Brevet FR2844936A1 — publié le 20040326

La présente invention concerne un procédé visant à renforcer la sécurisation de l'accès à un réseau de télécommunications. L'invention trouve une application privilégiée mais non limitative pour la sécurisation des réseaux de télécommunications sans fil, et notamment les réseaux privés. De façon connue, notamment dans le domaine des réseaux de télécommunications sans fil, l'étape d'authentification visant à assurer la sécurité des télécommunications, est réalisée après une étape dite de synchronisation, cette étape n'étant pas sécurisée. De façon connue, cette étape de synchronisation peut être 15 constituée par l'émission, par une première station, d'un signal continu prédéterminé, ce signal pouvant être détecté par des stations susceptibles d'accéder à ce réseau de télécommunications. Ainsi, selon la norme DECT (en anglais "Digital Enchanced Cordless Telecommunications"), le signal de synchronisation est un signal de 20 diffusion (en anglais "beacon") d'informations relatives au réseau de télécommunications, ce signal comportant, entre autres informations, l'identité de la station de base du réseau. Ce signal de synchronisation peut être écouté et compris par n'importe quel terminal compatible avec la norme DECT. La présente invention vise à améliorer la sécurité dans les réseaux de télécommunications, et concerne à cet effet un procédé de sécurisation de l'accès à un réseau de télécommunications, le procédé comportant une étape d'émission par une première station d'un signal de diffusion d'informations représentatives d'au moins une condition d'utilisation du 30 réseau en vue d'une étape de synchronisation d'une deuxième station avec ladite première station. Le procédé est caractérisé en ce qu'il comporte, préalablement à l'étape d'émission, une étape de cryptage du signal de diffusion par la première station. Corrélativement, l'invention vise un procédé d'accès à un réseau de télécommunications radio caractérisé en ce qu'il comporte une étape de 5 décryptage par une deuxième station d'un signal de diffusion d'informations représentatives d'au moins une condition d'utilisation du réseau en vue d'une synchronisation de la deuxième station avec une première station. Ainsi, seules les deuxièmes stations adaptées à décrypter le signal de diffusion peuvent se synchroniser avec la première station. Ce procédé de sécurisation renforce ainsi le niveau de sécurité dans les réseaux de télécommunications. Il peut être combiné avec une méthode d'authentification ultérieure connue de l'homme du métier. Selon une variante préférée de réalisation, l'étape de cryptage du procédé de sécurisation selon l'invention comporte une étape de brassage 15 utilisant un polynôme générateur. Corrélativement, l'étape de décryptage du procédé d'accès selon l'invention comporte une étape de débrassage utilisant le polynôme générateur précité. Ces méthodes de brassage et de débrassage utilisent le même 20 polynôme générateur. Elles sont particulièrement avantageuses car elles permettent d'utiliser les mêmes algorithmes pour le cryptage et le décryptage. Selon un premier mode préféré de cette variante de réalisation, le polynôme générateur utilisé pour le brassage et le débrassage est le polynôme 1 + x-18 + X-23. Ce polynôme utilisé dans la norme V29, et tel que décrit dans le document "Modem Quadrature Amplitude Modulation", Principles and applications for fixed and wireless channels, W. T. Webb and L. Hanzo, pp. 266267, IEEE Press and Pentech Press, 1994 possède des avantages particuliers pour le cryptage et le décryptage. En particulier, le signal de diffusion brassé avec ce polynôme apparaît hautement aléatoire quelle que soit la forme du signal de diffusion d'origine avant cryptage. De façon connue par l'homme du métier, le fait d'augmenter la longueur du registre à décalage pour la mise en oeuvre d'une méthode de brassage utilisant un polynôme générateur permet d'améliorer la résistance du cryptage. En conséquence, afin d'améliorer la résistance de cryptage par rapport à celle obtenue avec le polynôme précédent, on utilise, dans un autre mode préféré de cette variante de réalisation, le polynôme 1 + X-1 + X-2 + X-3 + X-5 + X-7 + X-32 pour le brassage et le débrassage, ces opérations de cryptage et de décryptage utilisant un registre à décalage de 32 bits au lieu de 23 dans le 10 cas de l'utilisation du polynôme. Selon une caractéristique avantageuse, le procédé de sécurisation comporte une étape de transmission sécurisée par la première station d'au moins une information de