Brevet FR2603439A1 — publié le 19880304

Boîtier électronique d'extension, notamment pour chiffrement/ déchiffrement sur communication Vidéotex. L'invention concerne le chiffrement/déchiffrement en communication Vidéotex. Les terminaux Vidéotex, du genre Minitel, connaissent actuellement un grand développement. Le fait qu'ils utilisent des voies de communication non protégées, comme le réseau téléphonique commuté public, et le réseau TRANSPAC, rendent ces dispositifs assez vulnérables à la fraude. Pour éviter cela, il a été envisagé de procéder à un chiffrement sur la ligne téléphonique elle-même, c'est-à-dire sur les données analogiques disponibles en sortie du modem, du côté du réseau public. La solution envisagée pose des problèmes techniques non négligeables, qui rendent sa mise en oeuvre délicate. La présente invention a pour but de fournir une solution plus simple et plus performante. Pour cela, il est fait usage d'un boîtier électronique d'extension, destiné à être associé à un terminal Vidéotex du genre Minitel, qui est apte à dialoguer avec un serveur. Le boîtier comporte une prise de connexion à la prise dite périinformatique du terminal Minitel, ainsi que des moyens électroniques de traitement reliés à cette prise de connexion. Selon l'invention, ces moyens électroniques de traitement, qui sont rq'iés à la borne de périphérique occupé (notée habituellement PT) ainsi qu'aux bornes d'émission et de réception (notées habituellement .TX et RX, respectivement) de la prise périinformatique, possèdent - un état de repos dans lequel le terminal Vidéotex opère normalement, compte tenu de la connexion d'un boitier à sa prise pérjinformatique, et - un état actif, pris sur une commande spécifique, prédéterminée, en provenance du serveur ; en leur état actif, les moyens électroniques de traitement contrôlent les liaisons entre le modem du terminal Vidéotex et son écran ainsi que son clavier , dans ce même état actif, les moyens électroniques procèdent à un dé chiffrement ou chiffrement des données provenant du serveur en phase Réception, ou adressées. à celui-ci en phase Réponse, respectivement. Très avantageusement, l'état actif est interrompu sur une commande spécifique du serveur, ou au terme d'une temporisation de sécurité comptée dans chaque phase de Réception ou de Réponse. Le mode de chiffrement/déchiffrement pourrait être défini à l'avance, mais il est plus avantageux de le redéfinir à chaque utilisation. A cet effet, le passage des moyens électroniques de traitement à l'état actif s'accompagne d'une phase d'initialisation comprenant un échange de clefs de chiffrement/déchiffrement avec le serveur, les connexions du clavier et de l'écran au modem du terminal étant inhibées par le serveur, tandis que les phases ultérieures de Réception et de Réponse se font sur commande du serveur, les moyens électroniques de traitement prenant alors le contrôle du clavier et de l'écran. I1 est ainsi possible de redéfinir les clefs secondaires de chiffrement et de déchiffrement chaque fois que l'on passe dans l'état actif des moyens électroniques de traitement. Plus particulièrement, les moyens électroniques de traitement contiennent un jeu de données personnalisées, propres au boî- tier dont il s'agit, des moyens pour engendrer un nombre aléatoire, et des moyens propres à produire une première clef secondaire, pour le déchiffrement, tout en adressant au serveur le nombre aléatoire afin qu'il puisse lui aussi déterminer cette première clef secondaire, puis à recevoir du serveur un autre nombre aléatoire, chiffré suivant la première clef secondaire, d'où les moyens électroniques de traitement tirent une seconde clef secondaire, pour le déchiffrement. Dans une variante de l'invention, les moyens électroniques de traitement ne contiennent pas de générateur de nombre aléatoire. Ces nombres aléatoires seront alors envoyés par le serveur puis combinés avec un tableau de clés propre à chaque moyen électronique de traitement pour engendrer les clefs secondaires pour les opérations de chiffrement/déchiffrement. Un terminal Minitel peut être décomposé en un module modem, un module écran, un module clavier, un module de prise périinformatique, et un modèle d'unité centrale propre à définir un protocole de communication, ainsi que des aiguillages entre les différents modules. L'état normal, en présence d'un boîtier d'extension connecté à la prise périinformatique, est la connexion directe et unique du module modem au module de prise périinformatique. Dans ces conditions, il est avantageux que les moyens électroniques du boîtier d'extension, en leur état actif, possèdent un sous-état de mode de transparent, dans lequel ils communi quent seulement avec le module modem, et un sous-état de mode non transparent, dans lequel ils communiquent aussi avec l'unité centrale du terminal Minitel. Selon un autre aspect de l'invention, les moyens électroniques de traitement sont agencés pour transmettre en clair un jeu de codes prédéterminés, comprenant les commandes d'aiguillages du protocole Vidéotex ou Minitel, transmises en mode non transparent, ainsi que lesdites