FR2659466A1 - Carte d'identite monetique. - Google Patents

Abstract

L'invention a pour objet de permettre d'effectuer des paiements en monnaie électronique dans des conditions de sécurité quasi-absolue. Une calculatrice spéciale, dont un commerçant est équipé, contient en permanence une carte électronique, celle du commerçant et, occasionnellement, lors d'un achat, celle de l'acheteur. Cette dernière est constituée par sa carte nationale d'identité. Le montant de l'achat est transféré, sous forme de monnaie électronique, de la mémoire de la carte de l'acheteur à la mémoire de la carte du commerçant. Ces cartes peuvent être réapprovisionnée (pour celle de l'acheteur) ou vidée (pour celle du commerçant) au guichet de la banque qui les a émises. Elles sont munies d'un code interne ignoré de leur détenteur, ce qui interdit toute falsification.

Description

isa présente invention a pour objet un dispositif destiné à permettre à celui qui en est porteur d'effectuer, au profit de quiconque est muni d'un système semblable, un paiement au comptant, sans recours aux moyens ordinaires de reglement, tout en éliminant les risques de perte, vol ou falsification inhérents à ces modes habituels.

lies processus actuellement utilisés pour effectuer des paiements présentent, selon les cas, des avantages mêlés à des inconvénients variés. Le reglement en espèces assure à celui qui les reçoit une rentrée au comptant, mais leur détenteur court le risque de les perdre ou de se les faire dérober. lie reglement par chèque n'est guère sécurisant pour le créancier à raison du nombre important (cinq millions en 1988) de ces titres qui se révèlent avoir été volés, falsifiés ou sans provision. bes cartes à piste magnétique sont plus sûres dans mesure où leur porteur autorisé prend soin de séparer cette carte du code confidentiel qui lui est attaché. I1 peut alors faire des paiements chez les commerçants équipés dTun matériel adéquat ou de procéder à des retraits de fonds dans des distributeurs automatiques. Toutefois, ce système n'est pas des plus simples pour le commerçant qui se voit, dans nombre de cas, obligé d'opérer des télévérifications auprès des serveurs informatiques atin de s' assurer que le porteur demeure au-dessous du plafond d'achat qu'il est autorisé à effectuer ou encore qu'il est bien le détenteur authentique.

Dans l'état le plus récent de la technique en cette matière, une carte bancaire a été mise en service au cours de ces dernières années, au stade expérimental, en plusieurs régions de rrance. il s'agit d'un dispositif extraplat incrusté dans l'épaisseur d'un support mince, comportant essentiellement un microprocesseur assisté d'une
RAM de travail, d'une PROM contenant le programme du microprocesseur et d'une EPROM de données.Nettement plus sophis tiquée que le système à piste magnétique, la carte à microprocesseur est aussi d'un maniement moins simple et plus onéreux puisque le commerçant doit, pour cela, s'équiper d'un appareil nommé certificateur dont le rôle est de certifier le bon déroulement des opérations, notamment de s' assurer que la carte n'est pas fausse, que le code confidentiel est correct et que les droits d'utilisation conférés au porteur ne sont pas dépassés. I1 n'est pas douteux que la multiplication des scrutations ainsi opérées est de nature à donner au commeçant une large tranquillité; toutefois celle-ci est acquise au prix de l'installation d'un réseau d'appareils relativement onéreux ne dispensant pas de télévérifications plus ou moins fréquentes et de demandes d'autorisations occasionnelles.

La présente invention, qui se présente comme un complément éventuel de la précédente plutôt que commue sa concurrente, vise un objet différend. Elle a pour ambition de permettre à deux partenaires que, pour simplifier, on peut désigner: l'utilisateur et le commerçant, d'effectuer entre eux un paiement au comptant au moyen d'une monnaie électro- nique par un appareil spécial dont la simplicité tient à la fiabilité du support choisi pour la carte de paiement.

Xe dispositif selon l'invention comporte essentiellement trois éléments: une carte destinée à l'utilisateur, une carte similaire destinée au commerçant, une calculatrice imprimante similaire à celle qu'on trouve sur la caisse de la plupart des commeraants, mais agencée pour fonctionner avec les cartes sus-visèes. a carte du commerçant y est placée de façon permanente, celle de l'utilisateur y est insérée à l'occasion d'un achat.

