Brevet FR2797541A1 — publié le 20010216

Procédé et système d'identification sûre et rapide d'un objet nomade émettant un signal acoustique Le domaine de l'invention est celui des prestations de service à distance proposées par des opérateurs à leurs clients abonnés à leur réseau, par exemple des opérateurs de télécommunication, de banque à distance ou à domicile, de centre de gestion d'appels, de commerce électronique, de casino virtuel. Plus précisément l'invention concerne un procédé et un système permettant à un opérateur prestataire de services d'identifier de manière rapide et de sûre les clients de leur réseau. Le problème posé est d'empêcher un utilisateur mal intentionné d'accéder à un réseau de prestation de services sans y être autorisé, sans acquitter les droits correspondants. Pour résoudre ce problème il a été proposé d'utiliser des clés d'accès générées par des cartes à mémoire et de modifier les combinés téléphoniques pour qu'ils puissent lire les cartes à mémoire. Ces solutions, outre leur coût, sont peu pratiques et longues à mettre en oeuvre. En fait, le problème posé ne peut être effectivement résolu que si on sait résoudre simultanément un autre problème concevoir un procédé et un système commode d'utilisation, rapide à mettre en oeuvre et économique. En effet, dès lors que l'on s'adresse à un large public, la facilité d'utilisation et les gains de temps deviennent des problèmes majeurs qui ne peuvent être écartés. Il a été proposé ( document WO 96 04741 au nom de Andrew MARK) d'utiliser une carte émettant des signaux acoustiques, cryptés, de type DTMF. Ainsi, le porteur d'une telle carte, en accouplant celle-ci au microphone du combiné téléphonique transfert automatiquement aux services informatiques, ses identifiants. Comme ces identifiants sont chiffrés, on peut penser qu'un tiers ne sera pas en mesure d'en comprendre le contenu. Toutefois, l'enregistrement des signaux émis par la carte reste possible et un fraudeur muni d'un tel enregistrement peut se substituer au bénéficiaire de la carte. Les objectifs visés par la présente invention sont atteints et les problèmes que posent les techniques selon l'art antérieur sont résolus par le procédé et le système, selon l'invention. Ce procédé permet à un utilisateur d'un réseau de communication, disposant d'un microphone relié audit réseau de communication, d'être identifié de manière sûre et rapide par un autre utilisateur dudit réseau de communication, notamment un utilisateur-prestataire proposant des services audit utilisateur. Au sens de la présente invention, par réseau de communication on entend, notamment, un réseau informatique de type Internet ou un réseau téléphonique. Ledit procédé comprend les étapes suivantes - l'utilisateur-prestataire met à la disposition de chacun des utilisateurs concernés un objet nomade, notamment une carte au format carte de crédit, personnalisé par des identifiants spécifiques pour chaque utilisateur et pour chaque objet nomade, - ledit objet nomade, émet de brefs signaux acoustiques d'identification, notamment de type DTMF, lorsqu'il est actionné par l'utilisateur, notamment au moyen d'un bouton, - les signaux acoustiques d'identification sont reçus par le microphone et sont convertis en signaux électriques, avant d'être transmis par le réseau de communication au service informatique de l'utilisateur-prestataire, - les signaux transmis et les données de l'utilisateur et de l'objet nomade détenues par le service informatique de l'utilisateur-prestataire, sont traités et comparés électroniquement par le service informatique de l'utilisateur-prestataire, Grâce à cette combinaison de moyens, l'identité du porteur légitime de l'objet nomade et son code confidentiel personnel d'identification peuvent être recherchés dans la base de données du service informatique de l'utilisateur- prestataire. Le procédé selon l'invention comprend en outre l'étape suivante - l'utilisateur émet en clair, au moyen dudit microphone, un code confidentiel ; après transmission au service informatique de l'utilisateur- prestataire, par le réseau de communication, ce code confidentiel est traité par des moyens de reconnaissance vocale (de manière connue en soi) et comparé au code confidentiel personnel d'identification (PIN) de l'utilisateur, détenu par le service informatique de l'utilisateur-prestataire. Ainsi, un fraudeur disposant d'une carte volée ou clonée ne pourra pas usurper l'identité du porteur légitime. Au sens de la présente invention, l'expression "émettre en clair" signifie que l'utilisateur parle dans le microphone ; il prononce les phonèmes de son code personnel