Domaine de l'invention

La présente invention concerne les terminaux de paiement électronique, et en particulier les terminaux de paiement élec ^¬ tronique munis d'un écran d'affichage. Exposé de l'art antérieur

Un terminal de paiement électronique comprend généra ^¬ lement un boîtier contenant un circuit imprimé auquel sont reliés divers composants, notamment un clavier, un lecteur de carte à puce, un lecteur de carte magnétique, un écran d'affichage, par exemple un afficheur à cristaux liquides ou afficheur LCD (de l'anglais Liquid Crystal Display) , etc.

Un processeur, fixé au circuit imprimé, permet la réalisation d'une opération de paiement électronique. Il commande notamment l'échange de données avec la puce d'une carte à puce introduite dans le lecteur de carte, l'affichage de données sur l'écran d'affichage, etc. En raison des contraintes de sécurité imposées par les organismes bancaires pour la réalisation d'opéra ^¬ tions de paiement électronique, le processeur met généralement en oeuvre des algorithmes de chiffrage lors de l'échange de données avec la carte à puce. Un tel processeur est généralement appelé processeur de sécurité ou cryptoprocesseur. De par son fonctionnement, le processeur de sécurité n'est pas adapté à transmettre des données à l'écran d'affichage à un débit élevé. De ce fait, les images affichées sur l'écran d'affichage d'un terminal de paiement électronique sont, de façon générale, limitées à de simples messages (en anglais prompts) , correspondant, par exemple, à des suites de caractères alphanumériques. A titre d'exemple, au cours d'une opération de paiement, le processeur de sécurité peut commander l'affichage sur l'écran d'affichage du montant de la transaction financière puis l'affichage d'un message tel que "saisir code" ou "code ?". L'utilisateur introduit alors un code confidentiel par l'inter ^¬ médiaire du clavier du terminal de paiement électronique, le code confidentiel étant stocké au niveau d'une mémoire du processeur de sécurité. La plupart du temps, l'écran d'affichage du terminal de paiement électronique reste inutilisé ou est seu ^¬ lement utilisé pour l'affichage d'une image fixe.

La conception du processeur de sécurité est une opéra ^¬ tion complexe étant donné les nombreuses contraintes de sécurité imposées pour les opérations de paiement électronique que le processeur de sécurité doit satisfaire. Il est donc, en pratique, peu envisageable de modifier le processeur de sécurité pour qu'il transmette des données à l ' afficheur à un débit plus élevé . Résumé

La présente invention vise à obtenir un terminal de paiement électronique permettant l'affichage d'images à un débit élevé sur un écran d'affichage tout en restant compatible avec les contraintes de sécurité propres au domaine des opérations de paiement électronique.

Selon un autre objet, l'écran d'affichage du terminal de paiement électronique peut être un écran d'affichage classique.

Pour atteindre tout ou partie de ces objets, ainsi que d'autres, un mode de réalisation de la présente invention pré ^¬ voit un terminal de paiement électronique comprenant un écran d'affichage comprenant des première et deuxième bornes de récep- tion de données d'affichage ; un premier processeur relié à la première borne et adapté à fournir des données d'affichage à la première borne à un premier débit ; et un second processeur relié à la deuxième borne et adapté à fournir des données d'affichage à la deuxième borne à un second débit inférieur au premier débit et adapté à fournir à l'écran d'affichage un signal de sélection des données d'affichage reçues à l'une des première ou deuxième bornes. Le second processeur est, en outre, relié au premier processeur et est adapté à fournir au premier processeur un signal d'autorisation ou d'interdiction de transmission de données d'affichage à l'écran d'affichage.

Selon un mode de réalisation de l'invention, l'écran d'affichage comprend une troisième borne et le second processeur est relié à la troisième borne et est adapté à fournir le signal de sélection à la troisième borne.

Selon un mode de réalisation de l'invention, l'écran d'affichage est un écran à cristaux liquides.

Selon un mode de réalisation de l'invention, le premier processeur est relié à la première borne par une liaison parallèle.

Selon un mode de réalisation de l'invention, le second processeur est relié à la seconde borne par une liaison série.