décryptage du signal de diffusion crypté à destination de la deuxième station, cette transmission sécurisée s'effectuant par 15 l'intermédiaire d'un médium de communication autre que le médium de communication radio. Corrélativement, le procédé d'accès selon l'invention comporte une étape d'obtention sécurisée d'au moins une information de décryptage du signal de diffusion crypté, l'obtention sécurisée s'effectuant par l'intermédiaire 20 d'un médium de communication autre que le médium de communication radio. Cette étape de transmission sécurisée permet encore de renforcer la sécurité d'accès au réseau de télécommunications, en contrôlant la transmission des informations de décryptage nécessaires à l'étape de décryptage du signal de diffusion crypté. Ces informations de décryptage peuvent par exemple être constituées par les coefficients du polynôme générateur précité. Selon un mode préféré de réalisation, l'étape de transmission sécurisée utilise une méthode de transmission par effet capacitif en champ proche. Ce mode de réalisation particulièrement avantageux renforce la sécurité d'accès au réseau de télécommunications, car elle nécessite que l'équipement qui désire accéder au réseau de télécommunications soit à proximité de l'équipement émetteur transmettant l'information de décryptage. L'invention vise aussi un dispositif de sécurisation de l'accès à un réseau de télécommunications radio, le dispositif pouvant être incorporé dans 5 une première station et comportant des moyens d'émission d'un signal de diffusion d'informations représentatives d'au moins une condition d'utilisation du réseau en vue de la synchronisation d'une deuxième station avec la première station. Le dispositif est caractérisé en ce qu'il comporte des moyens de cryptage du signal de diffusion. L'invention vise également un dispositif d'accès à un réseau de télécommunications radio pouvant être incorporé dans une deuxième station du réseau, le dispositif étant caractérisé en ce qu'il comporte des moyens de décryptage d'un signal de diffusion d'informations représentatives d'au moins une condition d'utilisation du réseau en vue d'une synchronisation de la 15 deuxième station avec une première station du réseau. L'invention vise aussi une station de base et un terminal dans un réseau de télécommunications comportant respectivement un dispositif de sécurisation et un dispositif d'accès tels que décrits brièvement ci dessus/ L'invention vise encore un réseau de télécommunications 20 comportant une station de base et un terminal tels que décrit brièvement cidessus. Les avantages et caractéristiques particulières propres au dispositif de sécurisation, au dispositif d'accès, à la station de base, au terminal et au réseau de télécommunications étant les mêmes que ceux exposés ci25 dessus concernant le procédé de sécurisation et le procédé d'accès selon l'invention, ils ne seront pas rappelés ici. D'autres aspects et avantages de la présente invention apparaîtront plus clairement à la lecture de la description de mode particulier de réalisation qui va suivre, cette description étant donnée uniquement à titre 30 d'exemple non limitatif et faite en référence aux dessins annexés sur lesquels: -la figure 1 représente les principales étapes d'un procédé de sécurisation conforme à l'invention dans un mode préféré de réalisation; la figure 2 représente les principales étapes d'un procédé d'accès conforme à l'invention dans un mode préféré de réalisation; -la figure 3 représente un réseau de télécommunications conforme à l'invention dans un mode préféré de réalisation; et -la figure 4 représente un brasseur utilisé dans un mode de réalisation de la présente invention. La figure 1 représente les principales étapes E110 à E130 d'un procédé de sécurisation conforme à la présente invention. Dans le mode préféré de réalisation décrit ici, le procédé de 10 sécurisation comporte une première étape E110 de transmission sécurisée d'au moins une information de décryptage du signal de diffusion crypté. Cette étape E110 de transmission sécurisée est optionnelle. Cette étape est notamment inutile dans le cas o les informations de décryptage nécessaires au décryptage du signal de diffusion crypté sont mémorisées dans 15 une mémoire non volatile des terminaux mobiles autorisés à accéder au réseau. Différentes solutions peuvent être envisagées pour transmettre de façon sécurisée les informations de décryptage. Dans le cas d'un réseau privé de télécommunications sans fil 20 comportant, une station de base (SB) et différents terminaux mobiles (TM), ces informations