible via un réseau de communication, et que l'on désigne support de stockage réseau. Chacun des éléments stockés peut l'être in extenso sur un seul de ces supports ou encore être divisé en plusieurs parties, chaque partie étant stockée sur un support de stockage, parmi les supports précédents .
Selon un mode de réalisation préférentiel, le tuteur 10 est associé à un document électronique tuteur 11 et le tutoré 20 est associé à un document électronique tutoré 21. Dans ce cas, tel qu'illustré à la figure 1, il est réalisé une affiliation, de manière électronique, entre tuteur 10 représenté par le document électronique tuteur 11 et le tutoré 20 représenté par le document électronique tutoré 21, au moyen d'un procédé d'affiliation.
Le matériel cryptographique tuteur comprend une paire cryptographique tuteur 12 comprenant une clé publique tuteur PuKTu et une clé privée tuteur PrKTu. Le matériel cryptographique tutoré comprend une paire cryptographique tutoré 22 comprenant une clé publique tutoré PuKTe et une clé privée tutoré PrKTe . La paire cryptographique tuteur 12, respectivement tutoré 22, est typiquement stockée sur le document électronique tuteur 11, respectivement tutoré 21.
Les documents électroniques tuteur 11 et tutoré 21 sont produits par une autorité 40. Cette autorité 40 dispose d'un matériel cryptographique autorité 42 comprenant une paire cryptographique autorité 42 comprenant une clé publique autorité PuKAu et une clé privée autorité PrKAu. Cette paire cryptographique autorité 42 est typiquement stockée dans un « super » document électronique 41 très sécurisé, encore nommé module matériel de sécurité MMS (ou hardware security module HSM en anglais) servant de coffre-fort cryptographique. Toute la sécurité du système selon l'invention repose sur la conservation du secret du matériel cryptographique autorité et particulièrement de la clé privée autorité PrkAu.
L'autorité 40 s'entend ici de l'organisme en charge de la délivrance des documents électronique 11, 21. Ainsi pour un document de voyage, il s'agit typiquement d'un gouvernement, ou dans la pratique d'un industriel certificateur de document (document signer ou DS en anglais) travaillant pour le compte et sous le contrôle du gouvernement et auquel le gouvernement sous-traite techniquement la fabrication des documents électroniques .
Comme dans le cas général précédemment décrit, le procédé d'affiliation comprend une première étape de création d'une attestation d'affiliation 51. Cette attestation d'affiliation, qui matérialise la relation de tutorat, comprend une autorisation tuteur 13. Il peut encore comprendre un attribut tuteur, par exemple sous la forme de la clé publique tuteur PuKTu . L'autorisation tuteur 13 est un fichier comprenant les droits du tuteur 10, sur le tutoré 20. Cette autorisation tuteur 13 définit le ou les tuteur (s), le ou les tutoré (s), et les droits du tuteur sur le tutoré : ce que le tuteur peut faire pour et/ou à la place du tutoré, ce que le tuteur 10 peut permettre au tutoré 20 avec ou sans la présence du tuteur 10, ce que le tuteur 10 peut éventuellement déléguer à un tiers, les conditions éventuelles d'exercice de ces droits et les limites éventuelles, tant dans l'espace que dans le temps, de ces droits .
La définition de ces droits est liée à l'application. Ainsi dans un système d' accès à une base de données sécurisée, les droits peuvent comprendre les zones de la base accessibles ou non au tutoré 20 via le cas échéant son document électronique, les modalités : lecture seulement, écriture, suppression, et les possibles modifications de ces zones et modalités que le tuteur 10 peut réaliser. Dans le cas d'un document de voyage d'un enfant mineur (tutoré), les droits du parent (tuteur) sont définis par la loi et peuvent le cas échéant être modifiés par décision de justice. Au cours d'une deuxième étape, la totalité, via au moins une partie ou condensât issu de chacun les constituants, du contenu de l'attestation d'affiliation 51 fait l'objet d'une signature électronique au moyen de la clé privé autorité PrKAu. Ceci produit un sceau d'affiliation 44, garantissant l'origine (l'autorité) et l'intégrité de l'attestation d'affiliation 51.
Au cours d'une troisième étape l'attestation d'affiliation 51 et le sceau d'affiliation 44 sont stockés, ensemble ou séparément, par exemple, dans le document électronique tuteur 11, dans le document électronique tutoré 21, ou dans les deux.
Selon un mode de réalisation il est encore possible de stocker l'attestation d'affiliation 51 et le sceau d'affiliation 44 en partie dans le document électronique tuteur 11 et en partie dans le document électronique tutoré 21. Dans ce cas la récupération des deux éléments, par exemple pour une vérification, nécessite le document électronique tuteur 11 et le document électronique tutoré 21. Ceci est applicable dans les cas où une formalité, nécessitant l'attestation d'affiliation 51 et le sceau d'affiliation 44, requiert la présence conjointe du document électronique tuteur 11 et du document électronique tutoré 21.
Selon un autre mode de réalisation, l'attestation d'affiliation 51 et/ou le sceau d'affiliation 44, peut encore être stocké, le cas échéant partiellement, dans au moins un autre support. Avantageusement si une lecture de l'un ou l'autre est nécessaire, il convient que ledit support puisse être présent ou au moins accessible à distance afin de permettre ladite lecture.
La figure 1 illustre un mode de réalisation du procédé d'affiliation. Une attestation d'affiliation 51 est créée comprenant une autorisation tuteur 13 contenant les droits du tuteur 10. Le document électronique tuteur 11 fournit (indiqué par une flèche mince) systématiquement (indiqué par un trait continu) la clé publique tuteur PuKTu. Le document électronique tutoré 21 fournit (indiqué par une flèche mince) optionnellement (indiqué par un trait pointillé) la clé publique tutoré PuKTe. Le coffre électronique autorité 41 signe (indiqué par une flèche épaisse) l'attestation d'affiliation 51 au moyen de la clé privée autorité PrKAu et produit un sceau d'affiliation 44. L'attestation d'affiliation signée 51 et le sceau d'affiliation 44 sont stockés (indiqué par une grande flèche blanche) , par exemple, dans le document électronique tutoré 21 et/ou dans le document électronique tuteur 11.
La clé publique tuteur PuKTu est utile, comme décrit plus loin, pour des opérations de vérification. A ce titre, la clé publique tuteur PuKTu est incluse dans l'attestation d'affiliation 51.
Pour une autre fonction, décrite plus loin, de vérification de l'authenticité du document électronique tutoré 21, respectivement du document électronique tuteur 11, il peut être utile de disposer de la clé publique tutoré PuKTe, respectivement de la clé publique tuteur PuKTu. Aussi, optionnellement , l'attestation d'affiliation 51 peut comprendre encore la clé publique tutoré PuKTe.
L'attestation d'affiliation 51 est l'attestation de plus haut niveau, dont la plupart des autres opérations vont dépendre. Elle est signée par l'autorité 40, ne peut être réalisée qu'auprès de l'autorité et nécessite la présence du ou des document (s) électronique ( s ) 11,21 ou support (s) sur lequel/lesquels l'attestation d'affiliation 51 est stockée.
Aussi selon un mode de réalisation avantageux, le procédé d'affiliation est réalisé en même temps que la production, lors de l'émission initiale, du document électronique 11,21 sur lequel l'attestation d'affiliation 51 est stockée. Ceci permet avantageusement de limiter le nombre d'aller-retours du document électronique 11,21 auprès de l'autorité 40.
Dans le cas d'un document de voyage ceci est peu contraignant. La plupart des affiliations parent/enfant sont définies initialement et de manière permanente. Il est toujours possible, lors d'une modification d'une affiliation, suite à la création d'une tutelle/curatelle ou suite à une décision de justice modificative (modification des conditions de garde), de retourner un document électronique 11,21 auprès de l'autorité 40 afin de mettre à jour l'attestation d'affiliation 51.
Il peut être noté que la majorité d'un mineur, par atteinte de l'âge légal, ne nécessite pas nécessairement de modification d'une attestation d'affiliation 51. Une condition d'âge peut typiquement être incluse dans les limites temporelles de l'autorisation tuteur 13, provoquant une caducité automatique, de tout ou partie de l'autorisation tuteur 13 contenue dans l'attestation d'affiliation 51, à la majorité du mineur.
