FR3021439A1

FR3021439A1 - ANTI-COUNTERFEIT LABEL THAT PRESERVES FUNCTIONALITY AFTER USE

Info

Publication number: FR3021439A1
Application number: FR1461751A
Authority: FR
Inventors: Jean-Pierre Enguent; Ghislain Boiron; Pierre Pic
Original assignee: Inside Secure SA
Current assignee: Exworks Capital Fund I LP
Priority date: 2014-05-21
Filing date: 2014-12-01
Publication date: 2015-11-27
Anticipated expiration: 2034-12-01
Also published as: FR3021439B1

Abstract

L'invention est relative à une étiquette anti-contrefaçon à couplage magnétique en champ proche, comprenant un microcircuit de commande (14) ayant une fonction cryptographique (CCP) ; une piste conductrice sacrificielle (12-1, 12-2) agencée en travers d'une zone sacrificielle (18) de l'étiquette ; et un circuit de détection de continuité de la piste sacrificielle, coopérant avec le microcircuit pour exclure la fonction cryptographique lorsque la piste sacrificielle est rompue.The invention relates to a near-field magnetic coupling anti-counterfeiting tag, comprising a control microcircuit (14) having a cryptographic function (CCP); a sacrificial conductive trace (12-1, 12-2) arranged across a sacrificial zone (18) of the tag; and a continuity detection circuit of the sacrificial track cooperating with the microcircuit to exclude the cryptographic function when the sacrificial track is broken.

Description

ETIQUETTE ANTI-CONTREFAÇON CONSERVANT UNE FONCTIONNALITE APRES USAGE Domaine technique L'invention est relative aux dispositifs d'indentification sans contact à couplage magnétique en champ proche, par exemple de type NFC (de l'anglais « Near Field Communication »), du type ISO 14443, ou du type ISO 15693, et plus spécifiquement à un dispositif sans contact anti-contrefaçon permettant de garantir l'authenticité du contenu d'une bouteille. Arrière-plan Le brevet US7898422 décrit un dispositif NFC anti-contrefaçon intégré dans un bouchon de bouteille de vin. Le dispositif est agencé pour que l'insertion d'un tirebouchon endommage l'antenne ou le microcircuit de commande. Lorsque le dispositif est intègre, il peut être interrogé à distance par un lecteur NFC pour lire des informations sur le produit, et également pour confirmer l'authenticité des informations. Lorsque le bouchon a été retiré, le dispositif NFC se trouve endommagé, de sorte que le bouchon ne peut pas être réutilisé pour authentifier le contenu d'une nouvelle bouteille. Ce type de dispositif a une structure mécanique complexe qui peut résulter en une augmentation non souhaitable du coût du bouchon.BACKGROUND OF THE INVENTION Field of the Invention The invention relates to close-field magnetic coupling non-contact identification devices, for example of the NFC (Near Field Communication) type, of the ISO type. 14443, or of the ISO 15693 type, and more specifically to a contactless anti-counterfeiting device for guaranteeing the authenticity of the contents of a bottle. BACKGROUND US7898422 discloses an anti-counterfeit NFC device embedded in a wine bottle stopper. The device is arranged so that the insertion of a tirebouchon damages the antenna or the control microcircuit. When the device is intact, it can be interrogated remotely by an NFC reader to read product information, and also to confirm the authenticity of the information. When the cap has been removed, the NFC device is damaged, so that the cap can not be reused to authenticate the contents of a new bottle. This type of device has a complex mechanical structure that can result in an undesirable increase in the cost of the plug.

En outre, une fois que la bouteille a été ouverte, le dispositif NFC devient muet. Pourtant, l'utilisateur pourrait souhaiter consulter de nouveau les informations, par exemple pour les partager avec un ami, ou se rendre sur le site web du producteur pour commander de nouvelles bouteilles. Résumé De façon générale, on prévoit une étiquette anti-contrefaçon à couplage magnétique en champ proche, comprenant un microcircuit de commande ayant une fonction cryptographique ; une piste conductrice sacrificielle agencée en travers d'une zone sacrificielle de l'étiquette ; et un circuit de détection de continuité de la piste sacrificielle, coopérant avec le microcircuit pour exclure la fonction cryptographique lorsque la piste sacrificielle est rompue.In addition, once the bottle has been opened, the NFC device becomes mute. However, the user may wish to consult the information again, for example to share it with a friend, or visit the producer's website to order new bottles. Summary In general, there is provided a near field magnetic coupling anti-counterfeiting tag including a control microcircuit having a cryptographic function; a sacrificial conductive track arranged across a sacrificial zone of the label; and a continuity detection circuit of the sacrificial track cooperating with the microcircuit to exclude the cryptographic function when the sacrificial track is broken.

Le microcircuit peut être un microcircuit standard comprenant une broche d'entrée/sortie numérique programmable, la piste sacrificielle étant connectée entre la broche d'entrée/sortie et une broche d'alimentation du microcircuit, le microcircuit étant programmé pour tester l'état de la broche d'entrée/sortie avant de procéder à des opérations utilisant la fonction cryptographique. Alternativement, l'étiquette peut comprendre un circuit d'antenne conçu pour assurer une fonction de détection de continuité, la piste sacrificielle étant connectée dans le circuit d'antenne de manière que sa rupture décale la fréquence d'accord du circuit d'antenne, le décalage de la fréquence d'accord étant choisi pour que la puissance d'alimentation reçue par le microcircuit soit abaissé à un niveau insuffisant pour alimenter la fonction cryptographique, mais à un niveau encore suffisant pour alimenter d'autres fonctions du microcircuit. L'étiquette peut comprendre un substrat pliable en forme de ruban ; une antenne comprise dans le circuit d'antenne ; un condensateur connecté au circuit d'antenne ; une 15 impédance sacrificielle ; et la piste sacrificielle agencée sur le ruban pour connecter l'impédance sacrificielle au circuit d'antenne. L'antenne peut comprendre des spires bobinées en anneau autour d'une zone centrale du ruban ; l'impédance sacrificielle peut être agencée à une première extrémité du ruban ; et la piste sacrificielle peut comprendre une boucle s'étendant vers la deuxième 20 extrémité du ruban. L'étiquette peut comprendre plusieurs rubans se croisant au niveau de l'antenne, la piste sacrificielle formant une boucle dans chaque segment de ruban partant de l'antenne, hormis celui supportant l'impédance sacrificielle. L'étiquette peut comprendre plusieurs rubans se croisant au niveau de l'antenne, la piste 25 sacrificielle formant une boucle dans le segment de ruban opposé à celui supportant l'impédance sacrificielle. Le ruban peut comprendre des zones d'amorce de rupture entre l'antenne et l'impédance sacrificielle. La piste sacrificielle peut comprendre deux segments disposés de part et d'autre du 30 ruban, configurés en paire torsadée.The microcircuit may be a standard microcircuit comprising a programmable digital input / output pin, the sacrificial track being connected between the input / output pin and a microcircuit supply pin, the microcircuit being programmed to test the state of the microcircuit. the input / output pin before performing operations using the cryptographic function. Alternatively, the tag may comprise an antenna circuit designed to provide a continuity detection function, the sacrificial track being connected in the antenna circuit such that its breaking shifts the tuning frequency of the antenna circuit, the offset of the tuning frequency being chosen so that the power supply received by the microcircuit is lowered to a level insufficient to supply the cryptographic function, but at a level still sufficient to supply other functions of the microcircuit. The tag may include a foldable ribbon substrate; an antenna included in the antenna circuit; a capacitor connected to the antenna circuit; sacrificial impedance; and the sacrificial track arranged on the ribbon for connecting the sacrificial impedance to the antenna circuit. The antenna may comprise turns wound in a ring around a central zone of the ribbon; the sacrificial impedance may be arranged at a first end of the ribbon; and the sacrificial track may comprise a loop extending towards the second end of the ribbon. The tag may comprise several ribbons crossing at the antenna, the sacrificial track forming a loop in each ribbon segment leaving the antenna, except that supporting the sacrificial impedance. The tag may comprise a plurality of ribbons crossing at the antenna, the sacrificial track forming a loop in the ribbon segment opposite that supporting the sacrificial impedance. The ribbon may include breakaway initiation zones between the antenna and the sacrificial impedance. The sacrificial track may comprise two segments arranged on either side of the ribbon, configured as a twisted pair.

