Brevet FR2872366A1 — publié le 20051230

Réutilisation de données d'identité d'un module d'identité dans un équipement d'usager par un dispositif périphérique La présente invention concerne d'une manière générale l'interopérabilité entre des services offerts par l'intermédiaire d'un réseau de communications pour équipements d'usager, par exemple un réseau de radiocommunications cellulaire pour Io terminaux d'usager mobiles, et les fonctionnalités d'un accès à un réseau local sans fil depuis un dispositif périphérique relié à un équipement d'usager. Plus particulièrement, l'invention a trait à une réutilisation de données d'identité enregistrées dans un module d'identité du type carte amovible SIM d'un équipement d'usager par un dispositif périphérique, comme le recommande le Rapport Technique 3GPP TR 33.817 V6.0.0, "Feasibility Study on (U)SIM Security Reuse by Peripheral Devices on Local Interfaces", Mars 2004. L'invention vise à fournir un procédé qui autorise automatiquement et sélectivement un dispositif périphérique à réutiliser des données d'identité dans un module d'identité d'un équipement d'usager, avec un niveau de sécurité élevé, afin que le dispositif périphérique puisse requérir l'établissement d'une communication comme si l'équipement d'usager avait lui-même requis la communication. La réutilisation des données d'identité par le dispositif périphérique est réalisée sans aucune intervention de l'usager et sous la surveillance de l'opérateur du réseau de communications auquel est rattaché le module d'identité. A cette fin, un procédé pour réutiliser des données d'identité d'un module d'identité dans un équipement d'usager par un dispositif périphérique, l'équipement d'usager étant rattaché à un réseau de communications, est caractérisé en ce qu'il comprend les étapes suivantes: mémorisation préalable d'identificateurs de dispositifs périphériques dans le module d'identité, transmission de l'identificateur du dispositif périphérique au module d'identité au cours d'un établissement de communication et d'une authentification entre le module d'identité et le dispositif périphérique, comparaison de l'identificateur transmis du dispositif périphérique aux identificateurs préalablement mémorisés dans le module d'identité, et transmission des données d'identité par le module d'identité au dispositif périphérique lorsque l'identificateur transmis est reconnu comme l'un des identificateurs préalablement mémorisés. Selon une réalisation plus complète, des ensembles d'identificateurs respectifs de données d'identité du module d'identité sont mémorisés préalablement en association respectivement aux identificateurs des dispositifs périphériques dans le module d'identité. Le procédé de réutilisation des données d'identité comprend alors les étapes suivantes: après la comparaison d'identificateurs de dispositif périphérique, transmission d'une requête incluant des identificateurs de données d'identité prédéterminés depuis le dispositif périphérique au module d'identité suite à une réponse du module d'identité signalant que l'identificateur transmis du dispositif périphérique appartient à la liste, comparaison des identificateurs de données d'identité prédéterminés dans la requête aux identificateurs de données d'identité mémorisés préalablement dans le module d'identité, et lorsque tous les identificateurs de données d'identité prédéterminés sont reconnus comme des identificateurs de données d'identité préalablement mémorisés, transmission des données d'identité désignées par les identificateurs de données transmis reconnus parmi les identificateurs de données d'identité associés à l'identificateur du dispositif périphérique, depuis le module d'identité au dispositif périphérique. D'autres caractéristiques et avantages de la présente invention apparaîtront plus clairement à la lecture de la description suivante de plusieurs réalisations préférées de l'invention, données à titre d'exemples non limitatifs, en référence aux dessins annexés correspondants dans lesquels: - la figure 1 est un bloc-diagramme d'un système de télécommunications pour la mise en uvre du procédé de réutilisation de données d'identité selon l'invention; et - la figure 2 montre un algorithme d'étapes principales du procédé de réutilisation de données d'identité. Dans la figure 1, on