Une fois créé, une affiliation peut être vérifiée, typiquement préalablement à la réalisation d'une formalité.
Un procédé de vérification dépend de la forme et du contenu de l'affiliation. Ainsi une affiliation ne comportant aucune garantie associée, ne peut que difficilement être vérifiée, sauf à réaliser un contrôle d'aspect.
Une affiliation comprenant une garantie, électronique ou non, peut être vérifiée. Le mode de vérification est dépendant de la forme de la garantie.
Un procédé de vérification d'une affiliation réalisée par le procédé d'affiliation précédemment décrit comprend les étapes suivantes. Une première étape consiste à lire l'attestation d'affiliation 51, depuis le support où il est stocké. Ensuite une vérification est réalisée en contrôlant la garantie associée.
Dans le cas où la garantie est un sceau d' affiliation 44, une autre étape consiste à lire le sceau d'affiliation 44 depuis le ou les supports sur le (s) quel (s) il a été stocké. Au cours d'une autre étape l'origine et l'intégrité de l'attestation d'affiliation 51 sont vérifiées au moyen du sceau d'affiliation 44. Cette vérification est réalisée au moyen du matériel cryptographique autorité 42.
Si cette vérification s'avère positive, l'attestation d'affiliation 51 est réputée authentique et intègre, et son contenu, inclus l'autorisation tuteur 13, peut être exploité en toute sécurité.
Selon un mode de réalisation, le matériel cryptographique autorité 42 comprend une clé publique autorité PuKAu et une clé privée autorité PrKAu, et le sceau d'affiliation 44 a été réalisé au moyen de la clé privé autorité PrKAu. Aussi, la clé publique autorité PuKAu, correspondant à la clé privée autorité PrKAu utilisée pour la signature de l'attestation d'affiliation 51 est nécessaire et permet de vérifier le sceau d'affiliation 44.
La vérification du sceau d'affiliation 44 au moyen de la clé publique autorité PuKAu, permet de s'assurer de l'origine de l'attestation d'affiliation 51, qu'elle a bien été créée sous le contrôle de l'autorité 40, et que son contenu est intègre, inchangé depuis son émission. Il peut ainsi être fait confiance au contenu de l'attestation d'affiliation 51 et notamment au contenu de l'autorisation tuteur 13, qui peut alors être exploitée pour exercer les droits du tuteur sur le tutoré .
La disponibilité de la clé publique autorité PuKAu auprès du vérificateur d'affiliation est supposée acquise et sa livraison n'entre pas dans le cadre de l'invention. La livraison est typiquement réalisée par un transfert cryptographique sécurisé garantissant son authenticité et son intégrité. Afin d'éviter les contraintes d'un tel transfert, selon un mode de réalisation alternatif, la clé publique autorité PuKAu peut être transmise par le document électronique tuteur 11 ou tutoré 21 lui-même. Dans ce cas la clé publique autorité PuKAu est préalablement signée au moyen d'une clé de plus haut niveau, elle-même préalablement partagée entre l'autorité 40 et le vérificateur.
Le procédé d'affiliation et le procédé de vérification d'affiliation, sous le contrôle de la paire cryptographique autorité 42, assurent à l'attestation d'affiliation 51 une légitimité de haut niveau, puisque garantie par l'autorité 40.
Dans le cas où l'on dispose, dans le contenu de l'attestation d'affiliation 51, d'un attribut tuteur, tel par exemple un matériel cryptographique tuteur 12, tel par exemple la clé publique tuteur PuKTu, dont l'intégrité a été vérifiée et que son origine est attestée par l'autorité 40, il est possible de contrôler l'authenticité du tuteur 10 et le cas échéant du document électronique tuteur 11.
En fonction du mode de réalisation, le contrôle peut changer de forme. Dans le cas où un attribut tuteur est disponible, l'authenticité du tuteur 10 peut être contrôlée en offrant au tuteur la possibilité, par exemple par un dialogue au moyen d'une interface homme machine, de prouver qu'il connaît l'attribut tuteur compris dans l'attestation d'affiliation 51.
Cette preuve peut se faire de différentes manières et cette connaissance doit être comprise de manière très étendue. Cette connaissance peut être par connaissance proprement dite ou par possession. Elle peut être directe ou indirecte. Elle peut encore être partielle ou complète.
Une connaissance directe s'entend d'une connaissance que le porteur détient directement. Ainsi un porteur connaît directement son nom ou sa date de naissance. Il est porteur naturel de son image faciale comparable à une photo d'identité ou encore d'une empreinte biométrique dont il peut donner ou redonner un échantillon ou une image. Une connaissance directe s'entend encore d'un mot de passe ou d'un code PIN. Une connaissance ou détention/possession indirecte s'entend au moyen d'un support visuel, magnétique, de stockage, qui peut alors être présenté lors du contrôle. II en est ainsi d'un code barre, d'une photo ou représentation graphique, d'un mot de passe, d'un matériel cryptographique .
Le contrôle est alors validé si le porteur qui prétend être le tuteur 10 est en mesure de répondre à la demande de preuve d'attribut tuteur qui lui est faite en présentant directement ou indirectement une réponse satisfaisante en termes d'attribut tuteur attendu.
Si l'attribut tuteur consiste en une partie du matériel cryptographique tuteur 12 comprise dans l'attestation d'affiliation 51, le contrôle l'authenticité du document tuteur 11 peut être fait en prouvant que le document tuteur 11 détient au moins une partie du matériel cryptographique tuteur 12. Si le matériel cryptographique tuteur 12 comprend une clé publique tuteur PuKTu et une clé privée tuteur PrKTu, le contrôle de l'authenticité du document électronique tuteur 11 est réalisé en prouvant qu'il détient la clé privée tuteur PrKTu. Ceci est typiquement réalisé par défi-réponse, comme décrit précédemment, avec la clé publique tuteur PuKTu, si ladite clé publique tuteur PuKTu est disponible, par exemple comprise, dans l'attestation d'affiliation 51.
Le tuteur 10, et avec lui son . document électronique tuteur 11, est ainsi placé en mesure de prouver qu'il détient la clé privée tuteur PrKTu correspondante à la clé publique tuteur PuKTu extraite de l'attestation d'affiliation 51 et ainsi de s'authentifier.
Ceci peut typiquement être réalisé lors d'une formalité de contrôle, si le tuteur 10, avec son document électronique tuteur 11, est présent et impliqué dans ladite formalité.
Dans le cas où l'on dispose, dans le contenu de l'attestation d'affiliation 51, d'un attribut tutoré, tel par exemple un matériel cryptographique tutoré 22, tel par exemple la clé publique tutoré PuKTe, dont l'intégrité a été vérifiée et que son oriqine est attestée par l'autorité 40, il est possible de contrôler l'authenticité du tutoré 20 et le cas échéant du document électronique tutoré 21.
En fonction de ce dont on dispose, le contrôle peut changer de forme. Dans le cas où un attribut tutoré est disponible, l'authenticité du tutoré 20 peut être contrôlée en offrant au tutoré la possibilité, par exemple par un dialogue au moyen d'une interface homme machine, de prouver qu'il connaît l'attribut tutoré compris dans l'attestation d'affiliation 51.
Comme pour le tuteur cette connaissance doit être comprise de manière très étendue.
Le contrôle est alors validé si le porteur qui prétend être le tutoré 20 est en mesure de répondre à la demande de preuve d'attribut tutoré qui lui est faite en présentant directement ou indirectement une réponse satisfaisante en termes d'attribut tutoré attendu.
Si l'attribut tutoré consiste en une partie du matériel cryptographique tutoré 22 comprise dans l'attestation d'affiliation 51, le contrôle l'authenticité du document tutoré 21 peut être fait en prouvant que le document tutoré 21 détient au moins une partie du matériel cryptographique tutoré 22.
Si le matériel cryptographique tutoré 22 comprend une clé publique tutoré PuKTe et une clé privée tutoré PrKTe, le contrôle de l'authenticité du document électronique tutoré 21 est réalisé en prouvant qu'il détient la clé privée tutoré PrKTe. Ceci est typiquement réalisé par défi-réponse, comme décrit précédemment, avec la clé publique tutoré PuKTe, si ladite clé publique tutoré PuKTe est disponible, par exemple comprise, dans l'attestation d'affiliation 51.
