Brevet FR2812999A1 — publié le 20020215

La présente invention concerne un procédé d'identification d'un appelant auprès d'un opérateur de service téléphonique. Elle concerne également une carte téléphonique prépayée pour la mise en oeuvre dudit procédé. L'invention trouve une application particulièrement avantageuse dans le domaine de la sécurisation des accès aux services téléphoniques. Dans la suite de ce mémoire, on entendra par identification d'un appelant soit l'identification de l'appelant lui-même, soit l'identification d'un compte téléphonique de l'appelant sur lequel le montant des communications téléphoniques doit être prélevé, que ce soit un compte prépayé ou un compte à débit différé. Actuellement dans les services téléphoniques qui nécessitent l'identification de l'appelant, on utilise un procédé qui consiste pour l'appelant à composer en DTMF un certain nombre de chiffres qui varie suivant le type de service et l'opérateur. En règle générale, le nombre de chiffres à composer est compris entre 10 et 20. Signalons toutefois que dans le cas d'un appel effectué avec une carte téléphonique à puce électronique depuis un publiphone muni d'un lecteur de cartes, le nombre de chiffres à composer est réduit aux 4 chiffres du code confidentiel, le numéro de la carte stocké dans la puce étant récupéré par le publiphone puis transmis à l'opérateur sur le réseau. L'ergonomie de ce procédé connu étant limitée par l'obligation pour l'appelant de mémoriser une série de chiffres parfois très longue, une première amélioration a été trouvée qui réside dans la réutilisation du numéro de la ligne téléphonique, fixe ou mobile, de l'appelant, numéro auquel on peut adjoindre un code confidentiel. Cette solution est particulièrement bien adaptée au cas de services utilisés depuis l'installation téléphonique principale de l'appelant dont le numéro est transmis automatiquement par le réseau. Dans le cas de services accessibles en situation de mobilité, cette solution permet uniquement de contourner les difficultés de mémorisation des chiffres d'identification, car un appelant connaït en général son numéro de téléphone, maïs n'évite pas la saisie DTMF de ces chiffres. Les cartes prépayées utilisent également cette solution en donnant la possibilité d'associer une carte prépayée à une ligne téléphonique donnée, en général celle que l'appelant utilise le plus pour passer des appels avec sa carte. Le procédé d'identification décrit précédemment est satisfaisant dans le cas d'accès à des services téléphoniques depuis un terminal fixe ou mobile, l'identifiant de l'appelant étant constitué par le numéro de la ligne téléphonique associé au terminal, éventuellement complété par un code confidentiel. Par contre, en situation de mobilité, l'ergonomie reste lourde car l'appelant doit toujours s'acquitter d'une saisie DTMF un peu longue voire fastidieuse (erreur de frappe, etc), sans compter qu'il ne faut pas non plus oublier le code confidentiel. Enfin, pour certains services, la sécurisation est limitée puisque le numéro de téléphone de l'appelant est souvent connu ; il ne reste plus alors à l'éventuel fraudeur à trouver le code confidentiel, s'il en existe un. Dans le cas de l'utilisation d'une carte téléphonique prépayée, l'appelant doit toujours s'affranchir d'une phase intégrale de composition du numéro s'il utilise sa carte depuis une ligne qui n'a pas été associée à 1a carte, comme lors d'un appel depuis un publiphone ou à l'extérieur du domicile. Cette phase est particulièrement délicate pour les cartes prépayées dans la mesure où pour des raisons de sécurisation le numéro ne peut être personnalisé. Et comme une série de plus de 10 chiffres est généralement très difficile à retenir, il est nécessaire d'avoir la carte sur soi en permanence et la ressortir à chaque appel pour composer son numéro. Aussi, le problème technique à résoudre par l'objet de la présente invention est de proposer un procédé d'identification d'un appelant auprès d'un opérateur de service téléphonique, qui présenterait une meilleure ergonomie que celle du procédé connu, notamment en ce qui concerne la mémorisation de l'identifiant, tout en assurant une sécurisation supérieure. La solution au problème technique posé consiste, selon la présente invention, en ce que ledit procédé comprend les étapes consistant - pour l'opérateur, à établir au moins une liste d'expressions littérales et à attribuer à l'appelant un identifiant constitué par une combinaison d'expressions littérales prises consécutivement dans chacune desdites listes, - pour l'appelant, à se connecter audit service téléphonique et à prononcer, dans l'ordre, chaque expression littérale de ladite combinaison, - pour l'opérateur, à identifier l'appelant en recherchant dans une base de données l'identité de l'appelant auquel est attribuée la combinaison d'expressions littérales prononcée par l'appelant et reconnue par l'opérateur. Le procédé d'identification conforme à