a représenté divers réseaux et entités qui sont susceptibles d'intervenir pour une mise en oeuvre préférée du procédé de réutilisation de données d'identité selon l'invention. Les entités sont principalement un équipement d'usager EU muni d'un module d'identité MI, un ou plusieurs dispositifs périphériques DP1 à DPJ, et une plateforme de gestion d'identificateurs PF dédiée notamment à un service réutilisation de données d'identité. Selon l'exemple illustré à la figure 1 auquel on lo se réfèrera par la suite, l'équipement d'usager EU est un terminal de radiocommunication mobile dans lequel a été insérée une carte à puce d'usager amovible rattachée à un réseau de radiocommunications numérique cellulaire RR dont l'opérateur a fourni la carte, en tant que module d'identité amovible MI. La carte à puce est une carte SIM (Subscriber Identity Module) lorsque le réseau RR est un réseau de deuxième génération de type GSM ou GSM/GPRS, ou une carte UICC (Universal Integred Circuit Card) lorsque le réseau RR est de la troisième génération du type UMTS. Selon un autre exemple, l'équipement d'usager est un ordinateur portable muni d'une carte à puce amovible selon la norme ISO 7816. Le réseau de radiocommunications cellulaire RR est représenté schématiquement dans le cadre d'un réseau GSM par des moyens principaux auxquels l'équipement d'usager EU est rattaché temporairement, telle qu'une station de base BTS, un contrôleur de station de base BSC, un commutateur du service mobile MSC associé à un enregistreur de localisation des visiteurs VLR, et un enregistreur de localisation nominal HLR. Dans le cadre d'un réseau UMTS, la station de base est un noeud (NodeB), et le contrôleur de station de base est un contrôleur de réseau RNC (Radio Network Controller). On notera qu'il peut être prévu au moins un réseau de radiocommunications intermédiaire RI de type GSM ou UMTS montré en traits pointillés dans la figure 1. Le réseau RI dessert temporairement l'équipement d'usager EU lorsque celui-ci se trouve par exemple à l'étranger et est relié de manière connue au réseau de radiocommunications de rattachement RR. Chaque dispositif périphérique DPj, avec lo l'indice 1 j J, est un dispositif désigné par l'usager du module d'identité MI qui peut être relié à l'équipement EU à travers une liaison LI, simultanément ou non à une communication radio entre l'équipement EU et le réseau de radiocommunications i5 RR. Chaque dispositif périphérique DPj peut être par exemple un ordinateur portable, un assistant numérique personnel PDA, un autre terminal mobile pour réseau local sans fil WLAN (WireLess Area Network), ou un terminal mobile du type GSM ou UMTS. Le type de la liaison de communication LI entre l'équipement d'usager EU et le dispositif périphérique DPj dépend des interfaces disponibles dans l'équipement EU et le dispositif DPj. Par exemple, la liaison LI est une liaison Bluetooth ou selon la norme 802.11b, ou une liaison par infrarouge ou toute autre liaison sans fil, ou bien encore est filaire du type bus USB (Universal Serial Bus). Dans ce contexte, l'équipement d'usager EU comprend non seulement une interface radio avec le réseau cellulaire RR, mais également une interface de liaison de proximité avec au moins un dispositif périphérique DPj. En variante, l'interface de liaison de proximité permet à l'équipement d'usager EU de communiquer simultanément avec plusieurs dispositifs périphériques. La plateforme de gestion PF et l'équipement d'usager EU échangent des requêtes et des réponses sous forme de messages courts CM (Short Message Service Center) à travers un centre de messages courts CM. Ce dernier est relié directement ou indirectement au commutateur du service mobile MSC dans le réseau de rattachement RR et dessert la plateforme PF à travers un réseau de télécommunications à débit élevé RT tel que l'internet. La plateforme de gestion PF est également reliée à l'enregistreur de localisation nominal HLR directement ou indirectement à travers l'internet ou un réseau de signalisation propre à l'opérateur du réseau RR, ainsi qu'aux dispositifs périphériques DP1 à DPJ à travers l'internet RT et un réseau local sans fil RL du type WLAN. Le réseau local sans fil de faible portée RL peut être conforme à l'une des normes 802.1Xx et peut satisfaire également le label WiFi. Le