Comme on le sait, le port de la carte nationale d'identité est, en France, facultatif. Nul n'est tenu de détenir ce titre. I1 s'ensuit que celui-ci peut servir, outre sa destination naturelle, à des usages divers dès lors qu'ils sont licites. Rien n'interdit donc de fixer sur le corps de la carte d'identité un dispositif, électronique entre autres, à condition qu'il n'en résulte aucune altération des éléments qui en constituent l'authenticité: photographie du porteur, textes dactylographiés par la prefecture, cachets officiels. Cette condition peut être aisément remplie en plaçant le dispositif en dehors de ces zones, notamment au verso de la carte.Le nouveau modèle de carte nationale d'identité, ddTivrëe depuis avril 1989 dans le département des Hauts-de-Seine pour être étendue ultérieurement aux autres départements, se présente sous la forme d'une plaque mince, dont la composition et le mode de fabrication demeurent secrets, au format de 105 x 74 millimetres, recouverte d'une enveloppe plastique transparente. Elle est ré- putée infalsifiable.

Cette carte représente donc le titre qui, actuellement, garantit le plus hautement et le plus efficacement l'identi- té de son titulaire. I1 s'ensuit que Si cette carte est assortie d'un dispositif électronique de paiement selon l'invention, le code d'accès qui est habituellement associé aux cartes de paiement ou de crédit présentement en service, n'est plus nécessaire ici;
En pratique, toute personne désireuse d'utiliser le dispositif objet de l'invention, présente sa carte d'identité normale au guichet de sa banque. Lorsqu'elle lui est restituée deux ou trois jours plus tard, elle sera devenue une carte d'identité monétique. Les modifications apparentes intervenues entre-temps se limiteront à la présence d'une rampe de connecteurs métalliques et à l'épaisseur du système micro-électronique relié à ces connecteurs.Ge micro-système est placé dans une enveloppe plastique elle-meme noyée dans l'enrobage de la carte d'identité, ou fixé à cet enrobage par tout procédé en assurant l'indissociabilité. Grâce aux connecteurs s'opérera une liaison électrique avec la calculatrice placée sur la caisse du commerçant.

Le micro-système comporte essentiellement une mémoire vive non volatile associée à un soustracteur binaire. Cette
RAM non volatile est également reliée à un petit circuit codé interne, declanchable de la manière qui sera précisée ultérieurement. Le code interne est ignoré de l'utilisateur et, éventuellement, de la banque. Ces divers éléments sont complétés par un jeu de mémoires mortes programmables (rROM) contenant le programme des opérations à exécuter, ainsi qu' un oscillateur et un compteur pour séquencer les instructions.

Lorsque la carte est remise par la banque à l'utilisateur, sa RAM non volatile est chargée de bits dont la valeur monétique dépend de la convention passée à ce sujet entre la banque et son client. Lorsque l'utilisateur aura épuisé le crédit inscrit en binaire dans la mémoire de sa carte, il représentera celle-ci au guichet de sa banque en vue de sa recharge. I1 pourra ainsi regler au comptant son fournisseur sans que son compte bancaire soit, pour autant, débité immédiatement, la banque ayant toujours latitude de lui accorder crédit, si elle l'entend.

Le commerçant dispose d'une carte semblable, mais le support n'est pas la carte d'identité. Son agencement électronique est similaire à celui déjà sommairement decrit; toutefois, la RAM non volatile est associée maintenant à un additionneur puisque toute opération d'achat correspond pour le commerçant à un accroissement du crédit figurant dans la mémoire de sa carte. Ici encore la RAM est reliée à un petit circuit interne codé, dont la mise en oeuvre dépend de la séquence qui est appliquée à l'entrée de la mémoire.