d'identification (PIN). De préférence, selon une autre caractéristique du procédé selon l'invention, le signal acoustique émis par l'objet nomade est invariable. Avantageusement, il comprend un grand nombre de digits, par exemple : de 30 à 100 digits. L'invention concerne également un système permettant à un utilisateur d'un réseau de communication d'être identifié de manière sûre et rapide par un autre utilisateur dudit réseau de communication, notamment un utilisateur-prestataire de services proposant des services audit utilisateur. Ledit système comprend des objets nomades mis à la disposition des utilisateurs, notamment une carte au format carte de crédit, personnalisés par des identifiants spécifiques pour chaque objet nomade et pour chaque utilisateur. Ledit objet nomade comporte des moyens d'émission de brefs signaux acoustiques d'identification, notamment de type DTMF. Ces moyens d'émission sont actionnés par l'utilisateur au moyen d'un élément accessible de l'extérieur de l'objet nomade, notamment un bouton. Le système selon l'invention comprend en outre des microphones, notamment des microphones d'appareils téléphoniques, reliés audit réseau de communication. Ces microphones sont destinés - d'une part, à recevoir et transformer lesdits signaux acoustiques provenant desdits objets nomades, en des premiers signaux électroniques transmissibles à distance au moyen dudit réseau de communication, - d'autre part, à recevoir et à transformer les codes confidentiels émis en clair par les utilisateurs, en des seconds signaux électroniques transmissibles à distance au moyen dudit réseau de communication. Ledit système comprend également des moyens informatiques, dépendants des services informatiques de l'utilisateur-prestataire, connectés au réseau de communication. Lesdits moyens informatiques comprennent: ' - une base de données contenant les données d'identification des objets nomades et des utilisateurs, - des moyens de traitement et des moyens de comparaison des signaux électroniques et des données d'identification contenues dans la base de données. Ces moyens de traitement de données comportent des moyens de reconnaissance vocal qui extraient des seconds signaux électroniques un signal correspondant au PIN émis en clair par l'utilisateur en parlant dans le microphone. Grâce à cette combinaison de moyens, - d'une part, en cas de correspondance des premiers signaux électroniques et desdites données d'identification de l'objet nomade, on détermine ainsi l'identité du porteur légitime de l'objet nomade, - d'autre part, en cas de correspondance des seconds signaux électroniques et desdites données d'identification du porteur légitime (PIN), on vérifie que l'utilisateur est bien le porteur légitime de l'objet nomade et que par conséquent l'utilisateur peut être mis en communication avec les services de l'utilisateur- prestataire de services. De préférence selon une autre caractéristique le signal acoustique émis par l'objet nomade est invariable. D'autres caractéristiques et avantages de l'invention apparaîtront à la lecture de la description de variantes de réalisation de l'invention, données à titre d'exemple indicatif et non limitatif, et de - la figure 1 présentant une vue schématique en perspective du système et du procédé selon l'invention, - la figure 2 présentant l'objet nomade sous la forme de bloc diagramme. Le système et le procédé selon l'invention permettent au client 11 (autrement désigné sous le nom d'utilisateur) d'appeler, de manière sûre et rapide, notamment d'une cabine publique 31, au moyen d'un combiné téléphonique 16 comportant un microphone 17, les services 30 que l'utilisateur-prestataire, par exemple un opérateur de télécommunication (l'opératrice) 12, met à la disposition de ses clients 11. Le combiné téléphonique 16, situé à distance des services informatiques 18 de l'opérateur, est connecté aux services informatiques 18 via un réseau de communication 15. Le système comprend un objet nomade. Dans le cas décrit à titre d'exemple, l'objet nomade est une carte 10, au format carte de crédit. Cette carte 10 est personnalisée par des identifiants spécifiques pour chaque carte et pour chaque client 11. Cette carte est mise à la disposition des clients de l'opérateur 12. La carte 10 comporte des moyens d'émission, notamment un haut parleur 13 émettant de brefs signaux acoustiques d'identification 20, de type DTMF. Ces signaux sont émis lorsque les moyens d'émission 13 et les organes qui les contrôlent sont actionnés par le client au moyen d'un bouton 14 accessible de l'extérieur de la carte (non visible sur la figure 1 car situé