commandes spécifiques, et le cas échéant leurs acquittements, transmis en mode transparent. Selon un autre aspect de l'invention, les moyens électroniques de traitement sont agencés pour éviter tout code chiffré qui appartiendrait à une liste de codes interdits comprenant au moins lesdites commandes spécifiques et le cas échéant leurs acquittements. Dans un premier mode de réalisation de l'invention, les données chiffrées par le boîtier, ou à déchiffrer par celuici, sont transmises en mode transparent ; la liste des codes interdits comprend alors aussi les codes particuliers du module modem du terminal Minitel. Dans un second mode de réalisation de l'invention, les données chiffrées par le boîtier, ou à déchiffrer par celuici, sont transmises en mode non transparent ; la liste des codes interdits comprend aussi les codes particuliers du module modem du terminal Minitel, et les codes particuliers interprétés par l'unité centrale et les autres modules du terminal. Dans un mode de réalisation particulier du boîtier selon l'invention, les moyens électroniques de traitement de celuici peuvent être décomposés en - une unité de surveillance associée à une mémoire de programme, une mémoire de données, et une table de commande propres au boitier, - une unité de chiffrement/déchiffrement, commandée par l'unité de surveillance, et comprenant un opérateur arithmétique, au moins un registre à décalage, des rebouclages personnalisés de ce registre, unité qui est associée à une mémoire de numéro de boîtier, personnalisée, ainsi qu'à un générateur de nombre aléatoire, à une mémoire permanente pour une ou mieux plusieurs clefs de base, personnalisées, à des mémoires vives pour les clefs secondaires de chiffrement et de déchiffrement, et enfin à un tableau des codes interdits. Pour leur part, les bornes d'émission (TX) et de réception (RX) de la prise périinformatique sont reliées à coupleur série/parallèle, puis amenées aux deux unités précitées, à travers un démultiplexeur et un multiplexeur commandés par l'unité de surveillance, tandis que les entrées de données et de clefs de l'unité de chiffrement/déchiffrement et ses sorties de données et de clefs s'effectuent au travers des multiplexeurs, respectivement des démultiplexeurs, qui sont eux aussi sous le contrôle de l'unité de surveillance. En pratique, le boîtier comporte en outre en prise de renvoi, conforme à la prise périinformatique, et activée par les moyens électroniques de traitement, lorsqu'ils sont en leur état de repos. L'invention concerne aussi un procédé de transmission d'informations, en particulier en mode Vidéotex, entre un équipement centralisé ou serveur, et au moins un terminal de télétransmission tel qu'un Minitel, caractérisé en ce que l'on incorpore au serveur une unité de traitement spécifique propre au chiffrement/déchiffrement de données, en ce qu'on branche à la prise péri informatique du terminal un boîtier tel que défini plus haut, et en ce que ce boîtier réagit à une commande spécifique de l'unité de traitement du serveur en chiffrant/déchiffrant une partie au moins des données échangées entre le serveur et le terminal, pendant des phases de Réception et de Réponse déclenchées par le serveur. D'autres caractéristiques et avantages de l'invention appa paîtront à l'examen de la description détaillée ci-après, et des dessins annexés, sur lesquels. - la figure 1 est le schéma électrique d'un mode de réalisation de boltier d'extension selon l'invention - la figure 2 est le schéma de principe de la transmission Vidéotex entre un émetteur muni d'un serveur et un terminal muni d'un boîtier selon l'invention - la figure 3 illustre l'interconnexion entre le boîtier et le terminal en mode repos - les figures 4A, 4B et 4C illustrent respectivement lrinter- action entre le boîtier et le terminal en phase dtinitiali- sation, en phase de Réception avec déchiffrement, et en phase de Réponse après chiffrement - la figure 5 (décomposée en figures 5A et 5B) est un tableau d'états permettant de mieux comprendre le fonctionnement des dispositifs selon l'invention - la figure 6 est un schéma de principe de la transmission Vidéotex entre un émetteur muni d'un serveur et un terminal muni d'une variante du boîtier selon l'invention ; et - la figure 7 est un schéma plus détaillé de cette variante du boîtier selon l'invention. Les dessins annexés comportent à de nombreux titres des informations de caractère certain. En conséquence, ils sont à considérer comme incorporés à la description, non seulement pour compléter celle-ci, mais aussi pour contribuer, le cas échéant, à la définition de l'invention. I1 a déjà été indiqué que l'invention prévoit un boîtier électronique d'extension, destiné à être connecté à la prise périinformatique d'un terminal tel qu'un Minitel. Sur la figure 1, la référence MP désigne la prise périinformatique du terminal Minitel, et le module associé. Le boîtier électronique d'extension, désigné dans son ensemble par BTS, comporte tout d'abord une prise de connexion 10, propre à être reliée à la prise périinformatique MP du Minitel. De manière connue, la prise périinformatique