Le tutoré 20, et avec lui son document électronique tutoré 21, est ainsi placé en mesure de prouver qu'il détient la clé privée tutoré PrKTe correspondante à la clé publique tutoré PuKTe extraite de l'attestation d'affiliation 51 et ainsi de s'authentifier.
Ceci peut typiquement être réalisé lors d'une formalité de contrôle, si le tutoré 20, avec son document électronique tutoré 21, est présent et impliqué dans ladite formalité.
Un exemple illustratif avec un système de document de voyage met en scène un enfant mineur (tutoré) , autorisé à passer une frontière uniquement en compagnie d'un de ses parents (tuteur) . Dans ce cas le document électronique tutoré 21 et/ou le document électronique tuteur 11 stocke une attestation d'affiliation 51, confirmant que le tuteur est le parent du tutoré. Le contrôle à la frontière du document électronique 21 de l'enfant seul indiquerait qu'il ne peut pas passer la frontière. L'attestation d'affiliation 51 lue par le contrôleur auprès du document électronique 21 de l'enfant et/ou du document électronique 11 du parent, établit avec certitude une filiation entre le parent et l'enfant, et autorise alors l'enfant à passer la frontière, puisqu'il est accompagné d'un de ses parents. Ceci peut être conditionné à vérification, dans l'autorisation tuteur 13, que ledit parent est bien autorisé à permettre à l'enfant de passer de frontière . L'affiliation est la première brique, essentielle, de l'édifice. Elle peut être utilisée pour différentes opérations : émancipation et délégation. Une émancipation permet à un tuteur 10 d'émanciper un tutoré 20 en transférant directement au tutoré 20 avec, le cas échéant, par exemple son document électronique tutoré 21 comme support, au moins un droit, afin typiquement de permettre au tutoré 20 de réaliser une formalité, normalement réalisable uniquement en présence du tuteur 10, y compris en l'absence du tuteur. Dans ce cas, la présence effective du tuteur 10 est remplacée par une attestation d'émancipation 61 indiquant quels droits le tuteur 10 autorise au tutoré 20 et dans quelles limites de temps et d'espace.
Pour cela, un procédé d'émancipation comprend une étape de création d'une attestation d'émancipation 61. Une telle attestation d'émancipation 61 comprend une autorisation tutoré 23 comprenant les droits émancipés au tutoré 20 par le tuteur 10.
A l'instar de l'attestation d'affiliation 51 et selon des modalités similaires, l'attestation d'émancipation 61 est avantageusement stockée, afin de pouvoir être ultérieurement retrouvée pour être contrôlée et exploitée.
L'attestation d'émancipation 61, pour pouvoir être exploitée et/ou contrôlée, nécessite une attestation d'affiliation 51 afin de définir le lien entre tuteur 10 et tutoré 20. On suppose qu'une telle attestation d'affiliation 51 préexiste et est déjà stockée. A défaut, elle peut être créée à l'occasion de l'émancipation, et/ou être stockée.
Tout comme pour l'attestation d'affiliation 51, une garantie d'intégrité et d'authenticité peut être produite associée à l'attestation d'émancipation 61. Cette garantie peut être électronique.
Selon un mode de réalisation préférentiel, la garantie électronique est un sceau d'émancipation 16 produit par signature électronique de l'attestation d'émancipation 61 au moyen d'un matériel cryptographique tuteur 12 associé au tuteur 10. Après production d'un tel sceau d'émancipation 16, par signature électronique, ce sceau d'émancipation 16 est avantageusement stocké. Il peut être stocké en tout endroit, ensemble ou séparément de l'attestation d'émancipation 61. Il peut, selon un mode de réalisation particulier, être incorporé dans l'attestation d'émancipation 61. La seule contrainte et que ledit sceau d'émancipation 16 puisse être relu lorsque nécessaire, par exemple pour réaliser un procédé de vérification de l'attestation d'émancipation 61.
Selon une caractéristique, l'attestation d'émancipation
61 comprend encore un attribut du tuteur et/ou un attribut du tutoré. Un attribut s'entend ici d'un élément, enregistrement, donnée, d'une possession, etc. relatif ou associé à la personne respective du tuteur et/ou au tutoré, et permettant d'établir un lien avec la personne.
Selon un mode de réalisation, le tuteur 10 est associé à un matériel cryptographique tuteur 12. Dans ce cas l'attribut tuteur peut être composé d'au moins une partie du matériel cryptographique tuteur 12. De même, le tutoré 20 peut être associé à un matériel cryptographique tutoré 22. Dans ce cas, l'attribut tutoré comprend au moins une partie du matériel cryptographique tutoré 22.
Il a été vu précédemment que tant l'attestation d'émancipation 61, qu'un éventuel sceau d'émancipation 16, pouvaient être stockés. Ce stockage peut être réalisé sur tout support, tant qu'il permet de pouvoir être relu pour un usage ultérieur. Ainsi ce stockage peut être réalisé sur un document tuteur 11 associé au tuteur 10, sur un document tutoré 21 associé au tutoré 20, mais plus généralement sur tout support de stockage de masse ou encore sur un tel support de stockage de masse accessible via un réseau de communication, et que l'on désigne support de stockage réseau. Chacun des éléments stockés peut l'être in extenso sur un seul de ces supports ou encore être divisé en plusieurs parties, chaque partie étant stockée sur un support de stockage, parmi les supports précédents.
Selon un mode de réalisation préférentiel, le tuteur 10 est associé à un document électronique tuteur 11 et le tutoré 20 est associé à un document électronique tutoré 21. Dans ce cas, tel qu'illustré à la figure 2, une opération d'émancipation est réalisée et mise en oeuvre électroniquement, par un procédé d'émancipation. Comme dans le cas général précédemment décrit, le procédé d'émancipation comprend une première étape de création d'une attestation d'émancipation 61 qui comprend une autorisation tutoré 23. L'autorisation tutoré 23 est, à l'instar de l'autorisation tuteur 13, un fichier comprenant les droits émancipés au tutoré 20 par le tuteur 10. Il définit, ce que le tutoré 20 peut faire en l'absence du tuteur 10, de manière dérogatoire relativement à ce que le tutoré 20 ne pourrait faire qu'en présence du tuteur 10. L'autorisation tutoré 23 comprend encore les conditions éventuelles d' exercice de ces droits et les limites éventuelles, tant dans l'espace que dans le temps, de ces droits.
De manière logique les droits ainsi émancipés au tutoré 20 ne peuvent aller au-delà des droits dont dispose effectivement le tuteur 10. Aussi l'autorisation tutoré 23 est avantageusement un sous-ensemble de l'autorisation tuteur 13. Cette nécessaire relation peut être vérifiée au moment de la création de l'autorisation tutoré 23 au cours du procédé d'émancipation. Alternativement, cette relation peut être vérifiée à tout moment par un des procédés de vérification, par exemple préalablement à l'exercice d'un des droits.
Au cours d'une deuxième étape, au moins une partie ou condensât du contenu de l'attestation d'émancipation 61 fait l'objet d'une signature électronique au moyen de la clé privée tuteur PrKTu. Ceci produit un sceau d'émancipation 16, garantissant l'origine (le tuteur 10) et l'intégrité de l'attestation d'émancipation 61.
Au cours d'une troisième étape l'attestation d'émancipation 61 et le sceau d'émancipation 16 sont stockés, ensemble ou séparément, avantageusement dans le document électronique tutoré 21. Un stockage dans le document électronique tuteur 11 (ou dans un autre document électronique) serait aussi possible, mais s'avère en pratique peu opérant puisque la finalité d'une émancipation est de permettre au tutoré 20, le cas échéant muni de son document électronique tutoré 21, de réaliser seul une formalité, en l'absence du tuteur 10. Ici l'utilisation d'un support réseau pour réaliser le stockage est avantageuse, dans la mesure où ledit réseau est accessible lors de l'utilisation, vérification ou exploitation de l'attestation d'émancipation 61.