On peut prévoir un conteneur comprenant un bouchon et une étiquette du type susmentionné dont la zone de substrat portant l'antenne a un diamètre inférieur à celui du bouchon, fixé par collage sur le conteneur et le bouchon de manière que l'antenne soit centrée sur le bouchon.It is possible to provide a container comprising a plug and a label of the above-mentioned type whose substrate zone carrying the antenna has a diameter smaller than that of the plug, fixed by gluing on the container and the plug so that the antenna is centered on cap.

Des pistes conductrices de l'étiquette peuvent être disposées sur la face du ruban du côté du conteneur, d'où il résulte qu'une tentative de décollage du ruban entraîne un endommagement des pistes conductrices. Le conteneur peut être sous la forme d'une bouteille comprenant une capsule enveloppant le bouchon, le col de la bouteille, et le ruban, la capsule comprenant au 10 niveau du bouchon un matériau perméable au champ magnétique. Description sommaire des dessins Des modes de réalisation seront exposés dans la description suivante, faite à titre non limitatif en relation avec les figures jointes parmi lesquelles : - la figure 1 représente un mode de réalisation d'étiquette NFC anti-contrefaçon 15 pour une bouteille ; - la figure 2 est un schéma-bloc électrique équivalent du dispositif de la figure 1 ; - la figure 3 illustre une mise en situation du dispositif de la figure 1 sur une bouteille de vin ; - la figure 4 représente une variante du dispositif de la figure 1 ; 20 - la figure 5 représente un autre mode de réalisation d'étiquette NFC anti- contrefaçon pour une bouteille ; - la figure 6 illustre une mise en situation du dispositif de la figure 5 sur une bouteille de vin ; - la figure 7 représente un autre mode de réalisation d'étiquette NFC anti- 25 contrefaçon pour une bouteille ; - la figure 8 est un schéma-bloc électrique équivalent du dispositif de la figure 7 ; - la figure 9 représente une variante du dispositif de la figure 7 ; - la figure 10 représente un autre mode de réalisation d'étiquette NFC anticontrefaçon pour une bouteille ; - la figure 11 représente un autre mode de réalisation d'étiquette NFC anticontrefaçon pour une bouteille ; et - les figures 12 et 13 représentent une variante de l'étiquette de la figure 11 sous deux formes industrialisables dans des technologies courantes. Description de modes de réalisation On propose ci-après des dispositifs anti-contrefaçon sans contact, par exemple de type NFC, pour des conteneurs, notamment des bouteilles ou des flacons, sous la forme d'étiquettes peu coûteuses à fabriquer. En outre, une telle étiquette est conçue pour permettre une authentification lorsqu'elle est intègre, et une simple lecture et transmission des informations lorsqu'elle a été rompue à l'ouverture du conteneur. En effet, lorsque le conteneur a été ouvert, l'utilisateur peut simplement souhaiter relire les informations disponibles dans le dispositif sans contact sans procéder à une authentification. La figure 1 illustre un premier mode de réalisation d'une étiquette NFC anti-contrefaçon que l'on désignera par « double mode ». L'étiquette est sous la forme d'un ruban 10 en matière isolante servant de substrat pour former des pistes conductrices selon les techniques courantes de fabrication d'étiquettes RFID. L'une des extrémités du ruban est agrandie pour loger une antenne NFC 12 formée de plusieurs spires d'une piste conductrice. Un microcircuit 14 est disposé au voisinage du raccord entre le ruban 10 et l'antenne 12 et est connecté aux bornes de l'antenne par une piste 12-1 sur la même face que l'antenne, et une piste 12-2 sur la face opposée, rejoignant l'extrémité de la spire intérieure de l'antenne par un via 16a. Un via 16b permet la connexion du microcircuit 14 à la piste 12-2. Le microcircuit 14 est assemblé selon la technique dite « flip-chip » ou par collage avec une colle conductrice. Le microcircuit intègre les fonctions de gestion du dispositif NFC. Le dispositif pouvant offrir une fonction d'authentification, il est de type actif, c'est-à-dire que le microcircuit intègre un microcontrôleur et des fonctions de cryptographie. Le microcircuit puise alors son alimentation de l'énergie fournie à l'antenne par un lecteur NFC, qui peut être un smartphone, une tablette, une montre, etc. muni d'une interface NFC. Les pistes 12-1 et 12-2 se prolongent jusqu'à l'extrémité opposée du ruban, où elles sont connectées respectivement à deux surfaces conductrices formées de part et d'autre 5 du ruban. Ces surfaces conductrices en regard forment un condensateur sacrificiel C1 s. Le dispositif est conçu pour être fixé sur un conteneur, par exemple une bouteille, de sorte que la partie centrale du ruban soit placée en travers d'un élément de fermeture 18 du conteneur, par exemple un bouchon. On souhaite que le ruban soit rompu, en provoquant également la rupture d'une des pistes 12-1 et 12-2, lorsque la bouteille est 10 ouverte, c'est-à-dire lorsque le bouchon 18 est retiré. Pour cela, la fixation du ruban sur le conteneur est conçue pour présenter une résistance de rupture supérieure à la résistance de rupture du ruban. Une résistance de fixation élevée peut être obtenue par collage, et la résistance requise peut être garantie en collant le ruban sur une surface suffisante. 15 On peut également diminuer la résistance de rupture du ruban en prévoyant, comme cela est représenté, des amorces de rupture 20 au voisinage du bouchon. De préférence, ces amorces sont situées à la limite de la zone de collage du ruban, ce qui provoque une concentration de contraintes qui favorise la rupture. Le ruban peut être collé sur le conteneur par la face sur laquelle sont formées la majorité 20 des pistes conductrices. L'adhérence par collage des pistes sur le conteneur est généralement plus élevée que l'adhérence des pistes sur le ruban. Il en résulte que toute tentative de décollage de l'étiquette entraîne l'arrachement des pistes conductrices, qui restent collées au conteneur. Les pistes étant généralement réalisées en aluminium, cela rend difficile la réparation 25 des pistes sectionnées par soudure ou brasure du fait de la couche d'oxyde isolante qui se forme sur l'aluminium dès son exposition à l'air. La figure 2 est un schéma électrique équivalent du dispositif de la figure 1. Le microcircuit 14 comprend un microcontrôleur dédié UC qui met en oeuvre les fonctions logiques et analogiques du microcircuit, notamment l'alimentation en puissance du 30 circuit à partir du champ fourni à l'antenne par un lecteur NFC, la démodulation de signaux transmis par le lecteur, la modulation de l'impédance de l'antenne pour émettre des signaux vers le lecteur, et la génération de clés sécurisées pour authentifier les informations émises.Conductive tracks of the label may be disposed on the side of the ribbon side of the container, whereby an attempt to take off the ribbon causes damage to the conductive tracks. The container may be in the form of a bottle comprising a capsule enclosing the stopper, the neck of the bottle, and the tape, the capsule comprising at the level of the plug a material permeable to the magnetic field. BRIEF DESCRIPTION OF THE DRAWINGS Embodiments will be set forth in the following description, given without implied limitation in relation to the appended figures, in which: FIG. 1 represents an embodiment of an anti-counterfeiting NFC tag for a bottle; FIG. 2 is an equivalent electrical block diagram of the device of FIG. 1; - Figure 3 illustrates a situation in the device of Figure 1 on a wine bottle; FIG. 4 represents a variant of the device of FIG. 1; Figure 5 shows another embodiment of an anti-counterfeit NFC tag for a bottle; - Figure 6 illustrates a situation in the device of Figure 5 on a bottle of wine; Figure 7 illustrates another embodiment of an anti-counterfeit NFC tag for a bottle; FIG. 8 is an equivalent electrical block diagram of the device of FIG. 7; FIG. 9 represents a variant of the device of FIG. 7; FIG. 10 represents another embodiment of NFC anti-counterfeiting label for a bottle; - Figure 11 shows another embodiment of anti-counterfeiting NFC tag for a bottle; and FIGS. 12 and 13 show a variant of the label of FIG. 11 in two forms that can be industrialized in current technologies. DESCRIPTION OF EMBODIMENTS Non-contact anti-counterfeiting devices, for example of the NFC type, are proposed below for containers, in particular bottles or flasks, in the form of inexpensive labels to be manufactured. In addition, such a label is designed to allow authentication when it is intact, and a simple reading and transmission of information when it was broken at the opening of the container. Indeed, when the container has been opened, the user may simply wish to reread the information available in the contactless device without performing an authentication. FIG. 1 illustrates a first embodiment of an anti-counterfeiting NFC tag which will be designated by "dual mode". The label is in the form of an insulating material ribbon 10 as a substrate for forming conductive tracks according to standard RFID tag fabrication techniques. One end of the ribbon is enlarged to house an NFC antenna 12 formed of several turns of a conductive track. A microcircuit 14 is disposed in the vicinity of the connection between the ribbon 10 and the antenna 12 and is connected to the terminals of the antenna by a track 12-1 on the same face as the antenna, and a track 12-2 on the opposite side, joining the end of the inner turn of the antenna via a via 16a. A via 16b allows the connection of the microcircuit 14 to the track 12-2. The microcircuit 14 is assembled according to the so-called "flip-chip" technique or by gluing with a conductive glue. The microcircuit integrates the management functions of the NFC device. The device can offer an authentication function, it is of active type, that is to say that the microcircuit integrates a microcontroller and cryptographic functions. The microcircuit then draws its power from the power supplied to the antenna by an NFC reader, which can be a smartphone, a tablet, a watch, etc. equipped with an NFC interface. The tracks 12-1 and 12-2 extend to the opposite end of the ribbon, where they are respectively connected to two conductive surfaces formed on either side of the ribbon. These conductive surfaces opposite form a sacrificial capacitor C1 s. The device is adapted to be attached to a container, for example a bottle, so that the central portion of the ribbon is placed across a closure member 18 of the container, for example a cap. It is desired that the ribbon be broken, also causing the breakage of one of the tracks 12-1 and 12-2, when the bottle is opened, that is to say when the cap 18 is removed. For this, the attachment of the ribbon on the container is designed to have a breaking strength greater than the breaking strength of the ribbon. High bond strength can be obtained by bonding, and the required strength can be ensured by gluing the tape over a sufficient area. The breaking strength of the tape can also be reduced by providing, as shown, rupture primers in the vicinity of the plug. Preferably, these primers are located at the limit of the bonding zone of the ribbon, which causes a concentration of stresses which promotes rupture. The tape may be glued to the container by the face on which the majority of the conductive tracks are formed. Adherence by bonding the tracks to the container is generally higher than the adhesion of the tracks to the tape. As a result, any attempt to take off the label leads to tearing of the conductive tracks, which remain glued to the container. Since the tracks are generally made of aluminum, it makes it difficult to repair the sections cut by soldering or brazing because of the insulating oxide layer that forms on the aluminum as soon as it is exposed to air. FIG. 2 is an equivalent electrical diagram of the device of FIG. 1. The microcircuit 14 comprises a dedicated microcontroller UC which implements the logic and analog functions of the microcircuit, in particular the power supply of the circuit from the field supplied to FIG. the antenna by an NFC reader, the demodulation of signals transmitted by the reader, the modulation of the impedance of the antenna for transmitting signals to the reader, and the generation of secure keys for authenticating the information transmitted.

