Brevet FR2678459A1 — publié le 19921231

Procédé d'authentification d'une personne appelante abonnée pour tarification téléphonique La présente invention concerne un procédé d'authentification d'une personne appelante abonnée lors d'une demande de communication au réseau téléphonique au moyen d'un quelconque équipement téléphonique d'abonné, particulièrement qui n'est pas situé au domicile de la personne appelante. Selon la technique antérieure, un coût de communication pour un équipement d'abonné donné n'est imputable qu'à l'abonné lui-même, c'est-à-dire au numéro téléphonique attribué à la ligne téléphonique d'abonné desservant l'équipement, et non à une personne appelante effectivement à l'origine de l'appel téléphonique. Cette limitation "physique" (ligne), et non alogique (personne), de l'imputation des coûts de communication offre deux types d'inconvénient. Tout d'abord, concernant la sécurité, il est difficile d'éviter que l'équipement ou poste d'abonné ne soit utilise par une personne non "autorisée". Les coûts de communication sont alors imputés à l'abonné indépendamment de la personne appelante. Des dispositifs permettant de remédier à l'inconvénient précité, consistant essentiellement à refuser tout accès au réseau téléphonique lorsque la personne appelante méconnaît un code confidentiel assigné au numéro téléphonique de l'équipement, induisent une limitation de l'utilisation dudit équipement et donc un manque de souplesse pour accéder au réseau téléphonique. La présente invention vise à remédier aux inconvénients précités en intégrant simultanément souplesse et sécurité, toutes deux antagonistes selon la technique antérieure. A cette fin, un procédé d'authentification d'une personne appelante lors d'une demande de communication au réseau téléphonique au moyen d'un quelconque équipement téléphonique d'abonné relié à un central téléphonique dudit réseau, ladite demande de communication consistant à composer un message comprenant, en outre, un numéro de téléphone personnel et un code confidentiel numéroté transmis par l'équipement, ledit procédé comprenant la comparaison du numéro de téléphone personnel à des numéros téléphoniques interdits, afin de ne pas satisfaire ladite demande lorsque le numéro de téléphone personnel est identique à l'un des numéros interdits, est caractérisé en ce que le procédé comprend, en outre, un déchiffrement du numéro de téléphone personnel en fonction d'une clé d'authentification prédéterminée afin d'en déduire un code confidentiel authentique, et une comparaison dudit code confidentiel authentique avec ledit code confidentiel numéroté afin que le central établisse la communication demandée lorsque les codes comparés sont identiques. Avantageusement, afin d'éviter toute détection frauduleuse du code confidentiel numéroté lors de la transmission de celui-ci entre l'équipement et le central, le procédé selon l'invention comprend, dans l'équipement, un chiffrement dudit code confidentiel numéroté en fonction d'une clé de confidentialité identique audit numéro téléphonique d'abonné appelé pour en déduire un code confidentiel numéroté chiffré transmis de l'équipement au central et dans le central, un déchiffrement inverse du chiffrement précédent, relatif au code confidentiel numéroté chiffré en fonction de la clé de confidentialité afin de récupérer le code confidentiel numéroté pour le comparer au code confidentiel authentique. D'autres caractéristiques et avantages de la présente invention apparaîtront plus clairement à la lecture de la description suivante en référence aux dessins annexés correspondants dans lesquels - la Fig. 1 montre une organisation générale d'un noeud du réseau téléphonique selon la technique antérieure - la Fig. 2 est une variante de la Fig. 1 relative à un mode de tarification utilisé pour certains services téléphoniques ; - les Figs. 3A et 3B représentent des algorithmes tels que mis en oeuvre dans des services différés de paiement de taxe téléphonique selon la technique antérieure - la Fig. 4 est un schéma fonctionnel d'un noeud du réseau téléphonique pour la mise en oeuvre du procédé selon l'invention - la Fig. 5 représente un algorithme du procédé d'authentification de personne appelante