Selon un mode de réalisation de l'invention, le second processeur est relié à un lecteur de carte à puce et/ou de carte magnétique.

Selon un mode de réalisation de l'invention, le second processeur est relié à un dispositif de détection d'un accès non autorisé au terminal.

Un mode de réalisation de la présente invention prévoit également un procédé d'affichage de données d'affichage sur un écran d'affichage d'un terminal de paiement électronique, ledit écran d'affichage comprenant des première et deuxième bornes de réception de données d'affichage, le terminal comprenant, en outre, un premier processeur relié à la première borne et adapté à fournir des données d'affichage à la première borne à un premier débit et un second processeur relié à la deuxième borne et adapté à fournir des données d'affichage à la deuxième borne à un second débit inférieur au premier débit. Le procédé consiste à amener le second processeur à fournir à l'écran d'affichage un signal de sélection des données d'affichage reçues à l'une des première ou deuxième bornes et à fournir au premier processeur un signal d'autorisation ou d'interdiction de transmission de données d'affichage à l'écran d'affichage.

Selon un mode de réalisation de l'invention, lorsque le second processeur fournit un signal de sélection à l'écran d'affichage des données d'affichage reçues à la première borne, le second processeur transmet un signal au premier processeur l'autorisant à fournir des données d'affichage à l'écran d'affichage. Lorsque le second processeur transmet à l'écran d'affichage un signal de sélection des données d'affichage reçues à la seconde borne, le second processeur fournit au premier processeur un signal lui indiquant de ne pas transmettre de données d'affichage à l'écran d'affichage.

Selon un mode de réalisation de l'invention, l'écran d'affichage comprend un module de commande et un panneau d'affichage, le module de commande étant adapté à afficher sur le panneau d'affichage des images obtenues à partir des données d'affichage. Avant que le second processeur fournisse le signal de sélection à l'écran d'affichage des données d'affichage reçues à la première borne, le second processeur fournit des données de confi ^¬ guration à l'écran d'affichage. Le module de commande est adapté à afficher des images obtenues à partir des données d'affichage reçues à la première borne seulement sur une partie du panneau d'affichage qui dépend des données de configuration. Brève description des dessins

Ces objets, caractéristiques et avantages, ainsi que d' autres seront exposés en détail dans la description suivante de modes de réalisation particuliers faite à titre non-limitatif en relation avec les figures jointes parmi lesquelles : la figure 1 représente, sous la forme d'un schéma par blocs, certains composants d'un terminal de paiement électronique selon un exemple de réalisation de la présente invention ; et la figure 2 illustre des étapes d'un procédé d'utili- sation selon un exemple de réalisation de l'invention du terminal de paiement électronique de la figure 1. Description détaillée

Par souci de clarté, de mêmes éléments ont été désignés par de mêmes références aux différentes figures . Dans la suite de la description, on appelle données d'affichage des données transmises à un écran d'affichage et qui permettent l'affichage d'une ou de plusieurs images sur l'écran. On appelle données de configuration des données transmises à un écran d'affichage et qui permettent de définir les paramètres de fonctionnement de l'écran d'affichage pour l'affichage ultérieur d'images (nombre de couleurs, partie de l'écran utilisée pour l'affichage des images, etc. ) .

Un exemple de réalisation de la présente invention se base sur le fait que la plupart des écrans d'affichage actuel- lement disponibles dans le commerce comprennent plusieurs bornes d'accès permettant la réception de données (données d'affichage et de configuration), généralement à différents débits. De façon classique, seule l'une des bornes d'accès est utilisée en pra ^¬ tique en fonction des caractéristiques du processeur connecté à l'écran d'affichage. Dans un terminal de paiement électronique, seule la borne d'accès permettant la réception de données à bas débit est utilisée et reliée au processeur de sécurité. Un exemple de réalisation de la présente invention prévoit d'uti ^¬ liser, en plus du processeur de sécurité, un autre processeur ne réalisant pas des opérations soumises aux contraintes de sécurité propres aux opérations de paiement électronique et adapté à fournir des données d'affichage à un écran d'affichage sur une liaison à haut débit pour permettre l'affichage d'images à haut débit sur l'écran. Pour rester compatible avec les contraintes de sécurité propres au domaine des opérations de paiement électronique, seul le processeur de sécurité peut déterminer quelles données d'affichage doivent être prises en compte par l'écran d'affichage à un instant donné.

