Brevet FR2806568A1 — publié le 20010921

Domaine technique La présente invention concerne un procédé pour générer les données d'identification et/ou d'authentification nécessaires à un premier appareil notamment un premier téléphone mobile. Etat de la technique Lorsqu'un téléphone mobile utilise un service dans un ré- seau radio et s'il peut par exemple établir une communication téléphoni- que, il doit s'identifier vis-à-vis des installations d'émission du réseau avec des données d'identification et/ou d'authentification pour que les installa- 0o tions d'émission contrôlent l'identité et l'autorisation d'accès du téléphone et puissent facturer les frais d'utilisation. Le terme de téléphone mobile désigne à la fois les appareils portables et les appareils installés comme par exemple un radiotéléphone d'un véhicule automobile. Les données d'identification et/ou d'authentification sont usuellement inscrites dans la i5 carte à puce appelée carte SIM (module d'identification de l'abonné). Une telle carte SIM s'installe selon une procédure relativement compliquée dans le téléphone mobile pour fournir les données nécessaires à l'identification et/ou à l'authentification. Dans de nombreux cas, un utilisateur ayant un droit d'accès à un réseau radio comme par exemple au réseau GSM, possède plus d'un téléphone mobile. En particulier, on rencontre fréquemment des utilisateurs ayant un appareil radio intégré et un téléphone portable comme par exemple un téléphone GSM. Ces deux appareils nécessitent pour leur fonctionnement une carte SIM. Mais en général le gestionnaire d'un réseau de radiotéléphone ne fournit qu'une seule carte SIM si bien que simultanément un seul téléphone peut recevoir la carte. Si l'utilisateur veut utiliser l'appareil dans lequel il n'y a pas la carte SIM, il faut tout d'abord démonter la carte SIM de l'autre appareil, puis la placer dans l'appareil voulu. Il s'agit d'une procédure relativement compliquée et fastidieuse. Elle doit être effectuée aussi souvent que l'utilisateur veut pla- cer la carte SIM dans son téléphone mobile, lorsqu'il ne se trouve pas à l'endroit du téléphone intégré. Au contraire, s'il se trouve à cet endroit, il utilisera de préférence l'appareil radio intégré car en général son confort d'utilisation est plus grand. Pour éviter le changement fastidieux des cartes SIM on peut utiliser dans chaque appareil une carte SIM indépendante. Mais cela dou- ble le coût d'utilisation du réseau de radiotéléphone. De plus, certains fournisseurs offrent également la possibilité d'acquérir deux cartes SIM ayant le même numéro d'appel (concept des cartes jumelées). Ainsi, vis-à- vis du réseau de radiotéléphone, indépendammnent de l'origine qui est le téléphone mobile ou le radiotéléphone intégré, n'apparaitra qu'un seul utilisateur. Mais une seconde carte SIM est en général coûteuse et de plus nécessite une procédure d'utilisation délicate sur le radiotéléphone car il faut extraire la carte lorsqu'on quitte le véhicule et la stocker; lorsqu'on réutilise le radiotéléphone il faut de nouveau introduire son code person- nel PIN. De plus, en dehors des téléphones mobiles il existe égale- lo ment de nombreux appareils électroniques qui demandent l'entrée de données d'identification et/ou d'authentification. Il s'agit par exemple de l'entrée du code PIN dans les automates de banques, les distributeurs de cartes pour l'achat de produits, les contrôles d'accès à l'entrée d'établissements, d'activation du radiotéléphone lorsqu'on monte dans un véhicule et l'actionnement de l'allumage du véhicule; cette liste n'est pas limitative. Les procédés connus pour l'introduction de données sont tous très compliqués et ne sont chacun conçus que pour un certain appareil. Exposé de l'invention, problème, solution, et avantage La présente invention a pour but de développer un procédé et un dispositif permettant de générer des données d'identification et/ou d'authentification lors de la mise en place de plusieurs appareils notam- ment de plusieurs radiotéléphones pour faciliter cette procédure. Ce problème est résolu par un procédé du type défini ci- dessus, caractérisé en ce que ces données sont disponibles à partir d'un second téléphone mobile par une liaison de voisinage proche sans fil.. Dans la situation évoquée ci-dessus, d'un utilisateur possé- dant deux ou plusieurs téléphones mobiles mais une seule source d'origine des données d'identification et/ou d'authentification, à savoir la carte SIM, le procédé selon l'invention facilite considérablement l'utilisation des téléphones mobiles. En effet, l'utilisateur n'a plus à intro- duire la source de données (carte