Brevet FR2696067A1 — publié le 19940325

Installation de télécommunication à téléchargement sécurisé de moyens de pré-paiement et procédé de téléchargement correspondant L'invention concerne le téléchargement sécurisé de moyens de pré-paiement. Elle trouve une application générale en télécommunication et plus particulièrement dans les systèmes numériques de communication avec les mobiles publics fonctionnant dans la bande de 900 M Hz, appelée encore "GLOBAL SYSTEM FOR MOBILE COMMUNICATION (GSM)" Elle trouve aussi une application dans les réseaux de communication filaire. De façon connue, une installation de télécommunication com- prend: au moins un réseau téléphonique commuté; un système d'accès d'abonnés téléphoniques autonomes comprenant: au moins une station de base reliée au réseau téléphoni- que commuté, des moyens d'exploitation reliés à la station de base comprenant des moyens de taxation propres à calculer les taxes d'utilisation des services payants du réseau téléphoni- que commuté, des premiers moyens de chiffrement/déchiffrement propres à établir une fonction cryptographique à l'aide d'une clé de stockage, au moins un poste autonome comprenant * des moyens propres à établir une intercommunication avec la station de base, des moyens de pré-paiement propres à contenir des unités de valeur destinées à payer les taxes d'utilisa- tion calculées et transmises par les moyens de taxa- tion, des premiers moyens d'authentification-poste propres à établir une fonction d'authentification-poste à l'aide d'une clé de base-poste prédéterminée, personnelle à chaque abonné, et un centre d'autorisation comprenant * des seconds moyens de chiffrement/déchiffrement propres à établir la fonction de chiffrement/déchiffre- ment à l'aide de la clé de stockage, et des seconds moyens d'authentification-poste propres à établir la fonction d'authentification-poste à l'aide de la clé de base-poste. Par exemple, dans l'application radiotéléphonique, le poste autonome accède à un service payant du réseau téléphonique commuté à l'issue d'une opération d'authentification de l'identité de l'abonné du poste autonome mettant en oeuvre les premiers et seconds moyens d'authentification-poste. De préférence, l'authentification de l'identité de l'abonné du poste autonome est une authentification active avec l'échange entre le poste autonome et le centre d'autorisation d'un nombre aléatoire et du transformé de ce nombre aléatoire par la fonction d'authentificationposte à l'aide de la clé de base-poste personnelle à chaque abonné. Une telle authentification permet seulement de s'assurer de l'authenticité de l'abonné et de l'autorisation pour cet abonné d'accéder aux services payants du réseau téléphonique commuté. Elle ne permet pas de garantir à l'installation, qui dialogue avec l'abonné ainsi identifié et autorisé d'accès, que les moyens de pré-paiement qui servent à payer les taxes d'utili- sation sont intègres pendant toute la durée de la communica- tion. La Demande de Brevet No 90 12510 déposée le 10 octobre 1990 au nom du Demandeur apporte une solution à ce problème en mettant en oeuvre une authentification active des taxes d'utilisation pendant toute la durée de la communication à l'aide des premiers et seconds moyens d'authentification- poste Cette authentification active des taxes d'utilisation permet notamment: de certifier les taxes d'utilisation transmises par les moyens de taxation aux moyens de pré-paiement via l'interface radiotéléphonique de vérifier qu'elles ont été correctement reçues et comprises; et de vérifier qu'elles ont été effectivement défalquées des moyens de pré-paiement. Par ailleurs, on connaît des procédures pour recharger un nombre prédéterminé d'unités de valeur au profit des moyens de pré-paiement. Ces procédures ont lieu en général en dehors des communica- tions proprement dites, soit d'une manière locale, par exemple auprès du centre d'autorisation directement, ou bien auprès du poste autonome en "off line", sans liaison avec le centre d'autorisation, soit à distance, par exemple à travers une application spécialisée telle que le téléchargement par serveur MINITEL (Marque déposée), mais cette dernière procédure ne garantit pas la bonne réception des montants téléchargés, ni la non répudiation dudit téléchargement par le poste autonome. Par ailleurs, le téléchargement des moyens de pré-paiement peut être rendu nécessaire lorsque l'abonné se trouve sous le contrôle d'un centre d'autorisation tiers, différent de celui qui a émis ou gère les moyens de pré-paiement et auprès duquel le poste autonome n'est pas rattaché commercialement (c'est le cas par exemple lorsqu'un abonné utilise son poste autonome dans une zone couverte par un opérateur autre que celui responsable de sa gestion, c'est-à-dire dans le cas du service dit de ROAMING dans l'application GSM). Dans cette situation, la solution qui consiste à télécharger les moyens de pré-paiement à l'initiative du centre d'autori- sation tiers n'est pas satisfaisante au niveau de la sécuri- té. En effet, la confidentialité et l'intégrité de l'ordre de téléchargement et de son montant ne sont pas garanties, ce qui peut permettre des reproductions frauduleuses. La présente invention apporte une solution à ce problème. Ainsi, elle a pour but de fournir une installation de télécommunication capable d'assurer la confidentialité et l'intégrité de l'ordre de téléchargement et de son montant, même lorsque l'abonné visite un système d'accès auprès duquel le poste autonome n'est pas rattaché commercialement (service dit de ROAMING dans l'application GSM). Elle vise aussi à garantir pour le système d'accès ainsi visité que l'ordre de téléchargement ainsi que son montant ont été correctement reçus et compris et que le compteur d'unités des moyens de pré- paiement a été effectivement rechargé du nombre d'unités de valeur ainsi téléchargées. Elle vise enfin un procédé de téléchargement sécurisé de moyens de prépaiement garantissant la non répudiation de l'ordre de téléchargement par l'abonné. La présente invention part d'une installation de télécommuni- cation du type mentionné ci-avant. Selon une première caractéristique de l'invention, le poste autonome comprend en outre des premiers moyens générateurs propres à établir une fonction de génération à l'aide de la clé de base-poste; des premiers moyens de