Afin de permettre une vérification de l'attestation d'émancipation 61 et du sceau d'émancipation 16, une copie de l'attestation d'affiliation 51 et du sceau d'affiliation 44 associé, produit par le procédé d'affiliation précédemment décrit, est nécessaire. Aussi, s'ils ne sont pas déjà présents sur le document électronique tutoré 21, l'attestation d'affiliation 51 et le sceau d'affiliation 44 sont avantageusement stockés dans le document électronique tutoré 21. Alternativement encore, tout support de stockage alternatif est ici possible dans la mesure où il est accessible lorsque de besoin. Le document électronique tutoré 21, en ce qu'il accompagne généralement le tutoré 20 est un support avantageusement disponible et présent.
L'émancipation peut être assimilée à une délégation de droit directement du tuteur 10 vers le tutoré 20.
La figure 2 illustre un mode de réalisation du procédé d'émancipation. Une attestation d'émancipation 61 est créée comprenant une autorisation tutoré 23 contenant les droits émancipés au tutoré 20. Le document électronique tutoré 21 fournit (indiqué par une flèche mince) optionnellement (indiqué par un trait pointillé) la clé publique tutoré PuKTe. Le document électronique tuteur 11 signe (indiqué par une flèche épaisse) l'attestation d'émancipation 61 au moyen de la clé privée tuteur PrKTu et produit un sceau d'émancipation 16. L'attestation d'émancipation 61 et le sceau d'émancipation 16 sont stockés (indiqué par une grande flèche blanche) dans le document électronique tutoré 21. L'attestation d'affiliation 51 et le sceau d'affiliation 44, réalisés au cours du procédé d'affiliation, sont encore stockés dans le document électronique tutoré 21.
Le tuteur 10, via son document électronique tuteur 11, agit au cours du procédé d'émancipation, comme une autorité. Cependant son niveau de sécurité et sa légitimité lui sont conférés par l'autorité 40. Aussi la présence de l'attestation d'affiliation 51, en plus de l'attestation d'émancipation 61 est requise. On est ainsi en présence d'un empilage d'attestations 51, 61 qui se complètent et confèrent une sécurité issue du plus haut niveau : l'autorité 40.
Au contraire de l'affiliation qui nécessite une signature par l'autorité 40 et ne peut donc être réalisée que dans les locaux et au moyen de l'infrastructure cryptographique 41 lourde de l'autorité 40, l'émancipation utilise une signature par le tuteur 10. La création d'une attestation d'émancipation 61, nécessite le document électronique tuteur 11 pour l'étape de signature au moyen de la clé privée tuteur PrKTu. Elle nécessite encore le document électronique tutoré 21 pour l'étape de stockage de l'attestation d' émancipation 61 et du sceau d'émancipation 16 et le cas échéant pour l'étape de copie/stockage de l'attestation d'affiliation 51 et du sceau d'affiliation 44.
Cependant ces documents électroniques 11, 21 sont portatifs et autonomes. Ainsi le document électronique tuteur 11 peut de manière autonome réaliser l'étape de signature. Il en résulte, de manière très avantageuse, que le procédé d'émancipation peut être réalisé au moyen d'une infrastructure très légère. Ainsi, par exemple, une personne équipée d'un lecteur de document électronique, selon le cas : lecteur de carte SD, lecteur USB, lecteur de carte à microcircuit, etc., disponible sur un ordinateur personnel ou équivalent et d'une application logicielle simple et standard adaptée, peut réaliser, par exemple depuis son domicile, le procédé d'émancipation pour peu qu'elle dispose du document électronique tuteur 11 et du document électronique tutoré 21. Il n'est ainsi besoin ni d'une connexion à un réseau sécurisé, ni de l'entremise d'un tiers de confiance, ni d'un organisme habilité par l'autorité 40.
Pour une autre fonction, il peut être utile de disposer de la clé publique tutoré PuKTe (et de la clé publique tuteur PuKTu) . Aussi, optionnellement , et particulièrement si elle n'est pas comprise dans l'attestation d'affiliation 51, l'attestation d'émancipation 61 peut comprendre encore la clé publique tutoré PuKTe .
En contrepartie de la simplicité des moyens de mise en œuvre du procédé d'émancipation, la signature par le tuteur 10 devient une étape importante du procédé d'émancipation et permet de transmettre des droits dévolus au tuteur 10 par l'autorité 40 elle-même. Aussi il convient de s'assurer que l'étape de signature est bien réalisée de préférence en présence, mais au moins avec l'accord, du tuteur 10 et pas uniquement en présence du document électronique tuteur 11, qui pourrait être accessible, par exemple au tutoré 20. Aussi selon une caractéristique optionnelle avantageuse, l'étape de signature électronique du procédé d'émancipation est conditionnée à une authentification du porteur du document électronique tuteur 11. Cette authentification a pour but de s'assurer de la présence, mais surtout du consentement du tuteur 10 à l'émancipation, dans son principe et dans son contenu. Cette authentification du porteur du document électronique tuteur 11 peut être réalisée par tout moyen. Ainsi, par exemple, la saisie d'un code secret, type code PIN associé au document électronique tuteur 11, peut être requise. Un contrôle d'identification biométrique peut encore alternativement ou complémentairement authentifier le tuteur.
Le recueil du consentement du tutoré 20, n'est a priori par requis pour une émancipation qui lui profite. De plus, selon les cas, le tutoré 20 n'est pas nécessairement en mesure de donner un tel consentement. Cependant, une étape de recueil d'un tel consentement peut aisément être incluse dans un procédé d'émancipation, par exemple au moyen d'une étape d' authentification du tutoré 20, par vérification d'un code PIN et/ou par un test biométrique.
Une fois créée, une émancipation peut être vérifiée, typiquement préalablement à la réalisation d'une formalité nécessitant un droit normalement non possédé par le tutoré 20 mais pouvant lui être émancipé. Avant tout usage d'un droit émancipé, il est préférable de vérifier l'émancipation. Un procédé de vérification d'une émancipation dépend de la forme et du contenu de l'émancipation.
Une émancipation comprenant une garantie, électronique ou non, peut être vérifiée. Le mode de vérification est dépendant de la forme de la garantie.
Un procédé de vérification d'une émancipation réalisée par le procédé d'émancipation précédemment décrit comprend les étapes suivantes. Une première étape consiste à lire l'attestation d'affiliation 51 depuis le support sur lequel elle a été stockée. Au cours d'une deuxième étape l'origine et l'intégrité de l'attestation d'affiliation 51 est vérifiée au moyen d'un contrôle de la garantie électronique associée. Une troisième étape consiste à lire l'attestation d'émancipation 61 depuis le support sur lequel elle a été stockée. Au cours d'une quatrième étape l'origine et l'intégrité de l'attestation d'émancipation 61 est vérifiée au moyen d'un contrôle de la garantie électronique associée.
Dans le cas où la garantie de l'affiliation est un sceau d'affiliation 44 une autre étape consiste à lire le sceau d'affiliation 44 depuis le ou les supports sur le (s) quel (s) il a été stocké. Comme précédemment dans le procédé d'affiliation, au cours d'une autre étape l'origine et l'intégrité de l'attestation d'affiliation 51 sont vérifiées au moyen du sceau d'affiliation 44. Cette vérification est réalisée au moyen du matériel cryptographique autorité 42.
Dans le cas où la garantie de l'émancipation est un sceau d'émancipation 16 une autre étape consiste à lire le sceau d'émancipation 16 depuis le ou les supports sur le (s) quel (s) il a été stocké. Au cours d'une autre étape l'origine et l'intégrité de l'attestation d'émancipation 61 sont vérifiées au moyen du sceau d'émancipation 16. Cette vérification est réalisée au moyen du matériel cryptographique tuteur 12.
Si ces deux vérifications s'avèrent positives, l'attestation d'émancipation 61 est réputée authentique et intègre, et son contenu, inclus l'autorisation tutoré 23, peut être exploité en toute sécurité.
Selon un mode de réalisation, le matériel cryptographique autorité 42 comprend une clé publique autorité PuKAu et une clé privée autorité PrKAu, et le sceau d'affiliation 44 a été réalisé au moyen de la clé privé autorité PrKAu. Aussi, la clé publique autorité PuKAu, correspondant à la clé privée autorité PrKAu utilisée pour la signature de l'attestation d'affiliation 51, est nécessaire et permet de vérifier le sceau d'affiliation 44. Ces deux premières étapes reprennent sensiblement les étapes du procédé de vérification de l'affiliation car la légitimité de l'émancipation est certifiée par l'attestation d'affiliation 51. Cette étape permet encore d'extraire la clé publique tuteur PuKTu de 'l'attestation d'affiliation 51 avec une assurance sur son origine et son intégrité.