selon l'invention ; et - la Fig. 6 est un diagramme temporel relatif à des modifications de clé de chiffrement mises en oeuvre dans le procédé selon l'invention. Préalablement, il est signalé que les termes chiffrement/déchiffrement de confidentialité et les termes chiffrement/déchiffrement d'authentification employés ci-après désignent respectivement deux modes de chiffrement / déchiffrement distincts et indépendants. En référence à la Fig.l, un noeud du réseau téléphonique est constitué d'un central téléphonique de rattachement 1, lequel est relié à I équipements téléphoniques, tels que postes d'abonné téléphoniques llo à 11I-lr par des lignes téléphoniques individuelles d'abonné 120 à 12I-1 respectivement. Le central 1 est également relié à M centraux téléphoniques éloignés par des liaisons intercentraux 130 à 13M-l Pour un équipement d'abonné lli donné, où i est un entier compris entre 0 et 1-1, K personnes Pi,1 à Pi,K sont desservies de façon permanente par le central téléphonique 1 par l'intermédiaire de l'équipement téléphonique lli et de la ligne d'abonné 12i.K désigne un nombre de personnes ayant effectivement accès à l'équipement d'abonné lli et pouvant établir une communication téléphonique à travers le central 1. Un centre de gestion 14 est associé au central 1. Le centre de gestion 14 réalisé sous la forme d'un système informatique attribue des factures de coût de communications pour chaque équipement d'abonné llo à 11I-1 relié au central 1. Le rôle du centre de gestion est principalement de comptabiliser la totalité des coûts de communication pour chaque équipement d'abonné llo à llI~1 ou ligne d'abonné associée 120 à 12I-1 durant une période prédéterminée, et d'éditer des factures correspondantes. Lors d'un appel téléphonique réalisé par exemple au moyen de l'équipement d'abonné lli, un coût de communication est imputé à l'abonné correspondant indépendamment de la personne physique Pi,1 à Pi,K ayant effectivement effectué l'appel. Cela, comme signalé dans le préambule de la description, pose deux types de problèmes - sécurité : des fraudeurs peuvent abusivement utiliser un équipement d'abonné dont ils ne sont pas titulaires; - souplesse : les dispositifs de sécurité actuellement existants limitent l'utilisation du reseau téléphonique. Un service différé de paiement de taxe téléphonique du type de celui utilisé en France, appelé PASTEL (marque déposée), ne permet de résoudre les deux problèmes précités que de manière partielle en n'autorisant qu'un nombre d'abonnés limité. Une représentation schématique d'un noeud de réseau téléphonique pour la mise en oeuvre d'un tel service téléphonique est montrée à la Fig.2 et consiste essentiellement par rapport à la Fig.l en l'adjonction d'une unité de stockage 2. Chaque abonné au service téléphonique PASTEL possède une carte téléphonique personnelle 3 pouvant inclure un microcircuit 31. Deux variantes existent pour l'utilisation du service, à savoir un établissement automatique des communications et un établissement des communications par opérateur. La première variante est utilisée par les abonnés du service dans des cabines téléphoniques publiques à carte ou à pièces. Concernant les cabines téléphoniques publiques à carte, l'abonné introduit sa carte personnelle 3 à microcircuit 31 dans une fente d'introduction d'un lecteur de carte et est invité à numéroter sur un clavier un code confidentiel CCN qui lui est attribué par l'exploitant du réseau téléphonique. Concernant les cabines téléphoniques publiques à pièces, l'abonné au service compose préalablement un numéro de demande d'invitation (3610), puis est invité à numéroter sur un clavier un numéro d'identification de sa carte téléphonique personnelle et comme précédemment un code confidentiel CCN. Dans la seconde variante, concernant l'établissement d'une communication par opérateur, l'abonné au service PASTEL numérote préalablement un numéro de demande d'invitation par opérateur (3650). L'opérateur lui demande alors successivement le numéro d'identification de sa carte et un code confidentiel. Quelles que soient les variantes décrites ci-dessus, deux informations - le numéro d'identification de la carte, et - le code confidentiel numéroté, sont