Le commerçant est, au surplus, équipé d'une calculatrice imprimante, adaptée de manière à permettre, en dehors de son emploi habituel, son utilisation dans le cadre de la présente invention. En partie basse arrière de la calculatrice existe une cavité dans laquelle, par une fente frontale, est introduite la carte du commerçant; elle y demeure en permanence jusqu'à ce que sa capacité de remplissage soit atteinte. Une autre cavité, pratiquée en partie supérieure de la calculatrice, permet de placer la carte de 1' utilisateur . Lorsque celle-ci est introduite, un couvercle -translucide) mobile vient s'appliquer sur elle, imprimant une pression qui-assure un parfait contact entre la rampe de connecteurs dont la carte est munie et les connecteurs correspondants insérés dans le corps de la calculatrice.

Les liaisons avec la carte du commerçant sont établies de la même manière. La calculatrice est, par ailleurs, reliée à un petit boitier muni d'un afficheur et d'une touche, permettant à l'utilisateur, avant tout achat, de connais tre son crédit résiduel (s'il l'a oublié) ou de le vérifier.

Selon le mode de réalisation de l'invention tel que décrit ci-dessus, il est prévu que le pilotage des opérations est confié à une mémoire tou groupe de mémoires) plutôt qu a un microprocesseur. Cette solution implique un peu plus d'interventions manuelles, mais elle est possible du fait que le nombre de fonctions nécessaires à 1' exécution d'une opération d'achat est peu important et que l'emploi d'une mémoire de programme est plus économique. be dispositif de pilotage est placé dans le corps de la calculatrice et est relié à l'une et l'autre carte, d'une part, au clavier, d'autre part.

Le fonctionnement de l'ensemble du système est assez simple. Lorsque l'utilisateur a fait un achat dans le magasin d'un commerçant équipé du système, il présente à la caisse sa carte d'identité monétique. Le commer çant la place dans la cavité réservée et ferme le couver cle. Dès lors, la carte est sous tension; elle est reliée électriquement avec le clavier de la calculatrice, avec l'autre acrte au travers du dispositif de pilotage, enfin avec le petit boitier extérieur. Grâce à ce dernier, l'utilisateur peut vérifier l'état du crédit résiduel de sa carte.

Le commerçant actionne alors une touche spécifique.

Aussitôt, les données permanentes (identité de l'utilisateur, date et lieu de délivrance de la carte, référence de la banque de l'utilisateur,etc) infusées dans la RAM non volatile de la carte utilisateur, sont transférées dans la mémoire de la carte commerçant. il ne restera plus à ce dernier qu'à ajouter les indications propres à l'achat concerné en actionnant le clavier de la calculatrice dans les conditions habituelles. Ces indications, momentanément mémorisées dans la RAM de travail de la calculatrice, sont ensuite inscrites dans la RAM non volatile de chacune des deux cartes. Chaque opération n'est donc guère plus compliquée qu' elle ne l'est avec les calculatrices actuelles puisque le processus électronique ajouté se déroule quasi-automatiquement.

Lorsque les crédits successifs atteignent, totalement ou presque, la capacité mémoire de la carte du commer çant, celui-ci la remet à sa banque. lie guichetier la place sur un boitier relié électriquement avec les comptes électroniques dds clients de la banque. Après vérification du code interne, soit par le guichetier soit automatiquement, les informations stockées en mémoire de la carte sont transférées sur le compte du titulaire de la carte, soit en position disponible, soit en position d'attente si la banque entend procéder à des vérifications préalables. La carte est alors restituée, vidée, au commerçant.

Du côté utilisateur, lorsque à la suite des divers achats, le crédit dont était initialement dotée la carte est épuisé, totalement ou presque, il la reporte au guichet de sa banque en vue de son remplissage. L'opérateur proce- de comme précédemment exposé. bes informations incluses dans la mémoire de la carte, comportant le détail des operations d'achat effectuées, sont collectées sur un état dactylographié, en vue de permettre toute vérification ultérieure désirable. La carte est ensuite chargée à concurrence du montant convenu avec la banque, puis restituée à son titulaire.

La sécurité offerte par le système sus-décrit se révèle, malgré sa simplicité, très importante. La fiabilité de l'ensemble est, en effet, assurée par la mise en oeuvre cumulative des deux processus essentiels de l'invention: l'association indissoluble entre la carte d'identité de 1' utilisateur nantie de son dispositif micro-électronique, d'une part, et la nécessité de transiter par le guichet de la banque soit pour remplir la carte, soit pour la vider, d'autre part.