téléchargement propres à établir une fonction de téléchargement à l'aide d'une clé de télécharge- ment qui est le transformé d'un mot prédéterminé par la fonction de génération à l'aide de la clé de base-poste; le système d'accès comprend en outre des seconds moyens de téléchargement propres à émettre un nombre prédéterminé d'unités de valeur en réponse à un ordre de téléchargement prédéterminé et à établir la fonction de téléchargement à l'aide de la clé de téléchargement; des premiers moyens d'authentification-système propres à établir une fonction d'authentification-système à l'aide d'une clé de base-système prédéterminée; et le centre d'autorisation comprend en outre: des seconds moyens d'authentification-système propres à établir la fonction d'authentification-système à l'aide de la clé de base-système; et des seconds moyens générateurs propres à établir la, fonction de génération à l'aide de la clé de base-poste, et l'installation selon l'invention comprend en outre un mode de téléchargement dans lequel en réponse à un mot-demande de téléchargement d'un nombre prédéterminé d'unités de valeur émanant du poste autonome, les premiers et seconds moyens d'authentification-poste, ainsi que les premiers et seconds moyens d'authentification-système, procèdent à une authenti- fication active respective du poste autonome ainsi que du système d'accès, en échangeant respectivement un mot d'au- thentification-poste émanant du poste autonome et le trans- formé de ce mot par la fonction d'authentification-poste à l'aide de la clé de base-poste, ainsi qu'en échangeant un mot d'authentificationsystème, émanant du centre d'autorisation et le transformé de ce mot d'authentification-système par la fonction d'authentification-système à l'aide de la clé de base-système; en cas d'authenticité contrôlée du système d'accès et du poste autonome, les seconds moyens générateurs calculent au niveau du centre d'autorisation la clé de téléchargement qui est le transformé du mot-demande de téléchargement par la fonction de génération à l'aide de la clé de base-poste; en cas de génération de la clé de téléchargement au niveau du centre d'autorisation, les seconds moyens de chiffrement/dé- chiffrement transmettent la clé de téléchargement chiffrée à l'aide de la clé de stockage aux premiers moyens de chiffre- ment/déchiffrement qui la déchiffrent en vue de la stocker au niveau du système d'accès; et en cas de stockage de la clé de téléchargement dans le système d'accès, les premiers et seconds moyens de téléchar- gement échangent le mot-demande de téléchargement du nombre d'unités de valeur à télécharger ainsi que le transformé dudit mot-ordre de téléchargement par la fonction de télé- chargement à l'aide de la clé de téléchargement pour télé- charger de façon sécurisée les moyens de pré-paiement dudit nombre d'unités de valeur. Une telle installation a l'avantage de permettre à l'abonné, dont les moyens de pré-paiement ont été délivrés par un premier exploitant et qui se déplace sous le contrôle d'un second exploitant, de télécharger à tout moment ses moyens de pré-paiement Par ailleurs, la procédure de téléchargement s'effectue d'une façon dynamique, en sécurité et sans coupure de communication le cas échéant. Avantageusement, la demande de téléchargement du nombre prédéterminé d'unités de valeur s'effectue en dehors de la communication téléphonique, sur demande de l'abonné. En variante, la demande de téléchargement du nombre prédéter- miné d'unités de valeur s'effectue pendant la communication téléphonique. L'invention porte également sur un procédé de téléchargement sécurisé de moyens de pré-paiement articulé sur un mode de téléchargement du type mentionné ci-avant. D'autres caractéristiques et avantages de l'invention apparaîtront à la lumière de la description détaillée ci- après et des dessins annexés sur lesquels: la figure 1 est un synoptique illustrant une installation radiotéléphonique selon l'invention; les figures 2 et 3 sont des organigrammes illustrant la première partie de la procédure de téléchargement sécurisé selon l'invention; et la figure 4 est un organigramme illustrant la seconde partie de la procédure de téléchargement et de son authenti- fication selon l'invention. Sur la figure 1, une installation radiotéléphonique de type connu met en coopération un système d'accès d'abonnés téléphoniques mobiles et autonomes SAA avec une pluralité de postes autonomes mobiles ou fixes PA. Le système d'accès SAA comprend une pluralité de stations de base BF, chacune reliée au réseau téléphonique commuté RTC. Pour faciliter la compréhension de l'invention, seul un poste autonome PA et une station de base BF sont représentés sur la figure 1. Chaque poste autonome comprend des moyen ME pour établir une intercommunication radiotéléphonique avec une station de base BF la plus proche. Un centre d'autorisation CA connecté au système SAA supervise et contrôle, comme on le verra plus en détail ci-après, les communications entre le système d'accès et les postes autonomes. Une installation de ce genre, qui trouve par exemple une application dans le GSM, est décrite dans la revue "L'ECHO DES RECHERCHES" No 131, premier trimestre 1988, pages 5 à 16, B GHILLEBERT, P COMBESCURE, A MALOBERTI, ainsi que dans le No 139, premier trimestre 1990, pages 13 à 19, P JOLIE, G. MAZZIOTTO dans la même revue. En pratique, au niveau du système d'accès, il est prévu des moyens d'exploitation reliés à la station de base BF qui comprennent des moyens de taxation MG propres à calculer les taxes d'utilisation des services payants du réseau télé- phonique commuté RTC. De son côté, le poste autonome PA comprend des moyens de pré- paiement MPAY, rechargeables à distance et possédant une unité de traitement (non représentée) et une mémoire (non représentée) propre à contenir des unités de valeur destinées à payer les taxes d'utilisation calculées et transmises par les moyens de taxation. En pratique, la mémoire est protégée contre l'écriture intempestive directe de données par le monde extérieur. Avantageusement, dans l'application GSM, les moyens de pré- paiement MPAY sont logés dans un module d'identité d'abonnés amovible SIM qui coopère avec les moyens d'établissement ME d'intercommunication radiotélèphonique du poste autonome PA. De préférence, la mémoire des moyens de pré-paiement MPAY est du