La figure 1 représente, sous la forme d'un schéma par blocs, un terminal de paiement électronique 10 selon un exemple de réalisation de l'invention. Seuls les éléments utiles à la compréhension de l'invention seront décrits. Les éléments qui participent au fonctionnement habituel du terminal de paiement électronique sans intervenir directement dans le cadre de la présente invention ne seront pas décrits.

Le terminal de paiement électronique 10 comprend un boîtier 11 contenant les éléments suivants : un écran d'affichage 12 ; un premier processeur 13 (Security Processor) , appelé processeur de sécurité, et un second processeur 14 (Application Processor) , distinct du premier processeur 13 ; un lecteur 15 (Card Reader) de carte à puce et/ou de carte magnétique ; un clavier 16 (Keyboard) ; et au moins un dispositif de protection 17 (Protection

Device) adapté à détecter si un accès non autorisé au boîtier 11 a lieu.

Ces différents éléments peuvent être reliés à un circuit imprimé, non représenté, contenu dans le boîtier 11 et qui assure les connexions électriques entre ces éléments. Le boîtier 11 comprend des ouvertures, non représentées, permettant à un utilisateur de voir les images affichées sur l'écran 12, de manipuler le clavier 16 et d'introduire une carte dans le lecteur 15. L'écran d'affichage 12 correspond, par exemple, à un écran LCD tel que l'écran LCD commercialisé par la société Wintek sous la référence DF3224XM-6FLW. A titre d'exemple, l'écran 12 comprend un panneau d'affichage 18 (LCD). Il s'agit, par exemple, d'un panneau constitué de pixels pouvant être sélectionnés par l'intermédiaire d'électrodes d'affichage. L'écran 12 comprend un module d'affichage 19 (LCD Driver) qui commande les électrodes du panneau d'affichage 18. L'écran 12 comprend, en outre, un module de commande 20 (LCD Controller) adapté à échanger des données avec le module d'affichage 19 et avec une mémoire volatile 21 (RAM) . L'écran 12 comprend deux bornes d'accès 22, 24 pour la réception de données, notamment des données d'affichage. A titre d'exemple, la borne d'accès 24 est adaptée à recevoir des données à haut débit et la borne d'accès 22 est adaptée à recevoir des données à bas débit. L'écran 12 comprend, en outre, une borne de sélection 26 adaptée à recevoir un signal de sélection. En fonction du signal de sélection reçu à la borne 26, le module de commande 20 utilise les données d'affichage reçues à la borne d'accès 22 ou à la borne d'accès 24. Les données d'affichage reçues peuvent être stockées dans la mémoire 21. Le module de commande 20 est, en outre, adapté à convertir les données d'affichage stockées dans la mémoire 21 et/ou directement reçues à la borne d'accès 22 ou à la borne d'accès 24 en signaux adaptés au module d'affichage 19.

De façon classique, le processeur de sécurité 13 est adapté à commander le fonctionnement du terminal de paiement 10 lors de la réalisation d'une opération de paiement. Un exemple de fonctionnement d'un processeur de sécurité ou cryptoproces ^¬ seur est décrit dans la demande de brevet français 07/55148 déposée au nom de Sagem Monetel . Le processeur de sécurité 13 est relié à l'écran 12, au clavier 16, au lecteur 15 et au dispositif de protection 17. En particulier, le processeur de sécurité 13 permet l'échange de données sous forme cryptée avec une carte bancaire placée dans le lecteur 15 et permet le stockage de façon sécurisée de données confidentielles. Le dispositif de protection 17 correspond, par exemple, à des touches factices et/ou à un circuit imprimé souple comprenant des pistes en treillis comme cela est décrit dans les demandes de brevet français 06/50617 et 06/54845 déposées au nom de Sagem Monetel. Le dispositif de protection 17 transmet au processeur de sécurité 13 un signal d'alerte lors de la détection d'un accès non autorisé au terminal 10. Le processeur de sécurité 30 peut alors commander l'arrêt du terminal 10 et l'effacement de toutes données confidentielles stockées en mémoire. Le proces ^¬ seur de sécurité 13 est adapté à fournir des données d'affichage et de configuration à l'écran 12 par l'intermédiaire d'une liaison à bas débit 34, par exemple une liaison série, connectée à la borne d'accès 22. Le processeur 14 est adapté à fournir des données d'affichage à l'écran 12 par l'intermédiaire d'une liaison à haut débit 36, par exemple une liaison de type parallèle ou RGB, connectée à la borne d'accès 24. Le processeur 14 n'est pas adapté à fournir des données de configuration à l'écran d'affichage 12.

