Brevet FR2779308A1 — publié le 19991203

DISPOSITIF DE SECURISATION D'UNE LIGNE TELEPHONIQUE La présente invention concerne un dispositif de sécurisation d'une ligne téléphonique entre un central téléphonique et un poste téléphonique. L'invention trouve une application particulièrement avantageuse dans le domaine de la téléphonie publique. Il existe des systèmes de téléphonie publique dans lesquels un central téléphonique est relié par une ligne téléphonique à chaque poste o10 téléphonique public, appelé aussi publiphone, de manière à pouvoir échanger des signaux de taxation à une fréquence fi choisie en dehors du domaine audible, par exemple 12, 14 ou 16 kHz. Dans le cas particulier des publiphones fonctionnant avec des cartes à mémoire électronique, des signaux d'ordre de taxation émis par le central ont pour effet de provoquer la consommation progressive d'unités téléphoniques stockées dans la mémoire de la carte. Bien entendu, le publiphone peut, en retour, émettre des signaux d'acquittement de taxation attestant de la bonne exécution des ordres de taxation reçus. Afin de limiter le risque de fraude par filtrage à la fréquence fi des signaux d'ordre de taxation à proximité des publiphones, il est connu de placer sur la ligne téléphonique un module de contrôle, généralement disposé dans un local protégé près du central téléphonique, destiné à recevoir du central téléphonique lesdits signaux d'ordre de taxation afin de comptabiliser les unités devant être consommées dans la carte à mémoire. Dans le même temps, le publiphone émet sur la ligne, en direction du module de contrôle, lesdits signaux d'acquittement de taxation, soit à intervalles réguliers, soit en réponse à une requête du module de contrôle. Chaque signal d'acquittement de taxation est reçu par le module de contrôle qui peut alors comparer le nombre d'unités effectivement consommées dans la carte au nombre d'unités à consommer défini par le central. Toute comparaison négative est révélatrice d'une fraude. Dans ce cas, le module de sécurité comprend un moyen de coupure de la ligne téléphonique, un relais par exemple, qui est actionné dans le but d'interrompre la liaison téléphonique,5 identifiée comme frauduleuse. Dans le but de sécuriser la liaison entre le publiphone et le module de contrôle, il y a avantage à ce que les signaux d'acquittement de taxation soient cryptes. A cet effet, lorsque l'usager décroche le combiné du publiphone et prend la ligne, le module de contrôle détecte ce10 décroché grâce à des moyens de détection de décroché / raccroché, calcule un nombre aléatoire de cryptage, le mémorise et le transmet au publiphone par une liaison à une fréquence f2 de 18 kHz par exemple. En cours de communication, le publiphone compose des signaux d'acquittement de taxation, cryptes à partir du nombre d'unités consommees, du nombre aleatoire de cryptage reçu du module de contrôle, d'une clé secrète et d'un algorithme cryptographique. Les signaux ainsi cryptes sont envoyés au module de contrôle qui, après décryptage, vérifie que le nombre d'unités de taxation consommées reçues du publiphone est identique au nombre d'unités devant être consommées, reçues du central téléphonique. Un inconvénient de ces dispositifs de sécurisation connus réside dans le coût du module de contrôle dû notamment au fait que pour éviter que le signal de transmission du nombre aléatoire ne parvienne jusqu'au central téléphonique, le module de contrôle doit comporter un filtre à la fréquence f2 placé sur la ligne téléphonique. Aussi, le problème technique à résoudre par l'objet de la présente invention est de proposer un dispositif de sécurisation d'une ligne téléphonique entre un central téléphonique et un poste téléphonique muni d'un combiné, ledit dispositif comportant un module de contrôle placé sur la ligne téléphonique et comprenant des moyens de détection de décroché/raccroché dudit combiné, des moyens de transmission au poste téléphonique d'un nombre aléatoire de cryptage et un moyen de coupure de la ligne téléphonique, dispositif qui permettrait de réduire le coût du module de contrôle en évitant la présence du filtre à la fréquence f2. La solution au problème technique posé consiste, selon la présente invention, en ce que les moyens de détection de décroché/raccroché du combiné sont aptes à commander ledit moyen de coupure de la ligne téléphonique après raccroché, les moyens de transmission du nombre aléatoire de cryptage n'étant mis en oeuvre qu'après coupure de la ligne téléphonique. Ainsi, lorsque le module de contrôle transmet le nombre aléatoire au poste téléphonique à la fréquence f2, la ligne téléphonique entre le module et le central est coupée et, par conséquent, aucun signal à la fréquence f2 ne peut parvenir jusqu'au central téléphonique, d'o l'inutilité de la présence d'un filtre à cette fréquence sur la ligne et la simplification de réalisation du module de contrôle. Bien entendu, le nombre aléatoire ainsi transmis après raccroché du combiné de l'appareil servira au cryptage des signaux d'acquittement lors de la communication suivante. Le dispositif conforme à l'invention permet également de prévoir que la transmission du nombre aléatoire de cryptage est effectué à une fréquence vocale. Cet avantage supplémentaire offre la possibilité d'utiliser une fréquence habituelle, de 1 kHz par exemple, au lieu de 18kHz. En effet, cette fréquence étant transmise au moment o le combiné du poste téléphonique est raccroché, elle ne sera pas entendue par l'usager. Cette disposition favorable permet de réduire le coût des postes téléphoniques car ils n'auront plus besoin d'un dispositif spécifique pour recevoir les fréquences élevées. Les circuits usuels de téléphonie dédiés à la parole pourront être à nouveau destinés à cet usage. De plus, la portée de ce