CA2124891C

CA2124891C - Procede d'authentification d'un objet portatif par un terminal hors ligne, object portatif et terminal correspondants

Info

Publication number: CA2124891C
Application number: CA002124891A
Authority: CA
Inventors: Jacques Patarin
Original assignee: Bull CP8 SA
Current assignee: CP8 Technologies SA
Priority date: 1993-06-08
Filing date: 1994-06-01
Publication date: 1999-02-23
Anticipated expiration: 2014-06-01
Also published as: AU6462394A; JPH07140897A; SG54225A1; AU673599B2; EP0628935A1; NO307017B1; CA2124891A1; ATE166478T1; KR0143568B1; DE69410348T2; KR950001527A; CN1132128C; JP2777060B2; NO942118L; CN1113584A; TW263575B; US5528231A; FR2706210A1; ES2117764T3; FR2706210B1

Abstract

L'invention concerne un procédé d'authentification par un terminal hors ligne (1) d'un objet portatif (2) comportant un circuit de traitement (4) apte à délivrer une valeur secondaire (Rx) qui est fonction d'une valeur primaire (Qi) transmise par le terminal. Selon l'invention, on met en place dans le terminal un tableau d'authentification (5) associant une série de valeurs primaires (Qi) et une série de valeurs de contrôle (Ui), chaque valeur de contrôle étant la transformée par une fonction à sens unique de la valeur secondaire (Rx) calculée par le circuit de traitement d'un objet portatif authentique, et lors d'une connexion d'un objet portatif avec le terminal, on transmet à l'objet portatif l'une des valeurs primaires (Qi) du tableau, on applique la fonction à sens unique à la valeur secondaire (Rx) reçue de l'objet portatif et on compare le résultat obtenu à la valeur de contrôle correspondante (Ui) du tableau. L'invention concerne aussi l'objet portatif et le terminal adaptés à ce procédé.

Description

~\ ~ :
~' 2 ~ 2 ~

PRO~EDE D'AUTtlENTlFICA TlON D'UN ORJET PC~RTA TIF PAR UN -TERMIN~4L HORS LIGNE, OBJET PORTA TIF ET TERMINAL
CO~RESPONDANTS. .
L'invention concerne un procédé d'authentification par un terminal hors s ligne d'un objet portatif, ainsi que l'objet portatif et le terminal permettant de mettre en oeuvre ce procédé. i~
On entend par terminal hors ligne un terminal qui est capable d'authentifier un objet portatif sans être relié à un organe central. ~-On sait que la délivrance de biens ou de services par des moyens 10 informatiques connaît un développement toujours croissant. L'accès aux biens ou aux services fournis par un réseau est autorisé par des terminaux -auxquels sont connectés des objets portatifs, généralement des cartes à
mémoire délivrées par un organisme autorisé. Avant de donner l'accès aux biens ou aux services, il est nécessaire que chaque terminal puisse 1s authentifier l'objet portatif qui lui est raccordé afin de rejeter tout objet portatif qui n'aurait pas été délivré par l'organisme autorisé.
Une procédure d'authentification connue consisterait à relier chaque terminal à un organe d'authentification central de façon à effectuer une authentification en ligne, I'organe d'authentification central étant alors ~ j 20 protégé pour empêcher tout accès à des fraudeurs qui voudraient faire authentifier des objets non délivrés par l'organisme autorisé. Une telle procédure est toutefois très onéreuse en raison de l'importance du réseau de cornmunication qui devrait en permanence fonctionner entre les terminaux et l'organe d'authentification central.
~ ~ -25 Afin de minimiser le coût de l'authentification, les terminaux sont souvent hors ligne et on a mis en place dans chaque ~erminal une procédure lui permettant de procéder à l'authentification.
Deux procédés d'authentification par un terminal hors ligne sont actuellement connus. Selon un premier procédé, le terrninal contient un 30 code secret et exploite un algorithme mettant en oeuvre ce code secret.
Toutefois les terminaux sont destinés à être mis dans des lieux qu'il est difficile de protéger de façon absolue contre le piratage, et la d~couverte du code secret par un fraudeur lui donne la possibilité de fabriquer des ~'~