Le microcircuit comprend en outre un condensateur Cl connecté aux bornes de l'antenne 12. Les pistes 12-1 et 12-2 relient le condensateur sacrificiel Cl s en parallèle sur le condensateur Cl. L'antenne 12 et les condensateurs Cl et Cls forment un circuit d'antenne dont la fréquence d'accord est déterminée par la somme des valeurs des condensateurs Cl et Cl s, et par l'inductance de l'antenne. Ces valeurs sont choisies pour accorder le circuit d'antenne sur une fréquence nominale typique choisie pour une bonne interopérabilité entre dispositifs conformes aux normes, par exemple 14 MHz. Lorsque le condensateur sacrificiel Cl s est déconnecté du circuit d'antenne après la rupture du ruban, le circuit d'antenne se trouve accordé sur une fréquence décalée au- dessus de la fréquence nominale, par exemple 17 MHz, définie par le seul condensateur Cl et l'inductance de l'antenne. Il en résulte que le dispositif peut toujours être alimenté par le champ d'un lecteur, mais que la puissance transmise est inférieure. Pour procéder à des opérations d'authentification, le microcontrôleur UC du microcircuit 14 possède des fonctions cryptographiques. Le microcontrôleur peut 15 comprendre un processeur CPU d'usage général assisté d'un coprocesseur cryptographique CCP. La simple lecture d'informations stockées dans le microcircuit et leur transmission par l'antenne sollicite peu le processeur CPU et demande peu de puissance électrique. Le coprocesseur CCP n'est alors pas utilisé. Le courant consommé peut être inférieur à 1 20 mA. Ce niveau de puissance peut être fourni même par un circuit d'antenne désaccordé. Une opération cryptographique, par contre, sollicite le processeur CPU et le coprocesseur CCP, et peut consommer un courant de plusieurs milliampères. Ce niveau de puissance ne peut être fourni si le circuit d'antenne est trop désaccordé, même en venant toucher l'étiquette avec le lecteur. 25 Avec ces éléments, sachant que Cl + Cl s est la valeur requise pour obtenir un circuit d'antenne accordé sur la fréquence nominale, on choisit la valeur Cl de sorte que, en absence du condensateur Cl s, le circuit d'antenne soit accordé suffisamment pour produire le courant requis pour une simple lecture et transmission d'informations, mais insuffisamment pour produire le courant requis par une opération cryptographique. 30 Dans un exemple où la fréquence nominale est de 14 MHz, on obtient ce fonctionnement souhaité lorsque la fréquence d'accord décalée est choisie voisine de 17 MHz dans une technologie donnée.The microcircuit further comprises a capacitor C1 connected to the terminals of the antenna 12. The tracks 12-1 and 12-2 connect the sacrificial capacitor C1 s in parallel to the capacitor C1. The antenna 12 and the capacitors C1 and C1 form an antenna circuit whose tuning frequency is determined by the sum of the values of the capacitors Cl and Cl s, and by the inductance of the antenna. These values are chosen to tune the antenna circuit to a typical nominal frequency chosen for good interoperability between standards-compliant devices, for example 14 MHz. When the sacrificial capacitor C1 is disconnected from the antenna circuit after breaking the ribbon, the antenna circuit is tuned to a frequency shifted above the nominal frequency, for example 17 MHz, defined by the single capacitor Cl. and the inductance of the antenna. As a result, the device can still be powered by the field of a reader, but the transmitted power is lower. To carry out authentication operations, the microcontroller UC microcircuit 14 has cryptographic functions. The microcontroller may comprise a general purpose CPU processor assisted by a CCP cryptographic coprocessor. The mere reading of information stored in the microcircuit and their transmission by the antenna requires little CPU and requires little power. The CCP coprocessor is not used. The consumed current may be less than 1 20 mA. This power level can be provided even by a detuned antenna circuit. A cryptographic operation, on the other hand, solicits the processor CPU and the coprocessor CCP, and can consume a current of several milliamperes. This power level can not be provided if the antenna circuit is too out of tune, even when touching the label with the player. With these elements, knowing that Cl + Cl s is the value required to obtain an antenna circuit tuned to the nominal frequency, the value Cl is chosen so that, in the absence of the capacitor Cl s, the antenna circuit is granted enough to produce the current required for simple reading and transmission of information, but not enough to produce the current required by a cryptographic operation. In an example where the nominal frequency is 14 MHz, this desired operation is obtained when the offset tuning frequency is chosen to be close to 17 MHz in a given technology.