comporte cinq broches, désignées comme suit - borne TX d'émission (l'émission et la réception sont toujours rapportées au serveur) - borne RX pour la réception, c'est-à-dire la réponse du Minitel au serveur - borne PT indiquant le fait qu'un périphérique branché à la prise périinformatique est actif - borne TP destinée notamment à véhiculer une tension d'alimentation, qui peut servir à un organe 15 pour l'alimentation du boîtier d'extension selon l'invention ; et - borne de masse. La borne TX est reliée à un démultiplexeur 14, dont une sortie va directement sur une borne TX' d'une prise de renvoi PR, conforme à la prise périinformatique, et permettant la connexion d'autres boîtiers d'extension. La borne RX' de cette même prise de renvoi PR est directement reconnectée sur la borne RX de la prise 10. La borne PT', de la prise de renvoi PR est gérée par l'unité de surveillance 20 que l'on décrira plus loin. Les bornes TP' et de masse sont reliées directement aux bornes TP et de masse de la prise 10, respectivement. La seconde sortie du démultiplexeur 14 va sur un coup leur série/parallèle 16, pour être transmise à un nouveau démultiplexeur 17, dont une sortie va vers l'unité de chiffrement/ déchiffrement UCD, tandis que l'autre va vers l'unité centrale US. Dans l'unité de chiffrement/déchiffrement, la sortie de l'organe 17 va sur un tampon de données d'entrée 31. Dans l'organe US, la sortie de l'organe 17 va directement dans l'unité centrale de surveillance 20. Inversement, l'unité de chiffrement/déchiffrement comporte un tampon de données de sortie 36, relié à une entrée d'un multiplexeur 18 dont l'autre entrée est fournie directement par l'unité centrale de surveillance 20. La sortie du multiplexeur 18 est appliquée en sens inverse au coupleur série/ parallèle 16, pour alimenter la borne RX de la prise 10. L'unité de chiffrement/déchiffrement comporte encore un générateur de nombre aléatoire 40, suivi d'un tampon de nombre aléatoire 41. Les tampons de données d'entrée 31 et de nombre aléatoire 41 forment deux entrées d'un multiplexeur 32 qui définit par sa sortie l'entrée de données de l'unité centrale de chiffrement/déchiffrement 30. Celle-ci comporte un opérateur arithmétique, un registre à décalage, et des rebouclages personnalisés de celui-ci, en plus des éléments habituellement incorporés à toute unité centrale de traitement. Une autre entrée de l'unité centrale de chiffrement/déchiffrement 30 est définie par une mémoire permanente 42-qui contient un numéro de boîtier personnalisé. Une troisième entrée de l'unité 30 est définie par un multiplexeur 33, dont une première entrée reçoit une clef de base permanente personnalisée, contenue dans une mémoire permanente 43, tandis que les deux autres entrées proviennent de mémoires de travail 44 et 45 qui vont respectivement contenir une clef secondaire de chiffrement et une clef secondaire de déchiffrement. Une quatrième entrée de l'unité 30 est définie par un tableau des codes interdits, contenu dans une mémoire 34, de préférence permanente. Enfin, l'unité de chiffrement/déchiffrement comporte aussi une entrée pour recevoir différentes commandes en provenance de l'unité de surveillance US. Les sorties de l'unité de chiffrement/déchiffrement 30 transitent toutes par un démultiplexeur 35, dont une sortie est reliée au tampon de données de sortie 36 déjà cité, tandis que l'autre va pouvoir transmettre les clefs secondaires à l'une des mémoires de travail 44 et 45. Bien entendu, le schéma qui vient d'être décrit est principalement destiné à permettre de mieux comprendre l'invention, et l'on pourra en pratique regrouper différents éléments, comme par exemple les mémoires de travail et les mémoires permanentes. Dans la variante où les nombres aléatoires sont transmis par le serveur, le générateur de nombre aléatoire 40, le tampon de nombre aléatoire 41 et le multiplexeur 32 disparaissent. Pour sa part, l'unité de surveillance US comporte donc l'unité centrale de surveillance 20, qui assure la gestion de la prise périinformatique ainsi que de la prise d'extension (lorsqu'il en existe une). Cette unité centrale de surveillance assure également la gestion des commandes spécifiques que l'on décrira ci-après, et bien entendu le traitement des protocoles Minitel, comme on le verra également. A cet effet, l'unité de surveillance possède une mémoire de programmes 22, une mémoire de données 23, ainsi qu'une table des commandes dont elle pourra faire usage, qui peut être contenue dans une mémoire permanente 24. L'unité de surveillance délivre essentiellement des commandes, qui s'adressent aux démultiplexeurs 14, 17, aux multi plexeurs 18, 32, 33, au démultiplexeur 35, à l'unité centrale 30 de chiffrement/déchiffrement elle-meme, à la borne PT' et le cas échéant à la borne TP de la prise de renvoi PR. Ceci concerne seulement les commandes à usage interne du boîtier d'extension selon l'invention. Des commandes sont bien sur utilisées également vers l'extérieur, comme on le verra ci-après. La figure 2 fait apparaitre à droite le boîtier BTS selon l'intervention, muni de sa prise 10, de son unité de surveil- lance