FR2942668A1

FR2942668A1 - METHOD OF SECURING PRODUCTS AGAINST COUNTERFEIT

Info

Publication number: FR2942668A1
Application number: FR0900931A
Authority: FR
Inventors: Zbigniew Sagan; Justin Picard; Alain Foucou; Jean Pierre Massicot
Original assignee: Advanced Track and Trace SA
Current assignee: Advanced Track and Trace SA
Priority date: 2009-03-02
Filing date: 2009-03-02
Publication date: 2010-09-03
Anticipated expiration: 2029-03-02
Also published as: WO2010100347A1; FR2942668B1

Abstract

Le procédé de sécurisation d'un produit comporte : - une étape d'apposition d'un code numérique authentifiant sur ledit produit, - une étape de lecture d'une image du code numérique authentifiant et de transmission à distance d'une information représentative de ladite image, conjointement à une identification du vendeur, - une étape de détermination d'authenticité du code numérique authentifiant, - une étape d'identification du type de produit et - une étape de vérification que le produit peut légitimement être vendu sur internet en fonction de son identification et - si le code numérique authentifiant est déterminé comme authentique et que le produit peut légitimement être vendu, une étape de transmission d'un certificat d'autorisation de vente représentatif du type de produit et de l'identité du vendeur.The method of securing a product comprises: a step of affixing a digital authentication code to said product; a step of reading an image of the digital authentication code and remote transmission of information representative of said image, together with an identification of the seller, - a step of determining the authenticity of the digital authentication code, - a step of identifying the type of product and - a verification step that the product can legitimately be sold on the Internet according to its identification and - if the digital authentication code is determined to be authentic and the product can legitimately be sold, a step of transmitting a sales authorization certificate representative of the product type and the identity of the seller.

Description

PROCEEDE DE SECURISATION DE PRODUITS CONTRE LA CONTREFACON La présente invention concerne un procédé de sécurisation de produits contre la contrefaçon, en particulier lors de leur vente sur Internet. Les ventes sur Internet de produits pharmaceutiques, de produits de luxe et de produits de grande consommation sont en forte croissance. En effet, l'Internet conjugue plusieurs avantages : facilité d'achat, possibilité de comparer les prix, prix souvent réduits. Cependant, ces avantages sont remis en question pour les produits ayant des risques élevés d'être contrefaits, ce qui est le cas pour la plupart des produits de luxe, et/ou lorsque la consommation d'un produit contrefait ou altéré peut avoir de graves conséquences sur la santé. C'est notamment le cas lors de l'achat sur Internet de produits pharmaceutiques, qui sont souvent contrefaits. The present invention relates to a method of securing products against counterfeiting, particularly when sold on the Internet. Internet sales of pharmaceuticals, luxury goods and consumer goods are growing strongly. Indeed, the Internet combines several advantages: ease of purchase, ability to compare prices, prices often reduced. However, these benefits are in question for products that are at high risk of being counterfeited, which is the case for most luxury goods, and / or where the consumption of a counterfeit or tampered product can have serious consequences. health consequences. This is particularly the case when buying pharmaceutical products on the Internet, which are often counterfeit.

