Brevet FR2812425A1 — publié le 20020201

Description La présente invention concerne un système sécurisé permettant de livrer le numéro de téléphone (préfixe de l'accès à la plate-forme de l'opérateur de service) et le code d'accès à un service sur Internet ou sur tout autre réseau ainsi que d'accéder au service livré. Ce système peut particulièrement être utilisé pour la livraison des forfaits téléphoniques prépayés sur Internet et l'accès au service afin de consommer ces forfaits. Les opérateurs de télécommunication commercialisent des forfaits de communication qui sont prépayés par les consommateurs. Pour accéder au crédit de son forfait, le consommateur compose manuellement un numéro préfixe à partir de tout téléphone. Ensuite une session interactive vocale invite le client à composer son code confidentiel d'utilisation conservé secret et qui permet l'identification du compte du client. C'est alors que le client saisit son code sur le clavier du téléphone. Une fois que le code a été authentifié, le client a la liberté de consommer son forfait téléphonique. Les forfaits téléphoniques prépayés sont vendus sous la forme de coupons cartonnés qui contiennent le numéro de téléphone d'accès au service de l'opérateur et le code confidentiel d'utilisation du crédit du forfait. Ce code est écrit dans une zone masquée par une matière opaque et pelable de sorte qu'il reste invisible tant que la matière opaque n'est pas retirée par grattage. La sécurité du compte est ainsi assurée jusqu'à la vente au client final. La vente de forfaits téléphoniques prépayés est également facilement envisageable au travers d'un site de commerce sur Internet. Il existe déjà des sites pratiquant ce type de vente. Le client commande un forfait de communication et paye par les moyens de paiement proposés par le site. Le code utilisateur ainsi que le préfixe de l'opérateur lui sont transmis par message électronique. Ce dernier système de distribution comporte l'inconvénient de véhiculer par un réseau public non sécurisé des codes correspondant à des valeurs marchandes utilisables sans autres informations. Le chiffrement des messages électroniques est possible mais lourd à imposer du fait de l'absence d'usage dans ce domaine pour les internautes. D'autre part, le plus souvent les messages électroniques reçus sont stockés sur le disque fixe de l'ordinateur qui les reçoit et sont ainsi accessible par d'autres personnes utilisant la même machine. C'est par exemple le cas des ordinateurs " partagés " ou en libre service dans les entreprises. Ceci constitue un point faible dans la confidentialité des livraisons par message électronique. Dans tous les cas le client est contraint de saisir manuellement et le numéro de téléphone du service de l'opérateur (préfixe de l'accès à la plate-forme de l'opérateur de service) et son code confidentiel. Il existe des méthodes de vente par des sites Internet pour lesquelles la livraison des produits, fussent-ils immatériels comme les forfaits téléphoniques prépayés, ne peut être réalisée immédiatement. En effet, il est parfois nécessaire de différer la livraison en fonction d'un principe de vente. Par exemple, la vente peut être soumise à l'acceptation par le fournisseur des conditions proposées par le client: offre de prix, moyen de paiement, etc.... Le système selon l'invention permet de remédier à ces inconvénients. Il comporte une méthode et un dispositif sécurisés qui permettent de livrer le numéro de téléphone (préfixe de l'accès à la plate-forme de l'opérateur de service) et le code confidentiel sur Internet ainsi que d'accéder automatiquement au service téléphonique. Le système peut comprendre les éléments suivants: - un serveur Internet de commerce doté d'une liaison sécurisée de type SSL (Secure Socket Layer) , certifiée par un tiers, ou autre système de cryptage, - un terminal client (ordinateur avec un modem, téléphone mobile, PDA, terminal électronique...), - un applet (logiciel hébergé sur le serveur et pouvant être télé chargé sur tout terminal relié au réseau Internet ou téléphonique et pouvant communiqué avec le serveur), - un servlet (logiciel hébergé sur le serveur pouvant être