Brevet FR2753857A1 — publié le 19980327

Procédé et système pour sécuriser les prestations de services diffusées sur un réseau informatique du type Internet. Le domaine de l'invention est celui de la transmission de données sur un réseau informatique du type Internet. Plus précisément, l'invention concerne un procédé et un système permettant aux utilisateurs d'un réseau informatique du type Internet disposant de terminaux multimédia comportant un microphone et connectés à un réseau informatique du type Internent, situés à distance d'un prestataire de services, d'accéder de manière sûre et rapide, aux services que ce prestataire de services offre à ses abonnés au moyen d'un réseau informatique du type Internet. Le problème posé est d'empêcher un utilisateur mal intentionné d'accéder aux services offerts par les prestataires de services sans y être autorisé, sans acquitter les droits correspondants ou en prétendant qu'il n'a pas demandé les services qui lui sont débités. Pour résoudre ce problème il a été proposé d'utiliser des clés d'accès que l'utilisateur génère au moyen de son terminal multimédia ou au moyens d'équipement périphériques. Ces solutions, outre leur coût, sont peu pratiques et longues à mettre en oeuvre. En fait, le problème posé ne peut être effectivement résolu que si on sait résoudre simultanément un autre problème: concevoir un procédé et un système commode d'utilisation, rapide à mettre en oeuvre en oeuvre et économique. En effet, dés lors que l'on s'adresse à un large public, la facilité d'utilisation et les gains de temps deviennent des problèmes majeurs qui ne peuvent pas être écartés. Ces objectifs sont atteints et ces problèmes sont résolus selon l'invention à l'aide d'un procédé comprenant les étapes suivantes: - le prestataire de services met à la disposition de chacun des utilisateurs d'un réseau informatique du type Internet qui se sont abonnés à ses services, une carte, au format carte de crédit, personnalisée par des identifiants spécifiques pour chaque abonnés et pour chaque carte, la dite carte, au format carte de crédit, émet de brefs signaux acoustiques d'identification, de type DTMF, cryptés au moins en partie, lorsqu'elle est actionnée par l'utilisateur d'un réseau informatique du type Internet, - lesdits signaux acoustiques d'identification sont reçus par le microphone du terminal multimédia et transmis via le réseau informatique du type Internet au service informatique du prestataire de service après réception par le terminal multimédia d'un ordre de transmission émis par le service informatique, - les signaux provenant du terminal multimédia sont traités et décryptés électroniquement par le service informatique du prestataire de service et les données obtenues après traitement et décryptage sont comparées aux données d'identifications de l'abonné et de la carte détenus par le service informatique du prestataire de service. Ainsi, grâce à ce procédé, le prestataire de services à l'assurance que l'appelant dispose bien d'une carte authentique et non d'un leurre informatique. Par ailleurs, il a pu identifier le titulaire de la carte comme étant une personne habilité à utiliser les services qu'il offre, de sorte qu'en cas de coïncidence l'abonné est immédiatement mis en communication avec le serveur informatique du prestataire de services. Avantageusement les signaux acoustiques émis par la carte varient à chaque opération. Afin d'augmenter la sécurité du procédé, dans une variante de réalisation, le procédé comprend en outre l'étape suivante : l'abonné émet, au moyen d'un clavier associé au terminal multimédia et/ou à la carte, un code confidentiel ; après transmission au service informatique du prestataire de services, via le réseau informatique de communication, ce code confidentiel est traité et comparé au code confidentiel personnel de l'abonné détenu par le service informatique du prestataire. Ainsi, le prestataire de services a l'assurance que l'appelant est bien la personne habilitée à entrer en relation avec ses services. Une carte volée ne peut pas être utilisée par le voleur faute de connaître le code confidentiel. Dans une autre variante de réalisation, afin également de renforcer la sécurité du procédé et d'éviter que l'abonné ne puisse contester la demande qu'il a adressé au prestataire de services, le procédé comprend en outre les étapes suivantes: - les ordres donnés par l'abonné au prestataire de services sont validés par l'abonné en actionnant la carte pour qu'elle émette un signal acoustique crypté de validation, - le dit signal de validation est enregistré par le service informatique du prestataire, traité et décrypté, et un accusé de réception est adressé à l'abonné. Grâce à ce procédé, l'abonné a validé, par une