Jusqu'à récemment, les sites de ventes sur Internet vendant des contrefaçons ont bénéficié d'une relative impunité, à cause de la faiblesse de l'arsenal législatif et de la méconnaissance du public. Les sites de vente aux enchères, qui ont évolué pour devenir des plate-formes de vente mettant en relation vendeurs et acheteurs, ont quant à eux bénéficié du flou qui entoure la définition de leur fonction : sont-ils, voire peuvent-ils être responsables des transactions effectuées par leur intermédiaire ? N'ayant jamais à un accès direct au produit, quel niveau de responsabilité ont-ils lorsqu'une contrefaçon y est vendue ? De récentes décisions judiciaires tendent à confirmer que les plate-formes de vente sont responsables des dommages infligés à une marque, si des produits contrefaits y ont été vendus. Par exemple, récemment, quatre marques de parfums ont été complètement interdites de vente au niveau mondial sur la plate-forme Ebay (marque déposée), même si les produits sont avérés authentiques. Dans ce dernier cas, la décision judiciaire équivaut à interdire le marché gris, soit la vente de produits par des canaux de distribution non-autorisés par le détenteur de la marque. Until recently, Internet sales sites selling counterfeits have enjoyed relative impunity because of the weakness of the legislative arsenal and the public's lack of knowledge. Auction sites, which have evolved to become sales platforms linking sellers and buyers, have benefited from the vagueness surrounding the definition of their function: are they, or can they be responsible? transactions made through them? Never having direct access to the product, what level of responsibility do they have when a counterfeit is sold? Recent court decisions have tended to confirm that sales platforms are responsible for damage to a brand if counterfeit products have been sold there. For example, recently, four fragrance brands have been banned from worldwide sale on the Ebay platform, even though the products are proven to be genuine. In the latter case, the judicial decision is equivalent to prohibiting the gray market, the sale of products through channels of distribution not authorized by the trademark holder.

Môme s'il est absolument légitime que les consommateurs puissent acheter sans crainte sur Internet, et que les détenteurs de droits de propriété intellectuelle ne subissent pas les atteintes dues à la contrefaçon, ces décisions judiciaires pourraient avoir des conséquences très négatives sur l'avenir des plate-formes de vente, voire sur l'ensemble du commerce électronique. Elles légitiment le contrôle des marchés, ce qui n'est pas favorable à la concurrence, et font porter la responsabilité des atteintes à la marque exclusivement sur les plate-formes de vente électroniques. Or celles-ci n'ont pas les moyens de contrôler l'authenticité des produits, et même s'ils en avaient les moyens, ils n'en ont pas la possibilité : en effet, dans la plupart des cas, les prcduits passent du vendeur à l'acheteur sans transiter par ces plate-formes. Pour les autres sites de vente sur Internet, les détenteurs de droits de propriété irtellectuelle souhaitent aussi contrôler les réseaux de distribution et, par exemple, interdire l'importation de produits dans une zone géographique où elles ont passé des accords de distribution exclusive. Even if it is absolutely legitimate for consumers to be able to buy without fear on the Internet, and intellectual property rights holders do not suffer the infringement of counterfeiting, these judicial decisions could have a very negative impact on the future of consumers. sales platforms, or even on all e-commerce. They legitimize the control of the markets, which is not favorable to competition, and place the responsibility for infringement on the brand exclusively on electronic sales platforms. However, they do not have the means to control the authenticity of the products, and even if they had the means, they do not have the possibility: in fact, in most cases, the products pass from seller to the buyer without passing through these platforms. For other Internet sales sites, holders of intellectual property rights also wish to control distribution networks and, for example, prohibit the importation of products into a geographic area where they have exclusive distribution agreements.