type EPROM ou EEPROM, correctement protégée par la logique de l'unité de traitement du module SIM. Le module SIM est logé dans une carte de type ISO standard. En variante, le module SIM est un composant s'enfichant dans les moyens d'établissement d'intercommunications radiotélé- phoniques ME. Comme décrit dans la Demande de Brevet français No 90 12510, il est prévu au niveau du poste autonome, des premiers moyens d'authentification-poste AUPA propres à établir une fonction d'authentification-poste A à l'aide d'une clé de base-poste prédéterminée SB et au niveau du centre d'autorisation CA, il est prévu des seconds moyens d'authentification-poste AUPACA propres à établir la fonction d'authentification-poste A à l'aide de ladite clé de base-poste SB. Il est à remarquer que dans la Demande de Brevet susmention- née, les premiers et seconds moyens d'authentification-poste AUPA et AUPACA servent à authentifier les taxes d'utilisation pendant l'intercommunication. Dans l'application GSM, la clé de base-poste SB est par exem- ple une clé secrète, personnelle à chaque abonné et d'une longueur par exemple de 128 bits. En ce qui concerne la fonction d'authentification-poste A, elle est par exemple une fonction cryptographique du type DES pour DATA ENCRYPTION STANDARD. De façon connue, le système d'accès SAA est également muni de premiers moyens de chiffrement/déchiffrement MACSAA qui établissent une fonction cryptographique AC ou FC à l'aide d'une clé de stockage KC ou FA. En symétrie, le centre d'autorisation CA est muni de seconds moyens de chiffrement/déchiffrement MACCA qui établissent la fonction cryptographique AC ou FC à l'aide de la clé de stockage KC ou FA. Comme mentionné ci-avant, le but de l'invention est de fournir une procédure de téléchargement sécurisée des moyens de pré-paiement. Pour atteindre ce but, l'installation selon l'invention est complétée au niveau du poste autonome PA de premiers moyens générateurs AGPA propres à établir une fonction de génération AG à l'aide de la clé de base-poste SB et de premiers moyens de téléchargement ACHPA propres à établir une fonction de téléchargement ACH ou FCH, à l'aide d'une clé de télécharge- ment KCH ou PCH qui est le transformé de la fonction de génération AG à l'aide de la clé de base-poste SB. Par symétrie, au niveau du système d'accès SAA, l'installa- tion est complétée par de seconds moyens de téléchargement ACHSAA propres à émettre un nombre prédéterminé d'unités de valeur N et à établir la fonction de téléchargement ACH à l'aide de la clé de téléchargement KCH ou PCH et de premiers moyens d'authentification- système AUSAA propres à établir une fonction d'authentification-système AO ou FO à l'aide d'une clé de base-système prédéterminée KO ou SO. Egalement par symétrie, le centre d'autorisation CA comprend en outre selon l'invention des seconds moyens générateurs AGCA propres à établir la fonction de génération AG à l'aide de la clé de base-poste SB et de seconds moyens d'authentifi- cation-système AUSAACA propres à établir la fonction d'au- thentification-système AO ou FO à l'aide de la clé de base- système KO ou PO. il En pratique, les fonctions d'authentification-système AO ou FO d'authentification-poste A, cryptographique AC ou FC, de téléchargement ACH ou FCH et de génération AG sont articulées autour d'algorithmes cryptographiques qui peuvent être "DES" (DATA ENCRYPTION STANDARD) ou "RSA" (RIVEST SHAMIR ADLEMAN). Ces algorithmes DES ou RSA sont stockés dans des mémoires mortes. Il est à rappeler ici que l'algorithme cryptographique DES fonctionne à partir d'une clé de base secrète Aussi, pour que les éléments de l'installation puissent dialoguer à l'aide de DES, il est nécessaire que la clé secrète soit stockée à la fois dans les deux éléments en dialogue. Par contre, l'algorithme RSA fonctionne à l'aide d'une clé de base qui est en fait la combinaison de deux clés dépendantes l'une de l'autre, l'une étant une clé publique stockée dans l'un des deux éléments en dialogue et l'autre étant une clé secrète stockée dans l'autre des deux éléments. Par exemple, dans le cas o la fonction d'authentification- système AO est articulée autour d'un algorithme DES, une clé de basesystème secrète KO est stockée à la fois au niveau du système SAA dans les moyens AUSAA et au niveau du centre d'autorisation CA dans les moyens AUSAACA. Ainsi, le transformé RESS d'un nombre aléatoire S par la fonction d'authentification-système AO à l'aide de la clé de base-système secrète KO s'écrit de la façon suivante RESS = AO (KO, S) Par contre, dans le cas o la fonction d'authentification- système FO est articulée autour d'un algorithme RSA, un clé de basesystème secrète SO est stockée seulement au niveau du système d'accès AUSAA tandis qu'une clé de base-système publique PO est stockée au niveau du centre d'autorisation CA Ainsi, le transformé RESS d'un nombre aléatoire S par la fonction d'authentification-système FO à l'aide de la clé secrète SO s'écrit de la façon suivante RESS = SO (S) tandis qu'au niveau du centre d'autorisation, les moyens d'authentification-système AUSAACA calculent le transformé du mot RESS par la fonction d'authentification-système FO à l'aide de la clé de basesystème publique PO; La vérification de l'authenticité du système d'accès SAA s'écrie alors de la façon suivante: PO (RESS) = ? (S) Les formules ci-avant serviront dans la description détaillée ci-après de la procédure de téléchargement selon l'invention. Les algorithmes cryptographiques RSA ou DES sont des algo- rithmes vendus dans le commerce. La procédure de téléchargement sécurisée selon l'invention se décompose en deux parties. La première partie consiste en une étape de négociation entre le système d'accès visité et le centre d'autorisation chargé de la gestion des moyens de pré-paiement. En bref, il s'agit d'une authentification du poste autonome ainsi que du système d'accès vis-à-vis du centre d'auto- risation Un fois que l'authenticité du poste autonome et du système d'accès sont contrôlées, le centre d'autorisation fournit au système d'accès une clé de téléchargement tempo- raire qui va permettre au système d'accès de s'authentifier vis-à-vis des moyens de pré-paiement. La seconde partie intervient ensuite entre le système d'accès et les moyens de pré-paiement pour télécharger de façon sécurisée un nombre prédéterminé