Le microcircuit peut alors être programmé pour commencer systématiquement par la production des informations et finir par les opérations cryptographiques. La rupture du ruban déconnecte le condensateur Cls du circuit d'antenne, ce qui provoque le décalage d'accord du circuit d'antenne. Dans ce cas, au moment où le microcircuit démarre les opérations cryptographiques, la tension d'alimentation s'écroule en provoquant la réinitialisation du microcircuit. Le microcircuit redémarre et recommence le même cycle. La figure 3 représente un exemple de mise en situation d'une étiquette NFC anticontrefaçon du type de la figure 1 sur une bouteille de vin 30. (Pour la clarté de la figure, les espaces entre éléments ont été agrandis de façon exagérée.) Le bouchon 18 affleure la partie supérieure du col de la bouteille. La partie centrale du ruban 10 recouvre horizontalement le bouchon 18. Les extrémités du ruban sont pliées vers le bas à la verticale pour épouser les flancs du col, et sont fixées sur le col par une couche de colle 34. Le ruban peut être suffisamment souple pour permettre le pliage à la partie supérieure du col et épouser le rayon du col. Dans ce cas, l'antenne est de préférence plane. Une bouteille de vin est généralement munie d'une capsule de protection 32 qui enveloppe le bouchon et la partie supérieure du col. Comme cela est représenté, la capsule peut également envelopper le ruban 10. Dans ce cas, comme la capsule est souvent métallique, il est préférable que l'antenne 12 soit en dehors de la capsule pour être exposée aux champs électromagnétiques. La longueur du ruban 10 est choisie en conséquence. L'étiquette NFC ainsi disposée peut être lue par un consommateur à l'aide de son smartphone NFC ou tout autre lecteur NFC. Il pourra notamment, lorsque l'étiquette est intègre, procéder à une authentification à l'aide d'une clé sécurisée disponible dans l'étiquette, servant à confirmer que le produit est conforme aux informations fournies par l'étiquette via un serveur d'authentification et une application dédiée. Il pourra en outre, à l'aide de la même application ou une application générique, consulter les caractéristiques du produit, même lorsque l'étiquette anti-contrefaçon a été rompue, incluant le type d'informations pouvant figurer sur une étiquette papier de la bouteille. Plusieurs bouteilles d'un même lot pourront avoir des étiquettes partageant un même identifiant ou clé. Les pistes 12-1, 12-2 de la figure 1 peuvent être relativement longues et former des antennes parasites qui captent des champs électromagnétiques non-souhaités. Dans le cas où le ruban 10 est enveloppé dans une capsule métallique (figure 3), la capsule protège ces éléments des champs magnétiques. Dans d'autres situations, la capsule peut être transparente aux champs, ou être absente. La figure 4 illustre une variante de l'étiquette de la figure 1, moins sensible aux champs 5 parasites. La paire de pistes 12-1, 12-2 est configurée pour former une paire torsadée. Pour cela, par exemple, les pistes 12-1 et 12-2 ne sont pas « torsadées » à proprement parler, mais crénelées en opposition de phase. Certains amateurs de vin peuvent souhaiter conserver le bouchon, sur lequel sont inscrites les principales informations relatives au vin. Dans ce cas, il serait commode 10 que le bouchon conserve la partie active de l'étiquette NFC afin que l'amateur puisse obtenir de plus amples informations sur le vin en lisant les informations contenues dans l'étiquette, par exemple à l'aide de son smartphone. La figure 5 représente un mode de réalisation d'étiquette anti-contrefaçon dédiée à cette utilisation. L'étiquette NFC est conçue pour que sa partie active, à savoir l'antenne 12 et 15 le microcircuit 14, reste fixée sur la partie supérieure du bouchon, et que cette partie active permette une lecture d'informations sans authentification une fois que le bouchon a été extrait. L'étiquette comprend ici un substrat sous la forme de deux rubans 10a et 10b croisés. L'antenne 12 est agencée au croisement des deux rubans, et comprend des spires 20 enroulées en anneau autour d'une zone centrale suffisamment grande pour permettre le passage d'un tire-bouchon sans détériorer l'antenne. Comme cela est représenté, la zone centrale du substrat peut comporter une ouverture 50 pour faciliter le passage du tirebouchon et limiter la déformation du substrat. Les diamètres externes de l'antenne 12 et de la zone annulaire du substrat qui la supporte sont au plus égaux au diamètre du 25 bouchon. Les segments de ruban ou ailes partant radialement de l'antenne sont conçus pour se séparer de la zone centrale à l'extraction du bouchon, et peuvent comporter à cet effet des amorces de rupture 20 au voisinage du diamètre externe de la zone annulaire portant l'antenne. Le microcircuit 14 et ses pistes de connexion au circuit d'antenne sont 30 agencés à l'intérieur de la zone annulaire du substrat pour ne pas rester sur les segments de ruban à l'extraction du bouchon. Le condensateur sacrificiel Cl s est agencé à l'extrémité distale de l'une des ailes, ici l'aile droite faisant partie du ruban 10a.The microcircuit can then be programmed to start systematically by producing the information and ending with the cryptographic operations. The breaking of the ribbon disconnects the capacitor Cls of the antenna circuit, which causes the tuning shift of the antenna circuit. In this case, at the moment when the microcircuit starts the cryptographic operations, the supply voltage collapses causing the reset of the microcircuit. The microcircuit restarts and starts the same cycle again. FIG. 3 represents an exemplary simulation of an anti-counterfeiting NFC tag of the type of FIG. 1 on a bottle of wine 30. (For the clarity of the figure, the spaces between elements have been enlarged in an exaggerated manner.) cap 18 is flush with the upper part of the neck of the bottle. The central portion of the ribbon 10 horizontally covers the cap 18. The ends of the ribbon are folded down vertically to fit the flanks of the neck, and are fixed to the neck by a layer of glue 34. The ribbon can be sufficiently flexible to allow folding at the upper part of the neck and marry the radius of the neck. In this case, the antenna is preferably flat. A bottle of wine is generally provided with a protective cap 32 which surrounds the cap and the upper part of the neck. As shown, the capsule can also wrap the ribbon 10. In this case, since the capsule is often metallic, it is preferable that the antenna 12 is outside the capsule to be exposed to the electromagnetic fields. The length of the ribbon 10 is chosen accordingly. The NFC tag thus arranged can be read by a consumer using his NFC smartphone or any other NFC reader. It may in particular, when the label is integrity, proceed to an authentication using a secure key available in the label, used to confirm that the product conforms to the information provided by the label via a server of authentication and a dedicated application. He may also, using the same application or a generic application, consult the characteristics of the product, even when the anti-counterfeiting label has been broken, including the type of information that may appear on a paper label of the bottle. Several bottles of the same lot may have labels sharing the same identifier or key. The tracks 12-1, 12-2 of FIG. 1 can be relatively long and form parasitic antennas that pick up unwanted electromagnetic fields. In the case where the ribbon 10 is wrapped in a metal capsule (Figure 3), the capsule protects these elements from magnetic fields. In other situations, the capsule may be transparent to the fields, or absent. Figure 4 illustrates a variant of the label of Figure 1, less sensitive to parasitic fields. The pair of tracks 12-1, 12-2 is configured to form a twisted pair. For this, for example, the tracks 12-1 and 12-2 are not "twisted" strictly speaking, but crenellated in opposition of phase. Some wine lovers may wish to keep the cork, on which are inscribed the main information relating to wine. In this case, it would be convenient for the cap to retain the active portion of the NFC tag so that the hobbyist can obtain further information on the wine by reading the information contained in the tag, for example using from his smartphone. Figure 5 shows an embodiment of anti-counterfeit label dedicated to this use. The NFC tag is designed so that its active part, namely the antenna 12 and the microcircuit 14, remains fixed on the upper part of the plug, and that this active part allows a reading of information without authentication once the cap was extracted. The label here comprises a substrate in the form of two ribbons 10a and 10b crossed. The antenna 12 is arranged at the intersection of the two ribbons, and comprises turns 20 wound in a ring around a central zone large enough to allow the passage of a corkscrew without damaging the antenna. As shown, the central zone of the substrate may include an opening 50 to facilitate the passage of the tirebouchon and limit the deformation of the substrate. The outer diameters of the antenna 12 and the annular zone of the substrate which supports it are at most equal to the diameter of the plug. The ribbon segments or wings extending radially from the antenna are designed to separate from the central zone at the extraction of the plug, and may comprise for this purpose rupture primers 20 in the vicinity of the outer diameter of the annular zone carrying the plug. 'antenna. The microcircuit 14 and its connection tracks to the antenna circuit are arranged inside the annular zone of the substrate so as not to remain on the ribbon segments when the plug is removed. The sacrificial capacitor Cl s is arranged at the distal end of one of the wings, here the right wing forming part of the ribbon 10a.