signature électronique, l'ordre qu'il a donné au prestataire de services. Au moins trois variantes de réalisation permettent de transmettre les signaux acoustiques d'identification au service informatique du prestataire de services. Selon la première variante de réalisation, les signaux acoustiques d'identification reçus par le microphone du terminal multimédia sont transmis via le réseau informatique du type Internet au service informatique du prestataire de service, après réception par le terminal multimédia d'un ordre de transmission émis par le service informatique. Dans le cas de cette variante les signaux provenant du terminal multimédia sont transmis sous la forme d'un fichier son. Le traitement du fichier son et sa transformation en une séquence de bits (éléments binaires) est effectué par les services informatiques du prestataire. Selon la deuxième variante, le procédé selon l'invention comprend en outre les étapes suivantes: - le service informatique du prestataire de service télécharge dans le terminal multimédia un logiciel de conversion, - le logiciel de conversion convertit sous la forme d'une séquence de bits les signaux acoustiques d'identification reçus par le microphone du terminal multimédia, - la séquence de bits est transmise, via le réseau informatique du type Internet, au service informatique du prestataire de service, après réception d'un ordre de transmission émis par le service informatique. De sorte que les signaux provenant du terminal multimédia se présentent sous la forme d'une séquence de bits. Selon la troisième variante le procédé comprend en outre les étapes suivantes: - le prestataire de services met à la disposition de chacun des utilisateurs du réseau informatique du type Internet qui se sont abonnés à ses services, un logiciel de conversion destiné à être mis en oeuvre dans le terminal multimédia - lesdits signaux acoustiques d'identification reçus par le microphone du terminal multimédia sont convertis en séquence de bits, avant d'être transmis via le réseau informatique du type Internet au service informatique du prestataire de service. L'invention concerne également un système permettant aux utilisateurs du réseau informatique du type Internet disposant de terminaux multimédia comportant un microphone et connectés à un réseau informatique du type Internet, situés à distance d'un prestataire de services, d'accéder de manière sûre et rapide aux services que le dit prestataire de services offre aux utilisateurs. Ce système a pour caractéristique de comprendre les moyens de mise en oeuvre du procédé ci-dessus défini et de ses variantes de réalisation. Plus particulièrement, le système selon l'invention comprend: - une carte, au format carte de crédit, personnalisée par des identifiants spécifiques pour chaque carte et pour chaque abonné, mise à la disposition de ceux-ci ; ladite carte comportant des moyens d'émission de brefs signaux acoustiques d'identification, de type DTMF, cryptés au moins en partie, lorsque les dits moyens d'émission sont actionnés par l'abonné au moyen d'un élément accessible de l'extérieur de la carte, - des moyens de transmission des signaux acoustiques, situés dans les terminaux multimédia, transmettant à distance les dits signaux via le réseau informatique du type Internet, - des moyens informatiques, dépendants des services informatiques du prestataire de services, connectés au réseau informatique du type Internet et situés à distance des terminaux multimédia, les dits moyens informatiques comprenant: * des moyens actionnant les dits moyens de transmission des terminaux multimédia, * une base de données contenant les références des cartes et des abonnés et leurs données d'identification, * des moyens de traitement et de décryptage des signaux numériques permettant d'obtenir des données caractéristiques des abonnés et des cartes, * des moyens de comparaison des données d'identification contenues dans la base de données et des données caractéristiques des abonnés et des cartes. De sorte qu'en cas de coïncidence les services du prestataire de services sont immédiatement accessibles aux abonnés. Afin d'augmenter la sécurité du système, dans une variante de réalisation, le système comprend en outre des seconds moyens de comparaison d'un code confidentiel personnel à l'abonné contenu dans la base de données, à un code confidentiel émis par l'abonné. Ce code est émis au moyen d'un clavier associé au terminal multimédia et/ou à la carte et transmis aux moyens informatiques du prestataire, par le réseau informatique de communication. Ainsi, le prestataire de services a l'assurance que l'appelant est bien la personne habilitée à entrer en relation avec ses services. Une carte volée ne peut pas être utilisée par le voleur