Le code interne auquel il a été fait allusion précédemment, qui équipe l'une et l'autre carte, est destiné à empêcher que l'une ou l'autre puisse être remplie (chargée) ou vidée (déchargée) irrégulièrement. A cette fin, il suffit d'utiliser le processus en usage depuis longtemps pour la programmation des PROM: on placera un fusible sur la ligne d'accès au buffer de la RAM non volatile (E2PROM ) de telle sorte que toute rémission d'une séquence non conforme au code entrasse automatiquement le declanchement sur cette ligne de la tension de programmation générée par le convertisseur de tension intégré dans la E2PROM (ou par un convertisseur supplémentaire). lie fusible claquerait et la mémoire serait déconnectée, ce qui rendrait la carte inutilisable.Cette conséquence (si elle devait être ir remédiable) constitue, certes, un inconvénient en même temps qu'une garantie; mais il n'existe pas de système parfait. Au surplus, cet inconvénient est limité: le porteur ne perd que le crédit résiduel inscrit dans sa carte, ce qui n'est pas le cas s'il perd, ou se fait dérober, son chéquier ou sa carte de crédit.

Le code interne est ignoré du porteur de la carte.

Il peut être inconnu de la banque également. Dans ce cas, la banque utilise un générateur électronique d'impulsions aléatoires, dont les données sont infusées simultanément sur le compte du client et sur sa carte. Si le commerçant
X présente au guichet de sa banque sa propre carte, le guichet norme sur son clavier le nom X: le code de la banque et celui de la carte sont identiques; le système fonctionne. Si le commerçant présente à sa banque une carte appartenant à Y, le guichetier formera le nom X: le code de la banque et celui de la carte ne coïncident pas; le système ne fonctionne pas et le crédit inscrit dans la carte de Y n'est pas transféré dans la carte de X. SI une carte, celle a'un utilisateur ou celle d'un commerçant est testée par quiconque, en vue de découvrir le code, le fusible saute et la carte est hors service, comme déjà précisé.

lia figure 1 représente, en coupe, la calculatrice spéciale, objet de l'invention. La carte utilisateur (1) est placée dans une cavité située, ici, en partie supérieure.

Lorsque le couvercle (2) est rabattu sur la carte, la rampe de connecteurs dont elle est munie assure une liaison électrique avec la carte du commerçant (3) ainsi qu'avec les circuits imprimés 4 et 5, le tout grâce au bus (7), figuré ici sous un trait unique pour simplifier le dessin. En rea- lité, le dispositif comprend les trois bus habituels, deux permettant aux impulsions de données et de commande de transiter, le dernier permettant d'activer les adresses. B'affi- cheur (6) est relié à la mémoire de la carte utilisateur pour donner à celui-ci la facilité de vérifier l'état de son crédit résiduel. Le circuit imprimé (4) comporte, entre autres, un comparateur grecs auquel le commerçant peut vérifier que le crédit résiduel de l'utilisateur est, au moins, égal au montant de l'achat.Dans l'affirmative, une indication particulière (111, par exemple) apparait sur 1' ecran de sa calculatrice; dans la négative,l!ecran laisse paraître un signal dissuasif (000, par exemple). lie circuit (5), en liaison électronique avec les touches, ne diffère guère du circuit homologue contenu dans une calculatrice imprimante actuelle. I1 comporte, toutefois, les éléments supplémentaires destinés à permettre la liaison entre les touches, habituelles et nouvelles, du clavier et le circuit (4), de même qu'avec l'afficheur mobile (6) mis à la disposition de l'utilisateur
a figure 2 représente l'electronique de la carte utilisateur, en partie haute, au-dessus du pointillé; en partie basse, sous le pointillé, est dessiné le dispositif électronique reposant sur le circuit (4); celui de la carte commerçant n'est pas figuré. Il devrait se trouver au-des sous. Sa configuration étant très semblable à celle de la carte utilisateur, il a paru possible, et souhaitable, de l'éluder; la description n'en souffrira pas puisque son fonctionnement s'explique par celui de la carte utilisateur.