l'invention repose donc sur la reconnaissance vocale dont les technologies existantes, notamment la reconnaissance vocale flexible multilocuteur, permettent d'ores et déjà de reconnaître une expression littérale prononcée parmi plusieurs milliers, la condition unique étant de savoir dans quelle liste se trouve l'expression littérale à reconnaître. D'une manière générale, une expression littérale sera constituée d'un mot unique ou d'un ensemble significatif de mots, tel que Tout va bien . Dans le cas d'une offre impersonnelle comme la carte téléphonique prépayée, un identifiant correspond à une carte. Par rapport à l'identification par saisie, en DTMF ou vocale, d'un identifiant composé d'une pluralité de chiffres, les avantages du procédé d'identification selon l'invention, mettant en ceuvre la reconnaissance vocale d'une combinaison d'expressions littérales, sont - une rapidité plus grande, il suffit en effet de quelques secondes pour prononcer une suite d'expressions littérales, - une mémorisation plus facile à condition naturellement de choisir judicieusement les expressions littérales, ce qui permet à l'appelant d'utiliser le service sans avoir l'identifiant sur soi. La sécurisation du procédé d'identification, objet de l'invention, peut être assurée de deux manières possibles. Un premier mode de sécurisation est obtenu en multipliant le nombre de combinaisons d'expressions littérales potentielles et en attribuant un nombre limité de ces combinaisons en tant qu'identifiants. En supposant que l'on connaisse toutes les combinaisons d'expressions littérales possibles, le taux de sécurisation est le rapport du nombre de combinaisons possibles au nombre d'identifiants effectivement attribués, L'hypothèse de connaître tous les identifiants potentiels est beaucoup moins probable avec des expressions littérales qu'avec des chiffres, car le vocabulaire est plus riche que le nombre de chiffres limité à 10. Bien entendu, le nombre de combinaisons possibles peut encore être multiplié en augmentant le nombre de listes d'expressions littérales intervenant dans la constitution de l'identifiant. Un deuxième mode de sécurisation consiste, selon l'invention, en ce qu', au moins une clé d'authentification étant associée audit identifiant, l'appelant fournit ladite clé d'authentification après avoir prononcé la combinaison d'expressions littérales qui lui est attribuée. La clé d'authentification associée à l'identifiant peut être réalisée selon plusieurs variantes possibles. Conformément à une première variante, ladite clé d'authentification est un code d'une pluralité de chiffres composés en DTMF. Une deuxième variante prévoit que ladite clé d'authentification est une autre expression littérale enregistrée par l'appelant à la première connexion au service téléphonique. Selon une troisième variante, ladite clé d'authentification est une empreinte vocale de l'appelant établie au prononcé de ladite combinaison d'expressions littérales. Enfin, on envisage également qu'une double clé d'authentification est associée audit identifiant, comprenant, d'une part, une clé principale constituée d'une empreinte vocale et, d'autre part, une clé de sauvegarde constituée d'un code d'une pluralité de chiffres composés en DTMF. Cette disposition avantageuse permet de remédier aux situations dans lesquelles l'empreinte vocale de l'appelant ne pourrait être reconnue (appelant enroué par exemple). Dans ce cas, l'opérateur, ayant constaté l'impossibilité de reconnaître la clé principale, requiert l'appelant de fournir sa clé de sauvegarde. Dans un mode de réalisation particulier, on peut prévoir la possibilité pour les appelants de désactiver la clé d'authentification, ce qui diminue la sécurité mais améliore l'ergonomie. La description qui va suivre en regard des dessins annexés, donnés à titre d'exemples non limitatifs, fera bien comprendre en quoi consiste l'invention et comment elle peut être réalisée. La figure 1 représente un premier mode de constitution d'un identifiant conformément au procédé d'identification selon l'invention mettant en oeuvre deux listes d'expressions littérales. La figure 2 représente une variante de la figure 1 dans laquelle la deuxième liste est divisée en catégorie. La figure 3 représente un deuxième mode de constitution d'un identifiant conformément au procédé d'identification selon l'invention mettant en oeuvre trois listes d'expressions littérales. La figure 4 est un schéma représentant un mode d'implantation d'un procédé d'identification conforme à l'invention mettant en oeuvre une carte téléphonique prépayée. Différents modes de mise en oeuvre du procédé d'identification, conforme à l'invention, d'un appelant auprès d'un service téléphonique sont décrits en regard des figures 1 à 3. Tous ces modes se basent sur les capacités des systèmes de reconnaissance vocale existant actuellement à reconnaître un mot dans une liste de N mots, où N est de l'ordre de plusieurs milliers, et ont en commun