de décryptage peuvent par exemple être transmises par la station de base aux terminaux mobiles autorisés à accéder à ce réseau, au moyen d'un câble série. Ainsi, seul un terminal mobile (TM) physiquement relié à la station 25 de base (SB) peut obtenir les informations de décryptage du signal de diffusion crypté, et être ainsi en mesure d'accéder au réseau. Dans un autre mode de réalisation, les informations de décryptage peuvent par exemple être mémorisées dans une carte à puce, cette carte à puce devant être insérée dans un terminal mobile (TM) souhaitant accéder au 30 réseau. Préférentiellement, l'étape E110 de transmission sécurisée utilise une méthode de transmission par effet capacitif en champ proche. Par exemple dans ce mode de réalisation, cette transmission sécurisée s'effectue en positionnant le terminal mobile TM et la station de base SB l'un par rapport à l'autre de manière à reconstituer deux capacités électriques comportant chacune deux surfaces électriquement conductrices en 5 vis à vis l'une de l'autre, les surfaces appartenant respectivement à la station de base SB et au terminal mobile TM. Dans cette position, la station de base SB détecte la présence du terminal mobile TM en mesurant la capacité électrique entre deux bornes reliées à des surfaces de cette station de base. La transmission sécurisée des informations de décryptage 10 s'effectue alors par liaison capacitive dont une exemple connu de l'homme du métier est décrit dans le brevet US 6 211 999. Dans le mode préféré de réalisation, l'étape E10 de transmission sécurisée des informations de décryptage est suivie par une étape E120 de cryptage du signal de diffusion, cette étape de cryptage comportant une étape 15 de brassage utilisant un polynôme générateur. Lorsque l'étape optionnelle E110 de transmission sécurisée n'est pas mise en oeuvre, l'étape E120 du cryptage du signal de diffusion est la première étape du procédé de sécurisation conforme à l'invention. Dans un premier mode de réalisation, le polynôme générateur est 20 le polynôme 1 + x-18 + x-23. Dans ce premier mode de réalisation, les informations de décryptage précitées et transmises au cours de l'étape El 0 précédemment décrite peuvent être les exposants du polynôme générateur utilisé pour brasser le signal de diffusion, à savoir les valeurs 18 et 23. Dans un deuxième mode de réalisation, le polynôme générateur est le polynôme 1 + x-1 + X-2 + X-3 + x + x-7+ x32. Cette méthode de brassage utilisant un polynôme générateur est connue de l'homme du métier. Elle consiste à présenter le signal à l'entrée d'un registre à décalage défini par le polynôme générateur. Dans le mode de 30 réalisation dans lequel le polynôme générateur est le polynôme 1 + x-18 + x-23, le flux de bits du signal de diffusion crypté est le résultat de l'opération logique XOR (OU exclusif) effectuée sur les bits du signal de diffusion non crypté et des bits des rangs 18 et 23. Bien entendu, en réception, le terminal mobile (TM) doit recevoir au minimum 23 bits pour se synchroniser. Pour plus d'informations sur cette technique de brassage, on peut se reporter au document "Modem Quadrature Amplitude Modulation", Principles and applications for fixed and wireless channels, W. T. Webb and L. Hanzo, pp. 266-267, IEEE Press and Pentech Press, 1994. L'étape E120 de cryptage du signal de diffusion est suivie par une 10 étape El 30 d'émission du signal de diffusion crypté. Dans le mode préféré de réalisation décrit ici, l'étape E130 d'émission du signal de diffusion crypté est suivie par l'étape E120 de cryptage du signal de diffusion déjà décrite. Ces étapes constituent ainsi une boucle permettant d'émettre le signal de diffusion crypté de façon continue. Nous allons maintenant décrire en référence à la figure 2, les principales étapes E210 à E230 d'un procédé d'accès conforme à la présente invention. Dans le mode de réalisation préféré décrit ici, le procédé d'accès comporte une première étape E210 d'obtention sécurisée d'au moins une 20 information de décryptage du signal de diffusion crypté. Cette étape E210 d'obtention sécurisée est optionnelle. Cette étape est notamment inutile dans le cas o les informations de décryptage nécessaires au décryptage du signal de diffusion crypté sont mémorisées dans une mémoire non volatile des terminaux mobiles autorisés à accéder au 25 réseau. Dans le mode préféré de réalisation décrit ici, cette étape d'obtention sécurisée utilise une méthode de réception par effet capacitif en champ proche, telle que décrite précédemment en référence à l'étape El 1 0 de