La carte utilisateur comporte essentiellement une mémoire vive non volatile (8), des commutateurs électroniques (9) bilatéraux dont le nombre sera égal à celui des sorties de mémoire jugées nécessaires, la décision dépendant, à cet égard,dé la quantité de bits que la banque acceptera de mettre à la disposition de l'utilisateur. Afin de conserver au dessin une bonne lisibilité, le nombre de sorties mémoire vive non volatile est limité a quatre. me circuit (10) est un soustracteur binaire; il est complété par le circuit (11) qui est un verrou destiné à conserver en mémoire le résultat des opérations effectuées par le soustracteur.Le circuit (12) est un simple connecteur chargé de recueillir les données, en sortie de mémoire (8), et de les transmettre au comparateur (13) dont l'état apparaît sous forme convenue sur l'ecran de la calculatrice, indiquant au commerçant si le crédit résiduel dont dispose l'utilisateur est suffisant pour solder l'achat envisagé. La PROM (15) contient le programme des opérations à exécuter séquentiellement pour la réalisation de chaque achat. Comme la PRON n'a pas les possibilités d'un microprocesseur, elle est, d'une part, doublée par une seconde PROM (16) et, d'autre part, assistée par une série de petites mémoires destinées à verrouiller une information durant le temps d'exécution d'une instruction. Ces mémoires (17 à 27) sont commandées par les impulsions qui leur parviennent de la sortie correspondante de la PROM (16).

Le circuit (28), comporte un ensemble inverseur-diode-condensateurs qui, dès sa mise sous tension, assure 1 'ini- tialisation du générateur d'impulsions (29) et du compteur (30) grâce à sa liaison avec les entrées Reset de ces deux circuits. Cette initialisation peut être également obtenue en plaçant au niveau bas, le temps d'une impulsion d'horloge, la ligne (31) en sortie de la PROM (16).

Les circuits (32) et (33) sont deux mémoires verrou recevant simultanément les informations issues du clavier (34) de la calculatrice. Selles ne libèrent ces données que leur entrée de commande est activée convenablement. lies données émanant du clavier transitent par les lignes (35-36-3738) vers l'additionneur binaire de la carte commerçant.Le compteur comporte une entrée de validation qui permet, selon que l'état logique qui lui est appliqué est haut ou bas, de le faire avancer ou de le mettre à l'arrêt Le maintien de la position repos ou travail du compteur est assuré par le verrou (4U) commandé par la ligne qui le relie à une sortie de la PROM (16); il peut être commandé également manuel- lement par la ligne qui joint le verrou au clavier (34).

Le fonctionnement du dispositif dessiné en figure 2 est relativement simple. Lorsque, avant la première opération, le commerçant met la calculatrice sous tension, le générateur d'impulsions (2)et le compteur binaire (30) sont initialisés. La remise à zéro s opère par l'ensemble (28) qui agit sur les entrées Reset (R) de l'oscillateur et du compteur. Les signaux carrés générés par l'oscillateur activent l'entrée (CK) du compteur qui avance dès que l'entrée de validation est placée au niveau convenable (haut ou bas, selon le modèle utilisé). Ce niveau logique est, avant toute opération, appliqué manuellement, par la ligne (41) qui joint l'entrée de validation (39) au clavier (34).

A chaque çoup d'horloge, le compteur s'incrémente d' une unité et les adresses des PROM (15 et 16) sont activées séquentiellement. Au fur et à mesure que se déroule le programme inscrit dans chaque ligne de mémoire correspondante, les sorties des PROM diffusent les données qu'elles contien nuent, vers les mémoires verrous (17 à 27 et 4Q); les niveaux logiques ainsi placés dans ces éléments sont, soit modifiés lors de chaque avancement du compteur, soit maintenus durant le temps de plusieurs coups d'horloge si la durée d'exécution d'une instruction le nécessite. Dans ce dernier cas, le niveau logique de la sortie concernée de la PROM (16) demeure dans le meme état tant qu'il est utile et maintient fixe l'état de la mémoire verrou en service.