réseau local de faible portée RL est installé par exemple dans une entreprise, un hôtel, ou un lieu public tel qu'une gare ou une galerie marchande. Le réseau local RL comporte plusieurs points d'accès radio AP constituant des bornes radio pouvant communiquer avec les dispositifs périphériques DP1 à DPJ dans un rayon de quelques dizaines de mètres. Les points d'accès AP sont reliés entre eux par un réseau de distribution, par exemple un réseau intranet, à travers un serveur d'accès relié à l'internet RT à travers des lignes xDSL, afin d'offrir des communications de paquets à haut débit aux dispositifs périphériques. A travers le système de télécommunications représenté à la figure 1, l'invention contribue à assurer une communication depuis l'un DPj des dispositifs périphériques relié à l'équipement d'usager EU vers l'internet RT afin que cette communication équivaut à une communication entre l'équipement d'usager EU et l'internet RT, l'équipement d'usager EU étant alors transparent pour l'opérateur du réseau de radiocommunications de rattachement RR. Trois types de communications peuvent être initialisées et utilisées depuis le dispositif lo périphérique DPj vers l'internet RT: - une communication à travers l'équipement d'usager EU via la liaison LI et à travers la partie fixe du réseau RR auquel le module d'identité MI est rattaché, via l'interface radio OTA1 (Over The Air), ou - une communication directement avec le réseau RR sans utiliser l'équipement EU, ou - une communication via l'interface radio OTA2 à travers le réseau local sans fil RL dont l'opérateur a signé un accord avec l'opérateur du réseau RR auquel le module d'identité MI est rattaché, après avoir autorisé une telle communication via des échanges de requêtes et réponses entre le dispositif périphérique DPj, le module d'identité MI dans l'équipement d'usager EU et le réseau RR via la liaison LI et la première interface radio OTA1; simultanément à cette communication, le module d'identité MI peut participer à une communication classique via l'équipement d'usager EU, l'interface radio OTA1 et le réseau RR. Préalablement à toute communication depuis un quelconque dispositif périphérique DP, le module d'identité MI enregistre en mémoire EEPROM des identificateurs IDP1 à IDPJ des dispositifs périphériques DP1 à DPJ que l'usager sélectionne pour les relier à l'équipement EU et les autoriser à réutiliser des données d'identité respectives lues dans le module d'identité MI, et des ensembles d'identificateurs IDIj de plusieurs données d'identité DI du module d'identité MI associés respectivement aux identificateurs IDP1 à IDPJ des dispositifs périphériques DP1 à DPJ dans le module d'identité, comme indiqué schématiquement à des étapes E01 et E02 dans la figure 2. Selon un premier exemple, l'identificateur IDPj du dispositif périphérique DPj peut être analogue à une adresse MAC (Medium Access Control) incluant un identificateur du constructeur du dispositif périphérique, un identificateur du type du dispositif périphérique et un numéro de série du dispositif périphérique. Selon un deuxième exemple, l'identificateur IDPj est l'identificateur qui est inclus dans un certificat du dispositif périphérique comportant, en outre, une clé privée et une clé publique et inscrit dans un module sécurisé incorporé au dispositif périphérique DPj, du type module TPM (Trusted Plateform Module). Selon une réalisation simple, lorsque l'identificateur IDPj d'un dispositif périphérique DPj appartient à la liste des identificateurs IDP1 à IDPJ préalablement mémorisée dans le module d'identité MI, le dispositif périphérique DPj accède à une liste prédéterminée de données d'identité du module d'identité, quel que soit l'indice j du dispositif périphérique. Par exemple, les données d'identité auxquelles un dispositif périphérique est susceptible d'accéder sont sélectionnées parmi l'identificateur international IMSI (International Mobile Subscriber Identity), le numéro international de l'usager mobile MSISDN (Mobile Station ISDN Number), une clé d'authentification servant à l'authentification du module d'identité par le réseau de radiocommunications RR, une clé de chiffrement/déchiffrement pour transmettre/recevoir des données au cours de communications avec le réseau RR, un mot de passe (PIN) saisi par l'usager pour