d'unités de valeur. En référence aux figures 2 et 3, il est maintenant décrit de façon détaillée la première partie de la procédure de téléchargement selon l'invention. En pratique, pour les moyens de pré-paiement MPAY, le système d'accès SAA visité dispose lors de l'intercommunication, du crédit disponible (nombre d'unités et unité monétaire utilisée). Par exemple, lorsque cette valeur atteint ou dépasse un certain seuil (étape 10) le système d'accès génère un mot d'authentification-poste RO (étape 12) et envoie ce mot d'au- thentification-poste RO au poste autonome. En réponse à ce mot d'authentification-poste RO, le poste autonome est face à plusieurs solutions. En premier lieu, les moyens de pré-paiement appartiennent au système d'accès Dans ce cas, le système d'accès possède les informations nécessaires pour télécharger lesdits moyens de pré-paiement. En second lieu, les moyens de pré-paiement appartiennent à un centre d'autorisation pour lequel le système d'accès est habilité Ce système d'accès possède donc les informations nécessaires au téléchargement des moyens de pré-paiement. En troisième lieu, les moyens de pré-paiement appartiennent à un centre d'autorisation pour lequel le système d'accès visité n'est pas habilité Le système d'accès ainsi visité doit donc s'adresser à l'autorité émettrice des moyens de pré-paiement pour avoir les informations nécessaires au téléchargement. C'est dans la troisième situation qu'intervient la procédure de téléchargement selon l'invention qui nécessite la mise en place: d'un mécanisme d'authentification réciproque entre le système d'accès et le centre d'autorisation; d'un mécanisme de confidentialité des informations secrètes échangées; et d'un mécanisme de non répudiation. Ainsi, dans le cas o les moyens de pré-paiement appartien- nent à une autorité pour laquelle le système d'accès visité n'est pas habilité, le poste autonome étant averti d'un dépassement de seuil au niveau du crédit des moyens de pré- paiement, les moyens de pré-paiement effectuent une demande de téléchargement de N unités de valeur qui consiste à générer un nombre aléatoire appelé encore mot-demande de téléchargement R (étape 14) et renvoie ce mot aléatoire R vers le système d'accès SAA. Ensuite, lors de l'étape 16, les premiers moyens d'authenti- fication-poste calculent le transformé RESO du mot d'authen- tification-poste RO par la fonction d'authentification-poste A à l'aide de la clé de base-poste SB Le nombre d'unités de valeur demandé N participe également au calcul de ce trans- formé RESO. A l'issue de l'étape 16, il est envoyé vers le système d'accès SAA le mot-demande de téléchargement R, le transformé RESO et le nombre d'unités de valeur n. En réponse aux mots R, RESO et n, le système d'accès effectue une demande d'autorisation de crédit (étape 18) Cette demande d'autorisation de crédit consiste à générer un mot de demande d'autorisation de crédit Rl et à envoyer les mots Ri, R, RO, RESO et N (étape 20) vers le centre d'autorisation CA. En réponse à ces mots, le centre d'autorisation effectue une demande d'authentification-système (étape 22) qui consiste en la génération d'un mot d'authentification-système R 2 et l'envoi de ce mot d'authentification-système R 2 vers le système d'accès SAA. L'authentification mutuelle entre le système d'accès et le centre d'autorisation a pour acteurs les premiers et seconds moyens d'authentification-système AUSAA et AUSAACA (étapes 22, 24, 26). Dans l'étape 24, la fonction d'authentification-système peut être articulée autour d'un algorithme cryptographique de type DES Il s'effectue alors le calcul du transformé RE 52 du mot R 2 par la fonction d'authentification-système AO à l'aide de la clé de base-système secrète KO. Par contre, dans le cas o les moyens d'authentification- système sont articulés autour d'un algorithme cryptographique du type RSA, les moyens d'authentification-système effectuent alors le calcul du transformé RE 52 du mot d'authentification- système R 2 à l'aide de la clé secrète SO stockée au niveau du système SAA. Il est à remarquer que dans l'étape 24, le nombre d'unités de valeur N participe aussi au calcul du transformé RE 52. Enfin, à l'issue de l'étape 24, le système d'accès SAA envoie le transformé RE 52 vers le centre d'autorisation. Au niveau du centre d'autorisation CA, il est procédé au contrôle de l'authentification du poste PA ainsi que de l'au- thentification du système SAA. En ce qui concerne le contrôle de l'authentification du poste, il est procédé au calcul du transformé RE 50 ' par la fonction d'authentification-poste A à l'aide de la clé de base-poste SB (étape 26) et à la comparaison du transformé ainsi calculé RE 50 ' et du transformé RE 50 ainsi reçu. En ce qui concerne le contrôle de l'authentification-système, il est procédé au calcul du transformé RE 52 ' par la fonction d'authentification-système AO à l'aide de la clé KO (étape 28) et à la comparaison du transformé ainsi calculé RE 52 ' et du transformé RE 52 ainsi reçu L'étape 28 intervient dans le cas o les moyens d'authentification-système sont basés sur un algorithme de type DES. Par contre, dans le cas o les moyens d'authentification-sys- tème sont articulés autour d'un algorithme RSA, il est calculé lors de l'étape 30 au déchiffrement du transformé RE 52 par la clé publique PO stockée au niveau du centre d'autorisation pour vérifier l'authentification du mot-sys- tème R 2. En cas d'authenticité vérifiée du poste autonome et du système, il est procédé au calcul de la clé de téléchargement (étape 40) Dans le cas o la clé de téléchargement est une clé secrète d'un algorithme de type DES, la clé de téléchar- gement KCH est le transformé du mot demande de crédit R par la fonction de génération AG à l'aide de la clé SB (étape 42). Par contre, dans le cas d'un algorithme du type RSA, la fonction de génération AG à l'aide de la clé SB permet d'obtenir un couple de clés constitué d'une clé publique PCH et d'une clé secrète SCH désigné par (PCH, SCH) (étape 44). La clé publique PCH est stockée au niveau du système d'accès SAA. Une fois que la clé de téléchargement KCH ou PCH est générée au niveau du centre d'autorisation, il convient alors de transmettre cette clé de téléchargement KCH, ou la partie publique PCH de cette clé de téléchargement le cas échéant, chiffrée à l'intention du système