Brevet FR2753859A1 — publié le 19980327

Procédé et système pour sécuriser les prestations de service des opérateurs de télécommunication. Le domaine de l'invention est celui des prestations de service à distance proposées par les opérateurs de télécommunication à leurs clients abonnés à leur réseau. Plus précisément l'invention concerne un procédé et un système permettant à un opérateur de télécommunication d'identifier de manière rapide et de débiter de manière sûre les comptes des abonnés d'un réseau téléphonique. Le problème posé est d'empêcher un utilisateur mal intentionné d'accéder au réseau de télécommunication sans y être autorisé, sans acquitter les droits correspondants ou en prétendant qu'il n'a pas demandé les services qui lui sont débités par l'opérateur de télécommunication. Pour résoudre ce problème il a été proposé d'utiliser des clés d'accès générées par des cartes à mémoire et de modifier les combinés téléphoniques pour qu'ils puissent lire les cartes à mémoire. Ces solutions, outre leur coût, sont peu pratiques et longues à mettre en oeuvre. En fait, le problème posé ne peut être effectivement résolu que si on sait résoudre simultanément un autre problème : concevoir un procédé et un système commode d'utilisation, rapide à mettre en oeuvre en oeuvre et économique. En effet, dès lors que l'on s'adresse à un large public, la facilité d'utilisation et les gains de temps deviennent des problèmes majeurs qui ne peuvent pas être écartés. Ces objectifs sont atteints et ces problèmes sont résolus selon l'invention à l'aide d'un procédé comprenant les étapes suivantes: - l'opérateur de télécommunication met à la disposition de chacun des abonnés une carte d'abonné, au format carte de crédit, personnalisée par des identifiants spécifiques pour chaque abonné et pour chaque carte d'abonné, - la dite carte, au format carte de crédit, émet de brefs signaux acoustiques d'identification, de type DTMF, cryptés au moins en partie, lorsqu'elle est actionnée par l'abonné, - les signaux acoustiques d'identification sont reçus par le microphone du combiné téléphonique et sont convertis en signaux électriques, avant d'être transmis par le réseau de communication au service informatique de l'opérateur de télécommunication, - les signaux transmis sont traités et décryptés électroniquement par le service informatique de l'opérateur de télécommunication et les données obtenues après traitement et décryptage sont comparées aux données d'identification de l'abonné et de la carte d'abonné détenues par le service informatique de l'opérateur de télécommunication. Ainsi, grâce à ce procédé, l'opérateur de télécommunication peut vérifier que l'appelant dispose bien d'une carte authentique et non d'un leurre informatique. I1 a pu également identifier le titulaire de la carte comme étant une personne habilitée à utiliser les services qu'il offre. De sorte qu'en cas de conformité le client est immédiatement mis en communication avec le serveur vocal ou l'opératrice de l'opérateur de télécommunications. Par ailleurs, les fraudeurs n'ont plus la possibilité de dérober les données d'identification puisque celles-ci sont transmises automatiquement sous une forme cryptée. Avantageusement les signaux acoustiques émis par la carte varient à chaque opération. Afin d'augmenter la sécurité du procédé, dans une variante de réalisation, le procédé comprend en outre l'étape suivante : l'abonné émet, au moyen d'un clavier associé au combiné téléphonique et/ou à la carte, un code confidentiel. Après transmission au service informatique de l'opérateur de télécommunication, via le réseau de communication, ce code confidentiel est traité et comparé au code confidentiel personnel de l'abonné détenu par le service informatique de l'opérateur de télécommunication. Ainsi, l'opérateur de télécommunication peut vérifier que l'appelant est bien la personne habilitée à entrer en relation avec ses services. Une carte volée ne peut pas être utilisée par le voleur faute de connaître le code confidentiel. Dans une autre variante de réalisation, afin également de renforcer la sécurité du procédé et d'éviter que le client ne puisse pas contester l'ordre qu'il a passé à l'opérateur de télécommunication, le procédé comprend en outre l'étape suivante: - les ordres donnés par l'abonné à l'opérateur de télécommunication sont validés par l'abonné en actionnant la carte d'abonné pour qu'elle émette un signal acoustique crypté de validation - le dit signal de validation est enregistré par le service informatique de l'opérateur de télécommunication. Avantageusement, le procédé