Brevet FR2655797A1 — publié le 19910614

L'invention concerne un dispositif d'authentification acoustique destiné à permettre l'accès à un centre serveur par le biais du réseau téléphonique commuté. Un grand nombre de services sont aujourd'hui accessibles par le téléphone, tel que par exemple, la réservation, les ventes par correspondance, etc. . Cette augmentation de capacité va de pair avec celle du nombre de serveurs vocaux liés à l'automatisation des services concernés. Si certes, cette automatisation permet un gain de temps conséquent et appréciable, en revanche, il n'existe pas de moyen fiable pour les prestataires de services de vérifier l'identité du correspondant. On a alors suggéré d'utiliser des codes confidentielles, propres à chaque utilisateur. Toutefois, une telle utilisation ne permet pas de résoudre ce type de problème, car en cas de dialogue avec un opérateur, le code une fois annoncé, n'est bien entendu plus confidentiel. On a alors proposé pour des applications où un degré de sécurité important n'est pas requis, un dispositif se présentant sous la forme d'un boitier contenant un code d'identification propre, et apte à émettre ce code sous la forme de signaux acoustiques. Ce type de dispositif comprend fondamentalement un haut-parleur, une mémoire contenant le code confidentiel et un moyen de modulation alimenté de manière connue par une source d'énergie, et activé sous l'action d'un dispositif à déclenchement. La modulation utilisée pour obtenir des signaux acoustiques utilise l'un des systèmes de codage actuellement en cours dans les télécommunications, à savoir par exemple le codage à modulation de fréquence communément appelé "FSK", ou le codage par numérotation à fréquence vocale, communément appelée "DTMF", voire éventuellement d'autres types de transmission.Toutefois, il faut souligner que le codage du type "FSK" est plus particulièrement utilisé pour les transmissions de données informatiques. Cependant, il est à noter que même dans le cas d'un dialogue automatisé, c'est-à-dire avec un centre serveur, le dialogue peut être enregistré, notamment le code d'identification et ce, en posant simplement une écoute sur la ligne téléphonique concernée. La présente invention vise à pallier ces inconvénients. Elle propose un dispositif d'authentification acoustique, dont l'authentification fait appel à une interactivité entre l'utilisateur, détenteur dudit dispositif d'authentification, et le centre serveur. Ce dispositif comprend - un circuit électronique alimenté en électricité par une source d'énergie - un clavier, connecté audit circuit électronique, destiné à permettre l'introduction de données dans ledit circuit électronique - un transducteur acoustique, également connecté au circuit électronique, et apte à délivrer des signaux sonores sur le réseau téléphonique. Le dispositif se caractérise en ce que le circuit électronique comprend - des moyens de modulation, aptes à générer des signaux acoustiques par le biais du transducteur acoustique, fonctions des données introduites par le clavier, et de signaux générés par ledit circuit - une mémoire, destinée à stocker un code interne, propre à chaque dispositif - un microprocesseur, connecté à la mémoire, aux moyens de modulation et au clavier, et destiné à effectuer un calcul à a partir d'un code confidentiel introduit par le biais du clavier du code interne stocké dans la mémoire, et d'une variable aléatoire émise par le centre serveur auquel on désire accéder, introduite dans ledit dispositif, ledit microprocesseur étant apte alors à générer un signal, correspondant au résultat de ce calcul, et adressé au centre serveur par le biais de la liaison du réseau téléphonique. En d'autres termes, la présente invention consiste à s'assurer de l'authentification du détenteur d'un dispositif du type en question, dans le but d'accéder à un centre serveur particulier, caractérisé en ce que les informations transitant sur les lignes téléphoniques ne rendent jamais compte du code confidentiel personnel de l'utilisateur. En effet, les seules données importantes transitant par le biais du réseau téléphonique concernent une variable, fonction d'une variable de base et d'un calcul effectué au niveau du dispositif d'authentification. Par centre serveur, on entend au sens de la description et des revendications tant les centres serveurs proprement dits, c'est à dire de connection totalement automatique avec le réseau commuté, que les centres semiautomatiques, c'est à dire munis d'un décodeur assistant un opérateur. Avantageusement, en pratique - le