d'accès. Le chiffrement de la clé de téléchargement KCH ou PCH peut être effectué soit à l'aide d'un algorithme cryptographique du type DES, soit à l'aide d'un algorithme cryptographique de type RSA. Dans le cas d'un algorithme cryptographique du type DES, il convient de disposer d'une clé de stockage KC au niveau du centre d'autorisation CA et du système d'accès SAA. Par exemple, la clé de stockage KC est le transformé du mot Rl par la fonction cryptographique AGC à l'aide de la clé de base-système KO (étapes 46 et 47). Le chiffrement EKCH de la clé de téléchargement KCH (étape 48) s'effectue alors par la fonction cryptographique AC à l'aide de la clé de stockage secrète KC ainsi disponible au niveau du système d'accès SAA et du centre d'autorisation CA. En variante, le chiffrement EPCH de la clé de téléchargement PCH s'effectue alors par la fonction cryptographique AC à l'aide de la clé de stockage secrète KC. Par contre, dans le cas d'un algorithme de chiffrement/dé- chiffrement du type RSA, il convient de disposer au niveau du centre d'autorisation CA d'une clé publique FA un niveau du système d'accès SAA d'une clé secrète SA. Le chiffrement EKCH de la clé de téléchargement KCH (étape ) s'effectue alors à l'aide de la clé publique FA. En variante, le chiffrement EPCH de la clé de téléchargement PCH s'effectue alors à l'aide de la clé publique FA. Une fois chiffrée, la clé EKCH ou EPCH (étape 52) est envoyée à l'intention du système d'accès SAA qui de son côté va déchiffrer ladite clé ainsi reçue chiffrée. En corollaire des moyens de chiffrement/déchiffrement mis en place, il est procédé au déchiffrement de la clé KCH ou de la clé PCH le cas échéant selon les formules décrites dans les étapes 54, 56, 58 et 60. * Il est maintenant fait référence à la figure 4 pour la seconde partie de la procédure de téléchargement des moyens de pré-paiement. Le téléchargement a lieu entre les moyens de taxation du système d'accès SAA responsable du téléchargement des moyens de pré-paiement et le poste autonome PA. Comme on l'a vu plus en détail ci-avant, le système d'accès SAA dispose de la fonction de téléchargement ACH ainsi que de la clé de téléchargement temporaire KCH ou PCH. A l'issue des étapes d'authentification du poste autonome ainsi que du système d'accès et de la génération de la clé KCH ou (PCH, SCH) et de son envoi chiffré au niveau du système d'accès et dudit déchiffrement de cette clé, il est enfin procédé à la procédure de téléchargement des moyens de pré-paiement. Il convient de remarquer que le poste autonome dispose aussi de façon intrinsèque de la clé de téléchargement KCH ou (PCH, SCH) (étapes 100, 102). Le système d'accès SAA établit le montant à télécharger Cl (étape 104) en fonction du nombre d'unités de valeur n demandé. Le système d'accès calcule le transformé RES de la demande de téléchargement R dépendant du montant C 1 avec la fonction de téléchargement ACH ou SCH à l'aide de la clé KCH ou de la clé publique PCH (étape 106). Il convient de remarquer que la fonction de téléchargement ACH est articulée autour d'un algorithme de type RSA (PCH, SCH) ou autour d'un algorithme du type DES (clé secrète KCH). Après le calcul du transformé RES par la fonction ACH, le système d'accès SAA génère un mot aléatoire demande de réception R 3 (étape 108) et envoie le transformé RES, le montant C 1 et ledit mot aléatoire R 3 (étape 110) à l'inten- tion du poste autonome PA. De son côté, le poste autonome va vérifier la signature du système SAA en calculant le transformé RES' dans le cas d'un algorithme du type DES (étape 112), ou bien le transformé de RES et du mot R par la clé de téléchargement secrète SCH dans le cas d'un algorithme de type RSA (étape 114). En cas d'authenticité du système SAA, il est procédé au calcul du nouveau crédit C 2 (étape 116). Les moyens de pré-paiement signent alors le nouveau crédit C 2 avec la clé KCH et le mot aléatoire R 3 (étape 118), ou bien avec la clé SCH et ledit mot aléatoire R 3 selon l'algorithme cryptographique choisi (étape 120). Enfin, lors de l'étape 122, il est procédé à l'envoi du nouveau crédit C 2 et du transformé RE 53. De son côté, le système d'accès vérifie l'authenticité de la réception du téléchargement en procédant au calcul de RE 53 ' dans le cas d'un algorithme de type DES (étapes 126 et 128) et en vérifiant l'authenticité du transformé RE 53 par l'intervention de l'algorithme de type RSA (étape 124). Avantageusement, avant l'échange du mot-demande de téléchar- gement R et de son transformé RES, les moyens d'authentifica- tion-système AUSAA et AUSAACA échangent le mot d'authentifi- cation-autorisation (étape 118, figure 2) et son transformé RE 51 par la fonction d'authentification-système KO, SO, en vue d'authentifier l'autorisation de l'ordre de télécharge- ment. La non répudiation entre le système d'accès et le centre d'autorisation est garantie par le principe d'utilisation de la clé de téléchargement temporaire KCH ou (PCH, SCH) Ainsi, l'autorité gestionnaire ne peut pas nier avoir autoriser un téléchargement, car elle est la seule capable de fournir ladite clé de téléchargement qui a servi pour l'opération de téléchargement. D'un autre côté, le système d'accès ne peut pas prétendre avoir reçu des autorisations de téléchargement sachant que celles-ci ne sont effectives que lorsqu'elles sont associées à ladite clé de téléchargement. Avantageusement, dans l'application GSM, les moyens de téléchargement ACHPA et les moyens de génération AGPA sont logés dans le module d'identité d'abonnés amovible SIM. La mise en oeuvre de l'invention dans le cas d'une applica- tion GSM qui utilise un module d'identité d'abonnés SIM nécessite la présence, dans ce module, d'une application pré- payée. Cette application pré-payée requiert un fichier de lecture libre et une mise à jour protégée par la présentation de la clé de téléchargement KCH ou (PCH, SCH). Il est à remarquer que cette clé de téléchargement KCH ou (PCH, SCH) est temporaire et permet à une autorité visitée d'écrire dans le fichier prépayé une valeur qui représente la valeur du crédit à ajouter dans la mémoire du module SIM. Dans une application GSM avec l'usage d'un module SIM, les moyens d'établissement d'intercommunication radiotéléphoni- ques ME transmettent au module d'identité d'abonnés SIM en cours de communication une proposition de