nécessaires pour autoriser ou refuser une communication à un abonné selon les algorithmes montrés aux Figs. 3A et 3B. L'algorithme de la Fig. 3A est relatif à l'authentification d'un abonné dans le cas de l'utilisation d'une carte téléphonique à microcircuit utilisée dans les cabines téléphoniques publiques. Initialement selon cette variante, après introduction de la carte téléphonique personnelle 3 par l'abonné dans la fente d'introduction de carte, le lecteur lit dans le microcircuit 31 un numéro d'identification de la carte en code binaire. Un code confidentiel CCN composé par l'abonné est transmis au microcircuit 31 pour être compare avec un code confidentiel authentique CCA mémorisé dans ledit microcircuit. Dans le cas où la comparaison est signalée correcte par le microcircuit, une communication est établie. A la fin de la communication résultant d'un raccrochage du combiné par l'abonné, le numéro d'identification de la carte lu est en outre transmis vers le centre de gestion 14 pour une tarification différée. Même si cette variante ne met pas en oeuvre l'unité de stockage 2 montrée à la Fig. 2, il est concevable qu'un tel procédé n'est pas applicable à l'ensemble du réseau téléphonique pour des raisons de coût des lecteurs de cartes. Selon la seconde variante, montrée à la Fig. 2B, dans laquelle la personne appelante n'utilise pas de carte à microcircuit, l'unité de stockage 2 est alors mise en oeuvre. La personne appelante, après avoir préalablement composé un numéro de demande d'invitation (3610, 3650) est invitée à composer, ou communiquer à l'opérateur, le numéro d'identification de la carte et le code confidentiel CCN. Dans le cas d'une demande d'invitation sans opérateur, la variante avec opérateur étant du même type, le code confidentiel composé par l'abonné et le numéro d'identification lu sont ensuite transmis vers le central 1. Des moyens d'interface dans le central 1 échangent des signaux selon un protocole prédéterminé avec l'unité de stockage 2 et interrogent celle-ci.L'unité de stockage 2 associe au numéro d'identification respectif de chaque carte téléphonique actuellement valide, un code confidentiel authentique CCA. Ainsi, l'authentification de l'abonné par le central 1 consiste à comparer le code confidentiel numéroté CCN et le code confidentiel authentique CCA dans l'unité de stockage et à autoriser et refuser une communication respectivement s'il y a égalité et différence entre les deux codes. L'extension du service PASTEL selon cette seconde variante, sous forme adaptée, à l'ensemble des abonnés du réseau téléphonique afin qu'un coût de communication soit effectivement imputé à la personne physique appelante Pi,k, où k est entier compris entre 1 et K, et non pas à l'abonné de la ligne 12i poserait des problèmes de dimensionnement et de gestion de l'unité de stockage 2 selon cette seconde variante. En effet, une mémoire de masser disque ou bande magnétique, dans une telle unité de stockage 2 doit avoir une taille proportionnelle au nombre total d'abonnés du service puisque cette dernière mémorise pour chaque numéro d'identification de carte, un code confidentiel authentique CCA. L'homme du métier comprendra aisément que la taille d'une telle unité de stockage d'informations augmente alors les temps d'accès et diminue la sécurité des informations si l'exploitant du réseau étend un tel service à l'ensemble des abonnés du réseau téléphonique. Dans le domaine bancaire, et plus précisément concernant le paiement électronique par carte à puce bancaire, le problème relatif au dimensionnement de la mémoire de masse pour une authentification de la carte bancaire est résolu. Une telle mémoire de masse ne contient en effet que des numéros d'identification de cartes interdites. Cette mémoire de masse est couramment dénommée "liste noire". Néanmoins, le principe d'authentification de cartes alors utilisé concernant la vérification de la validité du code confidentiel n'est pas extensible au réseau téléphonique.En effet, lors d'une demande de service au moyen d'un terminal de paiement électronique (distributeur de billets) par une personne possédant une carte bancaire, deux contrôles sont effectués - Contrôle de la non appartenance du