Brevet FR2872365A1 — publié le 20051230

La présente invention concerne un procédé de localisation physique d'un abonné raccordé à un réseau fixe de télécommunication permettant la connexion à haut débit d'un équipement. Elle a trait également à un dispositif pour la mise en oeuvre de ce procédé. L'émergence des nouvelles technologies xDSL (Digital Subscriber Line) permet d'offrir à l'utilisateur une bande passante élevée pour un coût relativement faible. Cette technologie, destinée prioritairement aux utilisateurs résidentiels, est également adaptée aux utilisateurs professionnels pour un accès aux réseaux Internet. L'utilisation d'une infrastructure publique offre l'avantage d'être accessible à coût réduit par rapport à une infrastructure privée. Or, les utilisateurs professionnels requièrent également que certaines données restent protégées car ces informations contenues dans les paquets transitant dans le réseau Internet doivent rester inaccessibles au public. Il existe diverses techniques permettant de garantir qu'un équipement utilisateur raccordé à un réseau fixe est bien abonné aux services d'un opérateur, indépendamment de sa localisation physique (Exemple décodeur vidéo sur réseau câblé). Ces mécanismes permettent de garantir l'authenticité de l'équipement utilisateur, mais il n'y a pas de garantie sur la localisation physique de cet équipement. La faille de sécurité de ces systèmes est la suivante: les réseaux d'accès haut débit (câble ou xDSL) peuvent être construits de telle manière que les paramètres autorisant l'accès au réseau sont découplés de la ligne physique. Il s'agit en réalité d'un jeu de paramètres qui est échangé avec un système d'authentification lors de la phase de connexion. L'authentification (et tous les mécanismes de sécurité qui en découlent) se fait à partir de données configurées et stockées dans l'équipement. Si l'équipement est volé et reconnecté sur une autre ligne (câble ou xDSL) connecté au même opérateur d'infrastructure de télécommunications, le voleur est capable de connecter l'équipement volé au service de l'opérateur sans que cette faille ne soit détectable par les équipements auxquels l'équipement volé se connecte. La présente invention a donc pour but principal de remédier à cet inconvénient et pour ce faire, elle a pour objet un procédé de localisation du type susmentionné qui se caractérise essentiellement en ce qu'il consiste à : - insérer le numéro de téléphone de l'appelant dans le message 10 d'identification de l'équipement émis sur le réseau; - vérifier la correspondance entre le numéro de téléphone et l'identifiant par consultation d'une base de données; et - autoriser la connexion haut débit si la vérification est positive. On a ainsi la garantie que l'équipement n'est pas utilisé sur une autre ligne téléphonique que celle d'origine. Ceci permet de s'assurer a priori que l'équipement n'a pas été volé et qu'il est utilisé dans son enceinte d'origine. De préférence, le procédé selon l'invention comprend en 20 outre une étape d'authentification de l'appelant par un mot de passe, conditionnant l'utilisation des services haut débit. Bien entendu, lorsque la connexion haut débit est du type ADSL, la transmission téléphonique est réalisée sur la même paire de cuivre que la transmission ADSL. Un dispositif pour la mise en oeuvre du procédé selon l'invention, du type comprenant un équipement, pourvu d'un accès haut débit et d'un accès au réseau téléphonique commuté, et un serveur d'authentification de l'usager dudit équipement, est essentiellement caractérisé en ce qu'il comprend en outre: - des moyens pour ajouter le numéro de téléphone de l'appelant sur le réseau téléphonique commuté au message d'identification de l'équipement; - un serveur d'identification pourvu d'une base de données pour vérifier la correspondance entre ledit numéro de téléphone et l'identifiant de l'équipement; et - des moyens pour n'autoriser la connexion haut débit de l'équipement que si la vérification est positive. Une forme d'exécution de l'invention est décrite ci-après à titre d'exemple, en référence au dessin annexé dans lequel: - la figure 1 est un schéma synoptique très simplifié d'un dispositif de localisation conforme à l'invention; et - la figure 2 est un organigramme illustrant le procédé de localisation selon l'invention. En se référant tout d'abord à la figure 1, on peut voir en 1 un équipement destiné à fonctionner avec des données haut débit. A cet effet, l'équipement 