FR2786051A1 - PROCESS FOR UPDATING EQUIPMENT FOR THE PROCESSING OF HEALTH CARDS AND ELECTRONIC PAYMENT OF MEDICAL DOCUMENTS - Google Patents

PROCESS FOR UPDATING EQUIPMENT FOR THE PROCESSING OF HEALTH CARDS AND ELECTRONIC PAYMENT OF MEDICAL DOCUMENTS Download PDF

Info

Publication number
FR2786051A1
FR2786051A1 FR9814513A FR9814513A FR2786051A1 FR 2786051 A1 FR2786051 A1 FR 2786051A1 FR 9814513 A FR9814513 A FR 9814513A FR 9814513 A FR9814513 A FR 9814513A FR 2786051 A1 FR2786051 A1 FR 2786051A1
Authority
FR
France
Prior art keywords
health
software
equipment
payment
cards
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
FR9814513A
Other languages
French (fr)
Other versions
FR2786051B1 (en
Inventor
Gilbert Lestang
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hypercom France SA
Original Assignee
Hypercom France SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hypercom France SA filed Critical Hypercom France SA
Priority to FR9814513A priority Critical patent/FR2786051B1/en
Priority to AU12757/00A priority patent/AU1275700A/en
Priority to PCT/FR1999/002813 priority patent/WO2000030050A1/en
Publication of FR2786051A1 publication Critical patent/FR2786051A1/en
Application granted granted Critical
Publication of FR2786051B1 publication Critical patent/FR2786051B1/en
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/34—Network arrangements or protocols for supporting network services or applications involving the movement of software or configuration parameters 
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/355—Personalisation of cards for use
    • G06Q20/3552—Downloading or loading of personalisation data
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/30—Definitions, standards or architectural aspects of layered protocol stacks
    • H04L69/32—Architecture of open systems interconnection [OSI] 7-layer type protocol stacks, e.g. the interfaces between the data link level and the physical level
    • H04L69/322—Intralayer communication protocols among peer entities or protocol data unit [PDU] definitions
    • H04L69/329—Intralayer communication protocols among peer entities or protocol data unit [PDU] definitions in the application layer [OSI layer 7]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Physics & Mathematics (AREA)
  • Business, Economics & Management (AREA)
  • Computing Systems (AREA)
  • General Physics & Mathematics (AREA)
  • General Health & Medical Sciences (AREA)
  • General Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Computer Security & Cryptography (AREA)
  • Medical Informatics (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Computer Hardware Design (AREA)
  • Accounting & Taxation (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Storage Device Security (AREA)
  • Stored Programmes (AREA)

Abstract

The invention concerns a method for upgrading equipment (2, 2') and/or software (LP, LS) designed for processing health cards (3, 3') and payment for medical procedures (S, P). The method comprises a step which consists in organising the uploading (5, 5') of said software processing health cards (LS) or said software for payment (LP) by diffusion networks competent in microcomputers (RS) and electronic banking (RM) respectively. The method also comprises a step which consists in protecting the uploading of the software processing health cards (LS) or the software for payment (LP) using a first access key (6a, 6'a) handed over to the competent diffusion networks (RS, RM). Thus the software units (LS, LP) cannot be tampered with and/or cloned.

Description

Procédé de mise à niveau des équipements destinés au traitement des cartes santé et au paiement électronique des actes médicaux
La présente invention concerne le domaine des prestations de service dans le secteur de la santé.Method for upgrading equipment for processing health cards and electronic payment for medical procedures
The present invention relates to the field of service provision in the health sector.

L'automatisation du traitement des feuilles de soins et du paiement des actes médicaux ou des médicaments implique la mise en place d'une infrastructure complexe. Il convient donc de mettre à la disposition des patients et des praticiens de la santé des cartes électroniques du type carte à microcircuit (ci-après dénommées les cartes santé) et des terminaux appropriés permettant de lire et de traiter lesdites cartes santé. Or, les patients disposent déjà de cartes de paiement bancaire (des cartes électroniques à microcircuit) qu'ils utilisent usuellement pour régler leurs achats chez les commerçants en insérant leurs cartes bancaires dans les terminaux de paiement électronique (TPE) adaptés à cet effet. II est donc essentiel que les patients puissent également utiliser lesdites cartes bancaires chez les praticiens de la santé pour régler les actes médicaux et les médicaments dont ils ont besoin.The automation of the treatment of treatment sheets and the payment of medical acts or medicines implies the installation of a complex infrastructure. It is therefore advisable to make available to patients and health practitioners electronic cards of the microcircuit card type (hereinafter called health cards) and appropriate terminals making it possible to read and process said health cards. However, patients already have bank payment cards (electronic microcircuit cards) that they usually use to pay for their purchases from merchants by inserting their bank cards in electronic payment terminals (EPTs) suitable for this purpose. It is therefore essential that patients can also use these bank cards with health practitioners to pay for the medical procedures and the medicines they need.

Le problème à résoudre tient au fait que le réseau des cartes bancaires et des terminaux de paiement électronique associés ont été spécifiés, il y a maintenant plusieurs années, par les opérateurs bancaires et qu'ils peuvent évoluer en fonction de considérations spécifiques au monde bancaire. Les terminaux de paiement électroniques sont distribués, installés et maintenus par des réseaux de diffusion en général compétents dans le domaine de la monétique. De plus, les terminaux bancaires destinés aux commerçants ne comportent pas nécessairement, en version standard, les moyens techniques appropriés pour traiter les cartes santé.The problem to be solved is that the network of bank cards and associated electronic payment terminals were specified, several years ago, by banking operators and that they can evolve according to considerations specific to the banking world. Electronic payment terminals are distributed, installed and maintained by distribution networks generally competent in the field of electronic banking. In addition, the bank terminals intended for merchants do not necessarily include, in standard version, the appropriate technical means for processing health cards.