dispositif comprend en outre un microphone, éventuellement combiné au transducteur acoustique, et apte à capter des signaux acoustiques générés par le haut-parleur du combiné téléphonique ; - la variable aléatoire est transmise par le centre serveur sous forme de signaux sonores, captés par le microphone du dispositif - la variable aléatoire est captée par l'utilisateur par le biais du haut-parleur du combiné téléphonique, et introduite dans le dispositif par l'intermédiaire du clavier - le dispositif comporte en outre un afficheur, notamment écran à cristaux liquides type "LCD", connecté directement au microprocesseur du circuit électronique, et affichant l'introduction des codes, et éventuellement, le résultat issu du calcul effectué par le microprocesseur, afin que ce résultat soit transmis au centre serveur par l'utilisateur par le biais du réseau téléphonique commuté, le résultat étant tapé sur le clavier du poste téléphonique La manière dont l'invention peut être réalisées et les avantages qui en découlent ressortiront mieux de l'exemple de réalisation qui suit, donné à titre indicatif et non limitatif, à l'appui des figures annexées. La figure 1 est un schéma illustrant le principe de fonctionnement du dispositif conforme à l'invention. La figure 2 est une vue synoptique simplifiée du circuit électronique du dispositif conforme à l'invention. La figure 3 est une vue perspective schématique illustrant une forme de réalisation possible du dispositif conforme à l'invention. Selon l'invention, et comme on peut le voir au sein de la figure 2, le dispositif d'authentification acoustique est fondamentalement constitué d'un circuit électronique (11) alimenté en énergie électrique par des piles (12). Ce circuit électronique (11) est respectivement connecté à un clavier (10), apte à permettre l'introduction de données dans des éléments constitutifs dudit circuit téléphonique (11), et d'autre part à un transducteur piézo-acoustique, par exemple haut-parleur (13). De façon plus détaillée, le circuit électronique (11) comporte un microprocesseur (16), dans lequel sont introduites des données par le biais du clavier (10). Ce microprocesseur (16) est également relié à une mémoire (14) et à un modulateur (15), susceptible de transformer des signaux générés par le microprocesseur (16) en signaux acoustiques aptes à transiter sur le réseau téléphonique commuté, lesdits signaux générés par le modulateur (15) étant amplifiés et émis au moyen du transducteur piézo-acoustique (13). Selon une caractéristique fondamentale de l'inven- tion, la mémoire stocke un code interne propre à chaque dispositif d'authentification, et introduit lors de l'étape de fabrication du dispositif. Toutefois, il est à noter que ce code interne peut être propre à un ensemble de dispositif d'authentification, lorsque cela peut suffir, tel que par exemple au sein d'une même entreprise. Selon l'invention, le microprocesseur (16) est fondamentalement destiné à effectuer un calcul, en fonction des données de base, constituées respectivement du code interne stocké dans la mémoire, du code confidentiel propre à l'utilisateur dudit dispositif, et d'une variable aléatoire, générée par le centre serveur auquel l'utilisateur désire avoir accès. Cette variable aléatoire peut être introduite par l'utilisateur par le biais du clavier (10), ce dernier l'ayant captée par simple émission vocale dans le haut-parleur du combiné téléphonique (3).En effet, après s'être connecté et avoir demandé un centre serveur particulier par le biais d'un poste téléphonique (2) puis d'un réseau téléphonique (6), l'utilisateur tombe soit sur un centre serveur muni d'un organe à synthèse vocale (5), soit sur un opérateur (4), lui donnant, dans le cadre de la procédure d'authentification, un nombre aléatoire. Toutefois, dans une version améliorée de l'invention, le dispositif (1) comporte en outre un microphone (19) associé à un démodulateur, destiné à transformer les signaux sonores du type "DTMF" ou "FSK" ou autres en signaux numériques, afin de transmettre ces signaux au microprocesseur (16). De la sorte, en plaquant de manière appropriée le dispositif (1) contre le haut-parleur du combiné téléphonique (3), un signal correspondant audit nombre aléatoire peut être transmis et introduit directement dans le microprocesseur (16). Une fois ce calcul effectué, le microprocesseur (16) émet un signal correspondant à ce calcul au modulateur (15), qui le transforme en données sonores du type "DTMF" ou "FUR" et le transmet au haut-parleur (13), qui lten- voie à son tour par le biais du