1 dispose d'un accès haut débit, par exemple du type xDSL, et d'un accès au réseau téléphonique commuté. Le réseau d'accès haut débit xDSL comprend, de manière connue en soi, une première paire de cuivre 2 à laquelle sont raccordés, par l'intermédiaire de commutateurs de données, un multiplexeur xDSL 3 et un serveur d'authentification de l'usager 4. Quant au réseau téléphonique commuté, qui peut être soit du type analogique (RTC) soit du type numérique (RNIS), il comprend une seconde paire de cuivre 5, également raccordée au serveur 4 par l'intermédiaire de commutateurs téléphoniques. Conformément à l'invention, le réseau téléphonique 5 est en outre raccordé à un serveur 6 d'identification de la localisation physique de l'usager. On notera en outre que dans le cas où la transmission haut débit est de type ADSL, la transmission téléphonique peut être réalisée sur la même paire de cuivre que la transmission ADSL, grâce à un filtre 7 installé chez l'usager. Il va de soi par ailleurs que si l'accès haut débit est décrit ici comme étant du type xDSL, il pourrait tout aussi bien s'agir d'un accès du type câble. On va maintenant décrire plus en détail le procédé de localisation conforme à l'invention, en se référant à l'organigramme de la figure 2. Dans un premier temps, l'équipement 1 émet un appel téléphonique d'identification sur le réseau commuté 5 vers le serveur d'identification 6 (étape 10). Le commutateur téléphonique de rattachement de l'abonné y insère alors le numéro de téléphone de cet abonné (étape 11). Il s'agit donc d'un numéro de téléphone qui correspond physiquement à la ligne de l'abonné xDSL. Dans un deuxième temps, le serveur 6 vérifie le numéro de téléphone de l'appelant. A cet effet, il consulte sa base de données afin de vérifier que ledit numéro de téléphone correspond bien à l'identifiant de l'équipement 1 (étape 12). Si le numéro de téléphone n'est pas reconnu, il est mis fin à la communication téléphonique (étape 13). Dans le cas contraire, l'équipement se trouve connecté au réseau xDSL et émet alors vers le serveur 4 un identifiant accompagné d'un mot de passe (étape 14). Le serveur 4 authentifie ensuite l'usager grâce à son mot de passe (étape 15). Si l'usager n'est pas reconnu comme étant un usager autorisé, il est mis fin à la communication haut débit (étape 16). Dans le cas contraire, la communication haut débit est autorisée (étape 17). Le procédé décrit ci-dessus permet donc de contrôler la localisation et l'autorisation d'accès d'un usager aux serveurs haut débit. On est ainsi assuré en particulier que l'équipement 1 n'a pas été volé, puisqu'il est utilisé dans le local de l'abonné. Ce procédé est activé à chaque mise sous tension de l'équipement d'accès 1 ou à chaque fois que la communication avec le serveur haut débit est interrompue. 10 15 20 6 REVENDICATIONS 1. Procédé de localisation physique d'un abonné raccordé à un réseau fixe de télécommunication permettant la connexion à haut débit d'un équipement, caractérisé en ce qu'il consiste à : - insérer le numéro de téléphone de l'appelant dans le message d'identification de l'équipement émis sur le réseau; - vérifier la correspondance entre le numéro de téléphone et l'identifiant par consultation d'une base de données; et - autoriser la connexion haut débit si la vérification est 10 positive. 2. Procédé selon la revendication 1, caractérisé en ce qu'il comprend en outre une étape d'authentification de l'appelant par un mot de passe, conditionnant l'utilisation des services haut débit. 3. Procédé selon la revendication 1 ou 2, caractérisé en ce que lorsque la connexion haut débit est du type ADSL, la transmission téléphonique est réalisée sur la même paire de cuivre que la transmission ADSL. 4. Dispositif pour la mise en oeuvre du procédé selon la revendication 2 ou 3, du type comprenant un équipement (1), pourvu d'un accès haut débit (2) et d'un accès au réseau téléphonique commuté (5), et un serveur (4) d'authentification de l'usager dudit équipement (1), caractérisé en ce qu'il comprend en outre: - des moyens pour ajouter le numéro de téléphone de l'appelant sur le réseau téléphonique commuté au message d'identification de l'équipement (1) ; - un serveur d'identification (6) pourvu d'une base de données pour vérifier la correspondance entre ledit numéro de téléphone 30 et l'identifiant de l'équipement (1) ; et - des moyens pour n'autoriser la connexion haut débit de l'équipement (1) que si la vérification est positive.