Les terminaux conçus pour traiter les cartes santé sont diffusés auprès des praticiens de la santé par des réseaux généralement compétents dans le domaine de la microinformatique. Ces terminaux ne comportent pas nécessairement, en version standard, les moyens techniques nécessaires pour traiter les cartes bancaires.The terminals designed to process health cards are distributed to health practitioners by networks generally competent in the field of microinformatics. These terminals do not necessarily include, in standard version, the technical means necessary to process bank cards.

Pour mettre à niveau les équipements et/ou les logiciels destinés au traitement des cartes santé et au paiement électronique des biens ou des services liés auxdites cartes santé, il est donc nécessaire de résoudre un problème technique redoutable. En effet, d'une part ces équipements et ces logiciels n'ont pas été conçus à l'origine pour traiter systématiquement les cartes bancaires et les cartes santé. D'autre part les acteurs industriels qui peuvent procéder aux opérations de mise à niveau appartiennent à des secteurs distincts : celui de la monétique d'un coté, celui de la micro-informatique d'un autre côté. Les risques de voir émerger des solutions techniquement divergentes sont donc non négligeables. Or, le système des cartes santé et le système traditionnel de la monétique par cartes bancaires ne peuvent se déployer que s'ils sont totalement compatibles.To upgrade the equipment and / or software intended for the processing of health cards and for the electronic payment of goods or services linked to said health cards, it is therefore necessary to resolve a formidable technical problem. On the one hand, this equipment and software was not originally designed to systematically process bank cards and health cards. On the other hand, the industrial players who can carry out the upgrading operations belong to distinct sectors: that of electronic payment on one side, that of microcomputing on the other. The risks of seeing technically divergent solutions emerge are therefore significant. However, the health card system and the traditional electronic payment system with bank cards can only be deployed if they are fully compatible.

Le procédé selon l'invention est un procédé de mise à niveau des équipements et/ou des logiciels destinés au traitement des cartes santé et au paiement électronique des biens ou des services liés auxdites cartes santé, notamment au paiement des actes médicaux ou des médicaments. Lesdits équipements sont diffusés aux professionnels de la santé par un ou plusieurs réseaux de diffusion compétents dans le domaine de la micro-informatique et de la monétique. Ces équipements sont diffusés sous la forme d'un lecteur de cartes santé électronique ultérieurement transformable, au moyen d'un logiciel de paiement téléchargeable, en un équipement mixte comportant également une fonction de paiement électronique par carte à microcircuit du type carte bancaire. Ils sont également diffusés sous la forme d'un terminal de paiement électronique, comprenant un lecteur de carte à microcircuit du type bancaire, ultérieurement transformable, au moyen d'un logiciel de traitement des cartes santé téléchargeable, en un équipement mixte comportant également une fonction de traitement des cartes santé.The method according to the invention is a method for upgrading the equipment and / or software intended for the processing of health cards and for the electronic payment of goods or services linked to said health cards, in particular for the payment of medical acts or drugs. Said equipment is distributed to health professionals by one or more distribution networks competent in the field of microcomputing and electronic banking. This equipment is distributed in the form of an electronic health card reader which can subsequently be transformed, by means of downloadable payment software, into mixed equipment also comprising an electronic payment function by microcircuit card of the bank card type. They are also distributed in the form of an electronic payment terminal, comprising a microcircuit card reader of the banking type, subsequently transformable, by means of downloadable health card processing software, into mixed equipment also comprising a function. for processing health cards.

Le procédé selon l'invention comprend l'étape d'organiser le téléchargement dudit logiciel de traitement des cartes santé ou dudit logiciel de paiement par le (s) réseau (x) de diffusion respectivement compétent (s) en micro-informatique ou en monétique. Ainsi, les professionnels de la santé bénéficieront des compétences nécessaires pour la mise à niveau de leurs équipements.The method according to the invention comprises the step of organizing the downloading of said health card processing software or of said payment software by the distribution network (s) respectively competent in micro-computing or electronic banking. . Thus, health professionals will benefit from the skills necessary to upgrade their equipment.

Le procédé selon l'invention comprend aussi l'étape de protéger le téléchargement du logiciel de traitement des cartes santé ou du logiciel de paiement au moyen d'une première clé d'accès remise au réseau de diffusion compétent. Ainsi, lesdits logiciels ne peuvent pas tre fraudés et/ou clones.The method according to the invention also includes the step of protecting the downloading of the health card processing software or the payment software by means of a first access key delivered to the competent broadcasting network. Thus, said software cannot be defrauded and / or cloned.

De préférence, le procédé selon l'invention comporte en outre l'étape de protéger l'accès à l'équipement reçu par le professionnel de la santé au moyen d'une deuxième clé d'accès remise au professionnel de la santé. Ainsi, ledit équipement ne peut pas tre utilisé par des tiers de manière frauduleuse.Preferably, the method according to the invention further comprises the step of protecting access to the equipment received by the healthcare professional by means of a second access key given to the healthcare professional. Thus, said equipment cannot be used by third parties fraudulently.

Avantageusement, la première clé d'accès et la deuxième clé d'accès forment une seule et unique clé.Advantageously, the first access key and the second access key form a single key.

De préférence, le procédé selon l'invention comporte en outre l'étape de tenir un répertoire des équipements installés chez les professionnels de la santé. Ainsi, les concepteurs des logiciels peuvent dégager leur responsabilité en assurant les mises à niveau au fur et à mesure que les organismes de gestion des cartes santé et/ou des cartes bancaires modifient les caractéristiques des applications gérées par lesdites cartes ou des cartes elles-mmes.Preferably, the method according to the invention further comprises the step of keeping a directory of the equipment installed in health professionals. Thus, the software designers can release their responsibility by ensuring the upgrades as the organizations managing health cards and / or bank cards modify the characteristics of the applications managed by said cards or by the cards themselves. .

