Brevet FR2753861A1 — publié le 19980327

Procédé et système pour sécuriser les serveurs informatiques de jeux. Le domaine de l'invention est celui des prestations de services à distance. Plus précisément l'invention concerne un procédé et un système permettant aux joueurs d'un casino virtuel (ou de tout prestataire proposant des jeux: individuels ou pratiqués en groupe), d'accéder de manière sûre et rapide, au moyen d'un microphone relié à un réseau de communication, aux divers jeux que le casino virtuel offre à ses joueurs. Le problème posé est d'empêcher un utilisateur mal intentionné d'accéder au casino virtuel sans y être autorisé, sans acquitter les droits correspondants ou en prétendant qu'il n'a pas participé aux jeux d'argent qui lui sont débités par le casino virtuel. Pour résoudre ce problème il a été proposé d'utiliser des clés d'accès générées par des cartes à mémoire et de modifier les combinés téléphoniques pour qu'ils puissent lire les cartes à mémoire. Ces solutions, outre leur coût, sont peu pratiques et longues à mettre en oeuvre. En fait, le problème posé ne peut être effectivement résolu que si on sait résoudre simultanément un autre problème : concevoir un procédé et un système commode d'utilisation, rapide à mettre en oeuvre en oeuvre et économique. En effet, dès lors que l'on s'adresse à un large public, la facilité d'utilisation et les gains de temps deviennent des problèmes majeurs qui ne peuvent pas être écartés. Ces objectifs sont atteints et ces problèmes sont résolus selon l'invention à l'aide d'un procédé comprenant les étapes suivantes: - le casino virtuel met à la disposition de chacun de ses joueurs une carte, au format carte de crédit, personnalisée par des identifiants spécifiques pour chaque carte et chaque joueur, - ladite carte émet de brefs signaux acoustiques d'identification, de type DTMF, cryptés au moins en partie, lorsqu'elle est actionnée par le joueur, - lesdits signaux acoustiques d'identification sont reçus par le microphone et transmis par le réseau de communication au service informatique du casino virtuel, - les signaux d'identification sont traités et décryptés électroniquement par le service informatique du casino virtuel et les données obtenues après traitement et décryptage sont comparées aux données d'identification de la carte et du joueur détenues par le service informatique du casino virtuel. Ainsi, grâce à ce procédé, le casino virtuel peut vérifier que l'appelant dispose bien d'une carte authentique et non d'un leurre informatique. ll a pu également identifier le titulaire de la carte comme étant une personne habilité à utiliser les services qu'il offre. De sorte qu'en cas de coïncidence le joueur est immédiatement mis en communication avec le serveur vocal ou l'opératrice du casino virtuel. Par ailleurs, les fraudeurs n'ont plus la possibilité de dérober les données d'identification puisque celles-ci sont transmises automatiquement sous une forme cryptée. Avantageusement les signaux acoustiques émis par la carte varient à chaque opération. Afin d'augmenter la sécurité du procédé, dans une variante de réalisation, le procédé comprend en outre l'étape suivante : le joueur émet, au moyen d'un clavier associé au combiné téléphonique et/ou à la carte, un code confidentiel. Après transmission au service informatique du casino virtuel, via le réseau de communication, ce code confidentiel est traité et comparé au code confidentiel personnel du joueur détenu par le service informatique du casino virtuel. Ainsi, le casino virtuel peut vérifier que l'appelant est bien la personne habilitée à entrer en relation avec ses services. Une carte volée ne peut pas être utilisée par le voleur faute de connaître le code confidentiel. Dans une autre variante de réalisation, afin également de renforcer la sécurité du procédé et d'éviter que le joueur ne puisse pas contester l'ordre qu'il a passé au casino virtuel, le procédé comprend en outre l'étape suivante: - les ordres donnés par le joueur au casino virtuel sont validés par le joueur en actionnant la carte pour qu'elle émette un signal acoustique crypté de validation, - ledit signal de validation est enregistré par le service informatique du casino virtuel. Avantageusement, le procédé selon l'invention pourra comporter l'étape complémentaire suivante: - un accusé de réception du signal de validation