Selon un mode de réalisation, le matériel cryptographique tuteur 12 comprend une clé publique tuteur PuKTu et une clé privée tuteur PrKTu, et le sceau d'émancipation 16 a été réalisé au moyen de la clé privée tuteur PrKTu. Aussi, l'origine et l'intégrité de l'attestation d'émancipation 61 est vérifiée au moyen du sceau d'émancipation 16. Pour cela la clé publique tuteur PuKTu, correspondant à la clé privée tuteur PrKTu utilisée pour la signature de l'attestation d'émancipation 61, est nécessaire et permet de vérifier le sceau d'émancipation 16.
La vérification du sceau d'émancipation 16 au moyen de la clé publique tuteur PuKTu, permet de s'assurer de l'origine de l'attestation d'émancipation 61, qui a bien été créé sous le contrôle du tuteur 10, et que son contenu est intègre, inchangé depuis son émission. Il peut ainsi être fait confiance au contenu de l'attestation d'émancipation 61 et notamment au contenu de l'autorisation tutoré 23, qui peut alors être exploitée pour appliquer les droits émancipés au tutoré 20.
La disponibilité de la clé publique tuteur PuKTu auprès du vérificateur d'émancipation est acquise, puisque cette clé public tuteur PuKTu est fournie par l'attestation d'affiliation 51, certifiée par l'autorité 40, et que cette clé a été extraite précédemment.
Le procédé d'émancipation et le procédé de vérification d'émancipation, sous le contrôle de la paire cryptographique tuteur 12, assurent à l'attestation d'émancipation 61 une légitimité de haut niveau, puisque garantie par le tuteur 10, la légitimité du tuteur 10 étant elle-même garantie, via l'affiliation, sous le contrôle de la paire cryptographique autorité 42, par l'autorité 40.
Comme précédemment, dans le cas où l'on dispose, dans le contenu de l'attestation d'affiliation 51, d'un attribut tuteur, tel par exemple un matériel cryptographique tuteur 12, tel par exemple la clé publique tuteur PuKTu, il est éventuellement possible de contrôler l'authenticité du tuteur 10 et ainsi, le cas échéant, du document électronique tuteur 11. Le terme « éventuellement » fait référence au cas où le tuteur 10 et /ou le document électronique tuteur 11 sont effectivement présents lors de la formalité. En effet l'émancipation peut avoir pour but que le tutoré 20 puisse réaliser seul une formalité.
En fonction du mode de réalisation, le contrôle peut changer de forme. Dans le cas où un attribut tuteur est disponible, l'authenticité du tuteur 10 peut être contrôlée en offrant au tuteur la possibilité, par exemple par un dialogue au moyen d'une interface homme machine, de prouver qu'il connaît l'attribut tuteur compris dans l'attestation d'affiliation 51.
Cette preuve peut se faire de différentes manières et cette connaissance doit être comprise de manière très étendue.
Le contrôle est alors validé si le porteur qui prétend être le tuteur 10 est en mesure de répondre à la demande de preuve d' attribut tuteur qui lui est faite en présentant directement ou indirectement une réponse satisfaisante en termes d'attribut tuteur attendu.
Si l'attribut tuteur consiste en une partie du matériel cryptographique tuteur 12, le contrôle l'authenticité du tuteur 10 et du document tuteur 11 peut être fait en prouvant que le document tuteur 11 détient au moins une partie du matériel cryptographique tuteur 12.
Si le matériel cryptographique tuteur 12 comprend une clé publique tuteur PuKTu et une clé privée tuteur PrKTu, le contrôle de l'authenticité du tuteur 10 et du document électronique tuteur 11 est réalisé en prouvant qu'il détient la clé privée tuteur PrKTu. Ceci est typiquement réalisé par défi-réponse, comme décrit précédemment, avec la clé publique tuteur PuKTu, si ladite clé publique tuteur PuKTu est disponible, par exemple comprise, dans l'attestation d'affiliation 51 ou dans l'attestation d'émancipation 61.
Le tuteur 10, et avec lui son document électronique tuteur 11, est ainsi placé en mesure de prouver qu'il détient la clé privée tuteur PrKTu correspondante à la clé publique tuteur PuKTu extraite de l'attestation d'affiliation 51 et ainsi de s'authentifier.
De manière analogue, selon le mode de réalisation, si un attribut tutoré, tel par exemple un matériel cryptographique tutoré 22, tel par exemple la clé publique tutoré PuKTe est disponible, en ce qu'il est, par exemple, compris dans l'attestation d'affiliation 51 et/ou dans l'attestation d'émancipation 61 et/ou sur tout support accessible au cours de la vérification, il est possible de procéder, de manière analogue, au contrôle de l'authenticité du tutoré 20 et ainsi, le cas échéant, du document électronique tutoré 21.
En fonction du mode de réalisation, le contrôle peut changer de forme. Dans le cas où un attribut tutoré est disponible, l'authenticité du tutoré 20 peut être contrôlée en offrant au tutoré la possibilité, par exemple par un dialogue au moyen d'une interface homme machine, de prouver qu'il connaît l'attribut tutoré.
Cette preuve peut se faire de différentes manières et cette connaissance doit être comprise de manière très étendue .
Le contrôle est alors validé si le porteur qui prétend être le tutoré 20 est en mesure de répondre à la demande de preuve d' attribut tutoré qui lui est faite en présentant directement ou indirectement une réponse satisfaisante en termes d'attribut tutoré attendu.
Si l'attribut tutoré consiste en une partie du matériel cryptographique tutoré 22, le contrôle de l'authenticité du tutoré 20 et du document tutoré 21 peut être fait en prouvant que le document tutoré 21 détient au moins une partie du matériel cryptographique tutoré 22.
Si le matériel cryptographique tutoré 22 comprend une clé publique tutoré PuKTe et une clé privée tutoré PrKTe, le contrôle de l'authenticité du tutoré 20 et du document électronique tutoré 21 est réalisé en prouvant qu'il détient la clé privée tutoré PrKTe. Ceci est typiquement réalisé par défi-réponse, comme décrit précédemment, avec la clé publique tutoré PuKTe, si ladite clé publique tutoré PuKTe est disponible, par exemple comprise, dans l'attestation d'affiliation 51 ou dans l'attestation d'émancipation 61.
Le tutoré 20, et avec lui son document électronique tutoré 21, est ainsi placé en mesure de prouver qu'il détient la clé privée tutoré PrKTe correspondante à la clé publique tutoré PuKTe extraite de l'attestation d'affiliation 51 ou de l'attestation d'émancipation 61 et ainsi de s'authentifier.
Un exemple illustratif avec un système de document de voyage met en scène un enfant mineur (tutoré) , qui reçoit, par émancipation une autorisation de sortie du territoire. Cette autorisation, permet à l'enfant de passer une frontière y compris en l'absence d'un de ses parents (tuteur) . Le document électronique tutoré 21 stocke une attestation d'affiliation 51 associée au parent ayant réalisé l'émancipation et une attestation d'émancipation 61 mentionnant dans l'autorisation tutoré 23 que l'enfant est autorisé à voyager seul. Le contrôle à la frontière du document électronique 21 de l'enfant seul indiquerait qu'il ne peut pas passer la frontière. L'autorisation tutoré 23 établit le droit de l'enfant à voyager seul. L'attestation d'émancipation 61 lue par le contrôleur auprès du document électronique 21 de l'enfant, permet de déterminer qu'un parent a réalisé une émancipation, et l'attestation d'affiliation 51 prouve que ce parent est lui-même autorisé, par l'autorité 40, à émanciper ce droit.
L'invention concerne encore un document électronique comprenant une attestation d'affiliation 51 et/ou un sceau d'affiliation 44 selon l'un quelconque des modes de réalisation précédents, et/ou une attestation d'émancipation 61 et/ou un sceau d'émancipation 16 selon l'un quelconque des modes de réalisation précédents.
Un tel document électronique peut encore comprendre un attribut tuteur, respectivement un attribut tutoré, tel que décrits précédemment, afin de former un document électronique tuteur, respectivement un document électronique tutoré.