les étapes consistant - pour l'opérateur, à établir au moins une liste d'expressions littérales et à attribuer à l'appelant un identifiant constitué par une combinaison d'expressions littérales prises consécutivement dans chacune desdites listes, - pour l'appelant, à se connecter audit service téléphonique et à prononcer, dans l'ordre, chaque expression littérale de ladite combinaison, - pour l'opérateur, à identifier l'appelant en recherchant dans une base de données l'identité de l'appelant auquel est attribuée la combinaison d'expressions littérales prononcée par l'appelant et reconnue par l'opérateur. Le mode de réalisation de la figure 1 correspond à l'utilisation d'un identifiant résultant de la combinaison de deux expressions littérales, ou mots, prises chacune successivement dans l'une de deux listes préétablies dont un exemple est donné sur la figure 1. En prenant toutes les combinaisons possibles deux à deux des expressions littérales contenues dans ces deux listes, et en supposant que chaque liste comporte 3 000 expressions littérales, on obtient un total de 9 000 000 d'identifiants possibles pour 6 000 expressions littérales à définir pour deux listes différentes. Or, le nombre total d'identifiants effectivement utilisés peut largement dépasser ce nombre, surtout lorsque ces identifiants sont associés à des cartes téléphoniques prépayées en circulation dont le nombre peut largement atteindre quelques dizaines de millions. Dans ce cas, c'est l'ensemble des combinaisons possibles mot1lmot2 qui forment l'ensemble des identifiants reconnus. Toutefois dans le cadre de la lutte contre la fraude, cette solution a pour limite le fait qu'a priori tous les couples mot1lmot2 sont valables. En effet, en achetant une Carte A et une Carte B, un éventuel fraudeur pourrait obtenir deux nouvelles combinaisons valides , à savoir mot1 carte A + mot2 carte B et mot1 carte B + mot2 carte A . Pour éviter toute possibilité de fraude, il y a avantage à prévoir une clé complémentaire d'authentification qui serait fournie avec l'identifiant de l'appelant. Chaque combinaison mot1lmot2 est alors authentifiée par une clé d'authentification. Ladite clé d'authentification peut être un code à 4 chiffres composé en DTMF, ou une autre expression littérale enregistrée par l'appelant à la première connexion au service téléphonique, ou encore une empreinte vocale qui sera constituée lors des premiers appels à partir du prononcé de la combinaison des N mots-clés constituant l'identifiant de l'appelant. Par exemple, dès que l'on considère que l'empreinte est suffisamment fiable, l'authentification vocale est activée et se substitue au code DTMF. L'authentification sera effectuée en comparant l'empreinte du signal sonore entendu lors de l'identification avec l'empreinte enregistrée. Eventuellement, pour augmenter l'ergonomie, cette clé d'authentification peut être désactivée par l'appelant. La figure 2 illustre un mode de réalisation utilisant un identifiant à deux listes d'expressions littérales seulement, comme dans le cas de la figure 1, mais qui permet d'augmenter la sécurisation du procédé par la mise en oeuvre de la notion de catégorie. Plus précisément, on associe une catégorie n à chaque expression littérale d'une liste première et on associe à chaque catégorie n une deuxième liste d'expressions littérales dans laquelle est prise l'expression littérale consécutive. On peut ainsi améliorer nettement le nombre d'identifiants potentiels, et donc la sécurisation, pour une même ergonomie limitant à deux les expressions littérales de l'identifiant. Dans l'exemple de la figure 2, on cherche à reconnaître le mot1 dans une listel. Puis, une fois ce mot reconnu, on détermine la catégorie n associée au mot1. Enfin, le mot2 est recherché dans la listel associée à ladite catégorie n. Les combinaisons valides sont donc les couples mot1 de catégorie n listel + mot2 liste 2 associée à la catégorie n On comprend que, contrairement au cas précédent, si un fraudeur achetait deux cartes prépayées A et B, il ne serait pas sûr que les combinaisons motl carte A + mot2 carte B et mot1 carte B + mot2 carte A soient valides. En prenant 5 000 expressions littérales pour la première liste et 5 catégories de deuxièmes listes de 2 000 expressions littérales, on aboutit à 10 000 000 de combinaisons pour 15 000 expressions à définir pour des listes différentes. Bien entendu, une clé d'authentification telle que définie plus haut peut être associée à l'identifiant déterminée conformément à la figure 2. La figure 3 correspond à un mode de réalisation dans lequel un haut niveau de sécurisation est obtenu par un nombre élevé de combinaisons possibles, supérieur au nombre d'identifiants valides. Plus précisément, les identifiants attribuables aux appelants sont constitués par une combinaison de trois expressions littérales prises chacune successivement dans une de trois listes préétablies d'expressions littérales. Dans le cas de