numéro d'identification de la carte à la liste noire, et - Contrôle de la validité d'un code confidentiel saisi par la personne compte-tenu d'un code confidentiel chiffré mémorisé dans la puce. Le code confidentiel chiffré mémorisé dans la puce est déchiffré en un code authentique qui est comparé avec le code confidentiel saisi. Une application d'un tel procédé au réseau téléphonique afin de facturer un coût de communication à une personne appelante indépendamment de l'équipement téléphonique d'abonné consisterait à transmettre vers le central téléphonique son propre numéro d'identification (qui est ici un numéro de téléphone), puis un code confidentiel chiffré et enfin un code confidentiel saisi sur le clavier de l'équipement téléphonique. Or l'envoi, préalablement à une communication, du code confidentiel chiffré nécessiterait un lecteur de carte à puce pour chaque équipement d'abonne puisqu'en effet pour une communication, l'authentification de la personne appelante doit être indépendante de l'équipement d'abonné. L'extension d'un dispositif à carte pour l'ensemble des abonnés du réseau téléphonique est peu réaliste essentiellement pour des raisons de coût du lecteur de carte à puce. En référence aux Figs. 4 à 6, il est décrit maintenant le procédé d'authentification d'une personne appelante abonnée pour tarification selon l'invention. Selon une réalisation préférée, un noeud du réseau téléphonique pour la mise en oeuvre du procédé selon l'invention comprend essentiellement le central téléphonique 1, un circuit de déchiffrement de confidentialité 62, et un module de déchiffrement d'authentification et de gestion 7. Chaque équipement téléphonique d'abonné llo à lui~1 est relié localement à l'une des extrémités de la ligne téléphonique 120 à 12I-1 à travers un circuit de chiffrement de confidentialité 610 à 61I-1, tandis que l'autre extrémité de la ligne téléphonique est relié au central 1 à travers le circuit de déchiffrement de confidentialité 62. Le module de chiffrement d'authentification et de gestion 7 lié au central 1 est également rattaché à un serveur de fichier centralisé de numéros téléphoniques interdits ou résiliés 8. L'algorithme montré à la Fig.5 présente les différentes étapes de l'authentification d'une personne appelante lors d'une demande de communication au réseau téléphonique montré à la Fig.4. Une personne appelante abonnée Pi,k ayant accès à l'équipement téléphonique d'abonné lli initialise, après avoir pris la ligne 12i par décrochage du combiné de l'équipement (étape EO), une demande de communication en composant (étape El) sur le clavier de l'équipement îîi -son numéro de téléphone personnel NTP (qui peut être différent du numéro d'appel téléphonique attribué à l'équipement lui), - un code confidentiel numéroté CCN, et - un numéro de téléphone d'un abonné appelé destinataire NTA. Le numéro de téléphone personnel NTP ainsi que le code confidentiel authentique peuvent être mémorisés dans un circuit approprié de l'équipement d'abonné lli et transmis sous la forme d'une combinaison de deux fréquences vocales dans la ligne téléphonique 12i suite à une action prédéterminée telle que le décrochage du combiné, simplifiant ainsi la procédure d'appel téléphonique selon l'invention lorsque la personne appelante est effectivement le titulaire de la ligne. Un code confidentiel authentique CCA est attribué à chaque abonné par l'exploitant du réseau téléphonique. Ce code confidentiel résulte d'un déchiffrement d'authentification du numéro de téléphone personnel NTP par un algorithme de déchiffrement, comme on le verra ci-après. Le circuit de chiffrement de confidentialité 61i et le circuit de déchiffrement de confidentialité 62 étant optionnels, on se réfère d'abord à une première variante ne comprenant pas ces deux circuits. Dans cette variante, l'équipement est relié classiquement au central 1 à travers la ligne téléphonique 12i dans laquelle le numéro de téléphone personnel NTP, le code confidentiel numéroté CCN et le numéro de téléphone d'un abonné appele NTA sont successivement transmis sous la forme d'un message, chaque chiffre de numéro étant par exemple sous la forme de l'une des combinaisons connue de deux fréquences vocales générées