Claims

REVENDICATIONS
1. Procédé d'affiliation, matérialisant une relation de tutorat, entre un tuteur (10) et un tutoré (20) caractérisé en ce qu'il comprend les étapes suivantes :
- création d'une attestation d'affiliation (51) comprenant :
- une autorisation tuteur (13) comprenant les droits alloués au tuteur (10) sur le tutoré (20), et
- stockage de l'attestation d'affiliation (51).
2. Procédé d'affiliation selon la revendication 1, comprenant encore l'étape suivante :
production d'une garantie électronique d'intégrité et d'authenticité de l'attestation d'affiliation (51).
3. Procédé d'affiliation selon la revendication 2, où la garantie électronique est un sceau d'affiliation (44) produit par signature électronique de l'attestation d'affiliation (51) au moyen d'un matériel cryptographique autorité (42) associé à une autorité (40), et où le procédé comprend encore l'étape suivante :
- stockage du sceau d'affiliation (44).
4. Procédé d'affiliation selon la revendication 3, où le matériel cryptographique autorité (42) comprend une clé publique autorité (PuKAu) et une clé privée autorité (PrKAu) , et où la partie du matériel cryptographique autorité (42) utilisée pour produire le sceau d'affiliation (44) comprend la clé privée autorité (PrKAu) .
5. Procédé d'affiliation selon l'une quelconque des revendications 1 à 4, où l'attestation d'affiliation (51) comprend encore un attribut tuteur et/ou un attribut tutoré.
6. Procédé d'affiliation selon l'une quelconque des revendications 1 à 5, où le tuteur (10) est associé à un matériel cryptographique tuteur (12), et l'attribut tuteur comprend au moins une partie du matériel cryptographique tuteur (12), et/ou le tutoré (20) est associé à un matériel cryptographique tutoré (22), et l'attribut tutoré comprend au moins une partie du matériel cryptographique tutoré (22) .
7. Procédé d'affiliation selon la revendication 6, où le matériel cryptographique tuteur (12) comprend une clé publique tuteur (PuKTu) et une clé privée tuteur (PrKTu) , et la partie du matériel cryptographique tuteur (12) comprise dans l'attribut tuteur comprend la clé publique tuteur (PuKTu) , et/ou le matériel cryptographique tutoré (22) comprend une clé publique tutoré (PuKTe) et une clé privée tutoré (PrKTe) , et la partie du matériel cryptographique tutoré (12) comprise dans l'attribut tutoré comprend la clé publique tutoré (PuKTe) .
8. Procédé d'affiliation selon l'une quelconque des revendications 1 à 7, où la (les) étape (s) de stockage est (sont) réalisée (s) :
- sur un document tuteur (11) associé au tuteur (10),
- sur un document tutoré (21) associé au tutoré (20),
- sur un support de stockage de masse,
- sur un support de stockage réseau,
ou encore réparti sur plusieurs des supports précédents.
9. Procédé d'affiliation selon la revendication 8, où le document tuteur (11) et le document tutoré (21) sont des documents électroniques, produits par l'autorité (40), où le document électronique tuteur (11) stocke le matériel cryptographique tuteur (12), et où le document électronique tutoré (21) stocke le matériel cryptographique tutoré (22).
10. Procédé de vérification d'une affiliation réalisée par le procédé d'affiliation selon l'une quelconque des revendications 2 à 9, caractérisé en ce qu'il comprend les étapes suivantes :
- lecture de l'attestation d' affiliation ( 51 ) ,
contrôle éventuel de l'origine et de l'intégrité de l'attestation d'affiliation (51) par contrôle de la garantie électronique,
- exploitation de l'autorisation tuteur (13).
11. Procédé de vérification selon la revendication 10, où le contrôle de l'origine et de l' intégrité de l'attestation d'affiliation (51) comprend encore les étapes suivantes :
- lecture du sceau d'affiliation (44), et
- contrôle du sceau d'affiliation (44) au moyen d'au moins une partie du matériel cryptographique autorité (42) .
12. Procédé de vérification selon la revendication 11, où le matériel cryptographique autorité (.42) comprend une clé publique autorité (PuKAu) et une clé privée autorité (PrKAu), et où la partie du matériel cryptographique autorité (42) utilisée pour contrôler le sceau d'affiliation (44) comprend la clé publique autorité (PuKAu) .
13. Procédé de vérification selon l'une quelconque des revendications 10 à 12, comprenant encore au moins l'une des étapes suivantes :
si un attribut tuteur est compris dans l'attestation d'affiliation (51), contrôle éventuel de l'authenticité du tuteur (10) en prouvant qu'il connaît l'attribut tuteur compris dans l'attestation d'affiliation (51),
si un attribut tutoré est compris dans l'attestation d'affiliation (51), contrôle éventuel de l'authenticité du tutoré (20) en prouvant qu'il connaît l'attribut tutoré.
14. Procédé de vérification selon l'une quelconque des revendications 10 à 13, comprenant encore au moins l'une des étapes suivantes :
- si une partie du matériel cryptographique tuteur (12) est comprise dans l'attestation d'affiliation (51), contrôle éventuel de l'authenticité du document tuteur (11) en prouvant qu'il détient au moins une partie du matériel cryptographique tuteur (12),
- si une partie du matériel cryptographique tutoré (22) est comprise dans l'attestation d'affiliation (51), contrôle éventuel de l'authenticité du document tutoré (21) en prouvant qu'il détient au moins une partie du matériel cryptographique tutoré (22).
15. Procédé de vérification selon l'une quelconque des revendications 10 à 14, comprenant encore au moins l'une des étapes suivantes :
- si le matériel cryptographique tuteur (12) comprend une clé publique tuteur (PuKTu) et une clé privée tuteur (PrKTu) , contrôle éventuel de l'authenticité du document électronique tuteur (11) en prouvant qu'il détient la clé privée tuteur (PrKTu), au moyen d'un défi-réponse avec la clé publique tuteur (PuKTu), si ladite clé publique tuteur (PuKTu) est comprise dans l'attestation d'affiliation (51),
- si le matériel cryptographique tutoré (22) comprend une clé publique tutoré (PuKTe) et une clé privée tutoré (PrKTe), contrôle éventuel de l'authenticité du document électronique tutoré (21) en prouvant qu'il détient la clé privée tutoré (PrKTe), au moyen d'un défi-réponse avec la clé publique tutoré (PuKTe), si ladite clé publique tutoré (PuKTe) est comprise dans l'attestation d'affiliation (51).
16. Procédé d'émancipation, par un tuteur (10), d'un tutoré (20) , caractérisé en ce qu'il comprend les étapes suivantes :
- création d'une attestation d'émancipation (61) comprenant :
- une autorisation tutoré (23) comprenant les droits émancipés au tutoré (20) par le tuteur (10),
- stockage de l'attestation d'émancipation (61),
- stockage, si elle n'est pas déjà présente, de l'attestation d'affiliation (51) produite par le procédé d'affiliation selon l'une quelconque des revendications 1 à 9.
17. Procédé d'émancipation selon la revendication 16, comprenant encore l'étape suivante :
production d'une garantie électronique d'intégrité et d'authenticité de l'attestation d'émancipation (61).
18. Procédé d'émancipation selon la revendication 17, où la garantie électronique est un sceau d'émancipation (16) produit par signature électronique de l'attestation d'émancipation (61) au moyen d'un matériel cryptographique tuteur (12), et où le procédé comprend encore l'étape suivante :