accéder aux fonctionnalités de l'équipement d'usager EU, une clé de session, une clé de signature, etc. Cependant, selon la réalisation décrite ci-après, chaque dispositif périphérique DPj dont l'identificateur IDPj a été préalablement mémorisé dans le module d'identité MI à l'étape E01 n'est autorisé à réutiliser qu'une partie respective DIj, ou éventuellement la totalité, des données d'identité du module d'identité MI. Ces données d'identité respectives DIj sont associées respectivement à des identificateurs IDIj, ou en variante, à des identificateurs IDIj de catégories auxquelles les données d'identité respectives DIj appartiennent. L'association de l'identificateur de dispositif périphérique IDPj aux identificateurs de données d'identité IDIj est mémorisée dans le module d'identité MI à l'étape E02. En pratique préalablement, après la souscription de l'usager du module d'identité MI au service de réutilisation de données d'identité selon l'invention, l'opérateur du réseau de rattachement RR enregistre dans la plateforme PF l'association d'un identificateur du module d'identité d'usager MI, tel que l'identificateur international IMSI fourni par l'enregistreur HLR, à la liste des identificateurs IDP1 à IDPJ communiqués par l'usager à l'étape E01 et également l'association de chaque identificateur IDPj io à une liste d'identificateurs IDIj de données d'identité DIj lisibles dans le module d'identité MI à l'étape E02, ou supposée être également ci- après une liste d'identificateurs IDIj de catégories de s données d'identité selon la variante. A l'initiative de l'opérateur, la liste d'identificateurs de dispositifs périphériques autorisés IDP1 à IDPJ et la liste d'identificateurs IDIj de données d'identité pour chaque dispositif périphérique DPj sont ensuite Io transmises par la plateforme PF via le réseau RR, l'interface radio OAT1 et l'équipement d'usager EU au module d'identité MI qui les mémorise, aux étapes E01 et E02. Par exemple, les listes d'identificateurs sont transmises par la plateforme PF en réponse à une requête d'actualisation de localisation du terminal mobile, ou à la suite d'une requête d'authentification, ou bien après une mise sous tension du terminal mobile lors de la procédure de rattachement de celui-ci à sa zone de localisation dans le réseau de radiocommunications RR, signalée par l'enregistreur de localisation nominal HLR. Ultérieurement, l'usager peut modifier le contenu de la liste des identificateurs IDP1 à IDPJ des dispositifs périphériques dans le module d'identité MI en modifiant l'état de bits d'activation/désactivation respectivement associés aux identificateurs IDP1 à IDPJ. Une activation/désactivation est sélectionnée par l'intermédiaire de l'interface graphique d'usager 3o comportant notamment le clavier et l'écran de l'équipement d'usager EU et est signalée par requête à la plateforme PF via l'interface OTA1, le réseau RR et le centre de messages courts CM. La plateforme PF suit, valide et effectue ainsi toute modification relative aux activations/désactivations décidées par l'usager et éventuellement les corrige en fonction du profil d'abonnement d'usager que la plateforme PF peut lire dans l'enregistreur de localisation nominal HLR. Typiquement le bit d'activation/désactivation de l'identificateur IDPj du dispositif périphérique DPj est mis à l'état "1"/"0" dans le module d'identité MI depuis l'équipement d'usager EU après validation par la plateforme PF afin de conserver/retirer l'identificateur IDPj parmi les identificateurs IDP1 à IDPJ mémorisés préalablement dans le module d'identité et relatifs aux dispositifs périphériques qui sont autorisés à réutiliser certaines données d'identité du module d'identité MI. L'usager du module d'identité MI a également la possibilité de sélectionner certains identificateurs de données d'identité mémorisés préalablement dans le module d'identité afin d'ajouter ou de retirer certains identificateurs de données d'identité de la liste des identificateurs de données d'identité IDIj associée à chaque dispositif périphérique DPj. Chaque adjonction ou retrait d'identificateur de données d'identité est validé par la plateforme PF. Par exemple, un bit d'activation/désactivation est associé à chacun des identificateurs de données d'identité mémorisés préalablement IDIj. Le bit