transmission sécurisée du procédé de sécurisation. L'étape E210 d'obtention sécurisée est suivie par une étape E220 de réception du signal de diffusion crypté. Lorsque l'étape optionnelle E210 de transmission sécurisée n'est pas mise en oeuvre, l'étape E220 de réception du signal de diffusion crypté est la première étape du procédé d'accès conforme à l'invention. Dans le mode de réalisation préféré décrit ici, l'étape E220 de 5 réception du signal de diffusion crypté est suivie par une étape E230 de décryptage du signal de diffusion crypté, cette étape de décryptage comportant une étape de débrassage utilisant le polynôme générateur utilisé pour brasser le signal de diffusion crypté. Préférentiellement et tel que déjà décrit, ce polynôme générateur 10 est le polynôme 1 + x-18 + x-23 ou le polynôme 1 + X-1 + X-2 + X-3 + X-5 + X7 + X-32. Dans le mode de réalisation dans lequel le polynôme générateur est le polynôme 1 + x-18 + x-23, le débrassage du signal de diffusion crypté est le résultat de l'opération logique XOR (OU exclusif) effectuée sur les bits du signal de diffusion crypté reçu à l'étape E220 et des bits des rangs 18 et 23 de ce 15 même signal. Dans le mode préféré de réalisation décrit ici, l'étape E230 de décryptage du signal de diffusion crypté est suivie par l'étape E220 de réception du signal de diffusion crypté déjà décrite. Ces étapes constituent ainsi une boucle permettant de décrypter le signal de diffusion crypté de façon continue. 20 On obtient ainsi, à l'issue de l'étape de décryptage E230, le signal de diffusion d'origine utilisé en entrée de l'étape E120 de cryptage du procédé de sécurisation. En conséquence, seuls les terminaux mobiles (TM) adaptés à mettre en oeuvre le procédé d'accès décrit ci-dessus récupèrent le signal de 25 diffusion, se synchronisent avec la station de base (SB) et peuvent accéder au réseau de télécommunications. On réalise ainsi un procédé d'accès hautement sécurisé au réseau de télécommunications, ce procédé pouvant éventuellement être renforcé par une étape d'authentification telle que celle mise habituellement en 30 oeuvre dans la norme DECT à l'issue de l'étape de synchronisation classique. La figure 3 représente de façon schématique un réseau 10 conforme à la présente invention. Le réseau 10 comporte au moins une station de base SB et un terminal TM tels que décrits ci-dessous, dans un mode préféré de réalisation. La station de base SB comporte un dispositif 100 de sécurisation de l'accès au réseau 10. Le terminal TM comporte un dispositif 200 d'accès au réseau 10. Dans un mode préféré de réalisation, le dispositif de sécurisation 100 et le dispositif d'accès 200 comportent respectivement: -des moyens 110 de transmission sécurisée d'informations de décryptage d'un signal de diffusion crypté; et -des moyens 210 d'obtention sécurisée de ces informations de décryptage. Ces moyens 110 de transmission sécurisée et 210 d'obtention sécurisée sont optionnels. Ils sont notamment inutiles lorsque les informations de décryptage du signal de diffusion crypté sont mémorisées dans une 15 mémoire non volatile ROM 240 du dispositif d'accès 200. Dans le mode préféré de réalisation décrit ici, les moyens 110 de transmission sécurisée et 210 d'obtention sécurisée comportent respectivement des moyens 150 de transmission par effet capacitif en champ proche et des moyens 250 de réception par effet capacitif en champ proche. Plus particulièrement, les moyens 110 de transmission sécurisée et, les moyens 210 d'obtention sécurisée comportent chacun deux surfaces électriquement conductrices, permettant de reconstituer, dans une position déterminée de la station de base SB et du terminal mobile TM deux capacités électriques pour effectuer la transmission par liaison capacitive décrite 25 précédemment en référence à l'étape El 10 de transmission sécurisée. Dans ce mode de réalisation préféré, la station de base SB est adaptée à communiquer au terminal TM les informations nécessaires au décryptage du signal de diffusion crypté lorsque ces équipements sont placés à proximité l'un de l'autre. Cette caractéristique permet d'obtenir un très haut niveau de sécurisation de l'accès au réseau 10. Le dispositif de sécurisation 100 de la station de base SB comporte des moyens 120 de cryptage du signal de diffusion. Dans le mode préféré de réalisation décrit ici, le signal de diffusion est reçu par un port d'entrée 160 du dispositif de sécurisation 100. Les moyens 120 de cryptage du signal de diffusion comportent des moyens de brassage (ou brasseur) 170 utilisant un polynôme générateur, dont