exécuté à partir de tout terminal relié au réseau Internet ou téléphonique et pouvant communiqué avec le terminal), - un navigateur client standard, - une messagerie électronique standard, - un gestionnaire de base de données du côté du serveur. Le système est exécutable à partir de tout terminal relié à Internet ou à tout autre réseau. Le système peut 1. reconnaître si la liaison entre le terminal et le serveur est sécurisée ou non, 2. établir une liaison sécurisée de type SSL ou autre système de cryptage entre le terminal du client et le serveur du commerçant, 3. lire le numéro de téléphone (préfixe de l'accès à la plate-forme de l'opérateur de service) et le code confidentiel stockés dans le compte client sur le serveur du commerçant, 4. composer automatiquement le numéro de téléphone (préfixe de l'accès à la plate-forme de l'opérateur de service) et le code confidentiel depuis le serveur du commerçant ou depuis le terminal du client afin de permettre au client d'accéder au service, 5. enregistrer les numéros de téléphones et les codes confidentiels associés de façon cryptée ou non sur le terminal du client, 6. enregistrer, sur le terminal ou le serveur, le temps de consommation du service pour chaque appel téléphonique, plus particulièrement les temps de communication consommés dans le cas de forfaits prépayés, en précisant tout ou partie du préfixe de l'accès à la plate-forme de l'opérateur de service et ou du numéro de téléphone composé, 7. transmettre des informations du terminal vers le serveur et inversement, 8. permettre au client, à partir de son terminal, de consulter l'historique de ses achats et le suivi de ses consommations. L'achat, la livraison et l'accès se déroulent selon les étapes suivantes 1. Le client navigue sur le site de commerce à l'aide de son navigateur. Il consulte les différents produits et services proposés et une fois son choix fait, active un lien qui va lancer la procédure d'achat. 2. La procédure d'achat débute par l'établissement d'une liaison sécurisée de type SSL ou autre système de cryptage: négociation entre le navigateur et le serveur afin de déterminer les méthodes cryptographiques disponibles de part et d'autre, certification par un serveur tiers du site de commerce auprès du navigateur, génération d'une clé de chiffrement symétrique pour la session de communication. A partir de cet instant, la ligne est sécurisée. 3. Le client saisit ses informations concernant le paiement: mode de paiement, coordonnées associées (par exemple, type et numéro de carte de paiement, date de fin de validité, ou autre moyen de paiement). 4. Le client saisit un nom d'utilisateur et un mot de passe. Si le client n'a pas encore de nom d'utilisateur et de mot de passe inscrit dans la base de donnée du serveur, celui-ci propose la création de ces informations. Parmi les informations demandées au client, figure son adresse de message électronique ou son numéro de téléphone pour les messages électroniques de type SMS ou autre. 5. Le client valide son achat, le serveur enregistre les informations et confirme au client la prise en compte de sa commande. 6. Le client peut être invité à choisir le mode d'utilisation et le degrés de sécurité souhaité: le mode manuel si le client désire composer manuellement les numéros livrés ou le mode automatique avec sécurité élevée ou faible si le client désire utiliser l'accès automatique sécurisé ou non. 7. La commande est traitée par le système d'information de l'entreprise de commerce, la décision de livrer le client est prise. La livraison peut se faire instantanément ou ultérieurement. 8. La livraison du numéro de téléphone (préfixe de l'accès à la plateforme de l'opérateur de service) et du code confidentiel peut se faire sur le compte du client hébergé sur le serveur. 9. 9.1. Dans le cas o la livraison est instantanée et en mode manuel, le client voit apparaître le numéro de téléphone (préfixe de l'accès à la plate-forme de l'opérateur de service) et le code d'accès sur l'écran de son terminal ou (en mode encore plus sécurisé) un message l'invitant à confirmer la visualisation de ses numéros. Ceci se faisant en temps réel, le processus est toujours sécurisé grâce à la session établie en 2. 