Le processeur de sécurité 13 est adapté à fournir un signal de sélection à l'écran 12 par l'intermédiaire d'une liaison dédiée 38 connectée à la borne de sélection 26. Le processeur de sécurité 13 est relié au processeur 14 par une liaison 39 d'échange de données.

La liaison 34 permet un transfert de données à bas débit entre le processeur de sécurité 13 et le module de commande 20, par exemple de l'ordre de 10 Mbit/s. Ceci ne permet principalement que l'affichage sur le panneau 18 d'images fixes, par exemple des messages correspondant à des suites de carac ^¬ tères alphanumériques. La liaison 36 permet le transfert de données à haut débit entre le processeur 14 et le module de commande 20, par exemple de l'ordre de 100 Mbit/s. Ceci permet l'affichage de vidéos sur le panneau d'affichage 18. Il s'agit, par exemple, de vidéos à caractère commercial ou publicitaire.

La figure 2 représente un procédé de fonctionnement du terminal 10 de la figure 1 selon un exemple de réalisation de la présente invention. Le procédé débute à l'étape 40 à laquelle le processeur de sécurité 13 transmet au module de commande 20 un signal de sélection par l'intermédiaire de la liaison 38 par lequel il commande le module 20 pour que celui-ci ne prenne en compte que les données (données d'affichage et/ou données de configuration) reçues à la borne d'accès 22. De ce fait, le module de commande 20 ne prend pas en compte les données d'affichage qui seraient reçues à la borne d'accès 24. Le procédé se poursuit à l'étape 42.

A l'étape 42, si des messages doivent être affichés sur l'écran 12 par le processeur de sécurité 13, le processeur de sécurité 13 transmet au module de commande 20 des données d'affichage par l'intermédiaire de la liaison 34. Ces données, éventuellement stockées dans la mémoire 21, sont converties en signaux adaptés au module d'affichage 20 qui commande, en consé- quence, le panneau d'affichage 18. Comme le processeur de sécu ^¬ rité 13 est conçu pour respecter les différentes contraintes de sécurité propres au domaine des opérations de paiement élec ^¬ tronique, les données d'affichage fournies à l'écran 12 sont des données qui satisfont à ces contraintes de sécurité. Lorsque l'étape d'affichage de données par le processeur de sécurité 13 est achevée, et que le processeur de sécurité 13 n'a plus de nouvelles données à afficher, le procédé se poursuit à l'étape 44.

A l'étape 44, le processeur de sécurité 13 détermine s'il a reçu une requête d'affichage émise par le processeur 14 par la liaison 39. Dans la négative, le procédé se poursuit à l'étape 42 à laquelle le processeur de sécurité 13 peut à nouveau transmettre des données d'affichage à l'écran 12. Si, à l'étape 44, le processeur de sécurité 13 reçoit une requête d'affichage émise par le processeur 14, le procédé se poursuit à l'étape 46.

A l'étape 46, le processeur de sécurité 13 transmet au module de commande 20 un signal de sélection par l'intermédiaire de la liaison 38 par lequel il commande le module 20 pour que celui-ci ne prenne en compte que les données reçues à la borne d'accès 24. De ce fait, le module de commande 20 ne prend pas en compte les données d'affichage qui seraient reçues à la borne d'accès 22. En outre, le processeur de sécurité 13 transmet un signal au processeur 14 par la liaison 39 lui donnant l'auto ^¬ risation de fournir des données d'affichage au module de commande 20. Le procédé se poursuit à l'étape 48. A l'étape 48, le processeur 14 fournit au module de commande 20 des données d'affichage par la liaison 36. Les données d'affichage, éventuellement stockées dans la mémoire 21, sont converties par le module de commande 20 pour fournir des signaux adaptés au module d'affichage 19 qui commande l'affichage de ces données sur le panneau d'affichage 18.