Cette structure est similaire à celle de la figure 1 en considérant l'antenne et l'aile droite portant le condensateur sacrificiel C 1 s. Les ailes supplémentaires rendent plus difficile l'accès au bouchon sans rompre l'étiquette. Comme cela est représenté, la piste 12-1 peut former une boucle dans chacune des trois ailes supplémentaires avant de rejoindre la borne correspondante du microcircuit 14, de sorte que la piste est sectionnée à la rupture de l'une quelconque des ailes. La figure 6 représente un exemple de mise en situation d'une étiquette NFC anticontrefaçon du type de la figure 5 sur une bouteille de vin 30. (Pour la clarté de la figure, les espaces entre éléments ont été agrandis de façon exagérée.) Le bouchon 18 affleure la partie supérieure du col de la bouteille ou est légèrement en retrait. La partie annulaire centrale du substrat portant l'antenne 12 est ajustée sur la face supérieure du bouchon 18 et y est fixée par une couche de colle 36. Les ailes des rubans 10a, 10b sont pliées vers le bas à la verticale pour épouser les flancs du col, et sont fixées sur le col par une couche de colle 34.This structure is similar to that of Figure 1 considering the antenna and the right wing carrying the sacrificial capacitor C 1 s. The extra wings make it more difficult to access the cap without breaking the label. As shown, the track 12-1 can form a loop in each of the three additional wings before joining the corresponding terminal of the microcircuit 14, so that the track is severed at the break of any of the wings. FIG. 6 represents an exemplary simulation of an anti-counterfeiting NFC tag of the type of FIG. 5 on a bottle of wine 30. (For the clarity of the figure, the spaces between elements have been enlarged in an exaggerated manner.) cap 18 is flush with the top of the neck of the bottle or is slightly set back. The central annular portion of the substrate carrying the antenna 12 is fitted on the upper face of the plug 18 and is fixed thereto by a layer of adhesive 36. The flanges of the strips 10a, 10b are folded down vertically to fit the flanks of the neck, and are fixed on the neck by a layer of glue 34.

Pour ouvrir la bouteille, un tire-bouchon peut être introduit par l'ouverture centrale 50 de l'étiquette, sans détériorer l'antenne 12. L'extraction du bouchon 18 provoque la rupture des ailes, et donc la suppression du condensateur sacrificiel Cl s du circuit d'antenne. La partie active de l'étiquette, sans le condensateur sacrificiel Cl s, reste fixée sur la face supérieure du bouchon. Cette partie active reste opérationnelle pour une simple lecture d'informations, mais pas pour procéder à une authentification. Une authentification n'est possible que si l'étiquette est intègre, c'est-à-dire fixée sur une bouteille non-ouverte. Une capsule de protection 32 enveloppe généralement la partie supérieure du col, y compris les ailes des rubans 10a, 10b. Si la capsule est métallique, elle comporte de préférence une partie 32-1 en regard de l'antenne, représentée en grisé, qui est perméable au champ magnétique. Afin de favoriser le passage de lignes de champ à la périphérie de l'antenne, la partie 32-1 a de préférence un diamètre supérieur à celui de l'antenne. On remarque ainsi que ce mode de réalisation offre une étiquette NFC discrète, qui n'altère pas l'aspect de la bouteille, ce que pourraient souhaiter certains producteurs ou industriels. L'étiquette de la figure 5 a été représentée à titre d'exemple sous la forme de deux rubans croisés 10a et 10b formant quatre ailes radiales. Le nombre d'ailes peut être quelconque, mais de préférence au moins égal à deux. Toutes les ailes ne comportent pas forcément des pistes conductrices - ainsi on peut prévoir une étiquette avec une première paire d'ailes opposées comportant des pistes, et une deuxième paire d'ailes opposées sans pistes. Le nombre d'ailes peut être impair. Les étiquettes NFC anti-contrefaçon des figures 1 et 5 sont efficaces pour identifier des bouteilles qui ont été débouchées et potentiellement re-remplies avec un produit d'origine douteuse. Elles ne permettent toutefois pas de détecter le prélèvement ou le remplacement de contenu à l'aide d'une seringue, par exemple selon le procédé CoravinTM qui consiste à transpercer le bouchon à l'aide d'une seringue et à aspirer le contenu en injectant un gaz inerte dans la bouteille. Une telle technique laisserait l'étiquette intacte.To open the bottle, a corkscrew can be introduced through the central opening 50 of the label, without damaging the antenna 12. The extraction of the plug 18 causes the rupture of the wings, and therefore the removal of the sacrificial capacitor Cl s of the antenna circuit. The active part of the label, without the sacrificial capacitor Cl s, remains fixed on the upper face of the plug. This active part remains operational for a simple reading of information, but not to carry out an authentication. Authentication is only possible if the label is intact, that is to say fixed on a non-open bottle. A protective cap 32 generally surrounds the upper part of the neck, including the flanges of the ribbons 10a, 10b. If the capsule is metallic, it preferably comprises a portion 32-1 facing the antenna, shown in gray, which is permeable to the magnetic field. In order to promote the passage of field lines at the periphery of the antenna, the portion 32-1 preferably has a diameter greater than that of the antenna. It is thus noted that this embodiment offers a discrete NFC tag, which does not affect the appearance of the bottle, which could wish some producers or manufacturers. The label of Figure 5 has been shown by way of example in the form of two crossed ribbons 10a and 10b forming four radial wings. The number of wings can be any, but preferably at least two. All the wings do not necessarily include conductive tracks - thus one can provide a label with a first pair of opposed wings with tracks, and a second pair of opposing wings without tracks. The number of wings can be odd. The anti-counterfeiting NFC tags of Figures 1 and 5 are effective in identifying bottles that have been uncorked and potentially refilled with a product of questionable origin. However, they do not make it possible to detect the removal or the replacement of contents by means of a syringe, for example according to the CoravinTM process which involves piercing the stopper with the aid of a syringe and sucking up the contents by injecting an inert gas in the bottle. Such a technique would leave the label intact.

La figure 7 illustre un mode de réalisation d'étiquette NFC permettant une détection de tentative de perçage du bouchon. L'étiquette est ici réalisée sur un substrat de même forme en croix que l'étiquette de la figure 5. La partie centrale, logeant l'antenne 12, a cependant un diamètre supérieur à celui du bouchon. L'antenne 12 est bobinée en anneau dans la zone entre le bord du goulot et le bouchon, laissant ainsi un espace central du diamètre du bouchon, espace central formant une zone d'intérêt à protéger. Cet espace central est utilisé pour former un condensateur sacrificiel C2s. Le condensateur C2s est formé par deux plages métalliques en regard, l'une formée sur la face supérieure du substrat (en grisé) et l'autre sur la face inférieure du substrat (en noir). Les plages n'ont pas été représentées aux mêmes dimensions pour pouvoir les distinguer sur la figure - en pratique elles sont aux mêmes dimensions et remplissent le plus possible la zone d'intérêt correspondant à la face supérieure du bouchon. Le microcircuit 14 est de préférence également agencé dans cette zone. L'antenne 12 et le condensateur sacrificiel C2s sont connectés en série dans ce mode de réalisation. La plage inférieure du condensateur (en noir) est reliée directement à une première borne du microcircuit 14. Une piste conductrice 70 part de la plage supérieure du condensateur (en grisé) et comprend une boucle pénétrant dans chaque segment de ruban ou aile partant radialement de la zone centrale. La dernière boucle traverse le substrat par un via 72 et rejoint l'extrémité externe de l'antenne 12. L'extrémité interne de l'antenne est reliée à la deuxième borne du microcircuit 14.Fig. 7 illustrates an embodiment of an NFC tag for detecting an attempt to pierce the plug. The label is here made on a substrate of the same cross-shaped form as the label of FIG. 5. The central part housing the antenna 12, however, has a diameter greater than that of the plug. The antenna 12 is wound in a ring in the zone between the edge of the neck and the plug, thus leaving a central space of the diameter of the plug, central space forming an area of interest to be protected. This central space is used to form a sacrificial capacitor C2s. The capacitor C2s is formed by two metal faces facing one formed on the upper face of the substrate (greyed) and the other on the underside of the substrate (black). The ranges have not been represented to the same dimensions to distinguish them in the figure - in practice they are the same dimensions and fill as much as possible the area of interest corresponding to the upper face of the cap. The microcircuit 14 is preferably also arranged in this zone. The antenna 12 and the sacrificial capacitor C2s are connected in series in this embodiment. The lower range of the capacitor (in black) is connected directly to a first terminal of the microcircuit 14. A conductive track 70 starts from the upper range of the capacitor (in gray) and comprises a loop penetrating into each segment of ribbon or wing starting radially from the central area. The last loop passes through the substrate via a via 72 and joins the outer end of the antenna 12. The inner end of the antenna is connected to the second terminal of the microcircuit 14.