Avantageusement, ladite première et/ou ladite deuxième clé d'accès est une carte à microcircuit comportant
-des identifiants spécifiques et/ou
-un code confidentiel spécifique et/ou
-des données matérialisant les droits relatifs au logiciel de traitement des cartes santé et/ou au logiciel de paiement devant tre ultérieurement téléchargés. Advantageously, said first and / or said second access key is a microcircuit card comprising
-specific identifiers and / or
-a specific confidential code and / or
-data materializing the rights relating to the health card processing software and / or the payment software which must be subsequently downloaded.

Ainsi, ledit équipement et/ou ledit logiciel de traitement des cartes santé et/ou ledit logiciel de paiement ne pourra tre utilisé que par le professionnel de la santé et aux seules fins définies par lesdites clés d'accès.Thus, said equipment and / or said software for processing health cards and / or said payment software can only be used by the healthcare professional and only for the purposes defined by said access keys.

L'invention concerne aussi un système pour la mise à niveau des équipements et/ou des logiciels destinés au traitement des cartes santé par les professionnels de la santé et au paiement électronique de biens ou de services liés audit traitement des cartes santé, notamment au paiement des actes médicaux ou des médicaments. Lesdits équipements sont diffusés par un ou plusieurs réseaux de diffusion compétents dans le domaine de la micro-informatique et de la monétique. Ils sont diffusés sous la forme d'un lecteur de cartes santé électronique ultérieurement transformable, au moyen d'un logiciel de paiement téléchargeable, en un équipement mixte comportant également une fonction paiement électronique par carte à microcircuit du type carte bancaire. Ils sont également diffusés sous la forme d'un terminal de paiement électronique comprenant un lecteur de carte à microcircuit du type bancaire ultérieurement transformable, au moyen d'un logiciel de traitement de cartes santé téléchargeable, en un équipement mixte comportant également une fonction de traitement des cartes santé.The invention also relates to a system for upgrading the equipment and / or software intended for the processing of health cards by health professionals and for the electronic payment of goods or services related to said processing of health cards, in particular for payment. medical procedures or medication. Said equipment is distributed by one or more distribution networks competent in the field of microcomputing and electronic payment. They are distributed in the form of an electronic health card reader which can subsequently be transformed, by means of downloadable payment software, into mixed equipment also comprising an electronic payment function by microcircuit card of the bank card type. They are also disseminated in the form of an electronic payment terminal comprising a microcircuit card reader of the banking type subsequently transformable, by means of downloadable health card processing software, into mixed equipment also comprising a processing function. health cards.

Le système selon l'invention comprend au moins un dispositif de téléchargement pour procéder au téléchargement du logiciel de traitement des cartes santé ou du logiciel de paiement par le (s) réseau (x) de diffusion respectivement compétent (s) en micro-informatique ou en monétique. Ainsi, les professionnels de la santé bénéficieront des compétences nécessaires pour la mise à niveau de leurs équipements.The system according to the invention comprises at least one download device for downloading the software for processing health cards or the payment software by the distribution network (s) respectively competent (s) in microcomputing or in electronic payment. Thus, health professionals will benefit from the skills necessary to upgrade their equipment.

Le système selon l'invention comprend également une clé d'accès remise au réseau de diffusion compétent. Ladite clé d'accès comporte des moyens de protection pour protéger le téléchargement du logiciel de traitement des cartes santé ou du logiciel de paiement. Ainsi, lesdits logiciels ne peuvent pas tre fraudés et/ou clones.The system according to the invention also comprises an access key given to the competent broadcasting network. Said access key includes protection means to protect the downloading of the health card processing software or the payment software. Thus, said software cannot be defrauded and / or cloned.

De préférence, ladite clé d'accès comporte des moyens de protection pour protéger l'accès audit équipement reçu par le professionnel de la santé. Ainsi, ledit équipement ne peut pas tre utilisé par des tiers de manière frauduleuse.Preferably, said access key includes protection means to protect access to said equipment received by the health professional. Thus, said equipment cannot be used by third parties fraudulently.

De préférence également, le système selon l'invention comprend en outre un répertoire des équipements installés chez les professionnels de la santé. Ainsi, les concepteurs des logiciels peuvent dégager leur responsabilité en assurant les mises à niveau au fur et à mesure que les organismes de gestion des cartes santé et/ou des cartes bancaires modifient les caractéristiques des applications gérées par lesdites cartes ou des cartes elles-mmes.Preferably also, the system according to the invention further comprises a directory of the equipment installed in health professionals. Thus, the software designers can release their responsibility by ensuring the upgrades as the organizations managing health cards and / or bank cards modify the characteristics of the applications managed by said cards or by the cards themselves. .

Avantageusement, ladite clé d'accès est une carte à microcircuit comportant
-des identifiants spécifiques et/ou
-un code confidentiel spécifique et/ou
-des données matérialisant les droits relatifs au logiciel de traitement de cartes santé et/ou des logiciels de paiement devant tre ultérieurement téléchargés. Advantageously, said access key is a microcircuit card comprising
-specific identifiers and / or
-a specific confidential code and / or
data embodying the rights relating to the health card processing software and / or the payment software which must be subsequently downloaded.

Ainsi, ledit équipement et/ou ledit logiciel de traitement des cartes santé et/ou ledit logiciel de paiement ne pourra tre utilisé que par le professionnel de la santé et aux seules fins définies par ladite clé d'accès.Thus, said equipment and / or said software for processing health cards and / or said payment software can only be used by the healthcare professional and only for the purposes defined by said access key.

