Brevet FR2784530A1 — publié le 20000414

L'invention concerne un procédé de protection d'un terminal de radiocommunication contre un usage non autorisé ainsi qu'un terminal comportant des moyens pour la mise en oeuvre du procédé. Par terminal de radiocommunication on entend plus précisément mais de manière non limitative les terminaux des téléphones sans fil de type PHS (pour " Personal Handy-Phone System " en anglais) ou DECT (pour " Digital European Cordless Telecommunications " en anglais) et les terminaux mobiles cellulaires de type GSM (pour " Global System for Mobile Communication " en anglais) ou CTS (pour " Cordless Telephonie System " en anglais), mais également les terminaux de type à radio-messagerie (" Pager "). L'invention s'applique aux terminaux destinés à émettre et recevoir une pluralité de types d'informations dites utilisateur et une pluralité de types d'informations dites terminal. On entend par informations-utilisateur toute information transmise à l'initiative ou au bénéfice de l'utilisateur, telles que par les données vocales de communication, les messages courts ou SMS (Short Message Service), les appels d'urgence. Par analogie, on entend par informations-terminal toute information transmise à l'initiative ou au bénéfice du terminal, telles que par exemple les signaux de localisation ou la puissance de la cellule courante et des cellules voisines. Les terminaux de radiocommunication usuels possèdent des moyens de protection contre un usage non autorisé lorsqu'ils ne sont pas en fonctionnement. En effet il est prévu d'entrer un code dit " code PIN " connu uniquement des utilisateurs autorisés pour pouvoir mettre le terminal en fonctionnement. Ces moyens de protection concerne en fait l'utilisation de la carte SIM de l'utilisateur plutôt que le terminal lui-même. Cependant il n'est pas prévu dans ces terminaux de l'art antérieur de les protéger contre un usage non autorisé lorsqu'ils sont en mode nominal. Ainsi lorsqu'un utilisateur a entré son code PIN pour mettre son terminal en fonctionnement mais qu'il ne l'utilise pas, il ne peut pas empêcher une autre personne de l'utiliser bien qu'elle ne connaisse pas ledit code PIN et qu'elle ne soit pas autorisée à le faire. L'invention vise donc à palier les inconvénients précédemment mentionnés. Selon un premier aspect, I'invention a donc pour objet un procédé de protection permettant de protéger un terminal de radiocommunication en mode nominal contre un usage non autorisé, le terminal étant apte à émettre et recevoir une pluralité de types d'informations-utilisateur et une pluralité de types d'informations-terminal. A cet effet, lorsqu'aucun type d'informations-utilisateur n'est transmis, on commute automatiquement le terminal dans un mode sécurisé dans lequel on interdit l'émission d'au moins un type d'informations-utilisateur et on autorise l'émission d'au moins un type d'informations-terminal, I'annulation du mode sécurisé étant validée après l'entrée d'un code prédéterminé. Le type d'informations-utilisateur dont on interdit l'émission correspond principalement aux données de communication. En revanche les types d'informations-terminal dont on autorise la réception correspond principalement aux appels entrant ou aux données de signalisation. Ainsi en mode sécurisé, le terminal peut recevoir des appels ou être localisé dans le réseau mais ne permet pas de passer un appel si l'utilisateur ne connaît pas le code prédéterminé. Suivant un mode de réalisation, on désactive l'écran du terminal lorsqu'il est en mode sécurisé. Cette caractéristique permet de réduire la consommation en énergie du terminal. Cette réduction de consommation est d'autant plus importante que l'écran est grand. Ce mode de réalisation est donc particulièrement intéressant pour les terminaux à large écran graphique. Suivant un autre mode de réalisation et compte tenu des obligations de normalisation, on autorise, en mode sécurisé, l'émission d'informationsutilisateur de type appels d'urgence. Selon un deuxième aspect, l'invention propose un terminal de radiocommunication apte à émettre et recevoir une pluralité de types d'informations dites utilisateur et une pluralité de