est adressé au joueur. Grâce à ce procédé, le joueur a validé, par une signature électronique, l'ordre qu'il a donné au casino virtuel. L'invention concerne également un système permettant aux joueurs d'un casino virtuel, d'accéder de manière sure et rapide, aux divers jeux que le casino virtuel offre à ses joueurs. Ce système a pour caractéristique de comprendre les moyens de mise en oeuvre du procédé ci-dessus défini et de ses variantes de réalisation. Plus particulièrement, le système selon l'invention comprend: - une carte, au format carte de crédit, personnalisée par des identifiants spécifiques pour chaque carte et chaque joueur, mise à la disposition de celui-ci. La carte comporte des moyens d'émission de brefs signaux acoustiques d'identification, de type DTMF, cryptés au moins en partie. Lesdits moyens d'émission sont actionnés par le joueur du casino virtuel au moyen d'un élément accessible de l'extérieur de la carte. - des moyens de réception et de transformation des signaux acoustiques, notamment un microphone d'un combiné téléphonique, en des signaux électroniques transmissibles à distance au moyen d'un réseau de communication, - des moyens informatiques, dépendant du service informatique du casino virtuel, connectés au réseau de communication et situés à distance des moyens de réception des signaux acoustiques, les dits moyens informatiques comprenant: * une base de données contenant les références des cartes et des joueurs et leurs données d'identification, * des moyens de traitement et de décryptage des signaux électroniques permettant d'obtenir des données caractéristiques des joueurs et des cartes, * des moyens de comparaison des données d'identification contenues dans la base de données et des données caractéristiques des joueurs et des cartes, De sorte qu'en cas de coïncidence, les jeux du casino virtuel sont immédiatement accessibles aux joueurs. Afin d'augmenter la sécurité du système, dans une variante de réalisation, le système comprend en outre des seconds moyens de comparaison d'un code confidentiel personnel au joueur, contenu dans la base de données, à un code confidentiel émis par le joueur. Ce code est émis au moyen d'un clavier associé au combiné téléphonique et/ou à la carte et transmis aux moyens informatiques du casino virtuel, par le réseau de communication. Ainsi, le casino virtuel peut vérifier que l'appelant est bien une personne habilitée à participer aux jeux. Une carte volée ne peut pas être utilisée par le voleur faute de connaître le code confidentiel. Dans une autre variante de réalisation, afin également de renforcer la sécurité du système et d'éviter que le joueur ne puisse contester l'ordre qu'il a donné au casino virtuel, le système selon l'invention est tel que: - ladite carte émet en outre, lorsqu'elle est actionnée par le joueur du casino virtuel, un signal acoustique crypté de validation des ordres donnés par le joueur, - lesdits moyens informatiques comprennent en outre: * des moyens de détection et d'enregistrement du signal de validation. Grâce à ce système, le joueur a validé, par une signature électronique, l'ordre qu'il a donné au casino virtuel. Avantageusement dans ce cas les moyens informatiques comprenant en outre des moyens d'édition d'un accusé de réception des ordres donnés, destiné à être adressé au joueur. D'autres caractéristiques et avantages de l'invention apparaîtront à la lecture de la description d'une variante de réalisation de l'invention, donnée à titre d'exemple indicatifs et non limitatif, et de la figure 1 annexée présentant une vue schématique en perspective du système et du procédé selon l'invention. Le système et le procédé selon l'invention permettent au joueur 11 d'appeler, de manière sure et rapide, notamment au moyen d'un combiné téléphonique 16 comportant un microphone 17, les services 30 que le casino virtuel (l'opératrice) 12 met à la disposition de ses joueurs 11. Le combiné téléphonique 16, situé à distance des services informatiques 18 du casino virtuel, est connecté aux services informatiques 18 via un réseau de communication 15. Le système comprend une carte 10, au format carte de crédit, personnalisée par des identifiants spécifiques pour chaque carte et pour chaque joueur 11. Cette carte est mise à la disposition des joueurs du casino virtuel 12. La carte 10 comporte des moyens d'émission de brefs