L'invention concerne également un lecteur de cartes santé ou un terminal de paiement électronique destiné à la mise en oeuvre du procédé et/ou du système cidessus définis.The invention also relates to a health card reader or an electronic payment terminal intended for the implementation of the method and / or of the system defined above.

L'invention concerne également une clé d'accès, notamment carte à microcircuit, destinée à la mise en oeuvre du procédé et/ou du système et/ou du lecteur de carte santé ci-dessus définis.The invention also relates to an access key, in particular a microcircuit card, intended for the implementation of the method and / or of the system and / or of the health card reader defined above.

D'autres caractéristiques et avantages de l'invention apparaîtront à la lecture de la description de variantes de réalisation de l'invention, données à titre d'exemple indicatif et non limitatif, et de la figure 1 qui représente une vue schématique d'une variante du système selon l'invention
Les équipements 2,2'et/ou les logiciels LP, LS, destinés au traitement des cartes santé 3,3'et au paiement électronique des actes médicaux S, P ou des médicaments concernant un patient P, sont diffusés aux professionnels de la santé S par deux réseaux de diffusion RS, RM respectivement compétents dans le domaine de la micro-informatique et de la monétique. Le réseau compétent dans le domaine de la micro-informatique diffuse des lecteurs 2 de cartes santé électroniques 3. Ces lecteurs 2 sont ultérieurement transformables, au moyen d'un logiciel de paiement
LP téléchargeable, en un équipement mixte comportant également une fonction de paiement électronique par carte à microcircuit du type carte bancaire 4. Le réseau compétent dans le domaine de la monétique diffuse des terminaux de paiement électroniques 2', comprenant un lecteur 10'de cartes à microcircuit du type bancaire 4'. Ces terminaux de paiement électroniques 2'sont ultérieurement transformables, au moyen d'un logiciel de traitement des cartes santé LS téléchargeable, en un équipement mixte comportant également une fonction de traitement des cartes santé 3'. Other characteristics and advantages of the invention will appear on reading the description of alternative embodiments of the invention, given by way of non-limiting example, and of FIG. 1 which represents a schematic view of a variant of the system according to the invention
The equipment 2.2 ′ and / or the software LP, LS, intended for the processing of health cards 3.3 ′ and for the electronic payment of medical acts S, P or of medicines relating to a patient P, are distributed to health professionals S by two distribution networks RS, RM respectively competent in the field of microcomputing and electronic payment. The competent network in the field of microcomputing distributes readers 2 of electronic health cards 3. These readers 2 can subsequently be transformed, by means of payment software.
Downloadable LP, in mixed equipment also comprising an electronic payment function by microcircuit card of the bank card type 4. The competent network in the electronic payment system distributes electronic payment terminals 2 ′, comprising a 10 ′ card reader 4 'bank type microcircuit. These electronic payment terminals 2 ′ are subsequently transformable, by means of downloadable health card processing software LS, into mixed equipment also comprising a health card processing function 3 ′.

Des dispositifs de téléchargement 5,5'permettent le téléchargement du logiciel de traitement des cartes santé LS ou du logiciel de paiement LP. Les dispositifs de téléchargement sont connectés par des liaisons filaires 20,20', 21,21'ou par des liaisons hertziennes sans fil aux lecteurs de cartes santé 2 ou aux terminaux de paiement 2'. De préférence le téléchargement est effectué, pour le logiciel de traitement des cartes santé LS, par le réseau de diffusion compétent en microinformatique RS. De mme pour le logiciel de paiement LP, le téléchargement est effectué par le réseau de diffusion compétent en monétique RM. Ainsi, les professionnels de la santé S bénéficient des compétences RS, RM nécessaires pour la mise à niveau de leurs équipements 2,2'. Cependant, le téléchargement pourrait également tre opéré par l'un des réseaux ou par les concepteurs des logiciels ou aussi par un réseau indépendant (notamment par un réseau mis en oeuvre par un fabricant et/ou un fournisseur de terminaux de paiement 2 ou de lecteurs 2'), pour autant que ceux-ci acquièrent les compétences indispensables. Les dispositifs de téléchargement permettent de mettre à niveau les logiciels de traitement des cartes santé LS ou les logiciel de paiement LP au fur et à mesure que les organismes de gestion des cartes santé et/ou des cartes bancaires modifient les caractéristiques des applications gérées par lesdites cartes ou modifient les caractéristiques des cartes elles-mmes.5.5 'download devices allow downloading of LS health card processing software or LP payment software. The downloading devices are connected by wired links 20,20 ′, 21,21 ′ or by wireless radio links to the health card readers 2 or to the payment terminals 2 ′. Preferably, the download is carried out, for the software for processing LS health cards, by the distribution network competent in microinformatics RS. Similarly for the payment software LP, the download is carried out by the distribution network competent in RM electronic banking. Thus, health professionals S benefit from the RS, RM skills necessary for upgrading their equipment 2,2 '. However, the downloading could also be carried out by one of the networks or by the software designers or also by an independent network (in particular by a network implemented by a manufacturer and / or a supplier of payment terminals 2 or of readers 2 '), provided that they acquire the essential skills. Downloading devices make it possible to upgrade the software for processing LS health cards or the payment software LP as the organizations managing health cards and / or bank cards modify the characteristics of the applications managed by said cards. cards or modify the characteristics of the cards themselves.