faute de connaître le code confidentiel. Dans une autre variante de réalisation, afin également de renforcer la sécurité du système et d'éviter que l'abonné ne puisse contester la demande qu'il a adressé au prestataire de services, le système: - des moyens logiciels de validation des ordres donnés par l'abonné au prestataire de services, après détection d'un signal acoustique cryptée émis par la carte actionnée par l'abonné, - des moyens logiciels d'édition d'un accusé de réception des ordres donnés destiné à être adressé à l'abonné, Grâce à ce système, l'abonné a validé, par une signature électronique, l'ordre qu'il a donné au prestataire de services. Au moins trois variantes de réalisation permettent de transmettre les signaux acoustiques d'identification au service informatique du prestataire de services. Selon la première variante de réalisation, le terminal multimédia comprend des moyens de transmission des signaux acoustiques d'identification reçus par le microphone du terminal multimédia, sous la forme d'un fichier son. Ce fichier son est transmis, via le réseau informatique du type Internet vers le service informatique du prestataire de service, après réception d'un signal émis par les services informatiques du prestataire de service. Dans le cas de cette variante le traitement du fichier son et sa transformation en une séquence de bits est effectué par les services informatiques du prestataire. Selon la deuxième variante les moyens informatiques, dépendants des services informatiques du prestataire de services, comprennent: * des moyens de téléchargement d'un logiciel de conversion dans le terminal multimédia, ledit logiciel de conversion convertit, sous la forme d'une séquence de bits, les signaux acoustiques d'identification reçus par le microphone du terminal multimédia, * des moyens d'émission d'un ordre de transmission de la séquence de bits, du terminal multimédia vers les services informatiques du prestataire de service, via le réseau informatique dut type Internet. De sorte que les signaux provenant du terminal multimédia se présentent sous la forme d'une séquence de bits. Selon la troisième variante, le système comprend un logiciel de conversion destiné à être mis en oeuvre dans le terminal multimédia. Le logiciel de conversion transforme les signaux acoustiques reçus et transmis par le microphone du terminal multimédia, en des séquences de bits transmissibles à distance au moyen du réseau informatique du type Internet. D'autres caractéristiques et avantages de l'invention apparaîtront à la lecture de la description de trois modes de réalisation préférentiels de l'invention, donnés à titre d'exemples indicatifs et non limitatifs, et des dessins annexés dans lesquels - la figure 1 présente une vue schématique en perspective du système selon l'invention. - la figure 2 présente, sous la forme de bloc diagramme, une deuxième variante de réalisation, caractérisée en ce que les services informatiques du prestataire de services reçoivent un fichier son transmis par le terminal multimédia - la figure 3 présente, sous la forme de bloc diagramme, une première variante de réalisation, caractérisée en ce que les services informatiques du prestataire de services télécharge un logiciel de conversion dans le terminal multimédia - la figure 4 présente, sous la forme de bloc diagramme, une troisième variante de réalisation, caractérisée en ce que les services informatiques du prestataire de services reçoivent des digits générés par le terminal multimédia au moyen d'un logiciel spécifique. On présente maintenant en relation avec la figure 1 le système et le procédé selon l'invention. Le système et le procédé selon l'invention permettent aux utilisateurs 12 du réseau informatique du type Internet 15 disposant de terminaux multimédia 16 comportant un microphone 17, d'accéder de manière sûre et rapide, aux services 17 que le prestataire de services 12 offre aux utilisateurs 11. Le terminal multimédia 16, situés à distance des services informatiques 18 du prestataire de services 12, est connecté au réseau informatique du type Internet 15. Le système comprend une carte 10, au format carte de crédit, personnalisée par des identifiants spécifiques pour chaque carte et pour chaque abonné 11. Cette carte est mise à la disposition des abonnés par le prestataire de service 12. La carte 10 comporte des moyens d'émission de brefs signaux acoustiques d'identification 13, de type DTMF, cryptés au moins en partie. Ces sont émis lorsque les moyens d'émission 13 sont actionnés par l'abonné au moyen d'un élément 14 accessible de l'extérieur de la carte (non visible sur la figure car situé sur l'autre côté de la carte). Les signaux acoustiques 20 sont reçus par le microphone 17 du terminal