selon l'invention pourra comporter l'étape complémentaire suivante: - un accusé de réception du signal de validation est adressé au client. Grâce à ce procédé, l'abonné a validé, par une signature électronique, l'ordre qu'il a donné à l'opérateur de télécommunication. L'invention concerne également un système permettant aux abonnés d'un réseau de télécommunication d'accéder, de manière sûre et rapide, aux services que l'opérateur de télécommunication offre à ses clients. Ce système a pour caractéristique de comprendre les moyens de mise en oeuvre du procédé ci-dessus défini et de ses variantes de réalisation. Plus particulièrement, le système selon l'invention comprend: - une carte d'abonné, au format carte de crédit, personnalisée par des identifiants spécifiques pour chaque carte d'abonné et pour chaque abonné, mise à la disposition de ceux-ci par l'opérateur de télécommunication. La dite carte comporte des moyens d'émission de brefs signaux acoustiques d'identification, de type DTMF, cryptés au moins en partie. Ces moyens d'émission sont actionnés par l'abonné au moyen d'un élément accessible de l'extérieur de la carte d'abonné, - un combiné téléphonique comprenant un microphone destiné à recevoir et transformer les signaux acoustiques reçus, en des signaux électroniques transmissibles à distance au moyen du - des moyens informatiques, dépendant des services informatiques de l'opérateur de télécommunication, connectés au réseau de télécommunication, les dits moyens informatiques comprenant: * une base de données contenant les références des cartes d'abonné et des abonnés et leurs données d'identification, * des moyens de traitement et de décryptage des signaux électroniques permettant d'obtenir des données caractéristiques des abonnés et des cartes d'abonné, * des moyens de comparaison des données d'identification contenues dans la base de données et des données caractéristiques des abonnés et des cartes d'abonné. De sorte qu'en cas de conformité l'abonné peut être mis en communication avec son interlocuteur et son compte d'abonné peut être débité. Afin d'augmenter la sécurité du système, dans une variante de réalisation, le système comprend en outre des seconds moyens de comparaison d'un code confidentiel personnel à l'abonné contenu dans la base de données, à un code confidentiel émis par l'abonné. Ce code est émis au moyen d'un clavier associé au combiné téléphonique et/ou à la carte et transmis aux moyens informatiques de l'opérateur de télécommunication, par le réseau de communication. Ainsi, l'opérateur de télécommunication peut vérifier que l'appelant est bien la personne habilitée à entrer en relation avec ses services. Une carte volée ne peut pas être utilisée par le voleur faute de connaître le code confidentiel. Dans une autre variante de réalisation, afin également de renforcer la sécurité du système et d'éviter que le client ne puisse contester l'ordre qu'il a donné à l'opérateur de télécommunication, le système selon l'invention est tel que: - ladite carte émet, lorsqu'elle est actionnée par l'abonné, un signal acoustique crypté de validation des ordres donnés par l'abonné, - lesdits moyens informatiques comprennent des moyens de détection et d'enregistrement du signal de validation. Grâce à ce système, le client a validé, par une signature électronique, l'ordre qu'il a donné à l'opérateur de télécommunication. Avantageusement dans ce cas les moyens informatiques comprenant en outre des moyens d'édition d'un accusé de réception des ordres donnés. Cet accusé de réception est adressé à l'abonné. D'autres caractéristiques et avantages de l'invention apparaîtront à la lecture de la description d'une variante de réalisation de l'invention, donnée à titre d'exemple indicatifs et non limitatif, et de la figure 1 annexée présentant une vue schématique en perspective du système et du procédé selon l'invention. Le système et le procédé selon l'invention permettent au client 1 1 d'appeler, de manière sûre et rapide, notamment d'une cabine publique 31, au moyen d'un combiné téléphonique 16 comportant un microphone 17, les services 30 que l'opérateur de télécommunication (l'opératrice) 12 met à la disposition de ses clients 11. Le combiné téléphonique 16, situé à distance des services informatiques 18 de l'opérateur de télécommunication, est connecté aux services informatiques 18 via un réseau de communication 15. Le système comprend une carte 10, au format carte de crédit, personnalisée par des identifiants spécifiques pour chaque carte et pour chaque client 11. Cette carte est mise à la disposition des abonnés de