téléchargement RO comme décrit ci-avant et par la suite le mot C 1 contenant le montant à télécharger certifié avec la clé de téléchargement temporaire KCH ou (PCH, SCH). Dans le cas d'une application GSM, les premiers moyens de téléchargement et de génération sont dans le module SIM. Le système d'accès SAA se trouve au niveau du VLR pour "VISITOR LOCATION REGISTER" et l'autorité CA se trouve au niveau du HLR pour "HOME LOCATION REGISTER" si le module est émis par un opérateur de réseau de radiocommunications. Au niveau du réseau téléphonique commuté, le module SIM porteur de l'application pré-payée est identifié par un numéro d'identité d'abonné IM qui se réfère à un enregistreur nominal de localisation. En cours de communication, le module SIM se trouve alors localisé au niveau de l'enregistreur VLR. Selon l'invention, c'est donc l'enregistreur VLR qui s'occupe de débiter les taxes d'utilisation du module SIM. Il est à remarquer que l'enregistreur VLR connaît le crédit des moyens de pré-paiement restant à tout moment. Ainsi, lorsque ce crédit atteint un seuil donné, l'enregis- treur VLR informe le module SIM en lui proposant le téléchar- gement. En réponse à cette information, le SIM engendre le nombre aléatoire R qui permet d'authentifier le module SIM d'un façon active et lui demandant de générer une clé de recharge- ment temporaire KCH, ou (PCH, SCH), comme décrit en référence aux figures 2 et 3. En parallèle, l'enregistreur VLR s'authentifie vis-à-vis de l'enregistreur HLR et lui demande la clé de téléchargement temporaire. C'est cette clé de téléchargement qui est utilisée ensuite pour contrôler l'opération de téléchargement entre le VLR et le SIM. A titre d'exemple, les mots R, RO, Ri, R 2, R 3 sont des mots aléatoires de 128 bits Les valeurs à télécharger et le montant disponible sur le module pré-payé Cl et C 2 s'étendent sur 4 bits. Le mot-clé RESO est de 32 bits. Les mots-clés RES, RE 51, RE 52 et RE 53 sont des mots de 128 bits. Les clés KO et KC sont des clés de 128 bits, tandis que la clé de téléchargement KCH, (PCH ou SCH) peut varier de 64 bits à 512 bits selon le type de l'algorithme cryptogra- phique choisi. Il convient de remarquer que l'invention ne se limite pas à une intercommunication du type radioélectrique entre le poste autonome et le système d'accès. En effet, elle concerne tout réseau de communication Ainsi, elle peut s'appliquer aux installations mettant en place: un poste autonome personnel mobile ou fixe avec une liaison radioélectrique avec le système d'accès; un poste autonome public publiphone fixe avec une liaison filaire ou radioélectrique avec le système d'accès; ou un poste autonome personnel mobile ou fixe avec une liaison filaire avec le système d'accès. Cette application générale à tout réseau de communication s'explique par le fait que le mode de téléchargement selon l'invention n'est pas affecté par les différences de liaison entre le poste autonome et le système d'accès. En pratique, dans le cas d'une installation radiotéléphonique (figures 1 à 4), le module d'intercommunication du poste autonome ME est un module radio qui dialogue avec une station de base BF du système d'accès SAA. Par contre, pour une installation téléphonique de type filaire, le module d'intercommunication du poste autonome ME est un module filaire qui dialogue avec une station de base constituée d'une unité de raccordement du réseau téléphoni- que, (par exemple une unité de raccordement des publiphones URP ou un commutateur local). Il est à remarquer que la procédure de téléchargement selon l'invention se marie bien au service connu sous la désigna- tion anglo-saxonne UPT pour "Universal Personal Telecommuni- cation". Plus précisément, ce service permet d'offrir aux abonnés des possibilités de mobilité personnelle à travers plusieurs réseaux de communication offrant ce service grâce au fait notamment que chaque abonné est connu par un numéro d'identi- fication personnel unique Ainsi, lors de ses déplacement dans un réseau de communication du type f ilaire, l'abonné dispose de fonctions d'enregistrement permettant d'indiquer sa localisation au centre d'utilisation, à tout moment. Il en résulte que la procédure de téléchargement décrite en référence aux figures 1 à 4 complète avantageusement le service UPT pour des applications pré-payées. Il est à remarquer aussi que la procédure de téléchargement selon l'invention s'applique également aux réseaux filaires dépourvus du service UPT Par exemple, dans le cadre de la télécarte, des accords peuvent exister entre des premier et second opérateurs afin de permettre l'accès d'une télécarte gérée ou émise par le premier opérateur au réseau de communi- cation géré par le second opérateur et réciproquement. Revendications 1 Installation de télécommunication comprenant au moins un réseau téléphonique commuté (RTC); un système d'accès d'abonnés téléphoniques autonomes (SAA) comprenant au moins une station de base (BF) reliée au réseau téléphonique commuté; des moyens d'exploitation reliés à la station de base comprenant des moyens de taxation (MG) propres à calculer les taxes d'utilisation des services payants du réseau téléphoni- que commuté (RTC); * des premiers moyens de chiffrement/déchiffrement (MACSAA) propres à établir une fonction cryptographique (AC ou SA) à l'aide d'une clé de stockage (KC ou SA); au moins un poste autonome (PA) comprenant: des moyens propres à établir une intercommunication avec la station de base (BF); des moyens de pré- paiement (MPAY) propres à contenir des unités de valeur destinées à payer les taxes d'utilisation calculées et transmises par les moyens de taxation; des premiers moyens d'authentification-poste (AUPA) propres à établir une fonction d'authentification (A) à l'aide d'une clé de base-poste prédéterminée (SB) personnelle à chaque abonné; un centre d'autorisation (CA) comprenant des seconds moyens de chiffrement/déchiffrement (MACCA) propres à établir la fonction de chiffrement/déchiffrement (AC ou FC) à l'aide de la clé de stockage (KC ou FA); des seconds moyens d'authentification-poste (AUPACA) propres à établir la fonction d'authentification-poste (A) à l'aide de la clé de base-poste (SB); caractérisée en ce que le poste autonome (PA) comprend en outre: des premiers moyens générateurs (AGPA) propres à établir une fonction de génération (AG) à l'aide