multimédia, contre lequel l'abonné accole la carte 10. Le système comprend également des moyens 19 de transmission des signaux acoustiques 20, situés dans le terminal multimédia 16. Ces moyens de transmission transmettent à distance les signaux, après traitement, via le réseau informatique du type Internet 15. Le système comprend également des moyens informatiques 21, dépendants des services informatiques 18 du prestataire de services, connectés au réseau informatique du type Internet 15 et situés à distance des terminaux multimédia 16. Les moyens informatiques 21 comprennent: * des moyens 22 actionnant les moyens de transmission 19 des terminaux multimédia 16, * une base de données 23 contenant les références des cartes et des abonnés et leurs données d'identification, des moyens de traitement et de décryptage 24 des signaux numériques permettant d'obtenir des données caractéristiques des abonnés et des cartes, * des moyens de comparaison 25 des données d'identification contenues dans la base de données 23 et des données caractéristiques des abonnés et des cartes. De sorte quten cas de coïncidence les services 17 du prestataire de services sont immédiatement accessibles aux abonnés. De préférence les moyens de cryptage de la carte et de décryptage des services informatiques sont conçus de telle sorte que le signal acoustique varie à chaque opération (horloge, compteur d'opérations etc., ainsi qu'il est notamment décrit dans les brevets US N" : 4,998,279 et US N" : 4,298,098). Ainsi l'enregistrement, sous quelque forme que ce soit, des signaux acoustiques ne sera d'aucune utilité à un fraudeur pour se faire identifier par les services informatiques du prestataire de services et bénéficier des services de celui-ci. Afin d'augmenter la sécurité du système, dans la variante de réalisation représentée sur la figure 1, le système comprend en outre des seconds moyens de comparaison 26. Ces moyens de comparaison permettent de comparer un code confidentiel personnel à l'abonné contenu dans la base de données avec le code confidentiel émis par l'abonné. Ce code est émis au moyen d'un clavier 27 associé au terminal multimédia 16 et/ou à la carte 10 et transmis aux moyens informatiques du prestataire, par le réseau informatique de communication. 15 Ainsi, le prestataire de services à l'assurance que l'appelant 1 1 est bien la personne habilitée à entrer en relation avec ses services. Une carte volée ne peut pas être utilisée par le voleur faute de connaître le code confidentiel. Afin également de renforcer la sécurité du système et d'éviter que l'abonné ne puisse contester la demande qu'il a adressé au prestataire de services, les moyens informatiques 21 (dans la variante de réalisation représentée sur la figure 1) comprennent - des moyens logiciels 21a de validation des ordres donnés par l'abonné au prestataire de services, après détection d'un signal acoustique cryptée émis par la carte actionnée par l'abonné - des moyens logiciels 2 lb d'édition d'un accusé de réception des ordres donnés destiné à être adressé à l'abonné. Grâce à ce système, l'abonné a validé, par une signature électronique, l'ordre qu'il a donné au prestataire de services. En se référant aux figures 2, 3 et 4 on va maintenant décrire trois variantes de réalisation qui permettent de transmettre les signaux acoustiques d'identification 20 au service informatique 18 du prestataire de services 12. On a utilisé les mêmes références sur ces figures pour désigner les organes et les moyens qui ont été décrit en rapport avec la figure 1. Selon la première variante (figure 3) le terminal multimédia 16 comprend des moyens de transmission 300 des signaux acoustiques d'identification reçus par le microphone du terminal multimédia, sous la forme d'un fichier son. Ce fichier son est transmis après réception d'un signal émis par les services informatiques 18 du prestataire de service. Ce signal est émis après que la connexion téléphonique ait été établie entre le terminal et le service informatique. Dans le cas de cette variante le traitement du fichier son et sa transformation en une séquence de bits est effectué par les moyens informatiques 21 du services informatiques 18 du prestataire. Selon la deuxième variante de réalisation (figure 2), les moyens informatiques 21, dépendant des services informatiques 18 du prestataire de services, comprennent des moyens de téléchargement 200 dans le terminal multimédia 16, d'un logiciel de conversion du fichier son en digits. De sorte que les signaux provenant du terminal multimédia 16 se présentent sous la forme d'une séquence de bits. Selon la troisième variante (figure 4) le prestataire de service fournit à l'abonné un logiciel de conversion que celui-ci entre dans son terminal multimédia 