212~9~

objets portatifs qui seront authentifiés par les autres terminaux contenant ie même code secret. Il est donc nécessaire de mettre en place des moyens onéreux pour la protection efficace du code secret.
Selon un second procédé connu, les terminaux hors ligne contiennent un s code accessible mais il est alors nécessaire de mettre en place dans les objets portatifs un algorithme de chiffrement utilisant la multiplication modulaire, ce qui implique la mise en place sur l'objet portatif de circuits de traitement généralement trop coûteux.
Un but de la présente invention est de proposer un procédé pouvant être lo mis en oeuvre par un terminal hors ligne ne contenant pas de secret, et sans qu'il soit nécessaire de faire effectuer des multiplications modulaires par le circuit de traiternent de l'objet portatif.
En vue de la réalisation de ce but, on propose selon l'invention un procédé
d'authentification par un terminal hors ligne d'un objet portatif comportant 15 un circuit de traitement apte à délivrer une valeur secondaire qui est fonction d'une valeur primaire transmise par le terminal, caractérisé en ce qu'on met en place dans le terminal un tableau d'authentification associant une série de valeurs primaires et une série de valeurs de contrôle, chaque valeur de contrôle étant la transformée par une fonction à sens unique de 20 la valeur secondaire calculée par le circuit de traitement d'un objet portatif authentique, et en ce que lors d'une connexion d'un objet portatif avec le terminal, on transmet à l'objet portatif l'une des valeurs primaires du tableau, on applique la fonction à sens unique à la valeur secondaire reçue de l'objet portatif et on compare le résultat obtenu à la valeur de contrôle 25 correispondante du tableau.
Ainsi, il n'est pas possible pour un fraudeur qui aura eu accès au tableau de déterminer à partir des valeurs de contrôle les valeurs secondaires qui doivent être fournies par l'objet portatif pour que les transformées de ces valeurs secondaires par la fonction à sens unique soient identiques aux 30 valeurs de contrôle du tableau.
L'invention concerne aussi un objet portatif et un terminal aptes à mettre en oeuvre le procédé précité.
L'objet portatif selon l'invention comporte une mémoire non accessible en ' "''',' ., .~

~:~' 212~891 ~ ~

lecture de l'extérieur et contenant un code d'authentification secret (K) et un circuit de traitement et est caractérisé en ce que celui-ci utilise un algorithme de chiffrement syméitrique pour délivrer une valeur secondaire (Ri) qui est fonction du code secret (K) et d'une valeur primaire (Qi) S transmise à l'objet par le terminal dans lequel l'objet est introduit.
Quant au terminal selon l'invention, il comporte une série de valeurs primaires (Qi) et une série de valeurs de contrôle (Ui), un dispositif apte à
appliquer, à une valeur secondaire (Ri) reçue lors d'une procédure d'authentification d'un objet portatif connectéi au terminal, une fonction à
10 sens unique (fi et un comparateur du résultat obtenu et de la valeur de contrôle correspondante du tableau.
D'autres caractéristiques et avantages de l'invention apparaîtront à la lecture de la description qui suit de diverses versions du procédé selon I'invention en relation avec les figures ci-jointes parmi lesquelles:
s - la figure 1 illustre de façon schématique une première version du procédé
selon l'invention, - la figure 2 illustre de façon schématique une version plus sophistiquée du procédé illustré à la figure 1, - la figure 3 illustre de façon schématique un aspect avantageux de 20 I'invention en relation avec une version du procédé selon l'invention identique à celle illustrée par la figure 1, ., , . . ~, .
- la figure 4 illustre de façon schématique une variante de réalisation du procédé illustré par la figure 3.
En relation avec la figure 1, le procédé selon l'invention est destiné à
25 permettre l'authentification par un terminal hors ligne généralement désigné
en 1 d'un objet portatif généralement désigné en 2 comportant une mémoire 3 non accessible en lecture de l'extérieur de l'objet portatif, et contenant un code d'authentification secret K, et un circuit de traitement 4 utilisant de façon connue en soi un algorithme de chiffrement symétrique, 30 et plus généralement un algorithme d'embrouillement, pour délivrer une valeur secondaire Ri qui est fonction du code secret K et d'une valeur primaire Qi transmise par le terminal. Dans une première variante de