Le téléchargement du logiciel de traitement des cartes santé LS ou du logiciel de paiement LP est protégé au moyen d'une première clé d'accès 6a, 6'a remise au réseau de diffusion compétent RS, RM ou tout autre réseau compétent RS, RM ainsi qu'il a été décrit ci-dessus. Dans le cas où le réseau compétent est associé à constructeur de terminaux de paiement 2 et/ou de lecteurs 2', les clés 6a ou 6'a sont traitées par les terminaux de paiement 2 ou les lecteurs 2'. Cette première clé d'accès 6a, 6'a contrôle, de manière connue en soi, l'émission des logiciels LS, LP. The download of the LS health card processing software or the LP payment software is protected by means of a first access key 6a, 6'a delivered to the competent broadcasting network RS, RM or any other competent network RS, RM as described above. In the case where the competent network is associated with the manufacturer of payment terminals 2 and / or of readers 2 ', the keys 6a or 6'a are processed by the payment terminals 2 or readers 2'. This first access key 6a, 6'a controls, in a manner known per se, the transmission of software LS, LP.

Ainsi, lesdits logiciels LS, LP ne peuvent pas tre fraudés et/ou clones. Ils ne peuvent pas davantage tre transmis à d'autres entités que les professionnels de la santé autorisés. De préférence également, l'accès à l'équipement 2,2'reçu par le professionnel de la santé S est protégé au moyen d'une deuxième clé d'accès 6b remise au professionnel de la santé. Ainsi, les équipements 2,2'ne peuvent pas tre utilisés par des tiers de manière frauduleuse. Les premières clés d'accès 6a, 6'a et/ou les deuxièmes clés d'accès 6b peuvent tre réalisées au moyen d'une carte à microcircuit comportant
-des identifiants spécifiques et/ou
-un code confidentiel spécifique et/ou
-des données matérialisant les droits relatifs au logiciel de traitement des cartes santé et/ou au logiciel de paiement devant tre ultérieurement téléchargés. Thus, said LS, LP software cannot be defrauded and / or cloned. They can no more be transmitted to other entities than authorized health professionals. Preferably also, access to the equipment 2,2're received by the healthcare professional S is protected by means of a second access key 6b given to the healthcare professional. Thus, the equipment 2,2 ′ cannot be used by third parties fraudulently. The first access keys 6a, 6'a and / or the second access keys 6b can be produced by means of a microcircuit card comprising
-specific identifiers and / or
-a specific confidential code and / or
-data materializing the rights relating to the health card processing software and / or the payment software which must be subsequently downloaded.

Ainsi, les équipements 2,2'et/ou les logiciels de traitement des cartes santé LS et/ou les logiciels de paiement LP ne peuvent tre utilisés que par les professionnels de la santé S et aux seules fins définies par lesdites clés d'accès 6a, 6'a, 6b.Thus, the equipment 2.2 ′ and / or the software for processing LS health cards and / or the payment software LP can only be used by health professionals S and only for the purposes defined by said access keys. 6a, 6'a, 6b.

Des moyens de calcul informatique 7,7', associés aux dispositifs de téléchargement 5,5', permettent de tenir et de gérer les répertoires des mises à jour des équipements 2,2'installés chez les professionnels de la santé S. Ainsi, les concepteurs des logiciels LS ou LP peuvent dégager leur responsabilité en assurant les mises à niveau au fur et à mesure que les organismes de gestion des cartes santé et/ou des cartes bancaires modifient les caractéristiques des applications gérées par lesdites cartes ou des cartes elles-mmes. Computer computing means 7.7 ′, associated with downloading devices 5.5 ′, make it possible to maintain and manage the directories of updates to the equipment 2.2 ′ installed in health professionals S. Thus, the LS or LP software designers can release their responsibility by ensuring the upgrades as the organizations managing health cards and / or bank cards modify the characteristics of the applications managed by said cards or cards themselves .

Claims (11)