US, et des unités de chiffrement UC et de déchiffrement UD, qui seront maintenant séparées pour la commodité de l'exposé. L'ensemble définit les moyens électroniques de traitement MET. I1 est avantageux que le boîtier BTS comporte aussi la prise de renvoi PR. La prise 10 relie ce boîtier BTS à un terminal Minitel TM. Fonctionnellement, celui-ci comporte un module unité centrale MU, chargé de gérer le protocole Minitel, ainsi que les aiguillages entre différents modules qui sont un module modem MM, un module écran ME, un module de prise périinformatique, ou prise-mère MP, et un module de clavier MC. Par son module modem, le terminal TM est branché sur le réseau commuté RC, à travers lequel il peut rejoindre un concentrateur ou point d'accès Vidéotex PAV, pour transiter maintenant par le réseau TRANSPAC RT, et aboutir finalement à l'organe d'émission EM, constitué d'un serveur SV, et, selon l'invention, d'une unité de traitement spécifique UTS attachée à ce serveur. Etant donné que la place et les moyens techniques ne sont pas limités au niveau des organes d'émission EM, la réalisation de l'unité de traitement spécifique UTS ne sera pas décrite en détail, celle-ci étant simplement définie par les fonctions qui lui sont demandées, comme on le verra ciaprès. Selon les normes Minitel, (notamment les spécifications techniques d'utilisation du Minitel M1), l'état normal d'un Minitel auquel est connecté un organe d'extension par sa prise péri informatique est illustré sur la figure 3 - le module modem est relié au clavier et à l'écran, ainsi que, de façon bidirectionnelle, au module de prise périinformatique MP. Le boîtier BTS est alors dans son état de repos, pour lequel il établit une simple connexion bidirectionnelle entre la prise-mère MP et la prise de renvoi PR, à travers l'unité de surveillance US. Les unités de chiffrement UC et déchiffrement UD sont inactives. L'état de repos est illustré en Sr sur la figure 5. L'unité UTS adresse des commandes au Minitel, dont les aiguillages standards sont la liaison bidirectionnelle entre la prise MP et le modem MM (dans la suite on supprimera le mot "module" à propos des différents éléments du Minitel). Le clavier est relié au modem et le modem est relié à l'écran. Enfin, tout ordre émanant de l'organe UTS fait normalement l'objet d'un acquittement, un acquittement étant généralement désigné par ACK dans le présent texte. Dans ces conditions, le Minitel fonctionne de la manière classique et maintenant bien connue. Les périphériques qui lui sont d'habitude connectés directement par sa prise péri informatique seront simplement connectés à la prise de renvoi PR du boîtier selon l'invention. On décrira maintenant l'état actif de ce même boîtier, dans un mode de réalisation particulier, actuellement considéré comme préférentiel. Le passage à l'état actif se produit sur une commande d'initialisation, que l'on va maintenant décrire en référence à la figure 4A et à l'état StO de la figure 5. Pour cette commande, l'écran et le clavier du Minitel sont hors circuit. La commande d'initialisation est perçue par l'unité de surveillance US du boîtier BTS, qui déconnecte alors la prise de renvoi PR. L'unité de surveillance US actionne alors l'unité de chiffre ment/déchiffrement, -pour faire produire un nombre aléatoire par le générateur 40. On notera à cet égard que le générateur 40 est de préférence un générateur fondé sur un bruit blanc, pour fournir un vrai nombre aléatoire, plutôt que les générateurs pseudo-aléatoires également connus. Le premier nombre aléatoire est utilisé par l'unité centrale 30 pour produire un chiffrement de la clef de base mémorisée en 43. Cette information est transmise à l'organe UTS par le réseau. L'organe UTS peut ainsi déterminer une première clef secondaire CS1. En parallèle, l'unité centrale 30 détermine elle aussi cette première clef secondaire CS1, qui est stockée dans la mémoire de travail 45. L'unité de surveillance US émet alors une nouvelle commande, qui a pour effet de faire passer l'unité centrale 30 dans un état de réception d'un message depuis l'organe UTS. Ce message, chiffré à l'aide de la clef CS1, fournit à l'unité centrale 30 unsecond nombre aléatoire, à partir duquel cette même unité est en mesure de déterminer une seconde clef secondaire CS2, qui va servir de clef de chiffrement, et donc être stockée dans la mémoire de travail 44. Après tout cela, on peut prévoir que le boitier BTS émet un message d'acquittement chiffré pour la clef CS2, marquant ainsi que l'ensemble du processus d'initialisation s'est bien déroulé. Dans la variante où les nombres aléatoires sont transmis par le serveur, le boîtier BTS en déduit les deux clefs secon daires, les stocke dans les mémoire de travail 44 et 45 et envoie un message d'acquittement chiffré par la clef CS2. A l'issue de cette phase d'initialisation, le boîtier BTS est dans l'état de travail, avec comme indiqué sur la figure 4A la possibilité de faire un déchiffrement par la clef CS1, un chiffrement par la clef CS2 et, le cas échéant, la clef de base B t enfin ce même boîtier continue de contrôler toutes les commandes