type de transmission est plus élevée car l'atténuation des lignes téléphoniques est beaucoup plus faible à 1 kHz qu'à 18kHz. Enfin, l'invention prévoit que ledit module de contrôle comprend des moyens de temporisation du moyen de coupure de la ligne téléphonique, ceci afin de laisser passer les derniers signaux d'ordre de taxation venant du central, entre le raccroché du combiné et la coupure effective de la ligne. La description qui va suivre en regard du dessin annexé, donné à titre d'exemple non limitatif, fera bien comprendre en quoi consiste l'invention et comment elle peut être réalisée. La figure 1 est un schéma synoptique d'un dispositif de sécurisation conforme à l'invention. Sur le schéma de la figure i est représenté un dispositif de sécurisation d'une ligne téléphonique 1 entre un central téléphonique 2 et un poste téléphonique 3 du type publiphone, muni d'un combiné 30. Ce dispositif de sécurisation comporte un module 10 de contrôle, qui, notamment, reçoit des signaux st d'ordre de taxation envoyés par le central 2 au poste téléphonique 3 à une fréquence qui peut être de 12 kHz par exemple. En réponse à ces signaux st, le poste téléphonique 3 doit consommer des unités téléphoniques, ou taxes, stockées sous forme de pièces de monnaie ou dans la mémoire d'une carte à mémoire électronique sous forme de bits. De plus, le poste téléphonique 3 émet des signaux Sa d'acquittement de taxation destinés au module 10 de contrôle, cette émission étant effectuée soit selon une périodicité donnée, soit à la demande du module 10 de contrôle. Le module 10 de contrôle a pour fonction de vérifier que le nombre de taxes effectivement consommées, reçues du poste téléphonique 3, est bien égal au nombre de taxes à consommer, reçues du central téléphonique 2. Dans le cas contraire, le module 10 de contrôle diagnostique une fraude et actionne un moyen 13 de coupure de la ligne téléphonique 1, un relais par exemple, de manière à interrompre la communication reconnue comme frauduleuse. On comprend que, compte tenu de son rôle de détection de fraude, le dispositif de5 sécurisation soit généralement installé dans un local protégé, dans le central 2. Afin de sécuriser la liaison entre le module 10 de contrôle et le poste téléphonique 3, il est prévu, dans le module 10, des moyens 16 de transmission au poste 3 d'un nombre aléatoire RND pour le cryptage10 des signaux sa d'acquittement de taxation qui sont envoyés au module de contrôle pendant la communication. En outre, des moyens 15 de détection de décroché/raccroché du combiné 30, présents dans le module 10, sont aptes à commander, par l'intermédiaire d'un microprocesseur 11, le relais 13 de manière à couper la ligne téléphonique 1 après raccroché du combiné. Les moyens 16 de transmission du nombre aléatoire RND de cryptage ne sont alors mis en oeuvre qu'après coupure effective de la ligne téléphonique, le nombre aléatoire RND étant mis en mémoire dans le poste téléphonique 3 pour être utilisé au cours de la communication suivante. La transmission du nombre aléatoire RND s'effectuant alors que la ligne téléphonique 1 est coupée par le relais 13, cette transmission peut utiliser une fréquence porteuse élevée, 18kHz par exemple, sans nécessité pour autant de filtrage destiné à empêcher le signal à 18kHz d'atteindre le central téléphonique. Il est également possible d'utiliser une fréquence vocale classique, de 1 kHz par exemple, puisque le combiné 30 étant raccroché, elle ne peut être entendue par l'usager. On notera par ailleurs, sur la figure 1, la présence dans le module de contrôle de moyens 14 de temporisation du moyen 13 de coupure de la ligne téléphonique 1 qui ont pour effet d'introduire un retard temporel AT pendant lequel les derniers signaux d'ordre de taxation peuvent parvenir au poste téléphonique 3 après raccroché du combiné 30. Le fonctionnement du système est le suivant. En fin de communication l'usager du poste téléphonique 3 raccroche le combiné 30. Le raccroché est détecté par les moyens 15 de détection qui en informent le microprocesseur 11. Ce dernier déclenche les moyens 14 de temporisation pour un retard AT de quelques secondes, temps nécessaire aux derniers signaux st d'ordre de taxation de parvenir au poste téléphonique 3. Simultanément, le microprocesseur calcule un nombre aléatoire RND qu'il stocke dans la mémoire 12 pour décryptage ultérieur des signaux Sa d'acquittement. A la fin de la temporisation AT, le relais 13 est ouvert pour couper la ligne téléphonique 1 et le nombre aléatoire RND est transmis à l'appareil téléphonique 3 qui le stocke dans sa mémoire pour la prochaine communication. REVENDICATIONS 1 - Dispositif de sécurisation d'une ligne téléphonique (1) entre un central téléphonique (2) et un poste téléphonique (3) muni d'un combiné (30), ledit dispositif comportant une module (10) de contrôle placé sur la ligne téléphonique (1) et comprenant des moyens (15) de détection de décroché/raccroché dudit combiné (30), des moyens (16) de transmission au poste téléphonique d'un nombre aléatoire (RND) de cryptage et un moyen (13) de coupure de la ligne téléphonique (1), caractérisé en ce que les moyens (15) de détection de10 décroché/raccroché du combiné (30) sont aptes à commander ledit moyen (13) de coupure de la ligne téléphonique (1) après raccroché, les moyens (16) de transmission du nombre aléatoire (RND) de cryptage n'étant mis en oeuvre qu'après coupure de la ligne téléphonique (1). 2 - Dispositif selon la revendication 1, caractérisé en ce que la transmission du nombre aléatoire (RND) de cryptage est effectuée à une fréquence vocale. 3 - Dispositif selon l'une des revendications 1 ou 2, caractérisé en ce que ledit module (10) de contrôle comprend des moyens (14) de temporisation du moyen (13) de coupure de la ligne téléphonique (1).