un exemple préféré va maintenant être décrit en référence à la figure 4. La figure 4 représente de façon schématique un brasseur 170 utilisant le polynôme générateur polynôme 1 + x1 8 + x-23. Un tel brasseur 170 10 est connu de l'homme du métier. Il est constitué d'un registre à décalage à 23 mémoires d'un bit et d'un circuit XOR (OU exclusif). De façon connue, il reçoit en entrée un train de bits Di, chaque bit étant successivement présenté à l'entrée du registre à décalage. La sortie du brasseur 170 est constituée par le train de bits Ds, 15 chacun de ces bits étant la sortie du OU exclusif entre les bits de rang 0, 18 et 23. De retour à la figure 3, le dispositif de sécurisation 100 de la station de base comporte des moyens 130 d'émission du signal de diffusion crypté par les moyens de cryptage 120. Dans le mode préféré de réalisation décrit ici, ces moyens 130 d'émission sont des moyens d'émission sans fil. Ils comportent notamment, et de façon connue par l'homme du métier un module radio, comportant un émetteur et au moins un modulateur,-des filtres et une antenne. Le signal de diffusion crypté émis par les moyens 130 d'émission 25 de la station de base SB est reçu par des moyens 230 de réception du dispositif d'accès 200 du terminal TM. Dans le mode préféré de réalisation décrit ici, ces moyens 230 de réception sont des moyens de réception sans fil. Ils comportent notamment, et de façon connue par l'homme du métier un module radio, comportant un 30 récepteur et au moins un démodulateur, des filtres et une antenne. Le signal de diffusion crypté reçu par les moyens 230 de réception est transmis à des moyens 220 de décryptage du dispositif d'accès 200. Dans le mode préféré de réalisation décrit ici, ces moyens 220 de décryptage sont similaires aux moyens de cryptage 120 du dispositif de sécurisation 100. Dans le mode de réalisation décrit ici, le signal résultant du 5 décryptage du signal de diffusion crypté par les moyens 220 de décryptage est transmis sur un port de sortie 260 du dispositif d'accès 200. Une fois ce signal de diffusion décrypté, le terminal mobile se synchronise avec la station de base et analyse l'information représentative d'au moins une condition d'utilisation du réseau comprise dans le signal de diffusion. 10 - Dans le mode de réalisation décrit ici, il détermine en particulier les ressources disponibles du réseau de télécommunications pouvant être utilisées par le terminal mobile pour un service déterminé. REVENDICATIONS 1. Procédé de sécurisation de l'accès à un réseau de 5 télécommunications (10), le procédé comportant une étape d'émission (E130) par une première station (SB) d'un signal de diffusion d'informations représentatives d'au moins une condition d'utilisation dudit réseau (10) en vue d'une étape de synchronisation d'une deuxième station (TM) avec ladite première station (SB), ledit procédé étant caractérisé en ce qu'il comporte, 10 préalablement à ladite étape d'émission (E130), une étape de cryptage (E120) dudit signal de diffusion par la première station (SB). 2. Procédé de sécurisation selon la revendication 1, caractérisé en ce que ladite étape de cryptage (E120) dudit signal de diffusion comporte 15 une étape de brassage utilisant un polynôme générateur. 3. Procédé de sécurisation selon la revendication 2, caractérisé en ce que ledit polynôme générateur est le polynôme 1 + x-18 + x-23. 4. Procédé de sécurisation selon la revendication 2, caractérisé en ce que ledit polynôme générateur est le polynôme 1 + x-1 + x-2 + x-3 + X-5 + X-7 + -32 x. 5. Procédé de sécurisation selon l'une quelconque des 25 revendications 1 à 4, caractérisé en ce qu'il comporte en outre une étape de transmission sécurisée (E110) par la première station (SB), d'au moins une information de décryptage dudit signal de diffusion crypté à destination de la deuxième station (TM), ladite transmission sécurisée s'effectuant par l'intermédiaire d'un médium de communication autre que le médium de 30 communication radio. 6. Procédé de sécurisation selon la revendication 5, caractérisé en ce que ladite étape de transmission sécurisée (El 10) utilise une méthode de transmission par effet capacitif en champ proche. 7. Procédé d'accès à un réseau de télécommunications radio caractérisé en ce qu'il comporte une étape de décryptage (E230) par une deuxième station (TM) d'un signal de diffusion d'informations représentatives d'au moins une condition d'utilisation dudit réseau en vue d'une synchronisation de la deuxième station (TM) avec une première station (SB). 