types d'informations dites30 terminal. Selon l'invention le terminal comporte des moyens de protection contre un usage non autorisé pour la mise en oeuvre du procédé tel que décrit précédemment, les moyens de protection comprenant: - des moyens pour commuter le terminal automatiquement dans un mode sécurisé dans lequel l'émission d'au moins un type d'informations-utilisateur est interdite et l'émission d'au moins un type d'informations-terminal est autorisée, et des moyens d'annulation du mode sécurisé. D'autres caractéristiques de l'invention sont explicitées de manière non limitative dans la description qui suit de modes de réalisation donnés uniquement à titre d'exemple en référence aux figures annexées. La figure 1 est un schéma bloc des différentes couches fonctionnelles d'un terminal de radiocommunication utilisées pour mettre en oeuvre le procédé selon l'invention. La figure 2 est un diagramme des étapes du procédé de protection selon l'invention lors du passage au mode sécurisé. La figure 3 est un diagramme des étapes du procédé de protection selon I'invention lors du passage du mode sécurisé à un autre mode. La description qui va suivre du procédé selon l'invention s'applique à un terminal de radiocommunication de type GSM. Bien entendu le procédé peut s'appliquer à tout autre type de terminal de radiocommunication comportant des moyens fonctionnels semblables permettant de mettre en oeuvre les différentes20 étapes du procédé. En outre seuls les éléments du terminal utilisés pour le procédé seront décrits dans la suite. Les autres parties du terminal nécessaires à son fonctionnement sont connues de l'homme du métier et ne seront pas décrites en détail. Le terminal de radiocommunication 1 comporte un écran 2 et un clavier 3 reliés tout deux à des moyens de gestion 4. Les moyens de gestion 4 sont reliés à un système d'exploitation 5 dit système d'exploitation RHM, lui-même relié à des moyens 6 pour la mise en oeuvre du protocole GSM autrement appelés couches protocolaires GSM. Les moyens 4, 5 et 6 permettent de gérer les informations reçues ou émises par le terminal, ces informations pouvant être des informationsutilisateur ou des informations-terminal telles que décrites plus haut. Lorsque le terminal est en fonctionnement, usuellement il passe en mode veille si il n'est pas utilisé de manière à 'économiser de l'énergie. Cependant dans ce mode veille, le terminal peut être réutilisé à tout moment sans qu'il n'y ait de protection particulière. Ainsi l'utilisateur ou tout autre personne peut utiliser le terminal pour prendre un appel mais également pour téléphoner ou transmettre des messages tels que les message courts par exemple. En fait lorsque le terminal est en mode veille, il est accessible et n'importe quelle personne peut utiliser la majorité de ses fonctions même si elle n'y a pas été autorisée. Pour empêcher une personne non autorisée d'utiliser le terminal 1, les moyens de gestion 4 comportent, selon l'invention, des moyens de protection 7 du terminal contre un usage non autorisé. Ces moyens de protection ont pour objectif d'empêcher un usage non autorisé du terminal tout en maintenant son fonctionnement opérationnel. A cet effet, les moyens de protection 7 comportent: - des moyens de commutation 8 pour commuter le terminal automatiquement dans un mode sécurisé dans lequel l'émission d'au moins un type d'informations-utilisateur est interdite et l'émission d'au moins un type d'informations-terminal est autorisée; ces moyens de commutation 8 sont reliés d'une part à l'écran 2 et d'autre part au système d'exploitation 5, et - des moyens d'annulation 9 du mode sécurisé, reliés d'une part à l'écran 2 et au clavier 3 et d'autre part également au système d'exploitation 5. Il est rappelé que l'on entend par informations-utilisateur toute information transmise à l'initiative ou au bénéfice de l'utilisateur. Ainsi des appels sortant qui sont considérés comme des informations- utilisateur ne pourront pas être émis tant que le terminal est en mode sécurisé. En revanche il est indispensable de maintenir le fonctionnement potentiel du terminal et notamment de faire en sorte qu'il soit toujours en contact