La présente invention vise à répondre à ces problèmes. A cet effet, selon un premier aspect, la présente invention vise un procédé de sécurisation d'un produit, caractérisé en ce qu'il comporte : - une étape d'apposition d'un code numérique authentifiant sur ledit produit, - une étape de lecture d'une image du code numérique authentifiant et de transmissio-i à distance d'une information représentative de ladite image, conjointement à une identification du vendeur, - une étape de détermination d'authenticité du code numérique authentifiant, - une étape d'identification du type de produit et - une étape de vérification que le produit peut légitimement être vendu sur 20 internet en fonction de son identification et - si le code numérique authentifiant est déterminé comme authentique et que le produit peut légitimement être vendu, une étape de transmission d'un certificat d'autorisation de vente représentatif du type de produit et de l'identité du vendeur. Par la suite, chacune des parties peut lire le certificat pour lire les données 25 qu'il contient et vérifier la légitimité de la transaction La mise en oeuvre de la présente invention fait appel à des solutions numériques, qui sont extrêmement peu coûteuses à intégrer et exploiter. La perte de maîtrise des canaux de distribution par le détenteur de droits de propriété intellectuelle est compensée par la possibilité d'accéder à des données importantes 30 relatives à l'achat, par exemple connaître le vendeur et, éventuellement, l'acheteur et le prix de vente lors de l'émission du certificat. Ainsi, la présente invention permet à des plate-formes de vente électroniques de mettre en relation acheteurs et vendeurs de produits sans limitation, tout en perrnettant à l'acheteur et au détenteur de droits de propriété intellectuelle (notamment la marque du produit) de vérifier l'authenticité du produit, ainsi que de tracer sa source. Elle permet également à tout site de vente de produit sur Internet de démontrer l'authenticité des produits vendus à l'acheteur et aux détenteur de droits de propriété intellectuelle. The present invention aims to address these problems. For this purpose, according to a first aspect, the present invention is directed to a method for securing a product, characterized in that it comprises: a step of affixing a digital authentication code to said product, a step of reading an image of the digital authentication code and remote transmission of information representative of said image, together with an identification of the seller, a step of determining the authenticity of the digital authentication code, a step of identification of the type of product and - a verification step that the product can legitimately be sold on the internet according to its identification and - if the digital authentication code is determined to be authentic and the product can legitimately be sold, a transmission step a sales authorization certificate representative of the type of product and the identity of the seller. Subsequently, each of the parties can read the certificate to read the data it contains and verify the legitimacy of the transaction. The implementation of the present invention makes use of digital solutions, which are extremely inexpensive to integrate and to exploit. The loss of ownership of the distribution channels by the intellectual property right holder is offset by the ability to access important purchase data, such as knowing the seller and, possibly, the buyer and the price. when the certificate is issued. Thus, the present invention enables electronic sales platforms to link buyers and sellers of products without limitation, while permitting the buyer and the holder of intellectual property rights (including the product brand) to verify the authenticity of the product, as well as trace its source. It also allows any Internet product sales site to demonstrate the authenticity of the products sold to the buyer and to the owners of intellectual property rights.

L'invention est basée sur l'exploitation de codes numériques authentifiant (aussi appelés par la suite CNA ) et/ou de signature authentifiante. On rappelle ici que les codes numériques authentifiant sont des images numériques qui, une fois marquées sur un support, par exemple par impression ou modification locale du support, présentent des propriétés, en général mesurables automatiquement à partir d'une image captée, qui sont modifiées lors de leur copie. Les codes numériques authentifiant se basent généralement sur la dégradation d'un ou plusieurs signaux sensibles à la copie, un tel signal étant porté par des éléments d'image aux caractéristiques mesurables sensibles à la copie. Certains types de codes numériques authentifiant peuvent également contenir de l'information permettant d'identifier ou tracer le document qui le contient. Les CNA sont extrêmement avantageux pour la détection de copie. En effet, ils sont extrêmement peu coûteux à produire, très faciles à intégrer, et peuvent être lus par machine avec la plupart des moyens de capture d'image, tout en pouvant offrir une grande sécurité contre la copie. The invention is based on the exploitation of digital authentication codes (also called CNAs later) and / or authenticating signature. It is recalled here that the digital authentication codes are digital images which, once marked on a medium, for example by printing or local modification of the medium, have properties, usually automatically measurable from a captured image, which are modified when copying. The digital authentication codes are generally based on the degradation of one or more copy-sensitive signals, such a signal being carried by image elements with measurable characteristics sensitive to copying. Certain types of digital authentication codes may also contain information to identify or trace the document that contains it. CNAs are extremely advantageous for copy detection. Indeed, they are extremely inexpensive to produce, very easy to integrate, and can be read by machine with most image capture means, while being able to offer a high security against copying.

