Brevet FR2803146A1 — publié le 20010629

Dispositif autonome et méthode de sécurisation d une voie de Communication La présente invention concerne un dispositif autonome et une méthode de sécurisation d'une voie de communication. Dans le domaine des communications, notamment celui des communications téléphoniques, il arrive que certaines informations circulant sur la voie de communication, une ligne téléphonique en l'occurrence, soient de nature confidentielle. A titre d'exemple, on citera les transactions commerciales du type télépaiement, transactions selon lesquelles un fournisseur et un client concluent une vente par teléphone. Le règlement de la vente s'effectue par la transmission du numéro de la carte bancaire du client, numéro dont il n'est pas nécessaire de rappeler caractère secret. or il apparaît que réseau téléphonique public ne permet pas 'assurer la confidentialité des communications. on connaît ainsi les systèmes de cryptage prévus pour crypter une communication à l'émission et pour la décrypter à la réception. Ces systèmes supposent la présence d'un équipement chaque extrémité de la ligne téléphoniques. Ils sont donc relativement lourds à mettre en oeuvre. La présente invention a ainsi pour objet un dispositif de sécurisation d'une voie de communication qui réduit considérablement le nombre d'équipements nécessaires. Elle vise également une méthode adaptée à ce dispositif. Selon l'invention, un dispositif autonome de sécurisation d'une voie de communication bidirectionnelle comprend - un organe de brouillage pour produire un signal de brouillage, - un coupleur d'entrée pour introduire le signal de brouillage sur la voie de communication, - un coupleur de sortie pour détecter le signal de réception présent sur la voie de communication, et - un organe de restitution pour supprimer le signal de brouillage du signal de réception. Ainsi, un seul dispositif, dispositif autonome par conséquent, est requis pour assurer le brouillage de la communication et la restitution du signal brouillé. Il 'est pas nécessaire de prévoir un équipement à chaque extrémité de la voie de communication. Lorsque le dispositif est agencé entre les deux extrémités de la voie de communication, il comprend un commutateur qui relie sur commande - soit les deux extrémités de la voie de communication, - soit d'une part la première extrémité de la voie de communication aux coupleurs d'entrée et de sortie et d'autre part la deuxième extrémité de la voie de communication la sortie de 1 organe de restitution. Avantageusement, le signal de brouillage est de nature pseudo-aléatoire. Selon un mode de réalisation privilégié du dispositif, l'organe restitution comprend un module de réglage recevant en entrée le signal de brouillage et un module de soustraction pour soustraire le signal de sortie de ce module de réglage du signal de réception. En premier lieu, ce module de réglage peut comprendre un circuit de correction d'amplitude. En second lieu, il peut comprendre un circuit de correction de phase. L'invention vise également une méthode de sécurisation d'une voie de communication bidirectionnelle qui comprend les étapes suivantes - introduction d'un signal de brouillage sur la voie de communication, - détection d'un signal de réception présent sur cette voie de communication, et - suppression de ce signal de brouillage du signal de réception. La méthode bénéficie avantageusement des autres caractéristiques mentionnées en rapport avec le dispositif. La présente invention apparaîtra maintenant de manière plus détaillée dans le cadre de la description qui suit de modes de réalisation donnés à titre d'exemple en référence aux figures annexées qui représentent - la figure 1, un schéma identifiant les connexions entre les différents acteurs d'une transaction commerciale, - la figure 2, un schéma par blocs du dispositif de sécurisation selon l'invention, et - la figure 3, un mode de réalisation particulier de l'organe de restitution selon l'invention. Les éléments présents dans plusieurs figures sont affectés d'une seule et même référence. L'invention est donc explicitée rapport avec une opération de télépaiement dont les différents acteurs sont représentés à la figure 1. Un fournisseur Fo réalise une transaction avec un client CL. A l'issue de cette transaction, la vente se réalise par l'intermédiaire d'un serveur vocal SERV qui enregistre toutes les données du paiement pour les transmettre à un centre bancaire de télépaiement CBT. Ce dernier effectue les vérifications d'usage et valide le paiement. Le client CL, le fournisseur et le serveur SERV sont raccordés par des lignes du réseau téléphonique