Dès lors que le compteur avance, que les sorties des
PROM distribuent les états logiques convenables, inscrits dans les cases mémoire de ces mémoires mortes, que les verrous répercutent les tensions logiques qui leur sont appliquées par la PROM (15) et maintenues par la PROM (16), le programme se déroule normalement, exécutant les instructions selon l'ordre prévu. La première opération consiste à vérifier que le crédit de la carte commerçant est suffisant pour réaliser l'achat envisagé. On suppose que la capacité de la RAM non volatile (8) est suffisante pour satisfaire aux besoins de tout le programme: la broche de selection de boitier est donc omise du dessin et on admet qu'elle est mise à la masse en permanence. Par ailleurs, comme déjà précisé, pour des motifs de bonne lisibilité du dessin, le nombre des lignes de liaison a été réduit sensiblement.Ainsi, le nombre des adresses de la RAM (8) est limité à trois, celui des mémoires verrous à une douzaine et celui des sorties de la RAM à quatre, ce qui limite le comptage, en binaire, à seize.

La première opération correspond donc à un cycle de lecture du circuit integré (8). lies prescriptions de son chronogramme impliquent l'activation des adresses, la mise en position lecture (niveau haut sur la broche (44) et niveau bas sur la broche (42) afin de présenter les données en sortie de la mémoire, Comme elles y demeurent un moment, le temps de la vérification, le compteur est bloqué pendant ce temps; le blocage du compteur résulte, comme déjà indiqué, de l'application, en temps utile, de niveaux convenables sur les entrées du circuit (40). Après un contrôle jugé positif sur l'ecran (14) de sa calculatrice, le commerçant appuie sur une touche spécifique du clavier et, grâce à la ligne (41), remet le compteur en marche pendant que le comparateur (13) est déconnecté.

La phase suivante vise à transférer dans la mémoire
RAM non volatile de la carte commerçant les données permanentes inscrites dans le circuit (8), extraites de la carte d'identité de l'utilisateur. A cette fin, les verrous (2526-27)et tous autres necessaires non figurés faute de place, sont places à un niveau logique qui laisse passer les acti vations, variables à chaque coup d'horloge, de telle sorte que les adresses de la RAM non volatile (8) défilent dans l'ordre croissant et font apparaître sur les sorties, sous forme d'octet, les informations qui se dirigent directement vers la mémoire correspondante de la carte commerçant.Chacun des commutateurs bilatéraux doubles (9) est alors en position d'ouverture, commandé à cette fin par chacun des verrous (20 et 21), de manière que les données présentes sur les sorties de la mémoire (8) ne puissent emprunter que les lignes (35 36-37-38). Le quadruple commutateur bilatéral (45) est en position de fermeture, sur commande d'un verrou lié aux sorties adéquates des PROM (16 et 15). Faute de place, ces circuits ne sont pas figurés mais seulements indiqués par une fleche sur le circuit (45). Lorsque les informations fixes sont passées dans la mémoire carte commerçant, le circuit (45) est placé en position d'ouverture.

L'étape suivante commence par la frappe, sur le clavier, des sommes correspondant à l'achat, dont le seul total circule sur les lignes (35-36-37-38) et sur les lignes qui mènent au soustracteur (10). Cette sommation est provisoirement emmagasinée dans la mémoire (33) ainsi que dans une seconde mémoire identique (non figurée) située au-dessous du circuit commutateur (32). Les adresses idoines du circuit (8) sont ensuite activées de sorte que les données chiffrées correspondant au crédit binaire inclus dans la mémoire, se présentent sur ses sorties. Le circuit (52) est ouvert, tandis que les commutateurs (9) sont tous activés par l'état logique des verrous (20 et 21) de manière qu'ils se ferment horizontalement, en sorte que les sorties de la RAM (8) et les entrées du soustracteur (10) soient en court-circuit.Le commutateur quadruple (32) est alors fermé puis, au coup d'horloge suivant, la mémoire non figurée est commandée pour libérer les informations y emmagasinées, lesquelles entrent dans le soustracteur (10). le résultat de la soustraction est momentanément bloqué dans la memoire (11), tandis que la broche (44) est placée au niveau bas (WE barre) afin de mettre la RAM en position ecriture; Les verrous (20 et 21) sont commandés de manière que la fermeture des commutateurs (9) passe de l'horizontale à la verticale, Les sorties de la mémoire (11) se trouvant en court-cirduit avec celles de la
RAM non volatile (8).Ces sorties, qui sont maintenant devenues des entrées (la RAM étant en position ecriture), re çoivent, au coup d'horloge suivant, le nouveau crédit résiduel, émanant de la mémoire (11). Sur mise au niveau bas de la broche (43 - STORE barre), ce nouveau crédit est copié dans la zone E2PROM proprement dite du circuit (8) et y demeure jusqu'au moment où il sera extrait, à l'occasion de la prochaine opération. Les Ilaisong snt supprimées enles circuits (8) et (11) et la broche/est placée au niveau haut. Au coup d'horloge suivant, une commande appliquée sur le verrou lié au circuit (33) rend ce dernier passant; le montant de l'achat, en binaire, transite par les lignes (35 à 38) vers l'additionneur inclus dans le dispositif de la carte commerçant. Ce montant apparaît sur l'ea:ran de la calculatrice.