2:12~91 réalisation de l'invention, le code secret K est le même pour tous les objets portatifs qui peuvent être connectés au terminal.
Dans la suite de l'exposé, la valeur primaire Qi sera désignée par le terme "question", tandis que la valeur secondaire Ri le sera par le terme s "réponse".
A titre d'exemple non limitatif, I'algorithme de chiffrement symétrique est par exemple l'algorithme connu sous le nom de DATA ENCRYPTION
STANDARD, en abrégé DES, de sorte que la réponse à une question Qi est donnée par la formule Ri = DESK(Qi).
10 Par ailleurs, on met en place dans le terminal 1 un tableau 5 comportant une série de questions Q1, Q2... Qi....Qn, et des valeurs de contrôle U1, U2.... Ui... Un, qui sont des transformées par une fonction à sens unique des réponses R1, R2...., Ri..., Rn calculées par le circuit de traitement d'un objet portatif authentique. On a donc Ui = f(Ri). La fonction à sens unique f est par exemple l'élévation au carré modulo m où m est un produit de deux grands nombres premiers non divulgués. Pour la question Qi on a donc la valeur de contrôle ~
Ui = (Ri)2 modulo m .
On rappelle à ce propos qu'une fonction à sens unique est une fonction qui peut être calculée dans un sens sans information particulière mais qui ne peut pas ~tre calcul~e de façon inverse. Dans l'exemple décrit il est en effet possible de calculer (Ri)2 modulo m dès l'instant où l'on connaît Ri mais il n'est pas possible de déterminer Ri en connaissant seulement Ui.
Dans le proc~dé selon l'invention, les valeurs de contrôle sont calculées ., ~
par l'organisme autorisé en appliquant successivement la fonction à sens unique aux différentes réponses données par un objet portatif authentique aux différentes questions prévues pour être incluses dans le tableau puis I'ensemble des questions et des valeurs de contrôle est chargé dans le -.
tableau du terminal. Chaque terminal peut avoir des questions Q1, ...., Qn 30 qui lui sont propres. ~:~
Par ailleurs, le terminal 1 comporte un circuit de traitement 6 qui applique la même fonction à sens unique à la réponse Rx qui es~ donnée par un ;~ -~:' ',.':':

;' "