spécifiques issues de l'organe UTS situé à distance avec le serveur. Bien entendu, la présente invention peut s'appliquer avec de nombreux modes de chiffrement et/ou de déchiffrement, ou de traitement tel que détection/correction d'erreur. Le processus d'initialisation qui vient d'être donné n'est qu'un exemple destiné à faciliter la compréhension, mais en réalité l'initialisation pourra être différente, suivant le type de chiffrement/déchiffrement choisi, et les modalités retenues pour la transmission des clés de chiffrement/déchiffrement. Ensuite, l'organe distant UTS pourra envoyer soit une commande de réception, qui accompagnera des informations émises par cet organe UTS, soit envoyer une commande spécifique Réponse, qui signifie que cet organe UTS attendra la transmission d'informations chiffrées depuis le boîtier BTS. On décrira tout d'abord la commande spécifique Réception en référence à la figure 4B ainsi qu'à l'état Stl de la figure 5. En réponse à la commande spécifique Réception, l'unité de surveillance du boîtier BTS aura commandé l'unité centrale du Minitel pour positionner les aiguillages de celui-ci de la manière suivante : modem vers prise, prise vers écran, clavier hors service. Le Minitel envoie un accusé de réception ACK de ces commandes. Après cela, la boîtier passe en état de déchiffrement à l'aide de la clef secondaire CS1, et reçoit les données à déchiffrer depuis l'organe UTS. Cette réception s'effectue en mode transparent, comme indiqué par le symbole TRANSP sur la figure 5. Cela signifie qu'une commande effectuée dans le sous-état transparent passe à travers le Minitel en étant ignorée de celui-ci. Au contraire, une commande normale sera perçue par l'unité centrale du Minitel. Après leur déchiffrement, les données recouvrées en clair sont transmises à l'écran du Minitel par le boîtier BTS. Ceci se produit jusqu'à la réception en mode transparent d'une autre commande comme Réponse, ou bien jusqu'à détection de la fin d'un écran Minitel (on sait que cet appareil est géré par page-écran) ou encore après épuisement d'une temporisation de sécurité qui porte sur l'ensemble de la commande de réception ou, en variante, seulement sur la partie état de déchiffrement de cette phase de réception. Pendant une phase de travail comme la phase de réception, le boîtier BTS peut aussi à tout moment se mettre dans un état spécial, pour émettre un message de demande de reprise, en cas d'anomalie comme la détection d'un caractère SUB, généralement représentatif d'une erreur en protocole Vidéotex, la détection d'un nombre de caractères erronés, ou toute autre condition d'anomalie prévue soit dans le protocole Minitel, soit à l'intérieur du boîtier BTS. On admettra maintenant que la phase de réception s'est-bien déroulée, et que l'organe distant UTS commande ensuite une phase de réponse, qui sera décrite en référence à la figure 4C et à l'état St2 de la figure 5. Sur cette commande spécifique réponse, le boltier BTS positionne les aiguillages Minitel, en commandant l'unité centrale de celui-ci, pour mettre l'écran hors service, relier la prise au modem, et le clavier à la prise. L'unité centrale du Minitel acquitte ces ordres par un retour de type ACK. Le boîtier BTS passe alors-dans un état de chiffrement à l'aide de la clef secondaire CS2, ce qui permet d'acquérir un premier caractère en provenance du clavier du Minitel. Dès cette acquisition, le boîtier BTS fait changer l'état du terminal Minitel, en mettant maintenant le clavier hors service, le modem en liaison avec la prise et la prise en liaison avec le modem. Ceci fait à nouveau l'objet d'un acquittement ACK. Le caractère précédemment introduit au clavier est alors chiffré. I1 est émis vers l'organe distant UTS à travers le modem. Le boîtier BTS passe-alors en mode réception avec déchiffrement, de manière à recevoir le caractère écho qui est classiquement retransmis en retour par l'organe UTS dans la procédure VIDEOTEX (on sait que dans cette procédure, c'est seulement le retour, tel que compris par le serveur, qui est affiché sur l'écran). Les informations de retour ainsi reçues de l'organe distant UTS sont déchiffrées par le boîtier BTS. Celui-ci élabore alors de nouvelles commandes Minitel pour relier la prise au modem ainsi qu'à l'écran, commande suivie elle aussi d'un acquittement ACK. Enfin, les caractères obtenus en écho peuvent alors être affichés sur l'écran. Ce processus est en principe réitéré à chaque caractère. Toutefois, l'usage, en particulier en français, fait intervenir des lettres accentuées, qui sont désignées au moyen d'une combinaison de trois codes Vidéotex dont les deux premiers sont représentatifs de l'accent (comme SS2,4/X). En ce cas - lorsque le boîtier BTS acquiert tout d'abord le code SS2 il attend les deux codes suivants pour chiffrer et émettre un bloc de trois caractères - de façon similaire, quant BTS déchiffre un code SS2 en provenance de l'organe distant UTS, il reste en déchiffrement sur les deux caractères suivants pour définir complètement l'écho, avant de revalider le clavier pour l'introduction d'un nouveau caractère (simple ou complexe