d'activation/désactivation de l'identificateur de données d'identité IDPj est mis à l'état "1"/"0" dans le module d'identité MI depuis l'équipement d'usager EU après validation par la plateforme PF afin de conserver/retirer l'identificateur IDIj parmi les identificateurs de données d'identité mémorisés préalablement dans le module d'identité et associés au dispositif périphérique DPj. Comme montré à la figure 2, le procédé de réutilisation de données d'identité par un dispositif périphérique quelconque DP identifié par un identificateur IDP comprend des étapes El à E9. A l'étape El, une communication est établie entre le dispositif périphérique DP et le module d'identité MI dans l'équipement d'usager EU. Par exemple, lorsque la liaison LI entre le dispositif périphérique DP et l'équipement d'usager EU est une liaison Bluetooth, un code d'identification PIN est saisi à la fois dans l'équipement d'usager EU et le dispositif périphérique DP qui établissent chacun une clé de liaison en fonction de paramètres tels que des nombres aléatoires échangés entre eux, le code PIN et leurs adresses Bluetooth. Le module d'identité MI authentifie le dispositif périphérique DP en comparant une réponse qu'il a déterminée et une réponse qu'il a reçue du dispositif périphérique dépendant des paramètres précités. Puis après cette authentification, le dispositif périphérique DP peut procéder d'une manière analogue à l'authentification du module d'identité MI. Au cours de la première authentification, le dispositif périphérique DP transmet son identificateur IDP au module d'identité MI qui le mémorise. Selon une autre variante, l'authentification du dispositif périphérique par le module MI, ou l'authentification mutuelle entre ces derniers est du type TLS (Transport Layer Security) et peut remplacer l'authentification précédente ou la compléter. Le module d'identité MI compare l'identificateur transmis IDP du dispositif périphérique DP aux identificateurs préalablement mémorisés IDP1 à IDPJ des dispositifs périphériques DP1 à DPJ qui ont été préalablement autorisés à réutiliser des données d'identité respectives dans le module d'identité MI, à l'étape E2. Si aucun identificateur de dispositif périphérique dans la liste {IDP1 à IDPJ} mémorisée dans le module d'identité MI n'est identique à l'identificateur IDP, le module d'identité MI commande une rupture de la communication avec le dispositif DP dans l'équipement d'usager EU, et le signale à l'usager par exemple par affichage d'un message du type "Dispositif DP non autorisé" à l'écran de l'équipement d'usager, à l'étape E3. En revanche, si l'identificateur transmis IDP du dispositif périphérique DP est reconnu comme l'un IDPj des identificateurs préalablement mémorisés, le module MI commande la transmission d'une réponse REP1 signalant que l'identificateur transmis IDP = IDPj du dispositif périphérique DP = DPj appartient à la liste {IDPJ à IDPJ}, à l'étape E4. Selon la variante simple pour laquelle tous les dispositifs périphériques autorisés accèdent à une liste prédéterminée de données d'identité du module d'identité, quel que soit l'indice j du dispositif périphérique, le dispositif périphérique DPj n'est pas capable de requérir sélectivement des données d'identité en fonction d'identificateurs de données d'identité, et la réponse REP1 contient également la liste prédéterminée de données d'identité du module d'identité ; le procédé passe alors directement de l'étape E4 à l'étape E9, comme indiqué en traits pointillés dans la figure 2. Selon la réalisation illustrée à la figure 2, à la suite de la réponse REP1 ne contenant que l'identificateur IDPj, le dispositif périphérique DPj établit et transmet une requête RQ incluant des identificateurs de données d'identité prédéterminés IDI au module d'identité DI, à l'étape E5. A l'étape E6, le module d'identité MI compare les identificateurs de données d'identité s prédéterminés IDI transmis dans la requête RQ par le dispositif périphérique DPj, aux identificateurs de données d'identité mémorisés préalablement et associés à l'identificateur IDPj. Si au moins l'un des identificateurs IDI n'est pas reconnu dans la liste des identificateurs IDIj, le module d'identité MI commande à l'étape E7 d'une manière analogue à l'étape E3, une rupture de la communication avec le dispositif DPj dans