' ~' 2 1 ~ ~ ~ 9 1 objet portatif à authentifier lorsqu'il est connecté au terminal et qu'une question Qi lui est transmise. Le terminal 1 comporte également un comparateur 7 qui compare la valeur de contrôle Ui qui correspond à la question Qi du tableau, avec la transformée par la fonction à sens unique 5 de la réponse Rx qui est donnée par l'objet portatif en réponse à la question Qi qui lui est transmise.
Si l'objet portatif connecté est authentique, la réponse Rx est égale à Ri et sa transformée par la fonction à sens unique est donc égale à Ui. Le terminal donne a!ors accès aux opérations prévues en liaison avec l'objet 10 portatif consid~ré. Si au contraire l'objet portatif n'est pas authentique, la réponse Rx est différente de Ri de sorte que la transformée par la fonction a sens unique est différente de la valeur de contrôle Ui et l'objet portatif est rejeté. On remarquera à ce propos que l'accès au tableau 5 peut être public et qu'il serait illusoire d'inclure dans le terminal un tableau contenant15 les réponses R1, R2...., Ri.... Rn car il serait alors aisé pour un fraudeur de fabriquer un objet portatif ne contenant ni ie code K ni le circuit de traitement symétrique, mais tout simplement un tableau identique au tableau 5 de façon à transmettre la réponse Ri au terminai lors de la transmission par celui-ci d'une question Qi. On remarquera également qu'il 20 n'est pas possible pour un fraudeur qui aura eu accès au tableau 5 de retrouver la valeur de la réponse Ri puisque la détermination d'une telle réponse supposerait qu'il soit possible d'inverser la fonction Ui = f (Ri). A
ce propos on notera que la fonction à sens unique f peut être une fonction totalement à sens unique, c'est-à-dire qu'il n'existe réellement aucune 25 fonction calculable qui soit l'inverse de la fonction f, ou, comme dans I'exemple décrit où f es~ une élévation au carré modulo m, une fonction qui pourrait être inversée si l'on connaissait certains paramètres mais qui ne peut pas l'être en pratique puisque ces paramètres ne sont pas inclus dans le terminal.
30 En raison du caractère accessible du terminal 1, la version la plus simple duprocédé selon l'invention n'assure pas la sécurité recherchée vis-à-vis d'une personne qui serait capable non seulement de consulter le tableau 5 mais également de le modifier sans se faire remarquer. Il se!ait en effet possible pour une telle personne de réaliser d'une part un faux objet 35 portatif comportant un algorithme quelconque transmettant des réponses ~ 2124891 aux questions transmises par le terminal, et de modifier d'autre part les valeurs de contrôle du tableau 5 du terminal pour que ces valeurs de contrôle soient le résultat de l'application de la fonction à sens unique aux réponses fournies par le faux objet portatif. Le résultat de la comparaison s par le comparateur 7 sera en effet dans ce cas considéré comme satisfaisant et il serait donc donné accès aux opérations contrôlées par le terminal. Pour éviter une telle fraude, on prévoit une version plus sophistiquée du procédé selon l'invention qui est illustrée par la figure 2.
Dans cette seconde version de l'invention, le terminal contient un tableau 5 l0 comportant non seulement comme précédemment une série de questions et une série de valeurs de contrôle, mais en outre une série de signatures S1, S2,... Si... Sn qui sont des transformées par une fonction déchiffrement asymétrique d'une combinaison de la question et de la valeur de contrôle correspondante. Une question Qi étant par exemple une ls succession de 64 bits et la valeur de contrôle correspondante Ui étant par exemple une suite de 128 bits, on réalisera par exemple une combinaison de la question et de la valeur de contrôle en accolant deux fois de suite la question et la valeur de contrôle selon la séquence QiUiQiUi, puis la fonction de chiffrement asymétrique est appliquée à cette combinaison par 20 I'organisme autorisé pour déterminer la signature correspondante Si à
inclure dans le tableau d'authentification 5. La fonction de chiffrement asymétrique est par exemple la racine carrée modulo m de la combinaison ainsi réalisée. Cette racine carrée modulo m ne peut être déterminée qu'en ayant la conn3issance de paramètres qui ne sont en aucune façon inclus 25 dans le terminal.
Lors de l'authentification d'une carte, on applique d'une part la procédure qui a été décri~e à propos de la version simplifiée du procédé
de l'invention puis, si la réponse est satisfaisante, on effectue dans le terrninal la combinaison précitée QiUiQiUi au moyen d'un circuit de 30 traitement 8 et, au moyen d'un circuit de traitement 9, on applique par ailleurs ~ la signature Si la fonction inverse de la fonction de chiffrement asymétrique qui a été utilisée par l'organisme autorisé pour déterminer la valeur de la signa~ure Si, puis on compare dans un comparateur 10 la combinaison effectuée par le circuit de traitement 8 et la transformée de la 3s signature Si par le circuit de traitement 9. On remarquera que cette , :

:

~' 212~

fonction asymétrique inverse, c'est-à-dire l'élévation au carré modulo m :
dans l'exemple décrit, ne nécessite pas la connaissance des paramètres qui étaient nécessaires pour appliquer la fonction de chiffrement asymétrique directe. La réalisation de cette fonction inverse par le terminal, laquelle s peut être appréhendée par un fraudeur, ne permet donc pas à celui-ci de déterminer la signature qu'il faut introduire en même temps qu'une valeur de contrôle pour que cette signature soit cohérente avec la valeur de contrôle. En particulier, si comme il avait été envisagé précédemment, le fraudeur réalise une fausse carte et falsifie les valeurs de contrôle o correspondantes pour que la première cornparaison soit satisfaite, il ne lui sera pas possible de déterminer les signatures qui doivent être associées i aux valeurs de contrôle pour que la seconde comparaison soit également satisfaisante. La sécurité du procédé est donc améliorée par rapport à la version la plus simple de l'invention.
11 serait également possible pour un fraudeur avisé de ne pas modifier le ' tableau 5 du terminal mais d'obtenir à titre provisoire une carte authentique, de transmettre successivement toutes les questions du -tableau et de relever au passage les réponses Ri transmises par l'objet portatif au terminal en amont de l'application de la fonction à sens unique.
20 Etant muni de toutes les réponses, il est alors possible pour le fraudeur de réaliser un faux objet portatif contenant un tableau associant simplement les réponses Ri aux questions Qi et transmettant ainsi au terminal une réponse Ri chaque fois qu'une question Qi est émise par le terminal. Pour combattre cette fraude, deux solutions sont envisagées selon l'invention.
25 Selon une première solution qui peut être utilisée lorsque le tableau comprend un très grand nombre de questions par rapport au nombre d'objets portatifs qui sont susceptibles d'être connectés au terminal, on efface une ligne complète du tableau après que la question correspondante a ~té transmise une fois à un objet portatif. Le fraudeur qui interceptera les i 30 réponses aux questions ne pourra donc pas utiliser celles-ci puisqu'aucune question identique ne sera transmise à nouveau. On notera à ce propos que le terminal est de préférence régulièrement relié de façon ponctuelle à
un organe central de l'organisme autorisé par une ligne de télétransmission afin de recharger ou de modifier le tableau 5. Si un terminal reçoit très

3~ fréquemment des demandes d'accès on peut prévoir un tableau 5 -~ 2 1 ~

comportant plusieurs milliers de lignes. ~;
Selon une seconde solution qui est illustrée par la figure 3, on inclut à
chaque question du tableau un indicatif It du tableau. Par exemple lorsque les questions sont constituées par une suite de 64 bits, on prévoit que les ~:
dix premiers bits de chaque question seront identiques et constitueront l'indicatif du tableau. Chaque question Qi est donc de la forme ItPi où seul Pi varie d'une question à une autre. Chaque terminal du réseau contient donc un tableau ayant un indicatif différent d'un autre terminal. ~Par ailleurs, on mémorise dans une mémoire 11 de l'objet portatif l'indicatif de 0 chaque tableau ou des dix derniers tableaux ou des dix tableaux les plus ~-fréquents dont une question lui a été transmise lors de sa connexion à un terminal, et on associe à chaque indicatif mémorisé un compteur 12 qui est incrémenté chaque fois qu'une question contenant l'indicatif mémorisé est transmise à l'objet portatif. Par ailleurs un seuil est mémorisé dans une mémoire 13 de l'objet portatif et la valeur du compteur 12 est comparée au - ~ :
seuil par un comparateur 14 chaque fois qu'une question est transmise au ~ ~ ' circuit de traitement 4. Lorsque le compteur atteint le seuil mémorisé, le circuit de traitement 4 de l'objet portatif est bloqué de sorte que !'objet portatif ne répond plus aux questions du terminal correspondant. On interdit ainsi à un fraudeur d'obtenir les réponses à tou~es les questions du tableau et, compte tenu du caractère aléatoire des questions transmises ; i~
par le terminal, on minimise le risque de faire authentifier une fausse carte par le terminal. Dans ce cas la dimension du tableau peut être plus faible que dans l'exemple préc~dent, par exemple on peut prévoir un tableau de .
2s cent lignes avec un seuil de dix questions. Dans ce cas on prévoira de préférence une fréquence de remplacernent du tableau, y compris de son indicatif, assez élevée. -Pour éviter d'atteindre le seuil critique provoquant un blocage des circuits de I'objet portatif, un fraudeur avise pourrait créer un nouveau tableau en 30 mélangeant plusieurs tableaux comportant des indicatifs différents en prenant dans chacun d'eux à chaque fois un nombre de lignes inférieur au seuil de façon à obtenir toutes les réponses aux questions du nouveau tableau ainsi constitué. Selon une variante de cet aspect de l'invention qui est illustrée par la figure 4, on prévoit de memoriser l'indicatif du tableau 35 non seulement dans chacune des questions, mais égalemen~ dans une :~