9.2. Dans le cas o la livraison n'est pas instantanée et en mode manuel: 9.2.1 un message électronique est envoyé au client pour lui notifier la disponibilité du produit qu'il a commandé. Le message invite le client à venir chercher sa commande sur le site serveur web à l'aide d'un lien hypertexte par exemple. 9.2.2 Le client reçoit le message électronique du site commerçant. Active le lien proposé. 9.2.3 Une session sécurisée identique à celle décrite en 2 est établie. Le client est invité à entrer son nom d'utilisateur et son mot de passe. 9.2.4 Le numéro de téléphone (préfixe de l'accès à la plate-forme de l'opérateur de service) et le code confidentiel sont affichés à l'écran grâce aux informations transmises au travers de la liaison sécurisée. Le client est éventuellement invité à imprimer la page ou à transférer les informations sur un autre terminal (ordinateur, téléphone mobile, PDA, terminal électronique,...). 9.3. Dans le cas o la livraison est instantanée et en mode automatique, un message invite le client à accéder au service livré grâce à la fonction sécurisée d'accès automatique du système en l'activant dans l'instant même ou ultérieurement à l'aide d'un lien hypertexte par exemple, d'une simple pression sur une touche du clavier ou encore d'un mot prononcé par le client (selon les techniques de reconnaissance vocale) . Ceci se faisant en temps réel, le processus est toujours sécurisé (voir les points 2 et 4). 9.4. Dans le cas o la livraison n'est pas instantanée et en mode automatique 9.4.1 un message électronique est envoyé au client pour lui notifier la disponibilité du produit qu'il a commandé. Le message invite le client à exécuter la fonction sécurisée d'accès automatique du système à l'aide d'un lien hypertexte en appuyant sur une touche du clavier ou encore d'un mot prononcé par le client par exemple (selon les techniques de reconnaissance vocale). 9.4.2 A l'exécution de cette fonction, une session sécurisée identique à celle décrite en 2 peut être établie. Le client est invité à entrer son nom d'utilisateur et son mot de passe. 9.4.3 Dès que le client est authentifié, la fonction lit et compose automatiquement le numéro de téléphone (préfixe de l'accès à la plateforme de l'opérateur de service) et le code confidentiel se trouvant dans le compte du client hébergé sur le serveur. A tout moment le client peut se connecter sur son compte client grâce à l'établissement de la session sécurisée (voir point 2 et 4) afin de visualiser l'historique de ses achats et le suivi de ses consommations. 1 l Lorsque le client a choisi le mode automatique et à chaque fois qu'il souhaite utiliser à nouveau le service, il suffit qu'il exécute la fonction d'accès automatique par simple pression d'une touche sur son clavier ou en prononçant un mot (selon les techniques de reconnaissance vocale). 11.1 Si le client a choisi une sécurité élevée, le système établit une liaison sécurisée de type SSL ou autre système de cryptage entre le terminal et le serveur en demandant au client son nom d'utilisateur et son mot de passe. Ensuite le système lit le numéro de téléphone (préfixe de l'accès à la plate-forme de l'opérateur de service) et le code d'accès sur le compte du client et ainsi les compose pour permettre au client d'accéder au service. 11.2 Si le client a choisi une sécurité faible, le système permet au client d'utiliser le service sans établir de liaison sécurisée. Revendications 1. Système pour livrer des forfaits téléphoniques prépayés sur Intemrnet et pour accéder au service téléphonique caractérisé en ce qu'il comporte une méthode de livraison et un dispositif sécurisé qui permet la livraison du numéro de téléphone (préfixe de l'accès à la plate-forme de l'opérateur de service) et du code d'accès et l'accès automatique au service téléphonique, comportant: - un serveur Internet de commerce doté d'une liaison sécurisée de type SSL (Secure Socket Layer), certifiée par un tiers, ou autre système de cryptage, - un terminal client (ordinateur avec un modem, téléphone mobile, PDA, terminal électronique...), - un applet (logiciel hébergé sur le serveur et pouvant être télé chargé sur tout terminal relié au réseau Internet ou téléphonique et pouvant communiqué avec le serveur), - un servlet (logiciel hébergé sur le serveur pouvant être exécuté à partir de tout terminal relié au réseau Internet ou téléphonique et pouvant communiqué avec le terminal), - un navigateur client standard, - une messagerie électronique standard, - un gestionnaire de base de données du côté du serveur. 