public RTC. L'opération se déroule comme suit. Le fournisseur propose un produit ou un service au client en lui indiquant le coût correspondant. En cas d'accord du client, le fournisseur met ce dernier en attente sur son poste téléphonique pour établir une liaison avec le serveur vocal et lui communiquer le montant de la vente, ceci au moyen du clavier de son poste. Suite à cela, conférence à trois est mise en place qui relie le fournisseur, le client et le serveur. Le serveur invite alors le client à saisir le numéro de sa carte bancaire, éventuellement sa date de validité, et consécutivement applique un signal de brouillage sur la ligne téléphonique. Le client transmet maintenant les informations relatives à sa carte en utilisant le clavier de son terminal qui fonctionne préférentiellement selon la technologie dite DTMF (de l'expression anglo-saxonne "dual tone multifrequency"). Naturellement, le signal brouillage est situé dans la bande de fréquence occupée par les signaux DTMF. Le serveur détecte sur la ligne un signal de réception qui comprend les informations communiquées par le client mélangées au signal de brouillage. I1 soustrait alors ce signal de brouillage du signal de réception pour récupérer les informations relatives à la carte bancaire du client. Une fois ces informations acquises, il supprime le signal de brouillage et il ente en liaison avec le centre bancaire de télépaiement pour valider 1 opération. La méthode de sécurisation selon l'invention sera avantageusement mise en oeuvre à l'aide du dispositif de sécurisation dont la description suit. Ce dispositif peut être placé au bout d'une ligne téléphonique mais il peut également être branché entre les deux extrémités d'une tel ligne et c'est cette dernière solution qui est ici retenue car elle est plus générale. En référence à la figure 2, le dispositif comprend donc en premier lieu un commutateur SW interposé sur une ligne bifilaire. Dans un premier état du commutateur (non représenté), la paire de fils L1, L2 de la ligne entrante est raccordée à la paire de fils K1, K2 de la ligne sortante. Dans un second état du commutateur (représenté dans la figure), d'une part la paire de fils L1, L2 de la ligne entrante est raccordée à une paire de conducteurs d'entrée E1, E2 et d'autre part la paire de fils K1, K2 de la ligne sortante est raccordée à une paire de conducteurs de sortie S1, S2. Les conducteurs d entrée E1, E2 alimentent en parallèle les premiers accès d'un coupleur d'entrée C01 et d'un coupleur de sortie C02. Le second accès du coupleur d'entrée C01 est prévu pour recevoir un signal d'injection I tandis que le second accès du coupleur de sortie C02 délivre un signal de réception R. Le dispositif de l'invention est prévu pour etre intégré dans un terminal d'une ligne téléphonique, si bien qu'il est apte à acheminer un signal sur la ligne, un signal de parole P par exemple. Il comprend donc de plus un organe de brouillage BR pour produire un signal de brouillage et un additionneur AD pour délivrer le signal d'injection I en faisant la somme du signal de parole P et du signal de brouillage B. Dans sa forme la plus simple, l'organe de brouillage est un simple oscillateur délivrant une fréquence pure. I1 est néanmoins possible de prévoir un générateur produisant un signal dont la fréquence est pseudo-aléatoire. A titre d exemple, on peut envisager une résistance programmable pour le pilotage d'un oscillateur, cette résistance étant commandée par une séquence pseudo-aléatoire. Le dispositif comprend enfin un organe de restitution qui fournit sur les conducteurs de sortie S1, S2 le signal de réception R après en avoir éliminé le signal de brouillage B, essentiellement par soustraction. En effet, le signal de réception R comprend le signal utile émis par le client à l'extrémité de la ligne entrante L1, L2 et le signal de brouillage B introduit sur cette ligne par le coupleur d'entrée C01. La détection du signal utile se fait donc théoriquement en soustrayant le signal de brouillage B du signal de réception R. Cependant, la ligne apporte immanquablement des distorsions de phase et d'amplitude aux signaux qu'elle véhicule. Ainsi, en référence à la figure 3, l'organe de restitution RE comprend un module de soustraction SS et il comprend de préférence un module de réglage pour corriger les distorsions introduites par la ligne. Ce module de réglage comprend un circuit de correction de phase CP et un circuit de correction d'amplitude CA. Le circuit de correction de phase CP comprend un premier amplificateur opérationnel OP1 qui reçoit sur son entrée négative le signal de brouillage H par l'intermédiaire d'une