microphone du combiné téléphonique (3) au centre serveur. Ce dernier, comportant un organe de calcul approprié, et connaissant l'algorithme de calcul du microprocesseur (16), compare au nombre aléatoire qu'il a généré la valeur issue du calcul effectué par ledit microprocesseur (16) et, de la sorte, est à même d'authentifier l'utilisateur du dispositif à l'autre bout de la ligne. Toutefois, il n'est pas rare que la qualité des microphones présents dans les combinés téléphoniques soit insuffisante pour permettre la transmission d'un signal exploitable par le centre serveur. Dans ce cas, il peut être prévu que le résultat issu du calcul du microprocesseur soit affiché sur cet écran (17). De la sorte, l'utilisateur peut envoyer ce résultat au centre serveur par le biais du réseau téléphonique, en le tapant sur le cadran du poste (2). Ainsi, il ne transite sur la ligne téléphonique qu'un nombre aléatoire et un autre nombre issu du calcul effectué par le microprocesseur (16). Les codes confidentiels ne circulent plus sur le réseau téléphonique commuté, augmentant de manière significative l'efficacité de l'authentification et donc de l'utilisation des centres serveurs. On a représenté dans la figure 3 un exemple de boitier typique du dispositif conforme à l'invention. On a représenté sur celui-ci, outre le clavier d'introduction de données (10), un afficheur, connecté directement au microprocesseur, et destiné à afficher le code confidentiel entré par l'utilisateur. Sur la face inférieure non représentée de ce dispositif, sont ménagées des ouïes derrière lesquelles se trouve le haut-parleur et/ou le microphone associé, permettant d'émettre et/ou de capter les signaux à partir du combiné téléphonique (3). Ce boitier peut être avantageusement de taille réduite, par exemple du type paquet de cigarettes, et donc peu encombrant. REVENDICATIONS 1/ Dispositif d'authentification acoustique pour l'accès au centre serveur par le réseau téléphonique commuté, de type comprenant - un circuit électronique (11), alimenté en électricité par une source d'énergie (12) ; - un clavier (10) connecté audit circuit électronique (11), et destiné à permettre l'introduction de données - un transducteur acoustique (13) également connecté au circuit électronique (11), et destiné à émettre sous forme sonore les signaux générés par ledit circuit électronique, caractérisé en ce que le circuit électronique (11) comprend :: - des moyens de modulation (15) aptes à générer des signaux acoustiques par le biais du transducteur acoustique (13), fonctions des données introduites par le clavier (10) ; - une mémoire (14) destinée à stocker un code interne, propre à chaque dispositif ; - un microprocesseur (16), connecté à la mémoire (14), aux moyens de modulation (15) et au clavier (10), d'une part, destiné à effectuer un calcul à partir dtun code confidentiel introduit par le biais du clavier (10), du code interne stocké dans la mémoire (14), et d'une variable aléatoire émise par le centre serveur auquel on désire accéder et introduit dans ledit dispositif, et d'autre part, apte à générer un signal correspondant à ce calcul, ledit signal étant alors modulé par les moyens de modulations, transformé en signal sonore par le transducteur acoustique (13), puis enfin transmis au centre serveur par le biais du réseau téléphonique commuté. 2/ Dispositif d'authentification acoustique selon la revendication 1, caractérisé en ce qu'il comprend en outre un microphone (19) éventuellement combiné au transducteur acoustique (13), apte à capter des signaux acoustiques générés par le haut-parleur du combiné téléphonique (3), et à transmettre ces signaux à un démodulateur (18), ce dernier transformant ces signaux en signaux, transférés alors au microprocesseur (16). 3/ Dispositif d'authentification acoustique selon la revendication 2, caractérisé en ce que la variable aléatoire est transmise par le centre serveur (5) sous forme de signaux sonores captés par le microphone (19) dudit dispositif. 4/ Dispositif d'authentification acoustique selon l'une des revendications 1 à 3, caractérisé en ce qu'il comprend en outre un afficheur du type à cristaux liquides (17), connecté au microprocesseur (16), et destiné à afficher le code confidentiel introduit par le clavier (10) dans ledit microprocesseur (16), et éventuellement, à afficher le résultat issu du calcul effectué par le microprocesseur (16), afin que ce résultat soit transmis au centre serveur par l'utilisateur par le biais du réseau téléphonique commuté, le résultat étant tapé sur le clavier du poste téléphonique (2).