par le clavier de l'équipement lli. Le module de déchiffrement d'authentification et de gestion 7 reçoit, à travers le central, successivement deux des trois numéros NTP, CCN et NTA qui sont le numéro de téléphone personnel NTP et le code confidentiel numéroté CCN (étape E2). Le numéro de téléphone personnel est comparé avec des numéros de téléphone interdits, ou résiliés, mémorisés dans le fichier 8 (étape E3). Ce dernier a mémorisé des numéros de téléphone dont les abonnés correspondants n'ont plus accès au réseau téléphonique en raison par exemple de factures impayées ou de résiliation d'abonnement, ou de changement d'adresse. Dans un premier cas, si le numéro de téléphone personnel appartient à la liste des numéros interdits dans le fichier 8, la demande de communication n'est pas satisfaite et la communication n'est pas établie par le central 1 qui efface les numéros NTP et NTA dans son enregistreur et qui renvoie une tonalité de numéro non accessible à l'équipement lli. Dans un second cas, si le numéro de téléphone personnel NTP n'appartient pas à la liste des numéros interdits, le module de déchiffrement d'authentification et de gestion 7 déchiffre alors le numéro de téléphone personnel NTP selon l'algorithme de déchiffrement à clé d'authentification secrète Kn (étape E4). Cette clé paramètre une fonction prédéterminée f et la fonction inverse f-l de celle-ci, c'est-à-dire transforme une fonction f en une fonction fKn dépendant du paramètre Kn. Dans le cas précité où il s'agit d'une authentification de personne appelante abonnée, la clé Kn peut également paramétrer une fonction de déchiffrement non inversible. Le code confidentiel authentique CCA établi par déchiffrement à partir du numéro de téléphone personnel NTP est ainsi déduit de la relation suivante CCA = fKn (NTP). Le code confidentiel authentique CCA est ensuite comparé au code confidentiel numéroté CCN (étape E5). Si les deux codes CCA et CCN ne sont pas identiques, la communication n'est pas établie par le central 1. Dans le cas contraire, la communication entre la personne appelante et l'abonné appelé est établie normalement à travers le central 1. La transmission directement sur la ligne 12i du numéro de téléphone personnel NTP et du code confidentiel numéroté CCN induit des problèmes de confidentialité. En effet, une détection frauduleuse du code confidentiel numéroté CCN est aisément réalisable dans la ligne téléphonique 12i, particulièrement aux extrémités de celle-ci ou lorsque la ligne est aérienne. Le circuit de chiffrement de confidentialité 61i et le circuit de déchiffrement de confidentialité 62 sont alors mis en oeuvre aux étapes El et E2 pour éviter de telles fraudes, selon une seconde variante. A l'étape El, le code confidentiel numéroté CCN est chiffré par le circuit de chiffrement de confidentialité 61i en un code confidentiel numéroté chiffré CCNC avant d'être transmis dans la ligne 12i. Le chiffrement de confidentialité consiste de préférence en ce que le code confidentiel numéroté CCN soit chiffré par un second algorithme de déchiffrement représenté par une fonction g et dont la clé de confidentialité est le numéro de téléphone de l'abonné appelé NTA, soit CCNC = gNTA (CCN) le code confidentiel numéroté chiffré. Ainsi, même si le code confidentiel numéroté chiffré CCNC transmis dans la ligne 12i est détecté, il n'est pas possible d'une part d'en déduire un code confidentiel authentique CCA, et d'autre part de réutiliser le code confidentiel numérote chiffré CCNC pour des appels d'abonnés autres que celui demandé par la personne appelante Pi,k au moment de la fraude. Ceci diminue considérablement l'intérêt de la fraude. Le numéro de téléphone personnel NTP, le code confidentiel chiffré CCNC et le numéro de téléphone de l'abonné appelé NTA sont transmis sur la ligne 12i et reçus par le circuit de déchiffrement de confidentialité 62. Ce dernier déchiffre (étape E2) le code confidentiel numéroté chiffré CCNC à partir d'une fonction Fy-i inverse de la fonction de chiffrement g avec comme clé, le numéro de téléphone de l'abonné appelé NTA reçu. Le code confidentiel numéroté CCN = gllir A titre d'exemple, les deux algorithmes de chiffrement représentés par les fonctions f