avec une station de base du réseau pour qu'il puisse recevoir des informations. C'est la raison pour laquelle le terminal peut émettre des informationsterminal telles que notamment des informations de signalisation. Il est rappelé également que l'on entend par informations-terminal toute information transmise à l'initiative ou au bénéfice du terminal. Selon l'invention, l'annulation du mode sécurisé est validée après l'entrée d'un code prédéterminé. Concrètement dans le procédé selon l'invention plusieurs situations peuvent se présentées: Si le terminal est en mode communication 10, une étape de détection 11 permet de détecter une information de fin de communication émise par celui que coupe la communication, à savoir le réseau ou l'utilisateur. Quand la communication est terminée, l'information de fin de communication est transmise aux moyens de commutation 8. Suivant un premier mode de réalisation les moyens de commutation 8 commutent automatiquement et instantanément le terminal en mode sécurisé 12. Ce mode de réalisation peut être appliqué notamment si on prévoit d'autoriser, pour des raisons évidentes de sécurité, à toute personne autorisé ou non, I'émission d'appel d'urgence 13. Usuellement à ces appels d'urgence sont attribués des numéros standard que le réseau GSM pourra identifier comme tel. Par conséquent il suffit de configurer les moyens d'annulation 9 de telle sorte qu'ils soient actifs non seulement lorsque le code est saisi mais également lorsque c'est le numéro d'un appel d'urgence. Cependant lorsque la communication est terminée, le terminal repasse automatiquement et instantanément dans le mode sécurisé 12, pour ne pas donner la possibilité à une personne non autorisée de réutiliser le terminal pour l'émission d'informations-utilisateur autres que l'appel d'urgence. On peut bien entendu prévoir d'interdire l'émission de tous les types d'informations-utilisateur. On peut également prévoir de repasser instantanément en mode sécurisé quelque soit l'information-utilisateur émise auparavant. Suivant un deuxième mode de réalisation le terminal passe tout d'abord en mode veille 14 et les moyens de commutation 8 commutent le terminal en mode sécurisé après une temporisation prédéterminée TO. Ce mode de réalisation peut être un choix de l'utilisateur pour lui éviter de devoir saisir son code à chaque fois et notamment lorsqu'il a plusieurs informations-utilisateur à émettre successivement, par exemple plusieurs appels sortant et/ou plusieurs messages courts. Considérons maintenant que le terminal est en mode sécurisé 12. Pour revenir au mode nominal 15 il suffit de saisir le code prédéterminé, qui est transmis aux moyens d'annulation 9 qui provoquent la commutation du terminal. En revanche lorsque le terminal reçoit une information-utilisateur de type appel entrant plusieurs solutions peuvent être mises en oeuvre. Suivant une première variante de réalisation, le terminal est commuté en mode communication 10 mais repasse automatiquement et instantanément en mode sécurisé 12 en fin de communication. Suivant une deuxième variante, le terminal n'est pas commuté en mode communication 10 et bascule en messagerie, la consultation de la messagerie étant conditionnée par l'entrée du code prédéterminé. Suivant un troisième mode de réalisation, on signale à l'utilisateur l'arrivée de l'appel pour qu'il saisisse son code et prenne la communication. On peut également prévoir qu'après une durée prédéterminée le terminal bascule en messagerie si le code n'a pas été saisi. Lorsque l'information-utilisateur est du type message court, les étapes du procédé de réception sont semblables à celles du mode veille mais le terminal peut être maintenu en mode sécurisé en fonction de la nature du message court. En effet de manière connue les message courts peuvent être de plusieurs types (classe 0, classe 1, classe 2, etc). Parmi ces types, et conformément à la norme, certains sont affichés automatiquement sur l'écran de sorte que l'utilisateur25 soit informé instantanément. Pour ce type de message court on prévoit de maintenir le terminal en mode sécurisé tout en affichant ledit message. Ainsi la condition de sécurité requise