signaux acoustiques d'identification 13, de type DTMF, cryptés au moins en partie. Ces signaux sont émis lorsque les moyens d'émission 13 sont actionnés par le joueur au moyen d'un élément 14 accessible de l'extérieur de la carte (non visible sur la figure car situé sur l'autre côté de la carte). Les signaux acoustiques 20 sont reçus par le microphone 17 du combiné téléphonique, contre lequel le joueur 1 1 accole la carte 10. Le système comprend également des moyens 19 de transmission des signaux acoustiques 20, situés dans le combiné téléphonique 16. Ces moyens de transmission transmettent à distance les signaux, après traitement, via le réseau de communication 15. Le système comprend également des moyens informatiques 21, dépendant des services informatiques 18 du casino virtuel. Ces moyens informatiques sont connectés au réseau de communication 15 et situés à distance des combinés téléphoniques 16. Ces moyens informatiques 21 comprennent eux-mêmes: * une base de données 23 contenant les références des cartes et des joueurs et leurs données d'identification, * des moyens de traitement et de décryptage 24 des signaux électroniques permettant d'obtenir des données caractéristiques des joueurs et des cartes, * des moyens de comparaison 25 des données d'identification contenues dans la base de données 23 et des données caractéristiques des joueurs et des cartes. De sorte qu'en cas de coïncidence, les services 30 du casino virtuel sont immédiatement accessibles au joueur 11. De préférence les moyens de cryptage de la carte et de décryptage des services informatiques sont conçus de telle sorte que le signal acoustique varie à chaque opération (horloge, compteur d'opérations etc., ainsi qu'il est notamment décrit dans les brevets US N" : 4,998,279 et US N" : 4,298,098). Ainsi l'enregistrement, sous quelque forme que ce soit, des signaux acoustiques ne sera d'aucune utilité à un fraudeur pour se faire identifier par les services informatiques du casino virtuel et accéder aux jeux de celui-ci. Afin d'augmenter la sécurité du système, dans la variante de réalisation représentée sur là figure 1, les moyens informatiques 21 comprennent en outre des seconds moyens de comparaison 26. Ces moyens de comparaison permettent de comparer un code confidentiel personnel au joueur 11, contenu dans la base de données, avec le code confidentiel émis par le joueur. Ce code est émis au moyen d'un clavier 27 associé au combiné téléphonique 16 et/ou à la carte 10 et transmis aux moyens informatiques 21 du casino virtuel, par le réseau de communication. 15. Ainsi, le casino virtuel a l'assurance que l'appelant 1 1 est bien la personne habilitée à entrer en relation avec ses services. Une carte volée ne peut pas être utilisée par le voleur faute de connaître le code confidentiel. Dans une autre variante de réalisation, afin également de renforcer la sécurité du système et d'éviter que le joueur ne puisse contester l'ordre qu'il a donné au casino virtuel, le système selon l'invention est tel que: - la carte 10 émet, lorsqu'elle est actionnée 14 par le joueur, un signal acoustique crypté de validation des ordres donnés par le joueur 11, - lesdits moyens informatiques 21 comprennent des moyens de détection 21a et d'enregistrement 21b du signal de validation. Grâce à ce système, le joueur a validé, par une signature électronique, l'ordre qu'il a donné au casino virtuel. Avantageusement dans ce cas les moyens informatiques 21 comprennent en outre des moyens d'édition 28 d'un accusé de réception 29 des ordres donnés. Cet accusé de réception est adressé au joueur 11. REVENDICATIONS 1. Procédé permettant aux joueurs (11) d'un casino virtuel d'accéder de manière sure et rapide, au moyen d'un microphone (17) relié à un réseau de communication (15), aux divers jeux que ledit casino virtuel offre à ses joueurs (11), caractérisé en ce qu'il comprend les étapes suivantes: - le casino virtuel met à la disposition de chacun de ses joueurs (11) une carte (19) au format carte de crédit, personnalisée par des identifiants spécifiques pour chaque carte et chaque joueur, - ladite carte (10) émet de brefs signaux acoustiques d'identification, de type DTMF, cryptés au moins en partie, lorsqu'elle est actionnée par le joueur (11), - lesdits signaux acoustiques d'identification sont reçus par le microphone (17) et transmis par le réseau de communication (15) au service informatique (18) du casino virtuel, - les signaux d'identification sont traités et décryptés (24) électroniquement par le service informatique (18) du casino virtuel et les données obtenues après traitement et décryptage sont comparées (25) aux données d'identification de la carte et du joueur détenues par le service informatique (18) du casino virtuel. 