Une étiquette du type de la figure 7 peut être montée sur une bouteille de la façon représentée à la figure 6. La zone centrale de l'étiquette peut être collée par toute sa surface sur le bouchon. Toute tentative d'accès au bouchon se solde alors par le perçage des deux plages métalliques du condensateur sacrificiel C2s. Lors du perçage, le substrat en matière plastique entre les deux plages métalliques se comprime de manière permanente, tandis que le métal de la plage supérieure s'étire, en suivant le mouvement de l'objet perçant (une aiguille ou un tire-bouchon), pour atteindre la plage inférieure. La plage inférieure, du fait qu'elle est retenue par une couche de colle, généralement plus dure que le substrat, se déforme moins que la plage supérieure. Il en résulte un 5 sertissage de la zone déformée de la plage supérieure dans la plage inférieure, et donc que les deux plages du condensateur se retrouvent en court-circuit permanent, même à l'extraction de l'objet perçant. Ce court-circuit se produit également si les plages du condensateur sont en aluminium, car cet aluminium est mis en oeuvre à la fabrication dans une atmosphère inerte empêchant la formation d'oxyde, et les zones mises en 10 contact des deux plages restent dépourvues d'oxyde du fait qu'elles sont protégées par le substrat. Ce court-circuit du condensateur sacrificiel C2s est exploité pour désaccorder le circuit d'antenne de manière que le dispositif NFC fonctionne en mode dégradé, c'est-à-dire qu'il offre les fonctions de lecture, mais pas les fonctions cryptographiques. 15 Une extraction du bouchon provoque en outre la rupture des ailes et donc de la piste conductrice 70. Cette rupture déconnecte l'antenne 12 du microcircuit, de sorte que le dispositif NFC devient inopérant. L'étiquette est alors muette. La figure 8 est un schéma électrique équivalent du dispositif de la figure 7. Comme on l'a précédemment indiqué, le condensateur sacrificiel C2s et l'antenne 12 sont reliés en 20 série entre les deux bornes du microcircuit 14. Le circuit d'antenne comprend ainsi le condensateur Cl du microcircuit relié en série avec le condensateur C2s et l'inductance de l'antenne 12. Lorsque le condensateur C2s est court-circuité, l'antenne 12 se retrouve directement connectée aux bornes du condensateur Cl. Compte tenu de ces deux configurations, les valeurs des composants sont choisies pour 25 atteindre un accord sur la fréquence nominale souhaitée lorsque le condensateur C2s est intègre, et un désaccord plaçant le dispositif en mode dégradé lorsque le condensateur C2s est court-circuité. La valeur du condensateur sacrificiel C2s est déterminée par le diamètre du bouchon et l'épaisseur du substrat. Avec un substrat en PET de 38 um typiquement utilisé pour les applications RFID et le 30 diamètre d'un bouchon de vin (21 mm), on obtient une capacité de l'ordre de 116 pF. En prévoyant neuf spires d'antenne et une valeur de 104 pF pour le condensateur Cl, on obtient une fréquence d'accord de l'ordre de 15 MHz, qui est suffisamment proche de la fréquence nominale souhaitée de 14 MHz pour assurer toutes les fonctions (lecture et cryptographie). Lorsque le condensateur C2s est court-circuité, on obtient une fréquence d'accord d'environ 11 MHz, juste suffisante pour assurer les fonctions de lecture. La figure 9 représente un mode de réalisation d'étiquette NFC permettant une détection de tentative de perçage dans le même format que l'étiquette de la figure 1, c'est-à-dire 5 avec une antenne 12 déportée à une extrémité du ruban. La zone centrale du ruban destinée à recouvrir le bouchon 18 porte les plages métalliques formant le condensateur sacrificiel C2s. Le microcircuit 14 est monté en série dans la piste 12-1 traversant le ruban. Cette piste est par ailleurs reliée à la plage métallique supérieure du condensateur C2s après avoir effectué une boucle vers l'extrémité distale du ruban. La plage 10 métallique inférieure du condensateur est reliée à la piste 12-2. Ce mode de réalisation offre une plus grande latitude pour réaliser l'antenne 12 que le mode de réalisation de la figure 7, et permet de recouvrir l'intégralité du bouchon par des plages métalliques. Il est cependant moins adapté dans le cas où on souhaite cacher l'étiquette intégralement sous la capsule. 15 La figure 10 illustre une variante proche de l'étiquette de la figure 1, permettant également une détection de tentative de perçage. A la différence de l'étiquette de la figure 1, l'une des pistes de connexion du condensateur sacrificiel Cls, ici la piste 12-1 présente, dans la zone d'intérêt à protéger, une configuration en créneaux resserrés occupant toute la surface de cette zone. Le pas des créneaux est de préférence inférieur 20 au diamètre de l'aiguille pouvant servir au perçage, de sorte que l'insertion de l'aiguille brise la piste en au moins un endroit. Si la piste 12-1 ne peut pas être configurée avec un pas suffisamment petit, la deuxième piste 12-2, sur l'autre face du substrat, peut être configurée selon des créneaux complémentaires, entrelaçant les segments de la piste 12-2 avec les segments de la piste 12-1, ce qui divise virtuellement le pas par deux. 25 Cette étiquette fonctionne en mode dégradé, permettant seulement la lecture d'informations, aussi bien lorsque le bouchon est retiré (brisant les pistes 12-1 et 12-2 à la rupture du ruban), que lorsque le bouchon est percé (brisant un segment de piste dans la zone à protéger). La configuration de la figure 10 peut être transposée à la configuration en étoile de la 30 figure 5 ou 7 si on souhaite une étiquette discrète et pouvant rester sur le bouchon extrait en vue de lire les informations. De nombreuses variantes et modifications des modes de réalisation décrits ici apparaîtront à l'homme du métier. Pour réaliser un désaccord maîtrisé du circuit d'antenne à la rupture du ruban, on a décrit un condensateur sacrificiel (C1 s, C2s) comme mode de réalisation préféré - on peut bien entendu utiliser des techniques équivalentes menant à un désaccord du circuit d'antenne, par exemple en prévoyant une inductance sacrificielle ou autre impédance sacrificielle à la place du condensateur sacrificiel. La maîtrise des valeurs des composants du circuit d'antenne pour obtenir le désaccord souhaité, c'est-à-dire permettant en cas de rupture de l'étiquette d'alimenter suffisamment les fonctions de lecture mais insuffisamment les fonctions cryptographiques, peut être difficile dans certaines conditions. Une caractéristique des dispositifs double mode décrits jusqu'à présent est cependant qu'ils peuvent utiliser un microcircuit 14 clé en main à seulement deux broches indifférenciées, qui pourrait dans certaines circonstances simplifier les procédés d'industrialisation et diminuer les coûts. La société Inside Secure commercialise des microcircuits de gestion de dispositif NFC sous la dénomination Vau1tICTM 152, qui possèdent cinq broches - deux broches pour connecter l'antenne, une broche de masse GND, une broche d'entrée/sortie numérique programmable IO, et une broche VCC pouvant servir à alimenter le microcircuit à partir d'une batterie, ou pour alimenter d'autres éléments à partir de l'énergie fournie à l'antenne. Un tel microcircuit peut être utilisé dans une structure d'étiquette double mode ayant moins de contraintes quant à l'obtention des deux modes de fonctionnement dans une industrialisation à grande échelle. La figure 11 représente schématiquement une telle structure d'étiquette NFC, offrant une fonctionnalité complète lorsqu'elle est intègre, et une fonctionnalité restreinte sans cryptographie lorsqu'elle a été rompue. Le microcircuit 14 comporte ainsi cinq broches, dont deux sont connectées à l'antenne 12 selon une configuration similaire à celle de la figure 1. Les pistes conductrices 12-1 et 12-2 des figures précédentes, ici notées 12'-1 et 12'-2, sont séparées des pistes de l'antenne 12 et sont connectées respectivement à l'une des broches d'alimentation, par exemple la broche de masse GND, et à la broche d'entrée/sortie IO du microcircuit 14. Les pistes 12'-1 et 12'-2 peuvent être sur la même face du ruban 10 et sont connectées l'une à l'autre à l'extrémité distale du ruban pour former une boucle qui traverse la zone sacrificielle, correspondant par exemple à l'emplacement du bouchon 18. Dans certains microcircuits du type VaultIC, la broche d'entrée/sortie IO est tirée vers la ligne d'alimentation VCC par une résistance, de sorte que son niveau logique est haut quand elle n'est pas connectée. Dans la configuration de la figure 11, la broche IO est maintenue à un niveau logique bas par la boucle 12'-1, 12'-2. Lorsque la boucle est rompue, le niveau de la broche IO devient haut. Ainsi, le microcircuit 14 peut être programmé pour tester le niveau de la broche IO à chaque lecture. Lorsque le niveau est bas, c'est-à-dire lorsque l'étiquette est intègre, le programme du microcircuit peut être conçu pour dérouler l'ensemble des opérations prévues, notamment la production d'informations en clair et l'exécution d'une opération d'authentification utilisant la cryptographie. Lorsque le niveau est haut, c'est-à-dire lorsque la boucle 12'-1, 12'-2 est ouverte, le programme du microcircuit peut être conçu pour produire les informations en clair mais omettre l'opération d'authentification.A label of the type of FIG. 7 may be mounted on a bottle as shown in FIG. 6. The central zone of the label may be glued over its entire surface on the cap. Any attempt to access the cap then results in the drilling of the two metal pads of the sacrificial capacitor C2s. During drilling, the plastic substrate between the two metal pads compresses permanently, while the metal of the upper deck stretches, following the movement of the piercing object (a needle or a corkscrew) , to reach the lower beach. The lower range, because it is retained by a layer of glue, generally harder than the substrate, deforms less than the upper range. This results in a crimping of the deformed zone of the upper range in the lower range, and thus the two capacitor ranges are found in permanent short circuit, even at the extraction of the piercing object. This short-circuit also occurs if the capacitor pads are made of aluminum, since this aluminum is used in the manufacture in an inert atmosphere preventing the formation of oxide, and the zones in contact with the two pads remain devoid of oxide because they are protected by the substrate. This short circuit of the sacrificial capacitor C2s is used to detune the antenna circuit so that the NFC device operates in degraded mode, that is to say, it offers the reading functions, but not the cryptographic functions. Extraction of the plug further causes the rupture of the wings and therefore of the conductive track 70. This break disconnects the antenna 12 of the microcircuit, so that the NFC device becomes inoperative. The label is then silent. FIG. 8 is an equivalent electrical diagram of the device of FIG. 7. As previously indicated, the sacrificial capacitor C2s and the antenna 12 are connected in series between the two terminals of the microcircuit 14. The antenna circuit thus comprises the capacitor C1 of the microcircuit connected in series with the capacitor C2s and the inductance of the antenna 12. When the capacitor C2s is short-circuited, the antenna 12 is directly connected to the terminals of the capacitor C1. In these two configurations, the component values are chosen to reach agreement on the desired nominal frequency when capacitor C2s is integral, and a mismatch placing the device in degraded mode when capacitor C2s is bypassed. The value of the sacrificial capacitor C2s is determined by the diameter of the plug and the thickness of the substrate. With a 38 μm PET substrate typically used for RFID applications and the diameter of a wine stopper (21 mm), a capacity of the order of 116 pF is obtained. By providing nine antenna turns and a value of 104 pF for the capacitor C1, a tuning frequency of the order of 15 MHz, which is sufficiently close to the desired nominal frequency of 14 MHz, to obtain all the functions is obtained. (reading and cryptography). When the capacitor C2s is short-circuited, a tuning frequency of about 11 MHz is obtained, just sufficient to perform the reading functions. FIG. 9 shows an NFC tag embodiment allowing detection of a drill attempt in the same format as the tag of FIG. 1, i.e. with an antenna 12 offset at one end of the ribbon . The central zone of the ribbon intended to cover the plug 18 carries the metal zones forming the sacrificial capacitor C2s. The microcircuit 14 is connected in series in the track 12-1 passing through the ribbon. This track is also connected to the upper metal pad of capacitor C2s after looping to the distal end of the ribbon. The lower metal range of the capacitor is connected to the track 12-2. This embodiment offers a greater latitude to realize the antenna 12 than the embodiment of Figure 7, and allows to cover the entire plug with metal pads. It is, however, less suitable in the case where it is desired to hide the label entirely under the capsule. FIG. 10 illustrates a variant close to the label of FIG. 1, which also allows detection of a drilling attempt. In contrast to the label of FIG. 1, one of the connection tracks of the sacrificial capacitor Cls, here track 12-1 presents, in the area of interest to be protected, a configuration in narrowed crenels occupying the entire surface. from this area. The pitch of the slots is preferably smaller than the diameter of the piercing needle, so that insertion of the needle breaks the track in at least one location. If the track 12-1 can not be configured with a sufficiently small pitch, the second track 12-2, on the other side of the substrate, can be configured according to complementary slots, interleaving the segments of the track 12-2 with the segments of track 12-1, which virtually divides the pace by two. This tag operates in degraded mode, allowing only the reading of information, both when the cap is removed (breaking the tracks 12-1 and 12-2 when the ribbon breaks), than when the cap is pierced (breaking a track segment in the area to be protected). The configuration of FIG. 10 can be transposed to the star configuration of FIG. 5 or 7 if a discrete label is desired and can remain on the extracted plug for reading the information. Many variations and modifications of the embodiments described herein will be apparent to those skilled in the art. To achieve a controlled mismatch of the antenna circuit at break of the ribbon, a sacrificial capacitor (C1 s, C2s) has been described as a preferred embodiment - it is of course possible to use equivalent techniques leading to a circuit mismatch. antenna, for example by providing a sacrificial inductor or other sacrificial impedance in place of the sacrificial capacitor. Mastering the values of the components of the antenna circuit to obtain the desired detuning, that is to say, in the event of rupture of the label to sufficiently feed the reading functions but insufficiently cryptographic functions, can be difficult under certain conditions. A feature of the dual mode devices described so far, however, is that they can use a turnkey microcircuit 14 with only two undifferentiated pins, which in some circumstances could simplify industrialization processes and reduce costs. Inside Secure Corporation markets NFC device management microcircuits, Vau1tICTM 152, which have five pins - two pins to connect the antenna, a GND ground pin, an IO programmable digital input / output pin, and a VCC pin can be used to power the microcircuit from a battery, or to supply other elements from the energy supplied to the antenna. Such a microcircuit can be used in a dual mode label structure having less constraints in obtaining the two modes of operation in a large-scale industrialization. Figure 11 schematically illustrates such an NFC tag structure, offering full functionality when it is intact, and restricted functionality without cryptography when it has been broken. The microcircuit 14 thus comprises five pins, two of which are connected to the antenna 12 in a configuration similar to that of FIG. 1. The conductive tracks 12-1 and 12-2 of the preceding figures, here denoted 12'-1 and 12 -2, are separated from the tracks of the antenna 12 and are respectively connected to one of the supply pins, for example the ground pin GND, and to the input / output pin IO of the microcircuit 14. 12'-1 and 12'-2 tracks may be on the same side of the ribbon 10 and are connected to each other at the distal end of the ribbon to form a loop which passes through the sacrificial zone, corresponding for example to the location of the plug 18. In some microcircuits of the VaultIC type, the input / output pin IO is pulled towards the supply line VCC by a resistor, so that its logic level is high when it is not connected. . In the configuration of FIG. 11, the IO pin is kept at a low logic level by the 12'-1, 12'-2 loop. When the loop is broken, the IO pin level becomes high. Thus, the microcircuit 14 can be programmed to test the level of the IO pin at each reading. When the level is low, that is to say when the label is intact, the program of the microcircuit can be designed to roll out all the planned operations, including the production of information in the clear and the execution of an authentication operation using cryptography. When the level is high, that is to say when the loop 12'-1, 12'-2 is open, the microcircuit program can be designed to produce the information in the clear but omit the authentication operation.

