WIPO logo
Mobile | Deutsch | Español | Français | 日本語 | 한국어 | Português | Русский | 中文 | العربية |
PATENTSCOPE

Search International and National Patent Collections
World Intellectual Property Organization
Search
 
Browse
 
Translate
 
Options
 
News
 
Login
 
Help
 
Machine translation
1. (WO2016102831) METHOD FOR SECURING CONTACTLESS TRANSACTIONS
Latest bibliographic data on file with the International Bureau   

Pub. No.:    WO/2016/102831    International Application No.:    PCT/FR2015/053583
Publication Date: 30.06.2016 International Filing Date: 17.12.2015
IPC:
H04W 12/00 (2009.01), G06Q 20/32 (2012.01)
Applicants: ORANGE [FR/FR]; 78 rue Olivier de Serres 75015 Paris (FR)
Inventors: SABT, Mohamed; (FR).
ALATTAR, Mouhannad; (FR).
ACHEMLAL, Mohammed; (FR)
Agent: ORANGE/IPL; RENARD Béatrice 38-40 rue du Général Leclerc 92794 Issy Moulineaux Cedex 9 (FR)
Priority Data:
1463119 22.12.2014 FR
Title (EN) METHOD FOR SECURING CONTACTLESS TRANSACTIONS
(FR) PROCÉDÉ DE SÉCURISATION DE TRANSACTIONS SANS CONTACT
Abstract: front page image
(EN)The invention relates to a method for securing a contactless service transaction, said service (11) being stored in the mobile terminal (10), said transaction involving the mobile terminal, a contactless reader (12) and a remote server (13), said server storing at least one piece of data and/or sensitive function of the service, said terminal comprising a security module (14), said method being characterised in that the terminal also stores a contactless security application (15) and that it comprises: receiving (E41) a first value (α) for determining a session key; receiving (E49) a second value for determining a session key (β) and a first one-time password (OTPin); sending (E58) the second value for determining a session key and a message (MAC) for authenticating at least the first password, intended for being verified by the reader, said first and second determination values being used to calculate (E50, E61) a session key (Ksess) intended for being used to secure the exchanges.
(FR)L'invention concerne un procédé de sécurisation d'une transaction d'un service sans contact, ledit service (11) étant mémorisé dans le terminal mobile (10), ladite transaction impliquant le terminal mobile, un lecteur sans contact (12) et un serveur distant (13), ledit serveur mémorisant au moins une donnée ou/et fonction sensible du service, ledit terminal comprenant un module de sécurité (14), ledit procédé étant caractérisé en ce que le terminal mémorise également une application sans contact de sécurisation (15) et qu'il comprend : - réception (E41) d'une première valeur (α) de détermination d'une clé de session, - réception (E49) d'une deuxième valeur de détermination d'une clé de session (β) et d'un premier mot de passe à usage unique (OTPin), - envoi (E58) de la deuxième valeur de détermination d'une clé de session et d'un message d'authentification (MAC) d'au moins le premier mot de passe, destiné à être vérifié par le lecteur, lesdites première et deuxième valeurs de détermination étant utilisées pour calculer (E50, E61) une clé de session (Ksess) destinée à être utilisée pour sécuriser les échanges.
Designated States: AE, AG, AL, AM, AO, AT, AU, AZ, BA, BB, BG, BH, BN, BR, BW, BY, BZ, CA, CH, CL, CN, CO, CR, CU, CZ, DE, DK, DM, DO, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IR, IS, JP, KE, KG, KN, KP, KR, KZ, LA, LC, LK, LR, LS, LU, LY, MA, MD, ME, MG, MK, MN, MW, MX, MY, MZ, NA, NG, NI, NO, NZ, OM, PA, PE, PG, PH, PL, PT, QA, RO, RS, RU, RW, SA, SC, SD, SE, SG, SK, SL, SM, ST, SV, SY, TH, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, ZA, ZM, ZW.
African Regional Intellectual Property Organization (BW, GH, GM, KE, LR, LS, MW, MZ, NA, RW, SD, SL, ST, SZ, TZ, UG, ZM, ZW)
Eurasian Patent Organization (AM, AZ, BY, KG, KZ, RU, TJ, TM)
European Patent Office (AL, AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IS, IT, LT, LU, LV, MC, MK, MT, NL, NO, PL, PT, RO, RS, SE, SI, SK, SM, TR)
African Intellectual Property Organization (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, KM, ML, MR, NE, SN, TD, TG).
Publication Language: French (FR)
Filing Language: French (FR)