2. Procédé selon la revendication 1, caractérisé en ce qu'il comprend en outre l'étape suivante: - le joueur émet, au moyen d'un clavier (27) associé au microphone et/ou à la carte, un code confidentie ; après transmission au service informatique (18) du casino virtuel, par le réseau de communication, ce code confidentiel est traité et comparé (26) au code confidentiel personnel du joueur détenu par le service informatique du casino virtuel. 3. Procédé selon la revendication 1 ou 2, caractérisé en ce qu'il comprend en outre l'étape suivante: - les ordres donnés par le joueur au casino virtuel sont validés par le joueur en actionnant (14) la carte pour qu'elle émette un signal acoustique crypté de validation, - ledit signal de validation est enregistré (21b) par le service informatique du casino virtuel. 4. Procédé selon la revendication 3, caractérisé en ce qu'il comprend en outre l'étape suivante: - un accusé de réception (29) du signal de validation est adressé au joueur. 5. Procédé selon l'une des revendications 1 à 4 caractérisé en ce que les signaux acoustiques émis par la carte varient à chaque opération. 6. Système permettant aux joueurs (11) d'un casino virtuel d'accéder de manière sûre et rapide, aux divers jeux que le dit casino virtuel offre à ses joueurs, caractérisé en ce qu'il comprend: - une carte (10), au format carte de crédit, personnalisée par des identifiants spécifiques pour chaque carte et chaque joueur, mise à la disposition de celui-ci ; ladite carte comportant des moyens (13) d'émission de brefs signaux acoustiques d'identification, de type DTMF, cryptés au moins en partie, lorsque les dits moyens d'émission sont actionnés par le joueur du casino virtuel au moyen d'un élément (14) accessible de l'extérieur de la carte (10), - des moyens (17) de réception et de transformation des signaux acoustiques, notamment un microphone d'un combiné téléphonique, en des signaux électroniques transmissibles à distance au moyen d'un réseau de communication (15), - des moyens informatiques (21), dépendant du service informatique du casino virtuel, connectés au réseau de communication (15) et situés à distance des moyens (17) de réception des signaux acoustiques, lesdits moyens informatiques comprenant: * une base de données (23) contenant les références des cartes et des joueurs et leurs données d'identification, * des moyens de traitement et de décryptage (24) des signaux électroniques permettant d'obtenir des données caractéristiques des joueurs et des cartes, * des moyens de comparaison (25) des données d'identification contenues dans la base de données et des données caractéristiques des joueurs et des cartes, de sorte qu'en cas de coïncidence les jeux du casino virtuel sont immédiatement accessibles aux joueurs. 7. Système selon la revendication 6, caractérisé en ce que lesdits moyens informatiques comprennent en outre: - des seconds moyens de comparaison (26) d'un code confidentiel personnel au joueur contenu dans la base de données, à un code confidentiel émis par le joueur au moyen (27) d'un clavier associé au combiné téléphonique et/ou à la carte et transmis aux moyens informatiques (18) du casino virtuel, par le réseau de communication (15) . 8. Système selon la revendication 6 ou 7, caractérisé en ce que ladite carte (10) émet en outre, lorsqu'elle est actionnée par le joueur du casino virtuel, un signal acoustique crypté de validation des ordres donnés par le joueur, et en ce que lesdits moyens informatiques comprennent en outre des moyens de détection (21a) et d'enregistrement (21b) du signal de validation. 9. Système selon la revendication 8, caractérisé en ce que lesdits moyens informatiques comprennent en outre des moyens d'édition (28) d'un accusé de réception (29) des ordres donnés, destiné à être adressé au joueur. 10. Système selon l'une des revendications 6 à 9, caractérisé en ce que la carte comporte des moyens de cryptage permettant de varier les signaux acoustiques d'une opération à l'autre.