-.stockage du sceau d'émancipation (16).
19. Procédé d'émancipation selon l'une quelconque des revendications 16 à 18, où l'attestation d'émancipation (61) comprend encore un attribut tuteur et/ou un attribut tutoré.
20. Procédé d'émancipation selon l'une quelconque des revendications 16 à 19, où le tuteur (10) est associé à un matériel cryptographique tuteur (12), et l'attribut tuteur comprend au moins une partie du matériel cryptographique tuteur (12), et/ou le tutoré (20) est associé à un matériel cryptographique tutoré (22), et l'attribut tutoré comprend au moins une partie du matériel cryptographique tutoré (22) .
21. Procédé d'émancipation selon la revendication 20, où le matériel cryptographique tuteur (12) comprend une clé publique tuteur (PuKTu) et une clé privée tuteur (PrKTu) , et la partie du matériel cryptographique tuteur (12) utilisée pour produire le sceau d'émancipation (16) comprend la clé privée tuteur (PrKTu) .
22. Procédé d'émancipation selon l'une quelconque des revendications 20 ou 21, où le matériel cryptographique tuteur (12) comprend une clé publique tuteur (PuKTu) et une clé privée tuteur (PrKTu) , et la partie du matériel cryptographique tuteur (12) comprise dans l'attribut tuteur comprend la clé publique tuteur (PuKTu) , et/ou le matériel cryptographique tutoré (22) comprend une clé publique tutoré (PuKTe) et une clé privée tutoré (PrKTe), et la partie du matériel cryptographique tutoré (22) comprise dans l'attribut tutoré comprend la clé publique tutoré (PuKTe) .
23. Procédé d'émancipation selon l'une quelconque des revendications 18 à 22, où l'étape de signature électronique est conditionnée à une fourniture d'un document tuteur (11) et à une authentification du porteur du document tuteur (11), au moyen d'un code PIN associé au document tuteur (11), et/ou d'une identification biométrique, et/ou en prouvant que le porteur connaît un attribut tuteur compris dans l'attestation d'affiliation (51) ou dans l'attestation d'émancipation (61).
24. Procédé d'émancipation selon l'une quelconque des revendications 16 à 23, où la (les) étape (s) de stockage est (sont) réalisée (s) :
- sur un document tuteur (11) associé au tuteur (10),
- sur un document tutoré (21) associé au tutoré (20),
- sur un support de stockage de masse,
- sur un support de stockage réseau, ou encore réparti sur plusieurs des supports précédents.
25. Procédé d'émancipation selon la revendication 24, où le document tuteur (11) et le document tutoré (21) sont des documents électroniques, produits par une autorité (40), où le document électronique tuteur (11) stocke le matériel cryptographique tuteur (12), et où le document électronique tutoré (21) stocke le matériel cryptographique tutoré (22).
26. Procédé de vérification d'une émancipation réalisée par le procédé d'émancipation selon l'une quelconque des revendications 16 à 25, caractérisé en ce qu'il comprend les étapes suivantes :
- lecture de l'attestation d'affiliation (51),
contrôle éventuel de l'origine et de l'intégrité de l'attestation d'affiliation (51) par contrôle de la garantie électronique associée,
- lecture de l'attestation d'émancipation (61)
- contrôle éventuel de l'origine et de l'intégrité de l'attestation d'émancipation (61) par contrôle de la garantie électronique associée,
- exploitation de l'autorisation tutoré (23).
27 . Procédé de vérification selon la revendication 26 , où le contrôle de l'origine et de l'intégrité de l'attestation d'affiliation (51) comprend encore les étapes suivantes :
- lecture du sceau d'affiliation (44),
- contrôle du sceau d'affiliation (44) au moyen d'au moins une partie du matériel cryptographique autorité (42), et où le contrôle de l'origine et de l'intégrité de l'attestation d'émancipation (61) comprend encore les étapes suivantes : extraction d' au moins une partie du matériel cryptographique tuteur (12) de l'attestation d'affiliation (51) ,
- lecture de l'attestation d'émancipation (61)
- lecture du sceau d'émancipation (16),
- contrôle du sceau d'émancipation (16) au moyen d'au moins une partie du matériel cryptographique tuteur (12) .
28 . Procédé de vérification selon la revendication 27 , où le matériel cryptographique autorité (42) comprend une clé publique autorité (PuKAu) et une clé privée autorité (PrKAu) , et où la partie du matériel cryptographique autorité (42) utilisée pour contrôler le sceau d'affiliation (44) comprend la clé publique autorité (PuKAu) , et où le matériel cryptographique tuteur (12) comprend une clé publique tuteur (PuKTu) et une clé privée tuteur (PrKTu) , et où la partie du matériel cryptographique tuteur (12) utilisée pour contrôler le sceau d'émancipation (16) comprend la clé publique tuteur (PuKTu) .
29 . Procédé de vérification selon l'une quelconque des revendications 26 à 28 , comprenant encore l'étape suivante : si un attribut tutoré est compris dans l'attestation d'affiliation (51) ou dans l'attestation d'émancipation (61), contrôle éventuel de l'authenticité, du tutoré (20) en prouvant qu'il connaît ledit attribut tutoré.
30 . Procédé de vérification selon l'une quelconque des revendications 26 à 29 , comprenant encore l'étape suivante :
- si une partie du matériel cryptographique tutoré (22) est comprise dans l'attestation d'affiliation (51) ou dans l'attestation d'émancipation (61), contrôle éventuel de l'authenticité du document tutoré (21) en prouvant qu'il détient au moins une partie du matériel cryptographique tutoré (22 ) .
31. Procédé de vérification selon l'une quelconque des revendications 26 à 30, comprenant encore l'étape suivante :
- si le matériel cryptographique tutoré (22) comprend une clé publique tutoré (PuKTe) et une clé privée tutoré (PrKTe) et si ladite clé publique tutoré (PuKTe) est comprise dans l'attestation d'affiliation (51) ou dans l'attestation d'émancipation (61), contrôle éventuel de l'authenticité du document électronique tutoré (21) en prouvant qu'il détient la clé privée tutoré (PrKTe), au moyen d'un défi-réponse avec ladite clé publique tutoré (PuKTe) .
32. Document électronique comprenant une attestation d'affiliation 51 selon l'une quelconque des revendications 1 à 15, et/ou une garantie électronique selon l'une quelconque des revendications 2 à 15, et/ou une attestation d'émancipation 61 selon l'une quelconque des revendications 16 à 31 et/ou une garantie électronique selon l'une quelconque des revendications 17 à 31.
33. Document électronique selon la revendication 32, comprenant un attribut tuteur, respectivement un attribut tutoré, selon l'une quelconque des revendications 5 à 15 ou 19 à 31, afin de former un document électronique tuteur, respectivement un document électronique tutoré.
EP16736908.1A 2015-06-22 2016-06-21 Procédés d'affiliation, d'émancipation, et de vérification entre un tuteur et un tutoré. Withdrawn EP3311341A1 (fr)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR1555719A FR3037699A1 (fr) 2015-06-22 2015-06-22 Procedes d'affiliation, d'emancipation, et de verification entre un tuteur et un tutore.
PCT/FR2016/051511 WO2016207536A1 (fr) 2015-06-22 2016-06-21 Procédés d'affiliation, d'émancipation, et de vérification entre un tuteur et un tutoré.