est garantie. En revanche pour les autres types de message court qui ne nécessitent pas d'être affichés automatiquement, le terminal est également maintenu en mode sécurisé mais la consultation des message reçus est conditionnée par la saisie du code de l'utilisateur autorisé. Enfin pour augmenter l'économie d'énergie, on peut prévoir de désactiver l'écran 2 du terminal lorsque ce dernier est en mode sécurisé. Les fonctions précédemment décrites sont maintenues actives et l'écran 2 est activé dès que cela est nécessaire et notamment pour l'affichage d'icônes de réception de 5 messages. Suivant une variante on peut prévoir de le maintenir désactivé même lors de la réception de messages, l'utilisateur étant informé de l'arrivée de message soit par un indicateur sonore soit lorsqu'il décide de faire commuter son terminal en mode nominal 15. Suivant un autre mode de réalisation, le terminal comporte des moyens de signalisation 16 du mode sécurisé, permettant de distinguer le mode arrêt du terminal du mode sécurisé, notamment dans le cas o l'écran du terminal est désactivé. Ces moyens de signalisation peuvent être notamment la diode électroluminescente utilisée de manière connue de l'homme du métier pour la signalisation de connexion au réseau. REVENDICATIONS 1. Procédé de protection d'un terminal de radiocommunication contre un usage non autorisé, le terminal étant apte à émettre et recevoir une pluralité de types d'informations dites utilisateur et une pluralité de types d'informations dites terminal, caractérisé en ce que lorsqu'aucun type d'informations-utilisateur n'est transmis, on commute automatiquement le terminal dans un mode sécurisé dans lequel on interdit l'émission d'au moins un type d'informations-utilisateur et on autorise l'émission d'au moins un type d'informations-terminal, I'annulation du mode sécurisé étant validée après l'entrée d'un code prédéterminé. 2. Procédé selon la revendication 1 caractérisé en ce que la commutation automatique dans le mode sécurisé est effectuée après une temporisation prédéterminée. 3. Procédé selon la revendication 1 ou 2, le terminal de radiocommunication comportant un écran, caractérisé en ce qu'en mode sécurisé, on désactive l'écran du terminal. 4. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que lorsque le terminal reçoit un appel alors qu'il est en mode sécurisé, on autorise la communication, la nouvelle commutation dans le mode20 sécurisé étant effectuée instantanément à la fin de la communication. 5. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que lorsque le terminal reçoit une informationutilisateur du type message court alors qu'il est en mode sécurisé, on maintient le terminal en mode sécurisé.25 6. Procédé selon la revendication 5, caractérisé en ce que l'on affiche le message court reçu tout en maintenant le terminal en mode sécurisé. 7. Procédé selon la revendication 5, caractérisé en ce que l'on mémorise le message court tout en maintenant le terminal en mode sécurisé, l'écran du terminal est maintenu désactivé. 8. Procédé selon l'une quelconque des revendications 1 à 7, caractérisé en ce qu'en mode sécurisé, on interdit l'émission de tous les types d'informations- utilisateur. 9. Procédé selon l'une quelconque des revendications 1 à 7, caractérisé en ce qu'en mode sécurisé, on autorise l'émission d'informations- utilisateur de type appels d'urgence. 10. Terminal de radiocommunication apte à émettre et recevoir une pluralité de types d'informations dites utilisateur et une pluralité de types d'informations dites terminal, caractérisé en ce qu'il comporte des moyens de protection contre un usage non autorisé pour la mise en oeuvre du procédé selon l'une quelconque des revendications précédentes, les moyens de protection comprenant:10 - des moyens pour commuter le terminal automatiquement dans un mode sécurisé dans lequel l'émission d'au moins un type d'informations-utilisateur est interdite et l'émission d'au moins un type d'informations-terminal est autorisée, et - des moyens d'annulation du mode sécurisé. 11. Terminal selon la revendication 9, caractérisé en ce que les moyens d'annulation sont activés par l'entrée d'un code prédéterminé.