l'opérateur de télécommunication 12. La carte 10 comporte des moyens d'émission de brefs signaux acoustiques d'identification 13, de type DTMF, cryptés au moins en partie. Ces signaux sont émis lorsque les moyens d'émission 13 sont actionnés par l'abonné au moyen d'un élément 14 accessible de l'extérieur de la carte (non visible sur la figure car situé sur l'autre côté de la carte). Les signaux acoustiques 20 sont reçus par le microphone 17 du combiné téléphonique, contre lequel l'abonné accole la carte 10. Le système comprend également des moyens 19 de transmission des signaux acoustiques 20, situés dans le combiné téléphonique 16. Ces moyens de transmission transmettent à distance les signaux, après traitement, via le réseau de communication 15. Le système comprend également des moyens informatiques 21, dépendants des services informatiques 18 de l'opérateur de télécommunication. Ces moyens informatiques sont connectés au réseau de communication 15 et situés à distance des combinés téléphoniques 16. Ces moyens informatiques 21 comprennent eux-mêmes: * une base de données 23 contenant les références des cartes et des clients et leurs données d'identification, * des moyens de traitement et de décryptage 24 des signaux électroniques permettant d'obtenir des données caractéristiques des clients et des cartes, * des moyens de comparaison 25 des données d'identification contenues dans la base de données 23 et des données caractéristiques des clients et des cartes. De sorte qu'en cas de conformité, les services 30 de l'opérateur de télécommunication sont immédiatement accessibles au client 11. De préférence les moyens de cryptage de la carte et de décryptage des services informatiques sont conçus de telle sorte que le signal acoustique varie à chaque opération (horloge, compteur d'opérations etc., ainsi qu'il est notamment décrit dans les brevets US N" : 4,998,279 et US N" : 4,298,098). Ainsi l'enregistrement, sous quelque forme que ce soit, des signaux acoustiques ne sera d'aucune utilité à un fraudeur pour se faire identifier par les services informatiques de l'opérateur de télécommunication et bénéficier des services de celui-ci. Afin d'augmenter la sécurité du système, dans la variante de réalisation représentée sur la figure 1, les moyens informatiques 21 comprennent en outre des seconds moyens de comparaison 26. Ces moyens de comparaison permettent de comparer un code confidentiel personnel à l'abonné, contenu dans la base de données, avec le code confidentiel émis par l'utilisateur. Ce code est émis au moyen d'un clavier 27 associé au combiné téléphonique 16 et/ou à la carte 10 et transmis aux moyens informatiques 21 de l'opérateur de télécommunication, par le réseau de communication 15. Ainsi, l'opérateur de communication à l'assurance que l'appelant 1 1 est bien la personne habilitée à entrer en relation avec ses services. Une carte volée ne peut pas être utilisée par le voleur faute de connaître le code confidentiel. Dans une autre variante de réalisation, afin également de renforcer la sécurité du système et d'éviter que le client ne puisse contester l'ordre qu'il a donné à l'opérateur de télécommunication, le système selon l'invention est tel que: - la carte 10 émet, lorsqu'elle est actionnée 14 par l'abonné, un signal acoustique crypté de validation des ordres donnés par l'abonné 11, - lesdits moyens informatiques 21 comprennent des moyens de détection 21a et d'enregistrement 21b du signal de validation. Grâce à ce système, le client a validé, par une signature électronique, l'ordre qu'il a donné à l'opérateur de télécommunication. Avantageusement dans ce cas les moyens informatiques 21 comprennent en outre des moyens d'édition 28 d'un accusé de réception 29 des ordres donnés. Cet accusé de réception est adressé à l'abonné 11. REVENDICATIONS 1. Procédé permettant à un opérateur (12) de télécommunication d'identifier de manière rapide et de débiter de manière sûre les abonnés d'un réseau téléphonique, caractérisé en ce qu'il comprend les étapes suivantes: - l'opérateur (12) de télécommunication met à la disposition de chacun des abonnés (11) une carte d'abonné (10), au format carte de crédit, personnalisée par des identifiants spécifiques pour chaque abonné et pour chaque carte d'abonné, - la dite carte (10), au format carte de crédit, émet de brefs signaux acoustiques d'identification, de type DTMF, cryptés au moins en partie, lorsqu'elle est actionnée par l'abonné (11), - les signaux acoustiques d'identification sont reçus par le microphone (17) du combiné téléphonique et sont convertis en signaux électriques, avant d'être transmis par le réseau de communication (15) au service informatique (28) de l'opérateur de télécommunication (12), - les signaux transmis sont traités et décryptés (29) électroniquement par le service informatique (18) de l'opérateur (12) de télécommunication et les données obtenues après traitement et décryptage sont comparées (25) aux données d'identification de l'abonné et de la carte d'abonné détenues par le service informatique (18) de l'opérateur de télécommunication. 