Selon des caractéristiques particulières, au cours de l'étape d'apposition d'un code numérique authentifiant sur ledit produit, le code numérique authentifiant est intégré sur une étiquette sécurisée, qui est apposée au produit. Selon des caractéristiques particulières, au cours de l'étape d'apposition d'un code numérique authentifiant sur ledit produit, le code numérique authentifiant 25 est intégré à un emballage du produit. Selon des caractéristiques particulières, le procédé objet de la présente invention, tel que succinctement exposé ci-dessus comporte une étape de marquage du produit avec un code de traçabilité unitaire. Selon des caractéristiques particulières, au cours de l'étape de marquage du 30 produit avec un code de traçabilité unitaire, ledit code de traçabilité unitaire est fonction du code numérique authentifiant. Selon des caractéristiques particulières, le procédé objet de la présente invention, tel que succinctement exposé ci-dessus comporte une étape de détermination d'une empreinte représentative d'erreur imprévisibles localement de marquage du code numérique authentifiant et une étape de mémorisation de ladite empreinte. Selon des caractéristiques particulières, au cours de l'étape de mémorisation, ladite empreinte est enregistrée dans une base de données. According to particular characteristics, during the step of affixing a digital authentication code on said product, the digital authentication code is integrated on a secure label, which is affixed to the product. According to particular characteristics, during the step of affixing a digital authentication code on said product, the digital authentication code 25 is integrated into a product package. According to particular features, the method that is the subject of the present invention, as briefly described above, comprises a step of marking the product with a unit traceability code. According to particular characteristics, during the step of marking the product with a unit traceability code, said unit traceability code is a function of the digital authentication code. According to particular features, the method that is the subject of the present invention, as briefly described above, includes a step of determining a representative imprecise error footprint locally of marking of the digital authentication code and a step of storing said imprint. According to particular features, during the storage step, said fingerprint is recorded in a database.

Selon des caractéristiques particulières, au cours de l'étape de mémorisation, un graphisme fonction de ladite empreinte est apposé audit produit. Selon des caractéristiques particulières, au cours de l'étape de lecture et de transmission, on transmet, en outre, une identification de l'acheteur et/ou du prix de vente. According to particular features, during the storage step, a graphic function of said fingerprint is affixed to said product. According to particular characteristics, during the reading and transmission step, an identification of the buyer and / or the selling price is furthermore transmitted.

Selon des caractéristiques particulières, au cours de l'étape de transmission d'un certificat d'autorisation de vente, ledit certificat d'autorisation est transmis à l'acheteur, à une plate-forme de vente où la vente a été conclue et/ou à un détenteur de droits de propriété intellectuelle sur ledit produit. Selon des caractéristiques particulières, au cours de l'étape de transmission d'un certificat d'autorisation de vente, ledit certificat est chiffré avec une clé privée. Airsi, chacun des destinataires du certificat, notamment l'acheteur, peut lire le certificat, en déchiffrant le certificat avec la clé publique correspondant à ladite clé privée, pour lire les données et vérifier la légitimité de la transaction Dautres avantages, buts et caractéristiques de la présente invention ressortiront de la description qui va suivre, faite, dans un but explicatif et nullement limitatif en regard des dessins annexés, dans lesquels : - le figure 1 représente, schématiquement, les systèmes informatiques mis en oeuvre dans un mode de réalisation particulier du procédé objet de la présente invention et - la figure 2 représente, sous forme d'un logigramme, des étapes mises en oeuvre dans un mode de réalisation particulier du procédé objet de la présente invention. On observe, en figure 1, un serveur de plate-forme de vente sur Internet 105, un serveur d'autorité de certification 110, un terminal informatique de vendeur 115, un te-minai informatique d'acheteur 120, un serveur de détenteur de droits 125, reliés entre eux par un réseau informatique 130, par exemple Internet. Le terminal informatique du vendeur 115 est associé à un moyen 135 de capture d'image, par exemple un scanner, un appareil photo numérique ou un camescope numérique. According to particular characteristics, during the step of transmitting a certificate of authorization for sale, said certificate of authorization is sent to the buyer, to a sales platform where the sale has been concluded and / or to a holder of intellectual property rights in the said product. According to particular characteristics, during the step of transmitting a certificate of authorization for sale, said certificate is encrypted with a private key. Airsi, each of the recipients of the certificate, including the buyer, can read the certificate, by decrypting the certificate with the public key corresponding to said private key, to read the data and verify the legitimacy of the transaction Other benefits, goals and features of the certificate the present invention will emerge from the description which follows, made for an explanatory and non-limiting purpose with reference to the appended drawings, in which: FIG. 1 represents, schematically, the computer systems implemented in a particular embodiment of the invention. The method of the present invention and - Figure 2 represents, in the form of a logic diagram, the steps implemented in a particular embodiment of the method object of the present invention. FIG. 1 shows an internet sales platform server 105, a certification authority server 110, a vendor computer terminal 115, a buyer computer te-minai 120, a server holding server rights 125, interconnected by a computer network 130, for example Internet. The computer terminal of the seller 115 is associated with a means 135 for image capture, for example a scanner, a digital camera or a digital camcorder.