-de protéger le téléchargement du logiciel de traitement des cartes santé (LS) ou du logiciel de paiement (LP) au moyen d'une première clé d'accès (6a, 6'a) remise au réseau de diffusion compétent (RS, RM), de telle sorte que lesdits logiciels (LS, LP) ne peuvent pas tre fraudés et/ou clonés. -to protect the download of the health card processing software (LS) or the payment software (LP) by means of a first access key (6a, 6'a) given to the competent broadcasting network (RS, RM ), so that said software (LS, LP) cannot be defrauded and / or cloned. -d'organiser le téléchargement (5,5') dudit logiciel de traitement des cartes santé (LS) ou dudit logiciel de paiement (LP) par le (s) réseau (x) de diffusion respectivement compétent (s) en micro-informatique (RS) ou en monétique (RM), de telle sorte que les professionnels de la santé (S) bénéficieront des compétences (RS, RM) nécessaires pour la mise à niveau de leurs équipements (2,2'), -to organize the download (5.5 ') of said health card processing software (LS) or of said payment software (LP) by the distribution network (s) respectively competent in micro-computing (RS) or in electronic banking (RM), so that health professionals (S) will benefit from the skills (RS, RM) necessary for upgrading their equipment (2.2 '), -d'un terminal de paiement électronique (2'), comprenant un lecteur (10') de carte à microcircuit du type bancaire (4'), ultérieurement transformable, au moyen d'un logiciel de traitement des cartes santé (LS) téléchargeable, en un équipement mixte comportant également une fonction de traitement des cartes santé (3'), ledit procédé comprenant les étapes : -an electronic payment terminal (2 '), comprising a reader (10') of a microcircuit card of the banking type (4 '), subsequently transformable, by means of downloadable health card processing software (LS) , in mixed equipment also comprising a function for processing health cards (3 ′), said method comprising the steps: -d'un lecteur (2) de cartes santé électronique (3) ultérieurement transformable, au moyen d'un logiciel de paiement (LP) téléchargeable, en un équipement mixte comportant également une fonction de paiement électronique par carte à microcircuit du type carte bancaire (4), et sous la forme -a reader (2) of electronic health cards (3) subsequently transformable, by means of downloadable payment software (LP), into mixed equipment also comprising an electronic payment function by microcircuit card of the bank card type (4), and in the form Revendications 1. Procède de mise à niveau des équipements (2,2') et/ou des logiciels (LP, LS) destinés au traitement des cartes santé (3,3') et au paiement électronique des biens ou des services liés auxdites cartes santé, notamment au paiement des actes médicaux (S, P) ou des médicaments, lesdits équipements étant diffusés aux professionnels de la santé (S) par un ou plusieurs réseaux de diffusion (RS, RM) compétents dans le domaine de la microinformatique et de la monétique sous la forme : Claims 1. Upgrade equipment (2,2 ') and / or software (LP, LS) intended for processing health cards (3,3') and for electronic payment of goods or services linked to said cards health, in particular the payment of medical acts (S, P) or drugs, said equipment being disseminated to health professionals (S) by one or more dissemination networks (RS, RM) competent in the field of microinformatics and electronic banking in the form: 2. Procédé selon la revendication 1 tel qu'il comporte en outre l'étape2. Method according to claim 1 as it further comprises the step -de protéger l'accès à l'équipement (2,2') reçu par le professionnel de la santé (S) au moyen d'une deuxième clé d'accès (6b) remise au professionnel de la santé, de telle sorte que ledit équipement (2,2') ne peut pas tre utilisé par des tiers de manière frauduleuse. -to protect access to the equipment (2,2 ') received by the health professional (S) by means of a second access key (6b) given to the health professional, so that said equipment (2,2 ′) cannot be used by third parties fraudulently. 3. Procédé selon la revendication 2 tel que la première clé d'accès (6a, 6'a) et la deuxième clé d'accès (6b) forment une seule et unique clé.3. Method according to claim 2 such that the first access key (6a, 6'a) and the second access key (6b) form a single key. 4. Procédé selon l'une quelconque des revendications 1,2 ou 3 tel qu'il comporte en outre l'étape4. Method according to any one of claims 1,2 or 3 as it further comprises the step -de mettre en oeuvre des moyens de calcul informatique (7,7'), notamment associés au dispositif de téléchargement (5,5'), permettant de tenir et de gérer des répertoires des équipements (2,2') installés chez les professionnels de la santé (S), de telle sorte que les concepteurs des logiciels puissent dégager leur responsabilité en assurant les mises à niveau au fur et à mesure que les organismes de gestion des cartes santé et/ou des cartes bancaires modifient les caractéristiques des applications gérées par lesdites cartes ou des cartes elles-mmes. -to implement computer computing means (7.7 '), in particular associated with the download device (5.5'), making it possible to maintain and manage directories of the equipment (2.2 ') installed in professionals health (S), so that software developers can release their responsibility by ensuring upgrades as the health card and / or bank card management bodies modify the characteristics of the applications managed by said cards or by the cards themselves. 5. Procédé selon l'une quelconque des revendications 1 à 4 tel que ladite première (6a, 6'a) et/ou ladite deuxième (6b) clé d'accès est une carte à microcircuit comportant5. Method according to any one of claims 1 to 4 such that said first (6a, 6'a) and / or said second (6b) access key is a microcircuit card comprising -des identifiants spécifiques et/ou  -specific identifiers and / or -un code confidentiel spécifique et/ou  -a specific confidential code and / or -des données matérialisant les droits relatifs au logiciel de traitement des cartes santé et/ou au logiciel de paiement devant tre ultérieurement téléchargés, de telle sorte que ledit équipement (2,2') et/ou ledit logiciel de traitement des cartes santé (LS) et/ou ledit logiciel de paiement (LP) ne pourra tre utilisé que par le professionnel de la santé (S) et aux seules fins définies par lesdites clés d'accès (6a, 6'a, 6b). -data materializing the rights relating to the health card processing software and / or the payment software to be subsequently downloaded, so that said equipment (2,2 ′) and / or said health card processing software (LS) ) and / or said payment software (LP) may only be used by the healthcare professional (S) and only for the purposes defined by said access keys (6a, 6'a, 6b). 