s' agis- sant à nouveau d'une lettre accentuée ou d'un symbole à plusieurs caractères). Une autre exception existe lors de l'acquisition d'une séquence correspondant à une touche de fonction du Minitel, comme par exemple : SEP,4/X. Dans ce cas, le boîtier BTS invalide le clavier, émet la séquence vers l'organe distant UTS sans la chiffrer. Ensuite, c'est l'organe distant UTS qui transmet à l'unité centrale du Minitel les aiguillages et les caractères Vidéotex nécessaires pour répondre à la fonction demandée (par exemple une correction) ou bien faire les reprises ou annulations de l'échange, comme cela est connu dans l'usage classique du Minitel. La phase de réponse peut donc se terminer - soit sur une commande spécifique de l'organe distant UTS, auquel cas le boitier BTS se configure selon cette commande ; - soit après acquisition d'une séquence représentative d'une touche de fonction particulière, par exemple ENVOI (SEP 1/4), auquel cas le boitier BTS se repositionne en phase réception - soit sur épuisement d'une temporisation de sécurité, auquel cas le boîtier BTS se repositionne en phase repos. L'homme de l'art aura observé que les lignes en trait plein de la figure 4C correspondent aux phases d'acquisition d'un caractère au clavier, tandis que les lignes en tireté correspondent au traitement du caractère écho reçu en retour de l'organe distant UTS, et destiné à être affiché sur l'écran. Il appréciera également que l'ensemble des moyens constitués par l'unité centrale de surveillance et ses auxiliaires, d'une part, l'unité centrale de chiffrement/déchiffrement et ses auxiliaires, d'autre part, peuvent être aisément réunis en un ou deux circuits intégrés monolithiques ou puces, ce qui rend possible une réalisation très économique du boîtier d'extension selon l'invention. Par le fait qu'il traite les caractères logiques du Minitel, ce boîtier évite les difficiles problèmes de la solution de la technique antérieure, qui prévoyait de travailler sur les signaux analogiques disponibles en sorties du modulateur/démodulateur. La solution de ce problème au niveau des signaux logiques, selon l'invention, a nécessité la définition d'une procédure spéciale, l'évitement du chiffrement/déchiffrement pour certains caractères, et l'exclusion de codes chiffrés susceptibles d'être confondus avec des caractères classiques du protocole Vidéotex, notamment. Cette procédure spéciale - permet au boîtier BTS de reconnaître la séquence d'activation - effectue un transcodage des caractères qui une fois chiffrés pourraient être interprétés par le module modem en mode transparent (tel que NUL, SUB ...) ou par le protocole Minitel en mode non transparent ; - reconnait les messages issus du point d'accès Vidéotex qui ne font pas partie du texte chiffré, les interprète, les traite et fait ou non l'aiguillage vers les modules concernés. - interprète les caractères clavier et effectue ou non leur chiffrement pour entrainer ou non leur interprétation par le point d'accès Vidéotex. Une sécurité particulièrement poussée est obtenue au moyen du changement des clefs à chaque nouvelle initialisation. Par ailleurs, dans ce qui précède, on aura observé que les données chiffrées transmises par le boîtier ou déchiffrées reçues par celui-ci traversent le terminal Minitel en mode transparent. Dans ce cas, la liste de codes interdits doit comprendre bien sûr toutes les commandes spécifiques du processus selon l'invention et, aussi, les codes particuliers du module modem du terminal Minitel. Dans une variante de l'invention, les données chiffrées émises par le boitier ou bien les données à déchiffrer reçues par celui-ci, traversent le terminal Minitel en mode non transparent, c'est-à-dire qu'elles sont perçues par l'unité centrale du Minitel. Dans ce cas, la liste des codes interdits doit comprendre aussi les codes particuliers interprétés par l'uni- té centrale et les autres modules du terminal. Par ailleurs, l'organe distant UTS qui reçoit d'un boîtier selon l'invention sa clef de base personnalisée peut aussi interroger son numéro deboítier personnalisé, ce qui permet par là des recoupements contribuant encore à éviter la fraude. Bien entendu, les données personnalisées contenues en mémoires permanentes, à savoir les contenus des mémoires 42 et 43, ainsi que les rebouclages de l'unité centrale 30, ne doivent pas être accessibles à l'utilisateur, ni même perceptibles par examen visuel des circuits. On pourra par exemple utiliser à cet effet les enseignements des brevets français nO 2 486 717, 2 471 086 et 2 471 083, au nom de la Demanderesse. Dans un autre mode de réalisation de l'invention, auquel les variantes ci-dessus sont applicables, on a cherché à limiter le flux de données entre l'unité de surveillance US et la prise périphérique MP du Minitel. Le schéma de principe de la figure 6 donne les caractéristiques générales de cette variante. Comparativement à la figure 2, on observe que maintenant le boitier BTS est non seulement relié à l'aval du Minitel, mais aussi en amont de celui-ci. Dans cette variante, le modem MM du Minitel est utilisé lors de la phase initiale de