Préférentiellement, Le terminal informatique de l'acheteur 120 est aussi associé à un moyen de capture d'image 140. Le serveur de l'autorité de certification 110 est, à la fois, un fournisseur de certificats d'autorisation de vente numériques et de codes numériques authentifiants. Preferably, the computer terminal of the buyer 120 is also associated with an image capture means 140. The server of the certification authority 110 is, at one and the same time, a provider of digital sales authorization certificates and digital authentication codes.

De plus, il permet leur lecture et est adapté à déterminer si la vente d'un produit est autorisée sur Internet. L'implémentation de la présente invention peut prendre la forme d'un logiciel spécialisé rois en oeuvre par le serveur d'autorité de certification 110. On observe, en figure 2, que, dans un mode de réalisation particulier du procédé objet de la présente invention, on commence par une étape 200 de génération, par le serveur de l'autorité de certification, d'un code numérique authentifiant ( CNA ) selon des techniques connues en soi. Ce code numérique authentifiant comporte préférentiellement une indication du type de produit, de sa date de fabrication, de son lieu de fabrication et, éventuellement de la zone géographique à laquelle il est destiné. Pour la constitution de CNA, le lecteur pourra se reporter à la lecture des documents PCT FR 2007/000918 et PCT FR 2007/001246. Le serveur de l'autorité de certification conserve une base de données associant les codes numériques authentifiants à des zones géographiques de vente. Moreover, it allows their reading and is adapted to determine if the sale of a product is authorized on the Internet. The implementation of the present invention may take the form of specialized software implemented by the certification authority server 110. FIG. 2 shows that, in a particular embodiment of the method that is the subject of the present invention. The invention starts with a step 200 of generation, by the server of the certification authority, of a digital authentication code (CNA) according to techniques known per se. This digital authentication code preferably comprises an indication of the type of product, its date of manufacture, its place of manufacture and possibly the geographical area for which it is intended. For the constitution of CNA, the reader can refer to the documents PCT FR 2007/000918 and PCT FR 2007/001246. The certification authority server maintains a database associating the digital authentication codes with geographical areas of sale.

Puis, au cours d'une étape 205, au cours de laquelle le détenteur de droit, ou un fabricant autorisé, appose un CNA sur un produit à sécuriser. Ce CNA peut être intégré à une étiquette sécurisée, qui sera apposée au produit (par exemple, un sac à main), ou directement intégrée à l'emballage primaire ou secondaire du produit. Then, during a step 205, during which the right holder, or an authorized manufacturer, affixes a CNA on a product to be secured. This DAC may be incorporated into a secure label, which will be affixed to the product (for example, a handbag), or directly integrated with the primary or secondary packaging of the product.