16. Ce logiciel de conversion transforme les signaux acoustiques reçus et transmis par le microphone 17 du terminal multimédia 16, en des signaux numériques transmissibles à distance au moyen du réseau informatique du type Internet 15. REVENDICATIONS 1. Procédé permettant aux utilisateurs (11) d'un réseau informatique du type Internet, disposant de terminaux multimédia (16) comportant un microphone (17) et connectés au réseau informatique (15) du type Internet, situés à distance d'un prestataire de services (12), d'accéder de manière sûre et rapide, aux services (30) que ce prestataire de services (12) offre aux utilisateurs du réseau informatique du type Internent, caractérisé en ce qu'il comprend les étapes suivantes: - le prestataire de services (12) met à la disposition de chacun des utilisateurs (11) du réseau informatique du type Internet qui se sont abonnés à ses services une carte (10), au format carte de crédit, personnalisée par des identifiants spécifiques pour chaque abonnés et pour chaque carte, - ladite carte, au format carte de crédit, émet de brefs signaux acoustiques d'identification, de type DTMF, cryptés au moins en partie, lorsqu'elle est actionnée (14) par l'utilisateur du réseau informatique du type Internet, - lesdits signaux acoustiques d'identification sont reçus par le microphone du terminal multimédia (10) et transmis via le réseau informatique (15) du type Internet au service informatique (18) du prestataire de service après réception par le terminal multimédia d'un ordre de transmission émis par le service informatique, - les signaux provenant du terminal multimédia (17) sont traités et décryptés (24) électroniquement par le service informatique(18) du prestataire de services (12) et les données obtenues après traitement et décryptage sont comparées aux données d'identification de l'abonné et de la carte détenue (23) par le service informatique (23) du prestataire de services, 2. Procédé selon la revendication 1, caractérisé en ce qu'il comprend en outre l'étape suivante: - l'abonné émet, au moyen d'un clavier(27) associé au terminal multimédia et/ou à la carte, un code confidentiel ; après transmission au service informatique (18) du prestataire de services, via le réseau informatique (18) du type Internet, ce code confidentiel est traité et comparé (26) au code confidentiel personnel de l'abonné détenu par le service informatique du prestataire. 3. Procédé selon les revendications 1 ou 2, caractérisé en ce qu'il comprend en outre l'étape suivante: - les ordres donnés par l'abonné au prestataire de services sont validés par l'abonné en actionnant (14) la carte (10) pour qu'elle émette un signal acoustique crypté de validation, - le dit signal de validation est enregistré (21b) par le service informatique du prestataire, traité et décrypté, et un accusé de réception (29) est adressé à l'abonné, de sorte que l'abonné a validé, par une signature électronique, l'ordre qu'il a donné au prestataire de services. 4. Procédé selon les revendications 1, 2 ou 3, caractérisé en ce qu'il comprend en outre les étapes suivantes: - les signaux acoustiques d'identification reçus par le microphone (17) du terminal multimédia (16) et transmis via le réseau informatique (15) du type Internet au service informatique (18) du prestataire de service, après réception par le terminal multimédia d'un ordre de transmission émis par le service informatique, sont transmis sous la forme d'un fichier son. 5. Procédé selon les revendications 1, 2 ou 3, caractérisé en ce qu'il comprend en outre les étapes suivantes: - le service informatique du prestataire de service télécharge dans le terminal multimédia un logiciel de conversion, - le logiciel de conversion convertit sous la forme d'une séquence de bits les signaux acoustiques d'identification reçus par le microphone du terminal multimédia, - la séquence de bit est transmise, via le réseau informatique du type Internet, au service informatique du prestataire de service, après réception d'un ordre de transmission émis par le service informatique, de sorte que les signaux provenant du terminal multimédia se présentent sous la forme d'une séquence de bit. 6. Procédé selon les revendications 1, 2 ou 3 caractérisé en ce qu'il comprend en outre les étapes suivantes: - le prestataire de services met à la disposition de chacun des utilisateurs du réseau informatique du type Internet qui se sont abonnés à ses services, un logiciel de conversion destiné à être mis en oeuvre dans le terminal multimédia, - lesdits signaux acoustiques d'identification reçus par le microphone du terminal multimédia sont convertis en séquence de bits, avant d'être transmis via le réseau informatique du type Internet au service informatique du prestataire de service. 