et g selon l'invention peuvent être du type de l'algorithme de chiffrement DES (Data Encryption Standard) d'IBM (International Business Machine), les chiffres des numéros et codes étant traités sous forme numérique. Afin d'éviter qu'une personne mal intentionnée compose successivement des codes confidentiels numérotés CCN pour rechercher le code confidentiel authentique CCA, à chaque numéro personnel NTP composé dans n'importe lequel des équipements d'abonné llo à 11îî est associée une variable de contrôle respective VNTp dans le module de déchiffrement d'authentification et de gestion 7. Chaque variable VNTp est remise à zéro à l'expiration d'une période prédéterminée PJ, toutes les vingt quatre heures par exemple, et est incrémentée d'une unité pour chaque code confidentiel numéroté non valide à la suite du même numéro personnel NTP (étape E6). Lorsque la variable VNTp est supérieure à un seuil prédéterminé SV, typiquement égal à 3 (étape E7), le numéro de téléphone NTP est alors inscrit dans le fichier des numéros interdits 8, et tout appel suivant précédé par la transmission du numéro NTP est alors refusé systématiquement à l'étape E3. Bien entendu, la taille du fichier des numéros interdits 8 croît progressivement en fonction de l'augmentation des abonnements résiliés, des factures impayées, etc. Pour limiter la taille du fichier 8, la clé de déchiffrement Kn est changée par période de renouvellement d'abonnement PR, par exemple chaque annee n. Toutefois, afin d'éviter le renouvellement des codes confidentiels authentiques CCA de tous les abonnés au service à la même date, chaque code CCA est notifié à la date d'anniversaire d'abonnement à l'abonné. La Fig.6 illustre une telle méthode pour la modification de la clé de déchiffrement d'authentification. Dans cette figure, les symboles "o" et "*' désignent des dates anniversaires d'abonnement pour deux abonnés distincts. Clairement pour une année n donnée, la clé Kn correspondant à cette année et la clé Kn-1 correspondant à l'année précédente n-l sont simultanément valides.Ainsi, pour une année n donnee, afin d'adapter le module de déchiffrement d'authentification 7 à cette double validité de clés, ce dernier déchiffre (étape E4) le numéro de téléphone personnel NTP par la fonction de déchiffrement f paramétrée consécutivement par les deux clés valides : Kn et Kan~1 puis compare (étape E5) les deux codes confidentiels authentiques CCAn et CCA,-1 résultant des deux déchiffrements avec le code confidentiel numéroté CCN. La communication est établie lorsque le code CCN est identique à l'un des deux codes authentiques. Les étapes suivant cette comparaison sont celles indiquées précédemment lorsqu'une seule clé Kn est à chaque instant valide. Il est à noter par ailleurs que le déchiffrement d'authentification peut n'être effectué que relativement à une seconde partie du code confidentiel authentique CCA. La première partie du code CCA peut être constituée par un ou deux chiffres déterminant un numéro d'attribution NAT à l'abonné du numéro NTP. Ce numéro NAT permet à l'exploitant de modifier l'ensemble du code confidentiel authentique CCA attribué à l'abonné, suite à des modifications par exemple demandées par l'abonné, indépendamment des périodes d'abonnement de renouvellement. Le déchiffrement d'authentification est alors réalisé sur l'ensemble (NTP + NAT) pour en déduire la seconde partie de code confidentiel authentique CCA correspondante. Ainsi, selon cette dernière variante, le numéro NTP est considéré comme l'ensemble NTP + NAT dans l'algorithme de la Fig.5. Dans toutes les variantes précédemment décrites, le coût d'une communication est imputé à la personne physique appelante Pi,k compte tenu du numéro de téléphone personnel numéroté NTP Cette imputation du coût est realisée au niveau du module de déchiffrement d'authentification et de gestion 7. Le procédé décrit précédemment peut ne pas être utilisé lorsque le titulaire de la ligne le souhaite. A cette fin, il peut être prévu une dispense de demande systématique du numéro de téléphone personnel NTP et du code confidentiel numéroté CCN pour une utilisation classique consistant à ne numéroter que le numéro de téléphone de l'abonné appelé NTA. Dans