L'une des pistes 12'-1, 12'-2 peut être crénelée comme à la figure 10, l'autre étant alors disposée sur l'autre face du ruban. Cela permet de détecter la rupture du ruban, par enlèvement de l'étiquette ou par le perçage du bouchon, pour omettre l'étape d' authentification. La figure 12 représente une variante de l'étiquette de la figure 11. L'antenne 12 est agencée au centre du ruban de manière à être centrée sur le bouchon une fois que l'étiquette est en place sur le goulot d'une bouteille. Le microcircuit 14 est disposé à l'intérieur du bobinage d'antenne. Les deux ailes de part et d'autre de l'antenne sont parcourues par la boucle 12'-1, 12'-2, de sorte que la rupture d'une seule des ailes suffit à interrompre la boucle. Chacune des ailes comporte, sur chacun de ses bords à proximité de la partie centrale, plusieurs entailles transversales 20' servant d'amorce de rupture. Une telle étiquette peut n'être fixée à la bouteille que par ses ailes. Lorsque la bouteille est ouverte, les ailes seront brisées au moment où l'utilisateur découpe et retire la capsule qui recouvre le bouchon et l'étiquette. La partie centrale de l'étiquette reste utilisable sans la fonction d'authentification pour partager les informations qu'elle contient. Cette figure 12 correspond à un prototype opérationnel réalisé dans une technologie à pistes en aluminium. Le diamètre de la partie centrale de l'étiquette est de 25 mm, le diamètre du goulot d'une bouteille de vin. Cette technologie, dans son état actuel, nécessite des vias relativement grands qui peuvent occuper une grande partie de la zone centrale de l'antenne, ce qui peut rendre difficile la réalisation d'étiquettes selon les figures 5 et 7, nécessitant une zone libre au centre de l'antenne.One of the tracks 12'-1, 12'-2 can be crenellated as in Figure 10, the other being then disposed on the other side of the ribbon. This makes it possible to detect the breaking of the ribbon, by removing the label or by piercing the plug, to omit the authentication step. Figure 12 shows a variant of the label of Figure 11. The antenna 12 is arranged in the center of the ribbon so as to be centered on the cap once the label is in place on the neck of a bottle. The microcircuit 14 is disposed inside the antenna coil. The two wings on either side of the antenna are traversed by the loop 12'-1, 12'-2, so that the rupture of only one of the wings is enough to interrupt the loop. Each of the wings comprises, on each of its edges near the central portion, several transverse notches 20 'serving as a breakout primer. Such a label may be attached to the bottle only by its wings. When the bottle is opened, the wings will be broken when the user cuts and removes the cap that covers the cap and the label. The central part of the label remains usable without the authentication function to share the information it contains. This figure 12 corresponds to an operational prototype made in a technology with aluminum tracks. The diameter of the central part of the label is 25 mm, the diameter of the neck of a bottle of wine. This technology, in its current state, requires relatively large vias which can occupy a large part of the central zone of the antenna, which can make it difficult to produce labels according to FIGS. 5 and 7, requiring a free zone at center of the antenna.