7. Procédé selon l'une des revendications 1 à 6 caractérisé en ce que les signaux acoustiques émis par la carte varient à chaque opération. 8. Système permettant aux utilisateurs (11) du réseau informatique (15) du type Internet disposant de terminaux multimédia (16) comportant un microphone (17) , connectés au réseau informatique (15) du type Internet, situés à distance d'un prestataire de services (12) , d'accéder de manière sûre et rapide, aux services que le dit prestataire de services offre aux utilisateurs (11), caractérisé en ce qu'il comprend: - une carte (10), au format carte de crédit, personnalisée par des identifiants spécifiques pour chaque carte et pour chaque abonné, mise à la disposition de ceux-ci ; la dite carte comportant des moyens d'émission (13) de brefs signaux acoustiques d'identification, de type DTMF, cryptés au moins en partie, lorsque les dits moyens d'émission (13) sont actionnés(l4) par l'abonné au moyen d'un élément accessible de l'extérieur de la carte (10), - des moyens de transmission (19) des signaux acoustiques, situés dans les terminaux multimédia (16), transmettant à distance les dits signaux via le réseau informatique (15) du type Internet, - des moyens informatiques (21), dépendant des services informatiques (18) du prestataire de services (12), connectés au réseau informatique (15) du type Internet et situés à distance des terminaux multimédia (16), les dits moyens informatiques (21) comprenant: * des moyens (22) actionnant les dits moyens de transmission (19) des terminaux multimédia, * une base de données contenant les références des cartes et des abonnés et leurs données d'identification, * des moyens de traitement et de décryptage (24) des signaux numériques permettant d'obtenir des données caractéristiques des abonnés et des cartes, * des moyens de comparaison (25) des données d'identification contenues dans la base de données et des données (23) caractéristiques des abonnés et des cartes, de sorte qu'en cas de coïncidence les services du prestataire de services sont immédiatement accessibles aux abonnés. 9. Système selon la revendication 8, caractérisé en ce que lesdits moyens informatiques comprennent en outre: - des seconds moyens de comparaison (26) d'un code confidentiel personnel à l'abonné contenu dans la base de données, à un code confidentiel émis par l'abonné au moyen d'un clavier associé au terminal multimédia et/ou à la carte et transmis aux moyens informatiques du prestataire, par le réseau informatique de communication. 10. Système selon les revendications 8 ou 9, caractérisé en ce que lesdits moyens informatiques comprennent en outre: - des moyens logiciels (21a) de validation des ordres donnés par l'abonné au prestataire de services, après détection d'un signal acoustique cryptée émis par la carte actionnée par l'abonné - des moyens logiciels (21b) d'édition d'un accusé de réception des ordres donnés destiné à être adressé à l'abonné. 11. Système selon les revendications 8, 9 ou 10, caractérisé en ce que: - le terminal multimédia 16 comprend des moyens de transmission (300) des signaux acoustiques d'identification reçus par le microphone (17) du terminal multimédia, sous la forme d'un fichier son, via le réseau informatique du type Internet vers le service informatique du prestataire de service, après réception d'un signal émis par les services informatiques du prestataire de service. 12. Système selon les revendication 8, 9 ou 10 caractérisé en ce que les moyens informatiques (21) , dépendant des services informatiques (18) du prestataire de services, comprennent: * des moyens de téléchargement (200) d'un logiciel de conversion dans le terminal multimédia, le dit logiciel de conversion convertissant, sous la forme d'une séquence de bits, les signaux acoustiques d'identification reçus par le microphone du terminal multimédia, * des moyens d'émission d'un ordre de transmission de la séquence de digits, du terminal multimédia vers les services informatiques du prestataire de service, via le réseau informatique du type Internet, de sorte que les signaux provenant du terminal multimédia se présentent sous la forme d'une séquence de bits. 13. Système selon les revendications 8, 9 ou 10, caractérisé en ce qu'il comprend un logiciel de conversion destiné à être mis en oeuvre dans le terminal multimédia, le dit logiciel de conversion transformant les signaux acoustiques reçus et transmis par le microphone du terminal multimédia, en des signaux numériques transmissibles à distance via le réseau informatique du type Internet. 14. Système selon l'une des revendications 8 à 13, caractérisé en ce que la carte comporte des moyens de cryptage permettant de varier les signaux acoustiques d'une opération à l'autre.