de la clé de base- poste (SB); des premiers moyens de téléchargement (ACHPA) propres à établir une fonction de téléchargement (ACH ou SCH) à l'aide d'une clé de téléchargement (KCH ou SCH) qui est le trans- formé d'un mot prédéterminé par la fonction de génération (AG) à l'aide de la clé de base-poste (SB); en ce que le système d'accès (SAA) comprend en outre: des premiers moyens d'authentification-système (AUSAA) propres à établir une fonction d'authentification-système (AO ou FO) à l'aide d'une clé de base-système prédéterminée (KO ou SO); des seconds moyens de téléchargement (ACHSAA) propres à émettre un nombre prédéterminé d'unités de valeur et à établir la fonction de téléchargement (ACH ou FCH) à l'aide de la clé de téléchargement (KCH ou PCH); en ce que le centre d'autorisation (CA) comprend: des seconds moyens d'authentification-système (AUSAACA) propres à établir la fonction d'authentification-système (AO ou FO) à l'aide de la clé de base-système (KO ou PO); et des seconds moyens générateurs (AGCA) propres à établir la fonction de génération (AG ou FG) à l'aide de la clé de base- poste (SB); et en ce que l'installation comprend en outre un mode de téléchargement dans lequel en réponse à un mot-demande de téléchargement (R) d'un nombre prédéterminé d'unités de valeur émanant du poste autonome (PA), les premiers et seconds moyens d'authentification-poste (AUPA et AUPACA) ainsi que les premiers et seconds moyens d'authentification- système (AUSAA et AUSAACA) procèdent à une authentification active respective du poste autonome ainsi que du système d'accès, en échangeant respectivement un mot d'authentifica- tion-poste (RO) émanant du système d'accès et le transformé (RESO) de ce mot par la fonction d'authentification-poste (A) à l'aide de la clé de base-poste (SB) ainsi qu'en échangeant un mot d'authentification- système (R 2) émanant du centre d'autorisation (CA) et le transformé (RE 52) de ce mot par la fonction d'authentification-système (AO ou FO) à l'aide de la clé de base-système (KO ou SO); en ce qu'en cas d'authenticité contrôlée du système d'accès et du poste autonome, les seconds moyens générateurs (AGCA) calculent la clé de téléchargement (KCH ou (SCH,PCH)) au niveau du centre d'autorisation (CA), la clé de télécharge- ment étant le transformé du mot-demande de téléchargement par la fonction génération (AG) à l'aide de la clé de base-poste (SB); en ce qu'en cas de génération de la clé de téléchargement au niveau du centre d'autorisation, les seconds moyens de chiffrement/déchiffrement (MACCA) transmettent la clé de chargement chiffrée (EKCH ou EPCH) à l'aide de la clé de stockage (KC ou FA) aux premiers moyens de chiffrement/- déchiffrement (MACSAA) qui la déchiffrent en vue de la stocker au niveau du système d'accès (SAA) et en cas de stockage de la clé de téléchargement dans le système d'accès (SAA), les premiers et seconds moyens de téléchargement (ACHSAA et ACHPA) échangent le mot-demande de téléchargement (R) du nombre d'unités de valeur à télécharger (n) ainsi que le transformé (RES) dudit mot-demande de téléchargement par la fonction de téléchargement (ACH ou FCH) à l'aide de la clé de téléchargement (KCH ou (SCH,PCH)) en vue de télécharger de façon sécurisée les moyens de pré- paiement dudit nombre d'unités de valeur (n). 2 Installation selon la revendication 1, caractérisée en ce qu'avant l'échange du mot-demande de téléchargement (R) et de son transformé (RES), les premiers et seconds moyens (AUSAA et AUSAACA) d'authentification-système échangent un mot d'authentificationautorisation (R 1) et son transformé (RE 51) par la fonction d'authentification-système (AO ou FO) à l'aide de la clé d'authentification-système (KO ou (PO,SO) en vue d'authentifier l'autorisation de l'ordre de télécharge- ment. 3 Installation selon la revendication 1 ou la revendication 2, caractérisée en ce que simultanément à l'échange du mot-demande de téléchargement (R) et de son transformé (RES), les premiers et seconds moyens de téléchargement (ACHSAA et ACHPA) échangent un mot d'authentification-réception (R 2) et son transformé (RE 52) par la fonction de téléchargement (ACH ou FCH)) à l'aide de la clé de téléchargement (KCH ou (PCH,SCH)) en vue d'authentifier la réception de l'ordre de téléchargement. 4 Installation selon l'une des revendications précédentes, caractérisée en ce que les fonctions d'authentification-poste (A), d'authentification-système (AO, FO), de chiffrement/- déchiffrement (AC,FC), de génération (AG) ou de téléchar- gement (ACH ou FCH) sont des algorithmes cryptographiques de type DES ou RSA. Installation selon l'une quelconque des revendications 1 à 4, caractérisée en ce que la procédure de téléchargement des moyens de pré-paiement (MPAY) intervient en temps réel durant la communication. 6 Installation selon l'une quelconque des revendications 1 à 4, caractérisée en ce que la procédure de téléchargement des moyens de pré-paiement (MPAY) intervient avant l'établis- sement d'appel, sur demande de l'abonné ou à l'initiative du réseau. 7 Installation selon l'une quelconque des revendications précédentes, caractérisée en ce que les moyens de pré-paie- ment (MPAY), les premiers moyens de téléchargement (ACHPA), les premiers moyens de génération (AGPA) et les premiers moyens d'authentification du poste (AUPA) sont logés dans un module d'identité d'abonné (SIM) amovible propre à coopérer avec les moyens d'établissement (ME) d'intercommunication radioélectrique. 8 Installation selon l'une quelconque des revendications précédentes, caractérisée en ce que le module d'identité d'abonné SIM comprend une mémoire protégée contre l'écriture intempestive directe des données par le monde extérieur et propre à contenir des unités de valeur et une unité de traitement propre à payer les taxes d'utilisation à l'aide desdites unités de valeur et à recharger la mémoire à l'aide des unités de valeur téléchargées. 9 Installation selon l'une quelconque des revendications précédentes, caractérisée en ce que le module d'identité d'abonnés (SIM) est logé dans une carte de type ISO standard et en ce que les moyens d'établissement d'intercommunications radioélectriques (ME) comprennent un lecteur pour la lecture de ladite carte. Installation selon l'une quelconque des revendications 1 à 8, caractérisée en ce que le module d'identité d'abonné comprend une interface mécanique propre à s'enficher dans les moyens d'établissement d'intercommunications radioélectriques (ME). 