Au cours d'une étape 210, une empreinte intrinsèque au produit est déterminée, par exemple en fonction des erreurs imprévisibles localement de marquage du CNA ou de l'analyse locale de la surface du produit ou de son emballage, selon des techniques connues de l'homme du métier. Au cours d'une étape 215, l'empreinte intrinsèque du produit est enregistrée dans une base de données conservée par le serveur de l'autorité de certification. Préférentiel ement, au cours de l'étape de mémorisation, l'empreinte est associée, en mémoire du serveur de l'autorité de certification, à une date d'enregistrement, au lieu de fabrication du produit et au type de produit. During a step 210, an intrinsic fingerprint to the product is determined, for example as a function of the unpredictable errors of localization of the CNA or of the local analysis of the surface of the product or its packaging, according to known techniques of the invention. skilled person. During a step 215, the intrinsic footprint of the product is recorded in a database maintained by the server of the certification authority. Preferably, during the storage step, the fingerprint is associated, in the memory of the certification authority's server, with a date of registration, the place of manufacture of the product and the type of product.

Au cours d'une étape 220, un code de traçabilité unitaire est imprimé. Préférentielement, ce code unitaire est lié de manière indissociable au CNA, par exemple parce qu'il est déterminé par une fonction du CNA ou d'une image du CNA. Préférentiellement, le code de traçabilité unitaire est fonction de ladite empreinte. During a step 220, a unit traceability code is printed. Preferably, this unit code is indissolubly linked to the CNA, for example because it is determined by a function of the CNA or an image of the CNA. Preferably, the unit traceability code is a function of said fingerprint.

Préférentiellement, cette fonction comporte un chiffrement. Au cours d'une étape 225, le produit est envoyé au distributeur (vendeur). Au cours d'une étape 230, le vendeur met en vente le produit sur la plateforme de vente ou sur son propre site de vente électronique. Au cours d'une étape 235, lorsque le vendeur reçoit une demande d'achat de la part d'un client, le vendeur provoque une capture d'image du code numérique authentifiant et, éventuellement, du code de traçabilité unitaire du produit. Au cours d'une étape 240, ladite image est transmise au serveur de l'autorité de certification avec une identification du vendeur et, éventuellement, de l'acheteur et du prix de vente. Preferably, this function comprises an encryption. In a step 225, the product is sent to the distributor (seller). During a step 230, the seller sells the product on the sales platform or on his own electronic sales site. During a step 235, when the seller receives a purchase request from a customer, the seller causes an image capture of the digital authentication code and, possibly, the product unit traceability code. During a step 240, said image is transmitted to the server of the certification authority with an identification of the seller and, possibly, the buyer and the selling price.