sur l'autre côté de la carte). Ces moyens d'émission 13 sont excités par un générateur de signaux DTMF 99, contrôlé par un microprocesseur 104 alimenté par une pile 106 et piloté par un résonateur 107. Le microprocesseur 104 contenu dans la carte comporte des moyens de cryptage 103 permettant de crypter, au moins en partie, les signaux acoustiques 20. Le microprocesseur 104 contient un algorithme de cryptage 108 et des identifiants 109 spécifiques pour chaque carte 10 et pour chaque client 11. Notamment, parmi les données contenues dans la carte figure la clé secrète 250 utilisée par l'algorithme de cryptage 108. Les signaux acoustiques 20 sont reçus par le microphone 17 du combiné téléphonique, contre lequel le client accole la carte 10. Le système comprend également des moyens de transmission 19 des signaux acoustiques 20. Ces moyens de transmission 19 sont situés dans le combiné téléphonique 16. Ces moyens de transmission 19 transmettent à distance les signaux acoustiques 20, après traitement et conversion en des premiers signaux électroniques, via le réseau de communication 15. Par ailleurs, le porteur légitime de la carte détient un code confidentiel, personnel, d'identification (PIN) qu'il transmet de manière vocale en utilisant la chaîne des moyens suivants : le microphone 17, les moyens de transmission 19, le réseau de communication 15. Les moyens de transmission 19 transmettent à distance le signal vocal du PIN, après traitement et conversion en des seconds signaux électroniques. Le système comprend également des moyens informatiques 21, dépendants des services informatiques 18 de l'opérateur. Ces moyens informatiques sont connectés au réseau de communication 15 et situés à distance des combinés téléphoniques 16. Ils reçoivent les premiers et seconds signaux électroniques. Les moyens informatiques 21 comprennent eux-mêmes une base de données 23 contenant les références des cartes et des clients et leurs données d'identification. Plus particulièrement, on notera que la base de données 23 contient le code confidentiel personnel d'identification (PIN) du porteur légitime 11 de la carte 10. Les moyens informatiques 21 comprennent également des moyens de traitement 24 et des moyens de comparaison 25 des signaux électroniques et des données d'identification contenues dans la base de données. Ces moyens de traitement 24 comprennent des moyens de reconnaissance vocale 230 (en soi connus) qui extraient des seconds signaux électroniques le PIN transmis en clair par l'utilisateur au microphone 17. Ainsi, en cas de correspondance entre les premiers signaux électroniques et les identifiants de la carte contenus dans la base de données 23, le système peut déterminer qui est le légitime propriétaire de la carte et retrouver son PIN dans la base de données. Par ailleurs, en cas de correspondance entre le PIN extrait des seconds signaux électroniques et le PIN déterminé comme il vient d'être décrit, le système a l'assurance que l'utilisateur de la carte est son légitime propriétaire. L'opération de reconnaissance vocale est facilitée par le fait que le système connaît le PIN dont il doit vérifier la présence dans les seconds signaux électroniques. De sorte qu'en cas de conformité, les services 30 de l'opérateur sont immédiatement accessibles au client 11. La transmission vocale du PIN au moyen du microphone du combiné téléphonique présente plusieurs avantages - l'utilisateur n'a aucune opération manuelle à effectuer, comme cela serait le cas s'il devait utiliser un clavier, - certains clavier 27 de combiné téléphonique ne permettent pas d'autre fonction que celle de former le numéro d'appel d'un correspondant, il serait impossible de les utiliser pour transmettre un code alphanumérique. Dans une autre variante de réalisation, afin également de renforcer la sécurité du système et d'éviter que le client ne puisse contester l'ordre qu'il a donné à l'opérateur, le système selon l'invention est tel que - la carte 10 émet, lorsqu'elle est actionnée 14 par l'abonné, un signal acoustique crypté de validation des ordres donnés par l'abonné 11, - lesdits moyens informatiques 21 comprennent des moyens de détection 21 a et d'enregistrement 21b du signal de validation. Grâce à ce système, le client a validé, par une signature électronique, l'ordre qu'il a donné à l'opérateur de télécommunication. Avantageusement dans ce cas les moyens informatiques 21 comprennent en outre des moyens d'édition 28 d'un accusé de réception 29 des ordres donnés. Cet accusé de réception est adressé à l'abonné 11. Revendications 1. Procédé permettant à un utilisateur (11) d'un réseau de