2 ~ 9 ~

mémoire 15 du tableau, et avant la transmission d'une question à l'objet portatif on s'assure que l'indicatif de tableau qu'elle contient correspond effectivement au tableau considéré en comparant la partie Ix de la question à l'indicatif It du tableau au moyen d'un comparateur 16. Si une anomalie 5 est constatée, le terminal est mis hors service et une alarme es~
éventuellement déclenchée auprès de l'organisme autorisé afin qu'une vérification soit effectuée.
Pour éviter une saturation de la mémoire de l'objet por~atif, on prévoit de préférence de remettre à zéro les compteurs des objets portatifs lorsqu'un o tableau est modifié. Pour cela on effectue par exemple une modification des tableaux des différents terminaux à des dates fixes et on mémorise dans l'objet portatif la date de remise à zéro des compteurs. Ainsi chaque fois qu'un objet portatif est connecté à un terminal il est possible de vérifier si la date de la dernière remise à zéro des compteurs est antérieure 5 à la dernière modification du tableau et dans ce cas de remettre à zéro les compteurs de l'objet portatif en éliminant les indicatifs correspondants.
Selon une autre variante de réalisation, on pourra prévoir des terminaux équipés de plusieurs tableaux différents afin de permettre une authentification d'objets portatifs contenan~ des codes secrets différents, 20 chaque tableau étant associé à un code secret. Chaque objet portatif contiendra alors un moyen d'identification du tableau devant servir à son authentification afin que le procédé décrit puisse se dérouler correctement Lors de la connexion, I'objet portatif transmettra au terminal ce moye~
d'identification du tableau associé à son code secret, les opérations 25 suivantes d'authentification étant alors conformes au procédé selon I'invention précédemment décrit.
Bien que l'aspect de l'invention relatif à l'utilisation d'un indicatif de tableau ait été décrit en relation avec la version de base du procédé selon l'invention, on peut également prévoir cet aspect en relation avec la 30 version sophistiquée à plusieurs tableaux.
Bien entendu l'invention n'est pas limitée aux différentes versions décrites et on peut y apporter des variantes de réalisation sans sortir du oadre de I'invention tel que défini par les revendications.

Claims

1. Procédé d'authentification d'un objet portatif d'une série d'objets portatifs par un terminal hors ligne, ledit objet portatif emmagasinantun code secret et ledit terminal emmagasinant une fonction à sens unique, ledit procédé comprenant les étapes de:
mettre en place dans le terminal un tableau d'authentification associant une série de valeurs primaires et une série de valeurs de contrôle en traitant chaque valeur primaire dans un objet portatif authentique avec son code secret afin de délivrer une valeur secondaire et en traitant la valeur secondaire par ladite fonction à sens unique dans un dispositif d'une entité
autorisée à délivrer ladite valeur de contrôle;
connecter l'objet portatif à être authentifié avec le terminal hors ligne;
transmettre, du terminal, une des valeurs primaires à l'objet portatif;
traiter ladite valeur primaire dans l'objet portatif avec son code secret afin de délivrer une valeur secondaire;
transmettre, de l'objet portatif, la valeur secondaire audit terminal;
associer, à l'intérieur du terminal, la fonction à sens unique à
la valeur secondaire reçue de l'objet portatif afin de délivrer un résultat de fonction; et comparer, dans le terminal hors ligne, le résultat de fonction à
une valeur de contrôle correspondant, dans le tableau d'authentification, à
une valeur primaire.