SIM) dans le téléphone mobile qu'il veut utiliser mais il peut laisser cette source de données dans le second télé- phone mobile car le premier téléphone mobile recueille les informations nécessaires par une liaison de voisinage sans fil. Par liaison de voisinage on entend une liaison dont le fonctionnement suppose que les téléphones mobiles qui communiquent sont distants d'une distance inférieure à 20 mètres et de préférence inférieure à 10 mètres. La liaison de voisinage sans fil peut se faire par exemple par des signaux infrarouges ou des si- gnaux radio. La limitation de la portée dans le voisinage sert non seule- ment à la sécurité pour éviter que des appareils étrangers, incontrôlables de l'utilisateur puissent recevoir des données d'identification et/ou au- thentification. Une communication par la zone de voisinage est de plus totalement suffisante pour le but recherché car un utilisateur peut équiper le téléphone mobile qu'il a de toute façon en général sur lui, avec la source de données d'origine. De plus, par rapport à d'autres appareils, le téléphone mo- bile qui est de plus en plus un élément indispensable, grâce à l'équipement selon l'invention d'une interface de communication rappro- chée, sans fil, devient un module d'identité. Ainsi, tous les procédés utili- sés jusqu'alors pour l'authentification de l'identité (par exemple l'entrée du code PIN dans un automate de banque, le distributeur de cartes lors d'achats de produits, les contrôles d'accès à la porte d'une entreprise, l'activation du radiotéléphone par la montée dans le véhicule et l'actionnement de l'allumage) peuvent être remplacés par le procédé selon l'invention. On peut ainsi toujours effectuer une identification par l'envoi de données correspondantes par le téléphone mobile. L'entrée éventuelle du code PIN est nécessaire seulement lors de la mise en route du télé- phone mobile qui est en fait toujours branché et se trouve là o séjourne l'utilisateur. Selon un développement de l'invention, on a une identifica- tion et/ou authentification distincte, propre du premier appareil notam- ment du premier téléphone mobile par le second téléphone mobile lors de l'établissement de la liaison de voisinage proche. La transmission des données par la liaison de voisinage proche ne s'effectue que si le premier appareil ou téléphone mobile est autorisé à la réception des données. Comme les données d'identification et/ou d'authentification sont des don- nées importantes qu'il faut protéger contre la fraude, il faut garantir que seuls des appareils autorisés ou téléphones mobiles autorisés puissent accéder par cette liaison de voisinage proche aux données. Cet accès s'obtient par le procédé évoqué selon lequel le premier appareil ou téléphone mobile qui demande les données doit tout d'abord s'identifier et/ou s'authentifier vis-à-vis du second téléphone mo- bile. Une fois cette opération effectuée, le second téléphone mobile peut comparer les données reçues à celles de la bande de données interne, mémorisée et constater si le premier appareil est autorisé à recevoir les données souhaitées. L'utilisateur du second téléphone mobile peut définir lui-même les appareils autorisés à la réception des données par une confi- guration appropriée en procédant de manière connue (comme pour signa- ler un téléphone sans fil à une station de base). Selon un autre développement de l'invention, le second té- léphone mobile arrête son fonctionnement propre lorsqu'il envoie les données d'identification et/ou d'authentification vers le premier téléphone mobile. Cela garantit que vis-à-vis du réseau radio, à un instant donné, il n'y aura toujours qu'un téléphone mobile qui apparaîtra avec les données d'identification et/ou d'authentification. Pour assurer cela avec la plus grande sécurité, le second téléphone mobile arrête de préférence son fonc- tionnement de téléphone avant même de transmettre les données d'identification et/ou d'authentification. Le second téléphone mobile après l'arrêt de son fonction- nement comme téléphone reprend de nouveau son fonctionnement de préférence de manière décrite ci-dessus lorsque le premier téléphone mo- bile a été libéré à cet effet ou si la liaison de voisinage proche s'effondre. la libération par le premier téléphone mobile peut alors se faire si l'on cons- tate que celui-ci ne doit et ne peut plus établir de liaison téléphonique, ce qui exclut la double utilisation des données d'identification et/ou d'authentification. Il est en outre intéressant que le second téléphone mo- bile puisse reprendre son fonctionnement lorsque la liaison de voisinage proche s'est effondrée car dans ce cas