ce cas, si une personne Pi,k qui n'est pas titulaire de la ligne désire effectuer un appel téléphonique, la personne appelle un opérateur rattaché au module de déchiffrement d'authentification et de gestion 7 qui authentifie ladite personne suivant le procédé selon l'invention. Des réalisations équivalentes du procédé selon l'invention peuvent également être realisées à un niveau local du réseau téléphonique. Un exemple de réalisation concerne le cas dans lequel une pluralité d'équipements téléphoniques sont reliés à un autocommutateur privé pour être connectés à une ligne téléphonique commune. Dans un tel cas, il peut être prévu que, outre le numéro de téléphone personnel NTP qui est commun à la pluralité des equipements téléphoniques, chaque personne appelante compose également un numéro de poste NP. A chaque personne est donc affecté un code confidentiel authentique CCA déduit du déchiffrement du numéro de téléphone personnel NTP et du numéro de poste NP. Ainsi l'authentification selon l'invention est realisée localement au niveau de l'autocommutateur privé. REVENDICATIONS 1 - Procédé d'authentification d'une personne appelante (Pi,k) lors d'une demande de communication au réseau téléphonique au moyen d'un quelconque équipement téléphonique d'abonné (lui) relié à un central téléphonique (1) dudit réseau, ladite demande de communication consistant à composer un message comprenant, en outre, un numéro de téléphone personnel (NTP) et un code confidentiel numéroté (CCN) transmis par l'équipement (lui), ledit procédé comprenant la comparaison du numéro de téléphone personnel (NTP) à des numéros téléphoniques interdits (8), afin de ne pas satisfaire ladite demande lorsque le numéro de téléphone personnel est identique à l'un des numéros interdits, caractérisé en ce que le procédé comprend, en outre, un déchiffrement (f) du numéro de téléphone personnel (NTP) en fonction d'une clé d'authentification prédéterminée (Kn) afin d'en déduire un code confidentiel authentique (CCA) et une comparaison dudit code confidentiel authentique (CCA) avec ledit code confidentiel numéroté (CCN) afin que le central (1) etablisse la communication demandée lorsque les codes comparés sont identiques. 2 - Procédé conforme à la revendication 1, pour lequel le message de la demande d'accès inclut un numéro de téléphone d'abonne appelé (NTA), caractérisé en ce qu'il comprend, dans l'équipement (lui), un chiffrement (g) dudit code confidentiel numéroté (CCN) en fonction d'une clé de confidentialité identique audit numéro téléphonique d'abonné appelé (NTA) pour en déduire un code confidentiel numéroté chiffré (CCNC) transmis de l'équipement au central, et dans le central (1), un déchiffrement (g'l) inverse du chiffrement précédent, relatif au code confidentiel numéroté chiffré (CCNC) en fonction de la cle de confidentialité (NTA) afin de récupérer le code confidentiel numéroté (CCN) pour le comparer au code confidentiel authentique (CCA). 3 - Procédé conforme à la revendication 1 ou 2, caractérisé en ce que, lorsque les codes confidentiels authentique et numéroté (CCA, CCN) sont différents, une variable (VNTp) attribuée au numéro de téléphone personnel (NTP) est incrémentée d'une unité, puis est comparée à un seuil prédéterminé (SV) afin que le numéro de téléphone personnel (NTP) soit un numéro interdit (8) lorsque ladite variable excède ledit seuil, ladite variable (VNTp) étant remise à zéro par période prédéterminée (PJ). 4 - Procédé conforme à l'une quelconque des revendications 1 à 3, caractérisé en ce que la clé d'authentification (Kn) est modifiée périodiquement pour chaque personne appelante, et en ce que, pendant une première période (n), le chiffrement du code de téléphone personnel (NTP) consiste à déchiffrer celui-ci en fonction de la clé (Kn) pour la première période (n) et de la clé (kan~1) pour une seconde période (n-1) precédant la première période afin d'en déduire des premier et second codes confidentiels authentiques (CCAn, CCAn1) respectivement, ledit code confidentiel numéroté (CCN) étant comparé aux premier et second codes authentiques afin que le central (1) établisse la communication demandée lorsque le code numéroté est identique à l'un des codes authentiques.