6. Système pour la mise à niveau des équipements (2,2') et/ou des logiciels (LS,6. System for upgrading equipment (2.2 ') and / or software (LS, LP) destinés au traitement des cartes santé (3,3') par les professionnels de la santé (S) et au paiement électronique de biens ou de services liés audit traitement des cartes santé, notamment au paiement des actes médicaux (S, P) ou des médicaments, lesdits équipements étant diffusés par un ou plusieurs réseaux (RS, RM) de diffusion compétents dans le domaine de la micro-informatique (RS) et de la monétique (RM) sous la forme :LP) intended for the processing of health cards (3.3 ') by health professionals (S) and for the electronic payment of goods or services linked to the processing of health cards, in particular for the payment of medical acts (S, P) or drugs, said equipment being disseminated by one or more competent networks (RS, RM) in the field of microcomputing (RS) and electronic banking (RM) in the form: -d'un lecteur (2) de cartes santé électronique (3) ultérieurement transformable, au moyen d'un logiciel de paiement (LP) téléchargeable, en un équipement mixte comportant également une fonction paiement électronique par carte à microcircuit du type carte bancaire (4), et sous la forme -a reader (2) of electronic health cards (3) subsequently transformable, by means of downloadable payment software (LP), into mixed equipment also comprising an electronic payment function by microcircuit card of the bank card type ( 4), and in the form -d'un terminal de paiement électronique (2') comprenant un lecteur de carte à microcircuit du type bancaire (4'), ultérieurement transformable, au moyen d'un logiciel de traitement de cartes santé (LS) téléchargeable, en un équipement mixte comportant également une fonction de traitement des cartes santé (3'), ledit système comprenant : -an electronic payment terminal (2 ') comprising a microcircuit card reader of the banking type (4'), subsequently transformable, by means of downloadable health card processing software (LS), into mixed equipment also comprising a function for processing health cards (3 ′), said system comprising: -au moins un dispositif de téléchargement (5,5') pour procéder au téléchargement du logiciel de traitement des cartes santé (LS) ou du logiciel de paiement (LP) par le (s) réseau (x) de diffusion (RS, RM) respectivement compétent (s) en micro-informatique (RS) ou en monétique (RM), de telle sorte que les professionnels de la santé (S) bénéficieront pour la mise à niveau de leurs équipements (2,2') des compétences nécessaires, -at least one download device (5.5 ') for downloading the health card processing software (LS) or the payment software (LP) via the broadcasting network (s) (RS, RM ) respectively competent (s) in micro-informatics (RS) or electronic banking (RM), so that health professionals (S) will benefit for the upgrade of their equipment (2,2 ') of the necessary skills , -une clé d'accès (6a, 6'a) remise au réseau de diffusion compétent (RS, RM), ladite clé d'accès comportant des moyens de protection pour protéger le téléchargement du logiciel de traitement des cartes santé (LS) ou du logiciel de paiement (LP), de telle sorte que lesdits logiciels (LS, LP) ne peuvent pas tre fraudés et/ou clones. an access key (6a, 6'a) given to the competent broadcasting network (RS, RM), said access key comprising protection means to protect the downloading of the health card processing software (LS) or payment software (LP), so that said software (LS, LP) cannot be defrauded and / or cloned. 7. Système selon la revendication 6 tel que :7. System according to claim 6 such as: -ladite clé d'accès (6a, 6'a) comporte des moyens de protection pour protéger l'accès audit équipement (2,2') reçu par le professionnel de la santé, de telle sorte que ledit équipement (2,2') ne peut pas tre utilisé par des tiers de manière frauduleuse. -said access key (6a, 6'a) includes protection means to protect access to said equipment (2,2 ') received by the health professional, so that said equipment (2,2' ) cannot be used by third parties fraudulently. 8. Système selon l'une quelconque des revendications 6 ou 7 tel qu'il comprend en outre8. System according to any one of claims 6 or 7 as it further comprises -un répertoire (7,7') des équipements (2,2') installés chez les professionnels de la santé, de telle sorte que les concepteurs des logiciels puissent dégager leur responsabilité en assurant les mises à niveau au fur et à mesure que les organismes de gestion des cartes santé et/ou des cartes bancaires modifient les caractéristiques des applications gérées par lesdites cartes ou des cartes elles-mmes -a directory (7.7 ') of equipment (2.2') installed with health professionals, so that software designers can release their responsibility by ensuring upgrades as and when health card and / or bank card management bodies modify the characteristics of the applications managed by said cards or by the cards themselves 9. Système selon l'une quelconque des revendications 6 à 8 tel que ladite clé d'accès (6a, 6'a) est une carte à microcircuit comportant des moyens permettant de fournir :9. System according to any one of claims 6 to 8 such that said access key (6a, 6'a) is a microcircuit card comprising means making it possible to supply: -des identifiants spécifiques et/ou  -specific identifiers and / or -un code confidentiel spécifique et/ou -a specific confidential code and / or -des données matérialisant les droits relatifs au logiciel de traitement de cartes santé et/ou des logiciels de paiement devant tre ultérieurement téléchargés, de telle sorte que ledit équipement et/ou ledit logiciel de traitement des cartes santé et/ou ledit logiciel de paiement ne pourra tre utilisé que par le professionnel de la santé et aux seules fins définies par ladite clé d'accès. -data materializing the rights relating to the health card processing software and / or payment software to be subsequently downloaded, so that said equipment and / or said health card processing software and / or said payment software does not may only be used by the healthcare professional and only for the purposes defined by said access key. 10. Lecteur de cartes santé (2) ou terminal de paiement électronique (2') destiné à la mise en oeuvre du procédé et/ou du système faisant l'objet des revendications 1 à 9. 10. Health card reader (2) or electronic payment terminal (2 ') intended for the implementation of the method and / or of the system which is the subject of claims 1 to 9. 11. Clé d'accès (6a, 6'a, 6b), notamment carte à microcircuit, destinée à la mise en oeuvre du procédé et/ou du système et/ou du lecteur de cartes santé faisant l'objet des revendications I à 10. 11. Access key (6a, 6'a, 6b), in particular microcircuit card, intended for the implementation of the method and / or of the system and / or of the health card reader forming the subject of claims I to 10.
FR9814513A 1998-11-16 1998-11-16 PROCESS FOR UPDATING EQUIPMENT FOR THE PROCESSING OF HEALTH CARDS AND ELECTRONIC PAYMENT OF MEDICAL DOCUMENTS Expired - Fee Related FR2786051B1 (en)