lies circuits de la carte commerçant fonctionnent de la même manière que ceux de la carte utilisateur; le soustracteur y est, naturellement, remplacé par un additionneur. Lorsque le résultat de la sommation est emmagasiné dans la sone STORE de la mémoire non volatile, les PRSM (15) et (16) émettent une dernière instruction sur le circuit (40); la broche de validation (79) recevant un niveau ad hoc, le compteur s'arrête.

Lorsque la carte utilisateur est présentée à la banque en vue de son remplissage, le guichetier la place sur un support installé à cette fin, ce qui met la carte en liaison électrique avec le cerveau électronique, relié à tous les comptes client. Il forme ensuite le numéro du compte client de l'utilisateur et l'organe central répond par 1' émission du code interne de la carte authentique; si le code interne de la carte (ignoré de l'utilisateur et, eventuellement,de la banque) est correct, le système combinatoire inclus dans la carte répond affirmativement, coque le guichetier constate par l'apparition d'un signal particulier sur un ecran spécial.Si la séquence des signéux formant le le code interne, émis par l'organe central, ne correspond pas à celui inscrit dans la carte testée, le guichetier en est averti par l'apparition sur 1'ecran, d'un signe convenu. Deux attitudes sont alors possibles, selon le choix technologique que la banque aura fait: ou bien la carte est mise hors circulation et le porteur est appelé à fournir des explications, ou bien elle mise hors service automatiquement.Pour que cette situation se réalise, il suffit, comme déjà indiqué dans la description, que soit implanté dans la carte un agencement simple composé d'un fusible, semblable à celui qui est utilisé dans une PROM, relié au convertisseur de tension, integré dans la RAM non volatile (ou à un convertisseus de tension spécialement conçu pour cela). lie fusible est placé sur le circuit d'entrée du buffer d'ecriture (ou du buffer de lecture) de la RAM non volatile. lie circuit combinatoire de code comporte deux sorties: l'une fonctionne sous une tension normale de 5 volts, l'autre qui fonctionne sous la tension utilisee en phase de programmation, soit une vingtaine de volts.

C'est cette sortie qui, mise en activité si le code n'est pas correct, soumettra le fusible awpassage d'un courant dense sous une tension élevée, ce qui entraînera sa fusion.

La mémoire est alors définitivement déconnectée. Cette conséquence draconienne est de nature à interdire certains trafics qui sévissent aujourd'hui où 1 on voit des escrocs fabriquer en série de fausses cartes monétaires.

La carte de l'utilisateur ne comporte pas de code d'accès. Un tel code est inutile à raison de la nature du support. la carte nationale d'identité est, en effet, le meil- leur mode de certification de l'identité de son titulaire.

Le même système de protection est applicable à la carte du commerçant, mais il n'est mis en oeuvre que lors du dechargement de la mémoire. I1 ne semble donc pas qu'un compte bancaire puisse être alimenté illicitement, au moyen d' une carte non authentique.

lies applications industrielles découlent de tout ce qui précède. L'invention a pour objet, entre autres, de sécuriser au maximum les transactions commerciales, tout en tendant à réduire ou supprimer le recours au chèque bancaire et les paiements en espèces.