le premier téléphone mobile ne peut pas poursuivre son fonctionnement en tant que téléphone du fait de la sé- paration entre l'accès vers les données d'identification et/ou d'authentification. De manière avantageuse, le second téléphone mobile respecte ainsi un certain temps d'attente avant qu'après l'effondrement de la liaison de voisinage proche, il reprenne à son tour le fonctionnement de téléphone. On évite ainsi que de courtes interruptions conduisent à une mise en marche et arrêt permanent du fonctionnement du téléphone. Un effondrement de la liaison de voisinage proche se produit notamment si l'utilisateur et son second téléphone mobile est éloigné du premier télé- phone mobile, par exemple si avec un téléphone mobile portable il quitte la voiture équipée d'un téléphone mobile intégré (radiotéléphone). Dans ce cas, le mode de téléphone se rétablit de façon avantageuse sur le télé- phone mobile portable qui est alors l'unique téléphone auquel l'utilisateur a accès en quittant son véhicule. L'invention concerne en outre un téléphone mobile avec un dispositif pour générer les données d'identification et/ou d'authen- tification, caractérisé en ce que il comprend une interface pour la commu- nication sans fil dans le voisinage proche, et est configuré pour pouvoir transmettre les données d'identification et/ou d'authentification par l'interface à un autre appareil notamment un autre téléphone, ou les rece- voir de l'autre appareil notamment un autre téléphone. Grâce à l'interface pour la communication sans fil dans la zone proche, le téléphone mobile permet d'exécuter un procédé comme celui défini ci- dessus. Dans le cas de l'utilisation de deux ou plus de deux tels téléphones mobiles, il est ainsi possible de n'équiper qu'un des télé- phones mobiles avec la source de données d'origine pour les données d'identification et/ou d'authentification, comme par exemple une carte SIM et d'avoir néanmoins la possibilité de téléphoner avec un autre télé- phone mobile. La condition est simplement que le téléphone mobile avec la source de données se trouve dans la zone de fonctionnement de la liaison de voisinage proche pour permettre de transmettre des données nécessai- res. Exemple de réalisation de l'invention La présente invention sera décrite ci-après à l'aide d'un exemple de réalisation représenté dans l'unique figure annexée. La figure montre deux téléphones mobiles 1 et 2 ayant en principe la même structure. Le premier téléphone mobile 1 peut par exemple être un radiotéléphone intégré de manière solidaire dans un véhi- cule et le second téléphone mobile 2 peut être un appareil portable comme par exemple un téléphone GSM. A la différence du premier téléphone mobile 1, le second té- léphone mobile 2 comporte à l'emplacement d'enfichage, une carte à puce , connue sous le nom de carte SIM. Cette carte contient les données d'identification et/ou d'authentification permettant au réseau radio de re- cevoir l'autorisation du téléphone mobile 2 d'accéder au réseau. Dans le cas du premier téléphone mobile 1, l'emplacement correspondant est vide si bien qu'en général celui-ci ne peut pas fonctionner dans le réseau radio. Mais selon l'invention, un tel fonctionnement du premier téléphone mobile 1 est possible sans qu'une carte SIM ne soit placée dans celui-ci; cela est possible du fait que le circuit de commande 4 qui fournit les données d'identification et/ou d'authentification est couplé dans le premier téléphone mobile 1 avec une interface 3 permettant dans le voisi- nage proche une communication sans fil. Cette communication se fait toujours avec le second téléphone mobile 2 dont le circuit 4' fournit les données d'identification et/ou d'authentification en étant également relié à une interface 3' correspondante. Par les interfaces 3, 3', on peut alors transmettre les données d'identification et/ou d'authentification de la carte SIM 5 du second téléphone mobile 2 vers le premier téléphone mo- bile 1; celui-ci est alors en mesure d'établir et de maintenir une liaison avec le réseau radio. Le second téléphone mobile 2 sert ainsi de module d'identification contenant la source de données d'origine (carte SIM 5). Dès que le module d'identification 2 arrive à portée d'utilisation c'est-à-dire à o0 une distance d'environ 2 mètres du premier téléphone mobile 1, il peut y avoir une communication entre les interfaces 3, 3'. Pour exécuter le fonctionnement de téléphone, le premier téléphone mobile 1 nécessite une ou plusieurs fonctions d'authentification (ATF) 1 par exemple un codage et une authentification pour le mode GSM, une vérification d'utilisation par le code PIN ou une