résistance variable R10. Cette entrée négative est également reliée à la masse par un condensateur C1 et à l'entrée positive une résistance R11. De plus, l'entrée positive et la sortie de ce premier amplificateur OP1 sont raccordées par une résistance R12. Le circuit de correction d'amplitude CA comprend un deuxième amplificateur opérationnel 0P2 dont l'entrée négative est raccordée à la sortie du premier amplificateur OP1 par l'intermédiaire d'une résistance R20. L'entrée positive du deuxième amplificateur 0P2 est reliée à la masse par une résistance R21. De plus, l'entrée négative et la sortie de cet amplificateur OP2 sont raccordées au moyen d'une résistance variable R22. Le module de soustraction SS est prévu pour soustraire le signal de sortie du circuit de correction d'amplitude CA du signal de réception R. I1 comprend un troisième amplificateur opérationnel OP3 dont l'entrée positive est reliée d'une part à la sortie du second amplificateur 0P2 par une résistance R30 et d'autre part à la masse par une résistance R31. L'entrée négative du troisième amplificateur 0P3 reçoit le signal de réception R par l'intermédiaire d'une résistance R32 et elle est de plus raccordée à la masse par une résistance R33. Une résistance variable R34 est enfin disposée pour permettre d'ajuster le niveau des deux entrées. Cet amplificateur OP3 restitue en sortie le signal utile émis par le client, signal apte à être traité par le serveur vocal. L'invention ne se résume pas aux exemples décrits ci- dessus. En particulier, tout moyen du dispositif ou toute étape de la méthode peuvent être respectivement remplacés par un moyen équivalent ou étape équivalente. REVENDICATIONS 1) Dispositif autonome de sécurisation d'une voie de communication bidirectionnelle caractérisé en ce qu'il comprend - un organe de brouillage (BR) pour produire un signal de brouillage (B , - un coupleur d'entrée (C01) pour introduire ledit signal de brouillage (B) sur ladite voie de communication (L1, L2), - un coupleur de sortie (C02) pour détecter le signal de réception (R) présent sur ladite voie de communication, et - un organe de restitution (RE) pour supprimer ledit signal de brouillage (B) dudit signal de réception (R). 2) Dispositif selon la revendication 1 caractérisé en ce que, disposé entre les deux extrémités de ladite voie de communication il comprend un commutateur (SW) qui relie sur commande - soit les deux extrémités de ladite voie de communication (L1, L2 ; K1, K2), - soit d'une part la première extrémité (Li, L2) de ladite voie de communication auxdits coupleurs d'entrée (Col) et de sortie (C02) et d'autre part la deuxième extrémité (Ki, K2) de ladite voie de communication à la sortie dudit organe de restitution (RE). 3) Dispositif selon l'une quelconque des revendications 1 ou 2, caractérisé en ce que ledit signal de brouillage (B) est de nature pseudo-aléatoire. 4) Dispositif selon l'une quelconque des revendications précédentes, caractérisé en ce que ledit organe de restitution (RE) comprend un module de réglage recevant en entrée ledit signal de brouillage (B) et un module de soustraction (SS) pour soustraire le signal de sortie de ce module de réglage dudit signal de réception (R). 5) Dispositif selon la revendication 4, caractérisé en ce que ledit module de réglage comprend un circuit de correction d'amplitude (CA). 6) Dispositif selon l'une quelconque des revendications 4 ou 5, caractérisé en ce que ledit module de réglage comprend un circuit de correction de phase (CP). 7) Méthode de sécurisation d'une voie de communication bidirectionnelle caractérisée en ce qu'elle comprend les étapes suivantes - introduction d'un signal brouillage (B) sur ladite voie de communication (L1, L2), - détection d'un signal de réception (R) présent sur ladite voie de communication, et - suppression de ce signal de brouillage (B) dudit signal de réception (R). 8) Méthode selon la revendications 7, caractérisée en ce que ledit signal de brouillage (B) est de nature pseudo- aléatoire. 9) Méthode selon l'une quelconque des revendications 7 ou 8, caractérisé en ce que ladite étape de suppression comprend elle-même une étape de réglage pour produire un signal de réglage à partir dudit signal de brouillage (B) et une étape de soustraction de ce signal de réglage dudit signal de réception (R). 1o) Méthode selon la revendications 9, caractérisée en ce que ladite étape de réglage comprend une correction d'amplitude dudit signal de brouillage (B). 11) Méthode selon l'une quelconque des revendications 9 ou 10, caractérisée en ce que ladite étape de réglage comprend une correction de phase dudit signal de brouillage (B).