11 Installation selon l'une quelconque des précédentes revendications, caractérisée en ce que l'intercommunication entre le poste autonome et la station de base est radioélec- trique ou filaire. 12 Installation selon l'une quelconque des précédentes revendications, caractérisée en ce que le poste autonome est mobile ou fixe, personnel ou public. 13 Procédé de téléchargement sécurisé de moyens de pré-paie- ment comprenant les étapes suivantes a) prévoir au moins un réseau téléphonique commuté (RTC); b) prévoir un système d'accès d'abonnés téléphoniques autonomes (SAA) comprenant: bl) au moins une station de base (BF) reliée au réseau téléphonique commuté; b 2) des moyens d'exploitation reliés à la station de base comprenant des moyens de taxation (MG) propres à calculer les taxes d'utilisation des services payants du réseau téléphonique commuté (RTC); c) prévoir au moins un poste autonome (PA) comprenant cl) des moyens propres à établir une intercommunication avec la station de base (BF); c 2) des moyens de pré-paiement (MPAY) propres à contenir des unités de valeur destinées à payer les taxes d'utilisa- tion calculées et transmises par les moyens de taxation; c 3) des premiers moyens d'authentification-poste (AUPA) propres à établir une fonction d'authentification (A) à l'aide d'une clé de base-poste prédéterminée (SB) personnelle à chaque abonné; d) prévoir un centre d'autorisation (CA) comprenant dl) des seconds moyens de chiffrement/déchiffrement (MACCA) propres à établir la fonction de chiffrement/déchif- frement (AC ou FC) à l'aide de la clé de stockage (KC ou FA); d 2) des seconds moyens d'authentification-poste (AUPACA) propres à établir la fonction d'authentification-poste (A) à l'aide de la clé de base-poste (SB); caractérisé en ce qu'il est prévu d'équiper le poste autonome (PA) en outre: de premiers moyens générateurs (AGPA) propres à établir une fonction de génération (AG) à l'aide de la clé de base-poste (SB); de premiers moyens de téléchargement (ACHPA) propres à établir une fonction de téléchargement (ACH ou FCH) à l'aide d'une clé de téléchargement (KCH ou SCH) qui est le transfor- mé d'un mot prédéterminé par la fonction de génération (AG) à l'aide de la clé de base-poste (SB); en ce qu'il est prévu d'équiper le système d'accès (SAA) en outre: de premiers moyens d'authentification-système (AUSAA) propres à établir une fonction d'authentification-système (AO ou FO) à l'aide d'une clé de base-système prédéterminée (KO ou SO); de seconds moyens de téléchargement (ACHSAA) propres à émettre un nombre prédéterminé d'unités de valeur et à établir la fonction de téléchargement (ACH ou SCH) à l'aide de la clé de téléchargement (KCH ou PCH); en ce qu'il est prévu d'équiper le centre d'autorisation (CA) en outre: de seconds moyens d'authentification-système (AUSAACA) propres à établir la fonction d'authentification-système (AO ou F 0) à l'aide de la clé de base-système (KO ou PO); et de seconds moyens générateurs (AGCA) propres à établir la fonction de génération (AG) à l'aide de la clé de base-poste (SB); et en ce que le procédé comprend en outre une étape de téléchar- gement dans laquelle en réponse à un mot-demande de téléchar- gement (R) d'un nombre prédéterminé d'unités de valeur émanant du poste autonome (PA), les premiers et seconds moyens d'authentification-poste (AUPA et AUPACA) ainsi que les premiers et seconds moyens d'authentification-système (AUSAA et AUSAACA) procèdent à une authentification active respective du poste autonome ainsi que du système d'accès, en échangeant respectivement un mot d'authentification- poste (R 0) émanant du système d'accès et le transformé (RE 50) de ce mot par la fonction d'authentification-poste (A) à l'aide de la clé de base-poste (SB) ainsi qu'en échangeant un mot d'authentification-système (R 2) émanant du centre d'autorisa- tion (CA) et le transformé (RE 52) de ce mot par la fonction d'authentification-système (AO ou FO) à l'aide de la clé de base- système (KO ou SO); en ce qu'en cas d'authentification contrôlée du système d'accès et du poste autonome, les seconds moyens générateurs (AGCA) calculent la clé de téléchargement (KCH, ou (SCH,PCH)) au niveau du centre d'autorisation (CA), la clé de téléchar- gement étant le transformé du mot-demande de téléchargement par la fonction de génération (AG) à l'aide de la clé de base-poste (SB); en ce qu'en cas de génération de la clé de téléchargement au niveau du centre d'autorisation, les seconds moyens de chiffrement/déchiffrement (MACCA) transmettent la clé de chargement chiffrée (EKCH ou EPCH) à l'aide de la clé de stockage (KC ou FA) aux premiers moyens de chiffrement/dé- chiffrement (MACSAA) qui la déchiffrent en vue de la stocker au niveau du système d'accès (SAA) et en cas de stockage de la clé de téléchargement dans le système d'accès (SAA), les premiers et seconds moyens de téléchargement (ACHSAA et ACHPA) échangent le mot-demande de téléchargement (R) du nombre d'unités de valeur à télécharger (n) ainsi que le transformé (RES) dudit mot-demande de téléchargement par la fonction de téléchargement (ACH ou (FCH)) à l'aide de la clé de téléchargement (KCH ou (PCH,SCH)) en vue de télécharger de façon sécurisée les moyens de pré-paiement dudit nombre d'unités de valeur (n). 14 Procédé selon la revendication 13, caractérisé en ce qu'avant l'échange du mot-demande de téléchargement (R) et de son transformé (RES), les premiers et seconds moyens (AUSAA et AUSAACA) d'authentification-système échangent un mot d'authentification- autorisation (Rt) et son transformé (RE 51) par la fonction d'authentification-système (AO ou FO)) à l'aide de la clé d'authentification-système (KO ou (SO,PO))en vue d'authentifier l'autorisation de l'ordre de télécharge- ment. Procédé selon la revendication 13 ou la revendication 14, caractérisé en que simultanément à l'échange du mot-demande de téléchargement (R) et de son transformé (RES), les seconds et premiers moyens de téléchargement (ACHSAA) et ACHPA) échangent un mot d'authentification-réception (R 2) et son transformé (RE 52) par la fonction de téléchargement (ACH ou FCH)) à l'aide de la clé de téléchargement (KCH ou (PCH,SCH)) en vue d'authentifier la réception de l'ordre de télécharge- ment.