A l'étape 48, tant que le processeur de sécurité 13 n'a pas besoin d'afficher des données, le processeur 14 peut continuer à transmettre des données d'affichage à l'écran 12. Dès que le processeur de sécurité 13 a besoin de transmettre des données (données d'affichage ou de configuration) à l'écran 12, il transmet un message au processeur 14 par l'intermédiaire de la liaison 39 lui indiquant d'interrompre la transmission de données d'affichage à l'écran 12. Le processeur 14 cesse alors de transmettre des données d'affichage sur la liaison 36. Le procédé se poursuit alors à l'étape 40 à laquelle le processeur de sécurité 13, comme cela a été décrit précédemment, transmet au module de commande 20 un signal de sélection par l'inter ^¬ médiaire de la liaison 38 par lequel il commande le module 20 pour que celui-ci ne prenne en compte que les données reçues à la borne d'accès 22.

Selon un autre exemple de réalisation, à l'étape 48, la totalité du panneau d'affichage 18 n'est pas attribuée au processeur 14, une partie du panneau d'affichage 18 restant en permanence attribuée au processeur de sécurité 13. Dans ce cas, à l'étape 46, avant que le processeur de sécurité 13 ne trans ^¬ mette au module de commande 20 un signal de sélection par lequel il commande le module 20 pour que celui-ci ne prenne en compte que les données d'affichage reçues à la borne d'accès 24, le processeur 13 transmet au module de commande 20, par l'inter ^¬ médiaire de la borne 22, des données de configuration qui définissent la partie du panneau d'affichage 18 dans laquelle les données d'affichage fournies par le processeur 14 seront affichées à l'étape 48. Le processeur 13 peut, en outre, trans- mettre des données d'affichage au module de commande 20 pour afficher, dans la partie du panneau d'affichage 18 qui n'est pas attribuée au processeur 14, un message indiquant que les données qui seront affichées sur le reste du panneau 18 à l'étape 48 ne seront pas affichées dans le cadre d'une opération de paiement sécurisée. Ce message reste alors affiché sur l'écran 12 tout au long de l'étape 48 pendant laquelle le microprocesseur 14 transmet au module de commande 20 par la borne 24 des données d'affichage qui conduisent à l'affichage d'images dans la partie du panneau 18 attribuée au processeur 14. Le présent exemple de réalisation de l'invention permet de profiter de l'ensemble des possibilités d'affichage offertes par l'écran 12. En effet, le processeur de sécurité 13 étant dédié à la réalisation d'opérations de paiement élec ^¬ tronique, il permet seulement l'affichage de messages simples sur le panneau d'affichage 18. La conception du processeur 14 n'étant pas soumise aux contraintes de sécurité propres à la réalisation d'opérations de paiement électronique, il peut, de façon simple, commander l'affichage d'images ou de vidéos en profitant des possibilités offertes par l'écran 12. Le présent exemple de réalisation de l'invention permet donc d'optimiser l'utilisation de l'écran 12 tout en réduisant le plus possible les modifications à apporter au processeur de sécurité 13. En outre, le présent exemple de réalisation permet d'optimiser l'utilisation de l'écran 12 du terminal de paiement électronique 10, puisque, lorsque l'écran 12 n'est pas utilisé par le pro ^¬ cesseur de sécurité 13, il peut être utilisé à d'autres fins par le processeur 14. De plus, comme la sélection des données à afficher est réalisée exclusivement par le processeur de sécu ^¬ rité 13, par l'intermédiaire du signal de sélection transmis au module de commande 20, la sécurité du fonctionnement du terminal de paiement électronique n'est pas modifiée.

Des modes de réalisation particuliers de la présente invention ont été décrits. Diverses variantes et modifications apparaîtront à l'homme de l'art. En particulier, l'écran 12 peut avoir une structure différente de celle décrite précédemment.