l'utilisation de cartes prépayées, en achetant une carte A et une carte B un fraudeur pourrait potentiellement obtenir 6 nouvelles combinaisons susceptibles d'être valides mot1 carte A + mot2 Carte A + mot3 carte B , mot1 carte A + mot2 carte B + mot3 carte A , etc Un calcul de probabilités montre qu'en définissant 5000 expressions littérales par liste, on arrive à un total de 125 000 000 000 de combinaisons. Si par ailleurs, on considère que la base des cartes contient 10 000 000 d'unités, on en déduit que pour une personne qui connaîtrait les 5 000 mots la probabilité de trouver une combinaison valide est d'une chance sur 12 500 pour une tentative. Comme en pratique il semble très improbable que l'on puisse connaître toutes les expressions littérales, on conclut que la sécurisation du mode de réalisation de la figure 3 est maximale. La figure 4 montre comment peut être implanté le procédé d'identification selon l'invention dans le cas de l'utilisation d'une carte téléphonique prépayée. Ladite carte prépayée comporte dans une zone à gratter un identifiant constitué par une combinaison d'au moins une expression littérale, destinée à être prononcée par un acheteur pour s'identifier auprès d'un opérateur de service téléphonique, conformément au procédé d'identification selon l'invention. Eventuellement, à titre de redondance, la carte comporte, également dans une zone à gratter, un code à plusieurs chiffres utilisable au cas où la reconnaissance vocale ne serait pas possible (ambiance bruyante par exemple). De même, la carte peut comporter en outre une clé d'authentification. Les différentes étapes représentées sur la figure 4 sont les suivantes 1. L'acheteur de la carte compose un préfixe d'accès au service (30 89 par exemple). 2. L'appel est dirigé vers une Plate-Forme Vocale (PFV) dotée des fonctions de reconnaissance vocale. 3. La PFV diffuse un message invitant l'appelant à prononcer son identifiant. 4. L'appelant prononce les trois expressions littérales, par exemple, de son identifiant (Sésame/Ouvre-toi/Pinocchio) 5. La PFV reconnaît les expressions littérales parmi les listes d'expressions littérales préétablies et détermine la carte sur laquelle la communication doit être imputée. 6. La PFV interroge la Base des Cartes pour vérifier que l'identifiant reconnu correspond bien à une carte existante et active. 7. La Base des Cartes retourne l'autorisation ainsi que les droits de la carte concernée. 8. La PFV diffuse un message invitant l'appelant à composer le numéro d'un correspondant. 9. L'appelant compose le numéro d'un correspondant. 10. L'appel est établi. REVENDICATIONS 1. Procédé d'identification d'un appelant auprès d'un opérateur de service téléphonique, caractérisé en ce que ledit procédé comprend les étapes consistant - pour l'opérateur, à établir au moins une liste d'expressions littérales et à attribuer à l'appelant un identifiant constitué par une combinaison d'expressions littérales prises consécutivement dans chacune desdites listes, - pour l'appelant, à se connecter audit service téléphonique et à prononcer, dans l'ordre, chaque expression littérale de ladite combinaison, - pour l'opérateur, à identifier l'appelant en recherchant dans une base de données l'identité de l'appelant auquel est attribuée la combinaison d'expressions littérales prononcée par l'appelant et reconnue par l'opérateur. 2. Procédé d'identification selon la revendication 1, caractérisé en ce qu', au moins une clé d'authentification étant associée audit identifiant, l'appelant fournit ladite clé d'authentification après avoir prononcé la combinaison d'expressions littérales qui lui est attribuée. 3. Procédé d'identification selon la revendication 2, caractérisé en ce que ladite clé d'authentification est un code d'une pluralité de chiffres composés en DTMF. 4. Procédé d'identification selon la revendication 2, caractérisé en ce que ladite clé d'authentification est une autre expression littérale enregistrée par l'appelant à la première connexion au service téléphonique. 5. Procédé d'identification selon la revendication 2, caractérisé en ce que ladite clé d'authentification est une empreinte vocale de l'appelant établie au prononcé de ladite combinaison d'expressions littérales. 6. Procédé d'identification selon les revendications 3 et 5, caractérisé en ce qu'une double clé d'authentification est associée audit identifiant, comprenant, d'une part, une clé principale constituée d'une empreinte vocale et, d'autre part, une clé de sauvegarde constituée d'un code d'une pluralité de chiffres composés en DTMF. 7. Procédé d'identification selon l'une quelconque des revendications 1 à 6, caractérisé en ce que l'étape consistant à établir au moins une liste d'expressions littérales est effectuée en associant une catégorie à chaque expression littérale d'au moins une liste donnée et en associant à chaque catégorie une liste d'expressions littérales dans laquelle est prise l'expression littérale consécutive.