2. Un procédé selon la revendication 1, l'étape de mise en place dans le terminal d'un tableau d'authentification comprenant en plus les étapes de:
former une première combinaison d'une valeur primaire et d'une valeur de contrôle correspondante;
chiffrer par une fonction asymétrique la première combinaison afin de former une valeur de signature correspondante; et emmagasiner la valeur de signature correspondante dans le tableau d'authentification; et l'étape de comparaison du résultat de fonction comprenant en plus les étapes de:
déchiffrer la valeur de la signature correspondante en associant une inversion de la fonction asymétrique à la valeur de signature correspondante afin de former une valeur de signature déchiffrée;
combiner la valeur primaire à la valeur de contrôle correspondante du tableau d'authentification afin de former une seconde combinaison; et comparer la valeur de la signature déchiffrée avec la seconde combinaison.

3. Un procédé selon la revendication 1, comprenant en plus l'étape d'éliminer chaque valeur primaire du tableau du terminal après que la valeur primaire a été transmise à un objet portatif.

4. Un procédé selon la revendication 1, dans lequel l'étape de transmettre l'une des valeurs primaires comprend en plus les étapes de:
relier à chaque valeur primaire d'un tableau prédéterminé un identificateur de tableau de ce tableau;

enregistrer dans une mémoire de l'objet portatif l'identificateur de tableau indiquant ce tableau duquel la valeur primaire a été transmise;
associer dans l'objet portatif un compteur pour chaque identificateur de tableau afin de compter chaque fois qu'une valeur primaire est transmise à l'objet portatif dudit tableau; et prévenir la transmission d'une valeur secondaire de l'objet portatif au terminal sur réception dans l'objet portatif d'une valeur primaire causant le compteur associé au tableau d'atteindre un niveau mémorisé.

5. Un procédé selon la revendication 4, dans lequel l'étape de comptage comprend en plus l'étape de remettre à zéro le compteur dans chaque objet portatif qui correspond à un tableau modifiée dans le terminal.

6. Un procédé selon la revendication 4, dans lequel, avant l'étape de transmettre une valeur primaire à l'objet portatif, on vérifie que l'identificateur de tableau que la valeur primaire contient, correspond au tableau dans lequel la valeur primaire à être transmise est emmagasinée.

7. Un procédé selon la revendication 1, dans lequel plusieurs codes secrets sont respectivement distribués dans la série d'objets portatifs, ladite étape de mise en place d'un tableau d'authentification dans un terminal consistant à prévoir plusieurs tableaux dont chacun emmagasine les valeurs de contrôle qui sont basées sur un même code secret, et ladite étape de transmission d'une des valeurs primaires a l'objet portatif consistant:
à transmettre d'un premier objet portatif au terminal des moyens d'identification d'un premier tableau associé au premier code secret du premier objet portatif;

à transmettre du terminal une des valeurs primaires du premier tableau identifié au premier objet portatif.

8. Un terminal pour authentifier un objet portatif d'une série d'objets portatifs dans un mode hors ligne, comprenant:
un tableau d'authentification qui associe une série de valeurs primaires et une série de valeurs de contrôle, les valeurs de contrôle ayant été délivrées en traitant chaque valeur primaire dans des circuits de traitement d'un objet portatif authentique avec son code secret afin de délivrer une valeur secondaire et en traitant ladite valeur secondaire par une fonction à sens unique dans des circuits de traitement d'une entité autorisée à délivrer la valeur de contrôle;
un circuit de traitement pour associer la fonction sens unique à une valeur secondaire reçue de l'objet portatif à être authentifié après la transmission de l'objet portatif d'une des valeurs primaires afin de délivrer unrésultat de fonction; et un comparateur en communication avec le tableau et le circuit de traitement servant à comparer le résultat de fonction à une valeur de contrôle correspondant, dans le tableau d'authentification, à ladite valeur primaire.