Au cours d'une étape 245, l'autorité de certification détermine si l'empreinte est suffisamment proche de l'empreinte mémorisée ou codée. Pour déterminer si les empreintes sont proches, on met en oeuvre une valeur limite (ou seuil) de différence entre les empreintes. Complémentairement, le serveur de l'autorité de certification détermine un taux d'erreurs dans l'image du code numérique authentifiant, par exemple par utilisation de codes de correction d'erreurs incorporés dans le code numérique authentifiant et décompte du nombre de codes de correction d'erreur mis en oeuvre et, éventuellement, par décodage d'une valeur limite de nombre d'erreurs codé dans le code de traçabilité unitaire. Le code numérique authentifiant est considéré comme authentique si le taux d'erreur dans l'image est inférieur à un taux d'erreur prédéterminé (par exemple codé dans le ccde unitaire) et/ou si l'empreinte déterminée à partir de l'image est suffisamment proche de l'empreinte mémorisée correspondant au produit. Au cours d'une étape 250, l'autorité de certification détermine une empreinte du code numérique authentifiant représenté par l'image et vérifie, par comparaison avec les empreintes que le serveur de l'autorité de certification conserve, que ladite empreinte est référencée dans la base de données. Alternativement ou complémentairement, au cours d'une étape 255, le serveur de l'autorité de certification détermine ladite empreinte en fonction du code de traçabilité unitaire du produit représenté par ladite image. L'autorité de certification enregistre l'image reçue dans une base de données d'image ainsi que les résultats des traitements d'image effectués. Au cours d'une étape 260, l'autorité de certification détermine si le produit associé au code numérique authentifiant peut légitimement être vendu sur la plate- forme. Par exemple, le serveur de l'autorité de certification met en oeuvre une base de données associant les codes numériques authentifiants et/ou codes unitaires à des zones géographiques et détermine si la zone géographique correspond à celle associée au vendeur et/ou à l'acheteur. Au cours d'une étape 265, si le code numérique authentifiant est authentique et que la vente est légitime/autorisée, l'autorité de certification transmet un certificat au vendeur, au serveur du détenteur de droits de propriété intellectuelle sur le produit et, le cas échéant, au site de vente, à la plate-forme de vente, au vendeur et à l'acheteur. Le certificat d'autorisation de vente est constitué en mettant en oeuvre un système de certificat numérique, connu de l'homme du métier, par exemple, dans le domaine cIe la signature électronique, notamment conforme à l'infrastructure à clé publique F'KI (acronyme de Public Key Infrastructure ) et des tiers de confiance. Préférentiellement, le certificat d'autorisation de vente comporte un code unitaire, par exemple en caractères alphanumériques. Le certificat est préférentiellement chiffré avec une clé publique et envoyé, par exemple par courrier électronique, à l'acheteur et/ou au vendeur et/ou à la plateforme de vente et/ou au détenteur de droits. De ce fait, chacune des parties à la vente peut lire le certificat, en déchiffrant le certificat avec la clé publique de l'autorité de certification, pour lire les données et vérifier la légitimité de la transaction. Au cours d'une étape 270, lorsque l'acheteur reçoit le produit qu'il a acheté, il capture ure image de son code numérique authentifiant et, éventuellement du code de traçabilité unitaire. En variante, c'est le livreur du produit qui effectue la lecture du CNA au mcment de son expédition, et, éventuellement, lors de la livraison et vérifie alors leur authenticité grâce à un lecteur portable. En variante, subsidiaire ou complémentaire, l'acheteur lit le code unitaire (qui peut-être alphanumérique) et vérifie qu'il correspond au code unitaire apposé au certificat d'autorisation de vente. Au cours d'une étape 275, ladite image est transmise au serveur de l'autorité de certification avec le certificat qui lui est associé, une identification du vendeur et, éventuellement, de l'acheteur et du prix de vente. In a step 245, the certification authority determines whether the fingerprint is sufficiently close to the stored or encoded fingerprint. To determine whether the imprints are close, a limit value (or threshold) of difference between the imprints is used. Additionally, the certification authority server determines an error rate in the image of the digital authentication code, for example by using error correction codes incorporated in the digital authentication code and counting the number of correction codes. of error implemented and, possibly, by decoding a limit value of number of errors coded in the unit traceability code. The digital authentication code is considered authentic if the error rate in the image is lower than a predetermined error rate (for example encoded in the unit ccde) and / or if the fingerprint determined from the image is close enough to the stored fingerprint corresponding to the product. During a step 250, the certification authority determines a fingerprint of the authenticating digital code represented by the image and verifies, by comparison with the fingerprints that the server of the certification authority keeps, that said fingerprint is referenced in the database. Alternatively or additionally, during a step 255, the server of the certification authority determines said footprint according to the unit traceability code of the product represented by said image. The CA records the received image in an image database as well as the results of the image processing performed. During a step 260, the certification authority determines whether the product associated with the digital authentication code can legitimately be sold on the platform. For example, the certification authority server implements a database associating the digital authentication codes and / or unit codes with geographic areas and determines whether the geographical area corresponds to that associated with the seller and / or the Buyer. During a step 265, if the authenticating digital code is authentic and the sale is legitimate / authorized, the certification authority transmits a certificate to the seller, to the server of the intellectual property right holder on the product and, the where applicable, the sales site, the sales platform, the seller and the buyer. The sales authorization certificate is constituted by implementing a digital certificate system, known to those skilled in the art, for example, in the field of electronic signature, in particular in accordance with the F'KI public key infrastructure. (acronym for Public Key Infrastructure) and trusted third parties. Preferably, the sales authorization certificate comprises a unit code, for example in alphanumeric characters. The certificate is preferably encrypted with a public key and sent, for example by email, to the buyer and / or the seller and / or the sales platform and / or the rights holder. As a result, each of the parties to the sale can read the certificate, by deciphering the certificate with the public key of the CA, to read the data and verify the legitimacy of the transaction. During a step 270, when the buyer receives the product he has purchased, he captures ure image of its digital authentication code and possibly unit traceability code. Alternatively, it is the product delivery person who reads the CNA at the time of shipment, and possibly during delivery and then verifies their authenticity with a portable reader. Alternatively, subsidiary or complementary, the buyer reads the unit code (which may be alphanumeric) and verifies that it corresponds to the unit code affixed to the certificate of authorization to sell. During a step 275, said image is transmitted to the server of the certification authority with the certificate associated with it, an identification of the seller and, possibly, the buyer and the selling price.