communication" (15), disposant d'un microphone (17) relié audit réseau de communication, d'être identifié de manière sûre et rapide par un autre utilisateur dudit réseau de communication, notamment un utilisateur-prestataire (12) proposant des services (30) audit utilisateur ; ledit procédé comprenant les étapes suivantes - l'utilisateur-prestataire met à la disposition de chacun des utilisateurs concernés un objet nomade (10), notamment une carte au format carte de crédit, personnalisé par des identifiants spécifiques pour chaque utilisateur et pour chaque objet nomade, - ledit objet nomade, émet de brefs signaux acoustiques d'identification, notamment de type DTMF, lorsqu'il est actionné par l'utilisateur, notamment au moyen d'un bouton (14), - les signaux acoustiques d'identification sont reçus par le microphone et sont convertis en signaux électriques, avant d'être transmis par le réseau de communication au service informatique (18) de l'utilisateur-prestataire, - les signaux transmis et les données de l'utilisateur et de l'objet nomade détenues par le service informatique de l'utilisateur-prestataire, sont traités (21, 24) et comparés (25) électroniquement par le service informatique de l'utilisateur- prestataire, (de sorte que l'identité du porteur légitime de l'objet nomade et son code confidentiel personnel d'identification (PIN) peuvent être recherchés dans la base de données (23) du service informatique de l'utilisateur prestataire), - l'utilisateur émet en clair, au moyen dudit microphone, un code confidentiel ; après transmission au service informatique de l'utilisateur- prestataire, parle réseau de communication, ce code confidentiel est traité par des moyens de reconnaissance vocale (230) et comparé au code confidentiel personnel (PIN) de l'utilisateur, détenu par le service informatique de l'utilisateur- prestataire, (de sorte qu'un fraudeur disposant d'une carte volée ou clonée ne pourra pas- " usurper l'identité du porteur légitime) 2. Procédé selon la revendication 1 caractérisé en ce que le signal acoustique émis par l'objet nomade est invariable. 3. Système permettant à un utilisateur (11) d'un réseau de communication (15) d'être identifié de manière sûre et rapide par un autre utilisateur (12) dudit réseau de communication, notamment un utilisateur-prestataire de services proposant des services (30) audit utilisateur, ledit système comprenant - des objets nomades (10) mis à la disposition des utilisateurs, notamment une carte au format carte de crédit, personnalisés par des identifiants spécifiques pour chaque objet nomade et pour chaque utilisateur ; ledit objet nomade comportant des moyens d'émission (13) de brefs signaux acoustiques d'identification, notamment de type DTMF, actionnés par l'utilisateur au moyen d'un élément (14) accessible de l'extérieur de l'objet nomade, notamment un bouton, - des microphones (17), notamment les microphones des appareils téléphoniques (16), reliés audit réseau de communication, destinés * d'une part, à recevoir et transformer lesdits signaux acoustiques provenant desdits objets nomades, en des premiers signaux électroniques transmissibles (19) à distance au moyen dudit réseau de communication, * d'autre part, à recevoir et à transformer les codes confidentiels émis en clair par les utilisateurs, en des seconds signaux électroniques transmissibles (19) à distance au moyen dudit réseau de communication ; ledit système comprenant également - des moyens informatiques (21), dépendants des services informatiques (18) de l'utilisateur-prestataire, connectés au réseau de communication ; lesdits moyens informatiques comprenant * une base de données (23) contenant les données d'identification des objets nomades et des utilisateurs, * des moyens de traitement (21, 24) comportant des moyens de reconnaissance vocale (230) et des moyens de comparaison (25) des signaux électroniques et des données d'identification contenues dans la base de données, (de sorte que, - d'une part, en cas de correspondance des premiers signaux électroniques et desdites données d'identification de l'objet nomade, on détermine ainsi l'identité du porteur légitime de l'objet nomade, - d'autre part, en cas de correspondance des seconds signaux électroniques et desdites données d'identification du porteur légitime (PIN), on vérifie ainsi que l'utilisateur est bien le porteur légitime de l'objet nomade et que par conséquent l'utilisateur peut être mis en communication avec les services de l'utilisateur-prestataire de services ). 4. Système selon la revendications 3 caractérisé en ce que le signal acoustique émis par l'objet nomade est invariable.