Claims (9)

1. Revendications

   1. - dispositif destiné à permettre a un acheteur et à un commerçant de réaliser entrc eux des opérations commercia les en sécurité quasi-absolue, en éliminant le recours au chèque bancaire ou titre similaire ainsi qu'à la monnaie fiduciaire, caractérisé en ce que les deux partenaires sont, chacun, munis d'une carte dans l'epaisseur de la ouelle est inséré un système électronique comportant, entre autre, une mémoire vive non volatile.
2. 2 - Dispositif selon la revendication 1, caractérisé en ce que la carte de l'acheteur est constituée, en France ou à 1'Etranger, par sa carte nationale d'identité ou tout titre similaire ou équivallent.
3. 3 - Dispositif selon la revendication 1, caractérisé en ce que la mémoire non volatile de la carte de l'acheteur, chargeable, dechargeable et rechargeable à volonté, comporte, lors de sa remise par le banque, un crédit binaire correspondant à une valeur monétaire convenue entre l'acheteur et sa banque.
4. 4 - Dispositif selon la revendication 1, caractérisé en ce que lorsque la banque remet sa carte au commerçant, la mémoire vive non volatile incluse dans cette carte est vide.
5. 5 - Dispositif selon l'une quelconque des revenaications précédentes, caractérisé en ce que , lors de chaque achat effectué par un acheteur muni de la carte d'identité de paiement, le commerçant utilise une calculatrice imprimante spéciale, dans laquelle sa carte est placée en permanance, tandis que celle de l'acheteur y est insérée à l'occasion d'un achat.
6. 6 - Dispositif selon la revendication 5, caractérisé en ce que la calculatrice spéciale comporte un système élec tronque qui met en relation les deux cartes entre elles et avec le clavier, en sorte que lorsque l'opération à' achat est declanchée, les informations incluses dans la mémoire vive non volatile de la carte acheteur, ainsi que celles émanant du clavier, sont diffusées dans la mémoire vive non volatile de la carte commerçant.
7. 7 - Dispositif selon la revendication précédente, caractérisé en ce que, lors de chaque opération d'achat, la mémoire carte commerçant reçoit d'abord des informations fixes (nom et prénom acheteur, indications tirées de la carte d' identité, indication de la banque de l'acheteur) émanant de la carte de l'acheteur, ensuite de quoi les informations venant du clavier (montant de l'achat) sont dirigées sur la mémoire carte acheteur au travers d'un soustracteur binaire, ensuite sur la mémoire carte commerçant au travers d'un additionneur binaire, de telle sorte que le crédit figurant dans la carte acheteur diminue dans la mesure même où celui de la carte commerçant s'accroit.
8. 8 - Dispositif selon la revendicatnon 3, caractérisé en ce que lorsque le crédit inscrit dans sa carte est venu à épuisement, l'acheteur la présente au guichet de sa banque pour l'approvisionner, ce qui. entraîne une diminution correlative du crédit de son compte, tandis que lorsque sa carte est saturée, ou presque, le commerçant la présente au guichet de sa banque en vue de faire transférer sur son compte bancaire le crédit stocké dans cette carte.
9. 9 - Dispositif selon l'une quelconque des revendications précédentes, caractérisé en ce aune, afin d'empêcher l'utile sation d'une carte par un détenteur autre que le titulaire véritable et aussi pour décourager toute tentative de fa :-r-cav 5n de fausses cartes , la carte dv l'acheteur et celle du commarçant sont munies d'un système codé interne, dont le code est ignoré de son titulaire et, éventuellement, de la banque, dont le declanchement, en cas de tentative d'utilisation illicite, entraîne la déconnexion définitive de la mémoire de la carte concernée.

   Dispositif selon la revendication précédente, caracté rsé ed ce que le système de protection codé consiste en un fusible placé entre l'entré de la RAM non volatile et son buffer (d'ecriture ou de lecture) dont la fusion résulte de 1 t application sur cette entrée, d'une tension de programmation declanchée par l'emploi d'un code erroné.