2. Procédé selon la revendication 1, caractérisé en ce qu'il comprend en outre l'étape suivante: - l'abonné émet, au moyen d'un clavier (27) associé au microphone et/ou à la carte, un code confidentiel ; après transmission au service informatique(l8) de l'opérateur de télécommunication, par le réseau de communication (15), ce code confidentiel est traité et comparé (26) au code confidentiel personnel du client détenu par le service informatique (18) de l'opérateur de télécommunication. 3. Procédé selon la revendication 1 ou 2, caractérisé en ce qu'il comprend en outre l'étape suivante: - les ordres donnés par l'abonné à l'opérateur de télécommunication sont validés par l'abonné en actionnant (14) la carte d'abonné (10) pour qu'elle émette un signal acoustique crypté de validation; - ledit signal de validation est enregistré (21b) par le service informatique de l'opérateur de télécommunication. 4. Procédé selon la revendication 3, caractérisé en ce qu'il comprend en outre l'étape suivante: - un accusé de réception (29) du signal de validation est adressé au client. 5. Procédé selon l'un des revendications 1 à 4 caractérisé en ce que les signaux acoustiques émis par la carte varient à chaque opération. 6. Système permettant à un opérateur de télécommunication (12) d'identifier de manière rapide et de débiter de manière sûre les abonnés (11) d'un réseau téléphonique, caractérisé en ce qu'il comprend: - une carte d'abonné (10), au format carte de crédit, personnalisée par des identifiants spécifiques pour chaque carte d'abonné et pour chaque abonné, mise à la disposition de celui-ci; la dite carte comportant des moyens (13) d'émission de brefs signaux acoustiques d'identification, de type DTMF, cryptés au moins en partie, lorsque les dits moyens d'émission sont actionnés par l'abonné au moyen d'un élément (14) accessible de l'extérieur de la carte d'abonné, - un combiné téléphonique comprenant un microphone (17) destiné à recevoir et transformer les signaux acoustiques reçus, en des signaux électroniques transmissibles à distance au moyen du réseau de communication (25), - des moyens informatiques (21), dépendant des services informatiques (18) de l'opérateur de télécommunication (12) , connectés au réseau de télécommunication (15), les dits moyens informatiques comprenant: * une base de données (23) contenant les références des cartes d'abonné et des abonnés et leurs données d'identification, * des moyens de traitement et de décryptage (24) des signaux électroniques permettant d'obtenir des données caractéristiques des abonnés et des cartes d'abonné, * des moyens de comparaison (25) des données d'identification contenues dans la base de données et des données caractéristiques des abonnés et des cartes d'abonné, de sorte qu'en cas de conformité l'abonné peut être mis en communication avec son interlocuteur et son compte d'abonné peut être débité. 7. Système selon la revendication 6, caractérisé en ce que lesdits moyens informatiques comprennent en outre: - des seconds moyens de comparaison (26) d'un code confidentiel personnel de l'abonné contenu dans la base de données, à un code confidentiel émis par le client au moyen d'un clavier (27) associé au combiné téléphonique et/ou à la carte et transmis aux moyens informatiques de l'opérateur de télécommunication, par le réseau de communication. 8. Système selon les revendications 6 ou 7, carctérisé en ce que ladite carte émet en outre, lorsqu'elle est actionnée (14) par l'abonné, un signal acoustique crypté de validation des ordres donnés par l'abonné, et en ce que lesdits moyens informatiques comprennent en outre des moyens de détection (21a) et d'enregistrement (21b) du signal de validation. 9. Système selon la revendication 8, caractérisé en ce que lesdits moyens informatiques (18) comprennent en outre des moyens d'édition (28) d'un accusé de réception (29) des ordres donnés, destiné à être adressé à l'abonné. 10. Système selon l'une des revendications 6 à 9, caractérisé en ce que la carte comporte des moyens de cryptage permettant de varier les signaux acoustiques d'une opération à l'autre.