Au cours d'une étape 280, l'autorité de certification détermine une empreinte du code numérique authentifiant représenté par l'image et vérifie, par comparaison avec les ernpreintes que le serveur de l'autorité de certification conserve, que ladite empreinte est référencée dans la base de données. Alternativement ou complémentairement, au cours de l'étape 280, le serveur de l'autorité de certification détermine ladite empreinte en fonction du code de traçabilité unitaire du produit représenté par ladite image. L'autorité de certification enregistre l'image reçue dans une base de données d'image ainsi que les résultats des traitements d'image effectués. During a step 280, the certification authority determines a fingerprint of the digital authentication code represented by the image and verifies, by comparison with the blanks that the server of the certification authority keeps, that said fingerprint is referenced in the database. Alternatively or additionally, during step 280, the server of the certification authority determines said fingerprint according to the unit traceability code of the product represented by said image. The CA records the received image in an image database as well as the results of the image processing performed.

En variante, pour pouvoir mettre en vente le produit sur la plate-forme de vente, le vendeur doit d'abord réaliser et faire réaliser les étapes 235 à 265, la plate-forme attendant la réception du certificat pour accepter la mise en vente du produit. Alternatively, in order to be able to sell the product on the sales platform, the seller must first make and have steps 235 to 265 completed, the platform waiting for the receipt of the certificate to accept the sale of the product. product.

Claims

CLAIMS1 - A process for securing a product, characterized in that it comprises: a step of affixing a digital authentication code to said product, a step of reading an image of the digital authentication and transmission code remote from information representative of said image, together with an identification of the seller, - a step of determining the authenticity of the digital authentication code, - a product type identification step and - a verification step that the product may legitimately be sold on the internet according to its identification and - if the digital authentication code is determined to be authentic and the product may legitimately be sold, a step of transmitting a sales authorization certificate representative of the type of product and the identity of the seller. 2 - The method of claim 1, wherein, during the step of affixing a digital authentication code on said product, the digital authentication code is integrated on a secure label, which is affixed to the product. 3 - Process according to any one of claims 1 or 2, wherein, during the step of affixing a digital authentication code on said product, the digital authentication code is integrated into a product package. 4 - A method according to any one of claims 1 to 3, which further comprises a step of marking the product with a unit traceability code. 5. The method according to claim 4, wherein, during the step of marking the product with a unit traceability code, said unit traceability code is a function of the digital authentication code. 6 - Process according to any one of claims 1 to 5, which comprises a step of determining an imprint representative of unpredictable errors locally marking the digital authentication code and a step of storing said imprint. The method of claim 6, wherein, during the storing step, said imprint is stored in a database. A method according to any one of claims 6 or 7, wherein, in the course of the storage step, a graphic function of said fingerprint is affixed to said product. The method of any of claims 1 to 8, wherein during the reading and transmission step, an identification of the buyer E and / or the selling price is further transmitted. Process according to any one of claims 1 to 9, wherein, during the step of transmitting a certificate of authorization for sale, said certificate is transmitted to the buyer, to a sales platform where the sale has been concluded and / or to a holder of intellectual property rights in the said product. The method of any one of claims 1 to 10, wherein during the step of transmitting a certificate of authorization to sell, said certificate is encrypted with a private key.