connexion au centre serveur EM, ainsi que durant la phase de repos du boîtier BTS. Durant l'état actif du boîtier BTS, les données transitent tout d'abord entre le Minitel et le boîtier BTS de la même manière que précédemment, c'est-à-dire par l'intermédiaire de la liaison 10 (figures 1 et 7). Ensuite, les données transitent directement entre l'organe distant UTS et le boitier BTS, par l'intermédiaire d'un modem annexe MA. Le modem du Minitel continue à voir un courant de ligne et une porteuse, de manière qu' il n'intervienne pas intempestivement pour interrompre la communication. Le dispositif de la figure 1 est donc complété par un modem annexe MA, et une unité d'aiguillage UA, destinée à faire la commutation entre la prise de ligne par le Minitel et.la prise de ligne par l'unité de surveillance. Matériellement, on décrira maintenant les modifications que comporte cette variante, illustrée sur la figure 7, par rapport au mode de réalisation de la figure 1. L'unité 17 est remplacée par un multiplexeur 58 sur la figure 7. L'unité d'aiguillage UA comprend un ensemble de commutation 50, associé à un circuit 51 de maintien de la porteuse et du courant de ligne, même dans le cas où le commutateur 50 oriente les signaux d'entrée vers le boîtier BTS, c'est-à-dire en l'espèce vers le duplexeur 52. Dans cette condition, les signaux sont repris par le modem annexe MA, qui les applique à un coupleur série parallèle 55. La sortie de ce coupleur vient comme seconde entrée vers le multiplexeur 58 déjà cité, ainsi que comme entrée supplémentaire de l'unité de surveillance 20. On notera que cette unité de surveillance est maintenant directement alimentée par la sortie du coupleur série/parallèle 16, et non plus à travers l'organe 17. En sens inverse, une liaison venant de l'unité de surveillance 20 et une autre venant du circuit de données de sortie 36 sont réunies dans un organe 57, soumis à commande de la part de l'unité de surveillance, et alimentant l'entrée du coupleur série/parallèle 55. Dès réception de la commande d'initialisation, l'unité de surveillance US va non seulement déconnecter la prise de renvoi PR, mais aussi faire basculer le commutateur 50. Ceci fait que les signaux échangés sur la ligne téléphonique vont maintenant être pris en compte seulement par l'unité UA. Ceci dure jusqu'à la fin du fonctionnement du boîtier BTS selon cette variante, après quoi le Minitel reprend le contrôle des opérations. I1 sera demeuré en veille, étant donné qu'il reçoit toujours la porteuse et le courant de ligne provenant du circuit 51. On assure ainsi, notammennt, que le boitier selon l'invention demeure alimenté. Revendications 1. Boitier électronique d'extension (BTS) pour un terminal Vidéotex (TM) du genre Minitel, qui est apte à dialoguer avec un serveur (EM, SV), ce boîtier comportant une prise de connexion (10) à la prise dite périinformatique (MP) du terminal, et des moyens électroniques de traitement (MET) reliés à cette prise de connexion (10), caractérisé en ce que ces moyens électroniques de traitement (MET), qui sont reliés à la borne de périphérique occupé (PT), ainsi qu'aux bornes d'émission (TX) et de réception (RX) de la prise périinformatique (MP), possèdent :: - un état de repos (Sr) dans lequel le terminal Vidéotex opére normalement, et - un état actif (St), pris sur une commande spécifique, prédéterminée, en provenance du serveur, en ce qu'en leur état actif (St), les moyens électroniques (MET) de traitement contrôlent les liaisons entre le modem du terminal Vidéotex, et son écran, ainsi que son clavier , et en ce que, dans ce même état actif (St), les moyens électroniques (MET) procèdent à un déchiffrement ou chiffrement des données provenant du serveur en phase Réception, ou adressées à celui-ci en phase Réponse, respectivement. 2. Boîtier selon la revendication 1, caractérisé en ce que l'état actif (St) est interrompu sur une commande spécifique du serveur, ou au terme d'une temporisation de sécurité couplée dans chaque phase de Réception ou de Réponse. 3. Boitier selon l'une des revendication 1 et 2, caractérisé en ce que le passage des moyens électroniques de traitement à l'état actif (St) s'accompagne d'une phase d'initialisation (StO) comprenant un échange de clefs de chiffrement/déchiffre ment avec le serveur, les connexions du clavier et de l'écran au modem du terminal étant inhibées par le serveur, tandis que les phases ultérieures de Réception (Stl) et de Réponse (St2) se font sur commande du serveur, les moyens électroniques de traitement prenant alors le contrôle du clavier et de l'écran. 4. Boîtier selon la revendication 3, caractérisé en ce que les moyens électroniques de traitement (MET) contiennent un jeu de données personnalisées (42, 43), propres à ce boîtier, des moyens pour engendrer un nombre aléatoire (40, 41), et des moyens propres à produire une première clef secondaire (45), pour le déchiffrement, tout en adressant au serveur le nombre aléatoire afin qulil puisse lui aussi déterminer cette première clef secondaire puis à recevoir du serveur un autre nombre aléatoire chiffré suivant la première clef secondaire, d'où ils tirent une seconde clef secondaire (44), pour le chiffrement. 