La figure 13 représente un prototype d'étiquette du type de la figure 12 réalisé dans une technologie à pistes en cuivre. Cette technologie permet de réaliser des pistes et des vias selon un pas plus fin que la technologie aluminium, de sorte qu'on parvient à libérer une zone centrale étendue permettant une réalisation aisée d'étiquettes du type des figures 5 et 7. Les étiquettes à antenne déportée (notamment celles des figure 1 et 11) sont également utilisables sur des conteneurs ou des éléments de fermeture métalliques, en munissant la face inférieure de l'étiquette au niveau de l'antenne d'une couche d'isolant électromagnétique, comme de la ferrite.10Figure 13 shows a prototype tag of the type of Figure 12 made in a technology with copper tracks. This technology makes it possible to make tracks and vias with a finer pitch than the aluminum technology, so that an extended central zone can be released allowing easy realization of labels of the type of FIGS. 5 and 7. remote antenna (in particular those of FIGS. 1 and 11) can also be used on metal containers or closure elements, by providing the underside of the label at the level of the antenna with a layer of electromagnetic insulation, such as ferrite.10

Claims

REVENDICATIONS1. A near-field magnetic coupling anti-counterfeiting tag, comprising: - a control microcircuit (14) having a cryptographic function (CCP); a sacrificial conductive track (12-1, 12-2) arranged across a sacrificial zone (18) of the label; and a circuit for detecting the continuity of the sacrificial track, cooperating with the microcircuit to exclude the cryptographic function when the sacrificial track is broken.

2. Label according to claim 1, wherein the microcircuit is a standard microcircuit comprising a programmable digital input / output pin (IO), the sacrificial track being connected between the input / output pin and a supply pin ( GND) of the microcircuit, the microcircuit being programmed to test the state of the input / output pin before proceeding to operations using the cryptographic function.

A label according to claim 1, comprising an antenna circuit (12) arranged to provide a continuity detection function, the sacrificial track being connected in the antenna circuit such that its breaking shifts the tuning frequency of the antenna. antenna circuit, the offset of the tuning frequency being chosen so that the power supply received by the microcircuit is lowered to a level insufficient to supply the cryptographic function, but at a level still sufficient to supply other functions microcircuit.

The label of claim 3 comprising: - a foldable ribbon substrate (10, 10a, 10b); an antenna (12) included in the antenna circuit; a capacitor (C1) connected to the antenna circuit; a sacrificial impedance (Cl s, C2s); and the sacrificial track (12-1, 12-2) arranged on the ribbon for connecting the sacrificial impedance (Cls, C2s) to the antenna circuit.

The label of claim 4, wherein: the antenna (12) comprises turns wound in a ring around a central zone of the ribbon (10a); the sacrificial impedance (C1 s) is arranged at a first end of the ribbon; and the sacrificial track comprises a loop extending towards the second end of the ribbon.

A label according to claim 5, comprising a plurality of ribbons (10a, 10b) intersecting at the antenna (12), the sacrificial track (12-1) forming a loop in each ribbon segment extending from the antenna, except the one supporting the sacrificial impedance (Cls).

7. Label according to claim 5, comprising a plurality of ribbons (10a, 10b) intersecting at the antenna (12), the sacrificial track (12-1) forming a loop in the ribbon segment opposite to that supporting the sacrificial impedance (Cls).

8. Label according to claim 4, wherein the ribbon (10, 10a, 10b) comprises breaking initiation zones (20) between the antenna and the sacrificial impedance.

9. Label according to claim 4, wherein the sacrificial track (12-1, 12-2) comprises two segments arranged on either side of the ribbon (10), and are configured in twisted pair.

Container (30) comprising: - a plug (18); and a label according to claim 5, the substrate zone carrying the antenna (12) having a diameter smaller than that of the plug (18), fixed by gluing on the container (30) and the plug (18) so that the antenna (12) is centered on the plug.

Container according to claim 10, in which conductive tracks of the label are arranged on the side of the ribbon side of the container, whereby an attempt to take off the label causes damage to the conductive tracks. .

Container according to claim 10 in the form of a bottle comprising a cap (32) enveloping the stopper (18), the neck of the bottle, and the tape (10), the capsule comprising at the cap a material ( 32-1) permeable to the magnetic field.