Priority Applications (3)

Application Number Priority Date Filing Date Title
FR9814513A FR2786051B1 (en) 1998-11-16 1998-11-16 PROCESS FOR UPDATING EQUIPMENT FOR THE PROCESSING OF HEALTH CARDS AND ELECTRONIC PAYMENT OF MEDICAL DOCUMENTS
AU12757/00A AU1275700A (en) 1998-11-16 1999-11-16 Method for upgrading equipment designed for processing health cards and electronic payment for medical procedures
PCT/FR1999/002813 WO2000030050A1 (en) 1998-11-16 1999-11-16 Method for upgrading equipment designed for processing health cards and electronic payment for medical procedures

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
FR9814513A FR2786051B1 (en) 1998-11-16 1998-11-16 PROCESS FOR UPDATING EQUIPMENT FOR THE PROCESSING OF HEALTH CARDS AND ELECTRONIC PAYMENT OF MEDICAL DOCUMENTS

Publications (2)

Publication Number Publication Date
FR2786051A1 true FR2786051A1 (en) 2000-05-19
FR2786051B1 FR2786051B1 (en) 2001-01-12

Family

ID=9532891

Family Applications (1)

Application Number Title Priority Date Filing Date
FR9814513A Expired - Fee Related FR2786051B1 (en) 1998-11-16 1998-11-16 PROCESS FOR UPDATING EQUIPMENT FOR THE PROCESSING OF HEALTH CARDS AND ELECTRONIC PAYMENT OF MEDICAL DOCUMENTS

Country Status (3)

Country Link
AU (1) AU1275700A (en)
FR (1) FR2786051B1 (en)
WO (1) WO2000030050A1 (en)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2002058019A1 (en) * 2001-01-22 2002-07-25 Gemplus Method for creating secure private data files and smart card comprising a secure private file
EP1221681A3 (en) * 2000-12-26 2004-06-02 Kabushiki Kaisha Toshiba Application terminal

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB9928737D0 (en) * 1999-12-03 2000-02-02 Ncr Int Inc Self-service terminal

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0683465A2 (en) * 1994-05-19 1995-11-22 NCR International, Inc. Remote access medical network
FR2730330A1 (en) * 1995-02-02 1996-08-09 Cohen Solal Bernard Simon Universal interactive computer system with multi-service smart card
WO1997029567A1 (en) * 1996-02-08 1997-08-14 Fortress U & T Ltd. Secure computer system
FR2752316A1 (en) * 1996-08-09 1998-02-13 Serveaux Roland Data terminal for medical professional or paramedic
WO1998025239A1 (en) * 1996-12-03 1998-06-11 Strategic Analysis, Inc. Method and apparatus for formatting smart cards and card readers

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0683465A2 (en) * 1994-05-19 1995-11-22 NCR International, Inc. Remote access medical network
FR2730330A1 (en) * 1995-02-02 1996-08-09 Cohen Solal Bernard Simon Universal interactive computer system with multi-service smart card
WO1997029567A1 (en) * 1996-02-08 1997-08-14 Fortress U & T Ltd. Secure computer system
FR2752316A1 (en) * 1996-08-09 1998-02-13 Serveaux Roland Data terminal for medical professional or paramedic
WO1998025239A1 (en) * 1996-12-03 1998-06-11 Strategic Analysis, Inc. Method and apparatus for formatting smart cards and card readers

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1221681A3 (en) * 2000-12-26 2004-06-02 Kabushiki Kaisha Toshiba Application terminal
WO2002058019A1 (en) * 2001-01-22 2002-07-25 Gemplus Method for creating secure private data files and smart card comprising a secure private file
FR2819909A1 (en) * 2001-01-22 2002-07-26 Gemplus Card Int METHOD FOR CREATING PRIVATE SECURE DATA FILES AND CHIP CARD HAVING SECURE PRIVATE FILE

Also Published As

Publication number Publication date
FR2786051B1 (en) 2001-01-12
AU1275700A (en) 2000-06-05
WO2000030050A1 (en) 2000-05-25

Similar Documents

Publication Publication Date Title
EP0818763B1 (en) Method for controlling secure independant transactions, using a unique physical device
US7149545B2 (en) Method and apparatus for facilitating over-the-air activation of pre-programmed memory devices
JP4251667B2 (en) Integrated circuit card with application history list
CN103080946B (en) For managing the method for file, safety equipment, system and computer program safely
US20080282086A1 (en) Method and Apparatus for Protecting Information and Privacy
CA2941313C (en) Method of controlling access to a reserve zone with control of the validity of an access entitlement installed in the memory of a mobile terminal
WO2006079752A1 (en) System and method for the anonymisation of sensitive personal data and method of obtaining such data
WO2013102708A1 (en) Method for executing an application in an nfc device
ES2248387T3 (en) PROCEDURE FOR THE TRANSMISSION OF AN ELECTRONIC SUM OF MONEY FROM A DEPOSIT OF CREDIT BALANCE.
EP1086411B1 (en) Method for verifying the execution of a software product
WO2003105399A1 (en) Method and system for verifying electronic signatures and microcircuit card for carrying out said method
WO1999053401A2 (en) Chip card comprising means for managing a virtual memory, associated communication method and protocol
EP0720098B1 (en) Apparatus for securing information systems organised around microprocessors
US20030014652A1 (en) Licensing method and license providing system
FR2786051A1 (en) PROCESS FOR UPDATING EQUIPMENT FOR THE PROCESSING OF HEALTH CARDS AND ELECTRONIC PAYMENT OF MEDICAL DOCUMENTS
FR2795897A1 (en) Secure transaction system for Internet purchases uses link to mobile phone for confirmation of transaction payment
FR2608338A1 (en) Device for exchanging confidential data between a series of terminals and a concentrator
EP1507185A1 (en) Method and device for protecting against unauthorized access to a secure routine
FR3080934A1 (en) METHOD AND SYSTEM FOR PERFORMING SECURE DATA EXCHANGE
FR2616940A1 (en) Programmable magnetic card
CN107679858A (en) Mobile terminal and method of mobile payment
EP1161110A1 (en) Method and device for locking an operation using two identifiers
EP1301910B1 (en) Method for making secure a transaction via a telecommunication network, and system therefor
WO1999000774A1 (en) Security module comprising means generating links between main files and auxiliary files
WO1999039257A1 (en) System and method for managing computer applications security

Legal Events

Date Code Title Description
PLFP Fee payment

Year of fee payment: 18

PLFP Fee payment

Year of fee payment: 19

ST Notification of lapse

Effective date: 20180731