5. Boîtier se; l'une des revendications précédentes, dans lequel le terminal comprend un module modem (MM), un module écran (ME), un module clavier (MC), un module de prise périinformatique (MP) et une autre unité centrale (MU) propre à définir un protocole de communication et des aiguillages entre les différents modules, l'état normal, en présence du boîtier étant la connexion du module modem (MM) au module de prise périinformatique (MP), caractérisé en ce que les moyens électroniques (ME), en leur état actif, possèdent un sousétat de mode transparent, dans lequel ils communiquent seulement avec le module modem, et un sous-état de mode non transparent, dans lequel ils communiquent aussi avec l'unité centrale du terminal. 6. Boîtier selon la revendication 5, caractérisé en ce que les moyens électroniques de traitement (MET) sont agencés pour transmettre en clair un jeu de codes prédéterminés, comprenant les commandes d'aiguillages du protocole Vidéotex ou Minitel, transmises en mode non transparent, ainsi que lesdites commandes spécifiques, et, le cas échéant, leurs acquittements, transmis en mode transparent. 7. Boîtier selon l'une des revendications précédentes, caractérisé en ce que les moyens électroniques de traitement sont agencés pour éviter tout code chiffré (34) qui appartiendrait à une liste de codes interdits, comprenant au moins lesdites commandes spécifiques, et le cas échéant leurs acquittements. 8. Boîtier selon la revendication 7, prise en combinaison avec l'une des revendications 5 et 6, caractérisé en ce que les données chiffrées par le boîtier, ou à déchiffrer par celuici, sont transmises en mode transparent, et en ce que la liste des codes interdits (34) comprend aussi les codes particuliers du module modem du terminal Minitel. 9. Boîtier selon la revendication 7, prise en combinaison avec l'une des revendications 5 et 6, caractérisé en ce que les données chiffrées par le boîtier, ou à déchiffrer par celuici, sont transmises en mode non transparent et en ce que la liste des codes interdits (34) comprend aussi les codes particuliers du module modem du terminal Minitel, et les codes particuliers interprétés par l'unité centrale et les autres modules du terminal. 10. Boîtier selon l'une des revendications précédentes, caractérisé en ce que les moyens électroniques de traitement (MET) comprennent - une unité de surveillance (US) associée à une mémoire de programme (22), une mémoire de donnees (23), et une table des commandes propres au boîtier (24), - une unité de chiffrement/déchiffrement (UCD) commandée par l'unité de surveillance, et comprenant un opérateur arithmétique, au moins un registre à décalage, les rebouclages personnalisés de ce registre (30), et associée à une mémoire (42) de numéro de boitier, personnalisé, ainsi qu'à un générateur de nombre aléatoire (40, 41), à une mémoire permanente (43), d'une clef de base personnalisée, à des mémoires vives (44, 45) pour les clefs secondaires de chiffrement et de-déchiffrement, et enfin à un tableau des codes interdits (34), - les bornes d'émission (TX) et de réception (RX) delta prise périinformatique étant reliées à un coup leur série/parallèle (16) puis amenées aux deux unités précitées, à travers un démultiplexeur et un multiplexeur (17, 18), commandés par l'uni- té de surveillance, tandis que les entrées de données et de clefs de l'unité de chiffrement/déchiffrement et ses sorties de données et de clefs, s'effectuent à travers des multiplexeurs (32, 33)respectivement des démultiplexeurs (35), qui sont eux aussi sous le contrôle de l'unité de surveillance. 11. Boitier selon l'ùne des revendications précédentes caractérisé en ce qu'il comporte en outre une prise de renvoi (PR), conforme à la prise périinformatique (MP) et activée par les moyens électroniques de traitement (MET, US) en leur état de repos. 12. Boîtier selon l'une des revendications précédentes, caractérisé en ce qu'il comporte en outre un organe de commutation, ainsi qu'un circuit de connexion de ligne comprenant un modem annexe, susceptible d'être branché en amont du Minitel et en ce que, dans l'état actif, les moyens électroniques de traitement font basculer le commutateur de façon que les signaux leur soient adressés directement, à travers le modem auxiliaire, et ce jusqu'à la fin de l'état actif. 13. Procédé de transmission d'informations, en particulier en mode Vidéotex, entre un équipement centralisé ou serveur (EM), et aumoins un terminal de télétransmission, tel qu'un Minitel, caractérisé en ce que l'on incorpore au serveur (EM) une unité de traitement spécifique (UTS) propre au chiffrement/déchiffrement de données, en ce qu'on branche à la prise périinformatique (MP) du terminal (TM) un boîtier (BTS) selon l'une des revendications précédentes, et en ce que ledit boîtier (BTS) réagit à une commande spécifique de l'unité de traitement du serveur en chiffrant/déchiffrant une partie au moins des données échangées entre le serveur et le terminal, pendant des phases de Réception et de Réponse déclenchées par le serveur.