2. Système, selon la revendication 1, caractérisé en ce que, la livraison étant instantanée et en mode manuel, il comporte des moyens pour livrer, en toute sécurité, le numéro de téléphone (préfixe de l'accès à la plateforme de l'opérateur de service) et le code d'accès sur l'écran du terminal du client ou pour informer le client à l'aide d'un message s'inscrivant sur son terminal et l'invitant à confirmer la visualisation de ses numéros. 3. Système, selon la revendication 1, caractérisé en ce que, la livraison n'étant pas instantanée et en mode manuel, comporte des moyens pour envoyer, en toute sécurité, un message électronique au client afin de lui notifier la disponibilité du produit qu'il a commandé et l'invitant à venir chercher sa commande sur le site serveur web à l'aide d'un lien hypertexte par exemple, - recevoir le nom d'utilisateur et le mot de passe du client, - afficher sur l'écran du terminal du client le numéro de téléphone (préfixe de l'accès à la plate-forme de l'opérateur de service) et le code confidentiel transmis au travers de la liaison sécurisée, imprimer la page ou transférer les informations sur un autre terminal (ordinateur, téléphone mobile, PDA, terminal électronique,...). 4. Système, selon la revendication 1, caractérisé en ce que, la livraison étant instantanée et en mode automatique, comporte des moyens pour informer le client de la possibilité d'accéder au service livré - recevoir le nom d'utilisateur et le mot de passe du client - accéder dans l'instant même ou ultérieurement à l'aide d'un lien hypertexte par exemple, d'une simple pression sur une touche du clavier ou encore d'un mot prononcé par le client (selon les techniques de reconnaissance vocale). - authentifier le client, - composer automatiquement le numéro de téléphone (préfixe de l'accès à la plate-forme de l'opérateur de service) et le code confidentiel se trouvant dans le compte du client hébergé sur le serveur 5. Système, selon la revendication 1, caractérisé en ce que, la livraison n'étant pas instantanée et en mode automatique, comporte des moyens pour - envoyer un message électronique au client pour lui notifier la disponibilité du produit - recevoir le nom d'utilisateur et le mot de passe du client - accéder dans l'instant même ou ultérieurement à l'aide d'un lien hypertexte par exemple, d'une simple pression sur une touche du clavier ou encore d'un mot prononcé par le client (selon les techniques de reconnaissance vocale). - authentifier le client, - composer automatiquement le numéro de téléphone (préfixe de l'accès à la plate-forme de l'opérateur de service) et le code confidentiel se trouvant dans le compte du client hébergé sur le serveur 6. Système, selon les revendications 1, 2, 3, 4, 5, caractérisé en ce qu'il comporte des moyens pour permettre au client de se connecter sur son compte grâce à l'établissement d'une session sécurisée afin de visualiser l'historique de ses achats et le suivi de ses consommations. 7. Système, selon les revendications 1, 2, 3, 4, 5, caractérisé en ce qu'il comporte des moyens pour - permettre au client d'utiliser le service (après une première utilisation) de façon automatique par simple pression d'une touche sur son clavier ou en prononçant un mot (selon les techniques de reconnaissance vocale), avec une faible sécurité sans établir de liaison sécurisée ou une sécurité élevé (selon les demandes du client) en établissant une liaison sécurisée de type SSL ou autre système de cryptage entre le terminal et le serveur en demandant au client son nom d'utilisateur et son mot de passe. - lire le numéro de téléphone (préfixe de l'accès à la plate-forme de l'opérateur de service) et le code d'accès sur le compte du client et de les composer.