10 8. Procédé d'accès selon la revendication 7, caractérisé en ce que ladite étape de décryptage (E230) comporte une étape de débrassage utilisant un polynôme générateur. 9. Procédé d'accès selon la revendication 8, caractérisé en ce que ledit polynôme générateur est le polynôme 1 + x-18 + x-23. 10. Procédé d'accès selon la revendication 8, caractérisé en ce que ledit polynôme générateur est le polynôme 1 + X-1 + X-2 + X-3 + X-5 + X-7 + 20 x-32 11. Procédé d'accès selon l'une quelconque des revendications 7 à 10, caractérisé en ce qu'il comporte en outre une étape d'obtention sécurisée (E210) d'au moins une information de décryptage dudit signal de diffusion 25 crypté, l'obtention sécurisée s'effectuant par l'intermédiaire d'un médium de communication autre que le médium de communication radio. 12. Procédé d'accès selon la revendication 11 caractérisé en ce que ladite étape d'obtention sécurisée (E210) utilise une méthode de réception 30 par effet capacitif en champ proche. 13. Dispositif de sécurisation de l'accès à un réseau de télécommunications radio (10), le dispositif (100) pouvant être incorporé dans une première station (SB) et comportant des moyens d'émission (130) d'un signal de diffusion d'informations représentatives d'au moins une condition 5 d'utilisation dudit réseau (10) en vue de la synchronisation d'une deuxième station (TM) avec la première station (SB), le dispositif (100) étant caractérisé en ce qu'il comporte des moyens de cryptage (120) dudit signal de diffusion. 14. Dispositif de sécurisation selon la revendication 13, 10 caractérisé en ce les moyens de cryptage (120) comportent des moyens de brassage (170) utilisant un polynôme générateur. 15. Dispositif de sécurisation selon la revendication 14, caractérisé en ce que ledit polynôme générateur est le polynôme 1 + x-1 + 15 16. Dispositif de sécurisation selon la revendication 14, caractérisé en ce que ledit polynôme générateur est le polynôme 1 + x-1 + x-2 + 3 + -5 + -7 +X32 17. Dispositif de sécurisation selon l'une quelconque des revendications 13 à 16, caractérisé en ce qu'il comporte en outre des moyens de transmission sécurisée (110) d'au moins une information de décryptage dudit signal de diffusion crypté, la transmission s'effectuant par l'intermédiaire d'un médium de communication autre que le médium de communication radio. 25 18. Dispositif de sécurisation selon la revendication 17, caractérisé en ce que lesdits moyens de transmission sécurisée (110) comportent des moyens (150) de transmission par effet capacitif en champ proche. 19. Dispositif d'accès (200) à un réseau de télécommunications radio (10) pouvant être incorporé dans une deuxième station (TM) du réseau caractérisé en ce qu'il comporte des moyens de décryptage (220) d'un signal de diffusion d'informations représentatives d'au moins une condition d'utilisation dudit réseau (10) en vue d'une synchronisation de la deuxième station (TM) avec une première station (SB) du réseau. 20. Dispositif d'accès selon la revendication 19, caractérisé en ce que lesdits moyens de décryptage (220) comportent des moyens de débrassage utilisant un polynôme générateur. 21. Dispositif d'accès selon la revendication 20, caractérisé en ce que ledit polynôme générateur est le polynôme 1 + x-18 + x-23. 22. Dispositif d'accès selon la revendication 20, caractérisé en ce que ledit polynôme générateur est le polynôme 1 + X-1 + X-2 + x-3 + X-5 + X-7 + 15 x-32. 23. Dispositif d'accès selon l'une quelconque des revendications 19 à 22, caractérisé en ce qu'il comporte en outre des moyens d'obtention sécurisée (210) d'au moins une information de décryptage du signal de 20 diffusion crypté, l'obtention sécurisée s'effectuant par l'intermédiaire d'un médium de communication autre que le médium de communication radio. 24. Dispositif d'accès selon la revendication 23 caractérisé en ce que lesdits moyens d'obtention sécurisée (210) comportent des moyens (250) 25 de réception par effet capacitif en champ proche. 25. Station de base dans un réseau de télécommunications caractérisée en ce qu'elle comporte un dispositif de sécurisation (100) de l'accès à un réseau de télécommunications (10) selon l'une quelconque des 30 revendications 13 à 18. 26. Terminal dans un réseau de télécommunications caractérisé en ce qu'il comporte un dispositif d'accès (200) à un réseau de télécommunications (10) selon l'une quelconque des revendications 19 à 24. 27. Réseau de télécommunications (10) caractérisé en ce qu'il comporte au moins une station de base (SB) selon la revendication 25 et au moins un terminal (TM) selon la revendication 26.