Publications (1)

Publication Number Publication Date
EP3311341A1 true EP3311341A1 (fr) 2018-04-25

Family

ID=55361564

Family Applications (1)

Application Number Title Priority Date Filing Date
EP16736908.1A Withdrawn EP3311341A1 (fr) 2015-06-22 2016-06-21 Procédés d'affiliation, d'émancipation, et de vérification entre un tuteur et un tutoré.

Country Status (4)

Country Link
US (1) US20180294970A1 (fr)
EP (1) EP3311341A1 (fr)
FR (1) FR3037699A1 (fr)
WO (1) WO2016207536A1 (fr)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11741239B2 (en) * 2018-10-17 2023-08-29 Omnitracs, Llc Blockchain-based hours-of-service system

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8887297B2 (en) * 2007-07-13 2014-11-11 Microsoft Corporation Creating and validating cryptographically secured documents

Also Published As

Publication number Publication date
FR3037699A1 (fr) 2016-12-23
US20180294970A1 (en) 2018-10-11
WO2016207536A1 (fr) 2016-12-29

Similar Documents

Publication Publication Date Title
EP2071798B1 (fr) Procédé et serveur de coffres-forts électroniques avec mutualisation d'informations
CN113472521B (zh) 基于区块链的实名数字身份管理方法、签名设备和验证设备
US20180108024A1 (en) Open registry for provenance and tracking of goods in the supply chain
KR20210024992A (ko) 블록체인 내에서 코드와 이미지를 사용하는 시스템과 방법
US20180032759A1 (en) Open registry for human identification
EP1964077A1 (fr) Procede de certification et d'authentification ulterieure de documents originaux papier ou numeriques pour constitution de preuves
EP0619660A1 (fr) Procédé de signature d'un fichier informatique et dispositif pour la mise en oeuvre
US12432195B2 (en) Using globally-unique numbers for all secure unique transactions, authentications, verifications, and messaging identities
EP3701462A1 (fr) Méthode et système d'inscription sécurisé de clés cryptographiques sur un support physique pour clés cryptographiques, et support physique produit
US12494907B2 (en) Delivering random number keys securely for one-time pad symmetric key encryption
WO2018075403A1 (fr) Registre ouvert pour la provenance et le suivi de marchandises dans la chaîne d'approvisionnement
WO2010100064A1 (fr) Procédé d'établissement sécurisé d'un contrat multipartite virtuel matérialisable
WO2018067974A1 (fr) Registre ouvert pour identification humaine
EP3488390B1 (fr) Procédé de communication rfid sécurisée
WO2010007479A2 (fr) Appareil et procédé de génération d'un titre sécurisé à partir d'un titre officiel
EP3311341A1 (fr) Procédés d'affiliation, d'émancipation, et de vérification entre un tuteur et un tutoré.
EP2954449B1 (fr) Authentification de signature manuscrite numérisée
EP3311342A1 (fr) Procédé de délégation et de vérification de droits sur un tutoré entre un tuteur et un tiers.
EP4193283B1 (fr) Procédé pour générer un document numérique sécurisé stocké sur un terminal mobile et associé à une identité numérique
EP3032450B1 (fr) Procédé de contrôle d'une authenticité d'un terminal de paiement et terminal ainsi sécurisé
BE1015988A6 (fr) Carte plastique produites en 3 couches format carte de credit, individualise par deux pistes memoire non reproductible sur la partie optique digitale, integration d'une antenne et puce et d'un procede de paiement et d'authentification remplacant la certification sur internet, le serveur d'authentification et la methode de realisation.
FR3150016A3 (fr) Ensemble de données sécurisé et procédure d’émission et de lecture d’un tel ensemble
FR2996660A1 (fr) Support d'identification et procede de realisation d'un support d'identification et procede de verification d'authenticite
FR3150017A3 (fr) Ensemble de données sécurisé et procédure d’émission et de lecture d’un tel ensemble
WO1994010660A1 (fr) Procede et systeme d'inscription d'une information sur un support permettant de certifier ulterieurement l'originalite de cette information

Legal Events

Date Code Title Description
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE INTERNATIONAL PUBLICATION HAS BEEN MADE

PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: REQUEST FOR EXAMINATION WAS MADE

17P Request for examination filed

Effective date: 20180118

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

AX Request for extension of the european patent

Extension state: BA ME

DAV Request for validation of the european patent (deleted)
DAX Request for extension of the european patent (deleted)
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: EXAMINATION IS IN PROGRESS

17Q First examination report despatched

Effective date: 20200207

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN

18D Application deemed to be withdrawn

Effective date: 20200818