entrée PUK ou encore il faut l'accès à une mémoire de données PD rapportée à des personnes ou encore une liaison avec la porteuse de ces fonctions d'authentification ATF 1 et/ou PD; il peut s'agir par exemple de la carte SIM 5. La liaison entre les téléphones mobiles 1, 2 doit se faire de manière totalement automati- que en utilisant un autre procédé d'authentification ATV 2 qui peut éga- lement comporter le procédé ATV 1 ou des parties de celui-ci. La liaison est établie sans fil et permet au téléphone mobile 1 à la fois d'accéder à la mémoire de données personnelle ainsi qu'au procédé ATV 1. Le procédé d'authentification pour la communication entre les deux téléphones mo- biles 1 et 2, ATV 2 peut être par exemple le procédé connu sous la réfé- rence " Bluetooth ", pour l'authentification et pour la reconnaissance automatique des paramètres de communication (procédure de négociation Bluetooth). Le second téléphone mobile (module d'identification 2), une fois la liaison réellement établie avec le premier radiotéléphone mais avant le procédé ATV 1 et le cas échéant PD, désactive la fonction propre, par exemple du service GSM complet car cette fonction entrerait en collision avec le premier téléphone mobile (par exemple le service complet GSM avec un radiotéléphone). Si on coupe le premier téléphone mobile 1 et que l'on s'éloigne avec le second téléphone mobile 2 de la partie de service du premier téléphone mobile 1, jusqu'à ce qu'on quitte la portée de celui-ci (en général plus de 10 m) alors la liaison logique est de préférence de nou- veau établie et le second téléphone mobile 2 reprend le cas échéant son fonctionnement propre (par exemple le fonctionnement de service complet GSM). L'établissement automatique d'une liaison entre le second téléphone mobile 2 et le premier téléphone mobile 1 est configuré de préfé- rence par l'utilisateur du second téléphone mobile 2 pour qu'il puisse décider de celui des téléphones mobiles 1 auquel il donne son identité. Par exemple l'établissement de la liaison peut être coupé ou être activé pour seulement un certain nombre de groupes de téléphones mobiles 1. L'équipement selon l'invention avec une interface pour une communication dans le voisinage proche, sans fil, donne au téléphone mobile qui devient de plus en plus indispensable à l'homme, comme un module d'identité. A long terme on pourra ainsi activer tous les procédés utilisés jusqu'alors pour l'authentification de l'identité (par exemple une entrée PIN dans les automates de banques, la distribution de cartes lors de l'achat de produits, le contrôle d'accès à l'entrée d'une entreprise, l'activation du radiotéléphone lorsqu'on monte dans un véhicule et la mise en route de l'allumage) peuvent être remplacés par le procédé décrit ci- dessus. On peut toujours identifier par l'envoi de données correspondan- tes à partir du téléphone mobile. On doit éventuellement introduire un code PIN seulement lors de la mise en route du téléphone mobile toujours branché qui se trouve toujours à l'endroit de l'utilisateur. REVENDICATIONS 1 ) Procédé pour générer les données d'identification et/ou d'authentification nécessaires à un premier appareil notamment un pre- mier téléphone mobile (1), caractérisé en ce que ces données sont disponibles à partir d'un second téléphone mobile (2) par une liaison de voisinage proche sans fil. 2 ) Procédé selon la revendication 1, caractérisé en ce que le second téléphone mobile (2) effectue une identification et/ou authentifi- cation distincte du premier appareil (1), et la transmission des données par la liaison de voisinage proche ne se fait que si le premier appareil (1) est autorisé à recevoir ces données. 3 ) Procédé selon l'une quelconque des revendications 1 ou 2, caractérisé en ce que le second téléphone mobile (2) arrête son propre mode de fonctionnement si les données d'identification et/ou d'authentification sont envoyées au premier téléphone mobile (1). 4 ) Procédé selon la revendication 3, caractérisé en ce que le second téléphone mobile (2) reprend le fonctionnement comme télé- phone si le premier téléphone mobile (1) le libère ou lorsque la liaison de voisinage proche s'effondre. ) Téléphone mobile (1, 2) comportant un dispositif (4, 4') pour fournir des données d'identification et/ou d'authentification, caractérisé en ce qu' il comprend une interface (3, 3') pour la communication sans fil dans le voisinage proche, et est configuré pour pouvoir transmettre les données d'identification et/ou d'authentification par l'interface à un autre appareil notamment un autre téléphone, ou les recevoir de l'autre appareil notam- ment un autre téléphone.