l'équipement d'usager EU, et le signale à l'usager par exemple par affichage d'un message du type "Lecture de données d'identité non autorisée" à l'écran de l'équipement d'usager EU. En revanche, si tous les identificateurs de données d'identité IDI dans la requête RQ sont reconnus dans la liste des identificateurs de données d'identité {IDIj} mémorisés préalablement dans le module d'identité en association avec l'identificateur IDPj du dispositif périphérique DPj, le module d'identité MI commande la transmission d'une réponse REP2 vers le dispositif périphérique DPj. La réponse REP2 inclut les données d'identité DIj désignées respectivement par les identificateurs de données reconnus IDI = IDIj parmi les identificateurs de données d'identité associés à l'identificateur IDPj du dispositif périphérique DPj, à l'étape E8. A l'étape E9, à la suite de la réponse REP1 avec la liste prédéterminée de données d'identité du module d'identité transmise à l'étape E4 selon la variante simple, ou à la suite de la réponse REP2 transmise à l'étape E8 avec les données d'identité DIj désignées respectivement par les identificateurs de données reconnus IDIj, le dispositif périphérique DPj peut remplir les fonctions d'identification assurées initialement par le module d'identité MI en réutilisant au moins une partie des données d'identité DIj transmise dans la réponse REP1/2 notamment afin que l'enregistreur de localisation nominal HLR dans le réseau RR authentifie le dispositif périphérique DPj, c'est-à-dire l'usager du module MI, pour établir une communication notamment vers l'internet RT, soit avec le réseau RR à travers la liaison LI, l'équipement d'usager EU et l'interface radio OTA1, soit avec le réseau local sans fil RL à travers l'interface radio OTA2. L'invention n'est pas limitée au réseau de faible portée en tant que réseau RL. Le deuxième réseau RL peut être un autre réseau de communications, par exemple un réseau radiotéléphonique cellulaire du type GSM ou UMTS. REVENDICATIONS 1 - Procédé pour réutiliser des données d'identité d'un module d'identité (MI) dans un équipement d'usager (EU) par un dispositif périphérique (DPj), l'équipement d'usager étant rattaché à un réseau de communications (RR), caractérisé en ce qu'il comprend les étapes suivantes mémorisation préalable (E01) d'identificateurs (IDP1 - IDPJ) de dispositifs périphériques (DP1 - DPJ) dans le module d'identité (MI), transmission (El) de l'identificateur (IDPj) du dispositif périphérique (DPj) au module d'identité (MI) au cours d'un établissement de communication et d'une authentification (El) entre le module d'identité et le dispositif périphérique, comparaison (E2) de l'identificateur transmis (IDPj) du dispositif périphérique aux identificateurs préalablement mémorisés (IDP1 - IDPJ) dans le module d'identité (MI), et transmission (E4, E8) des données d'identité (DIj) par le module d'identité au dispositif périphérique lorsque l'identificateur transmis (IDPj) est reconnu (E2) comme l'un des identificateurs préalablement mémorisés. 2 - Procédé conforme à la revendication 1, comprenant une association préalable d'un identificateur du module d'identité (MI) aux identificateurs (IDP1 - IDPJ) de dispositifs périphériques (DP1 - DPJ) dans une plateforme (PF), et une transmission préalable (E01) des identificateurs (IDP1 - IDPJ) de dispositifs périphériques (DP1 - DPJ) par une plateforme (PF) au module d'identité (MI) via le réseau de communications (RR) et l'équipement d'usager (EU). 3 - Procédé conforme à la revendication 2, comprenant une activation/désactivation d'un identificateur de dispositif périphérique (IDPj) dans le module d'identité (MI) depuis l'équipement d'usager (EU) après validation par la plateforme (PF) afin de conserver/retirer ledit identificateur de io dispositif périphérique parmi les identificateurs de dispositif périphérique mémorisés préalablement (IDP1 - IDPJ) dans le module d'identité (MI). 4 - Procédé conforme à l'une quelconque des revendications 1 à 3, comprenant les étapes suivantes mémorisation préalable (E02) d'identificateurs respectifs (IDIj) de données d'identité du module d'identité (MI) associés à chaque identificateur de dispositif périphérique (DPj) dans le module d'identité (MI), après la comparaison d'identificateurs de dispositif périphérique (E2), transmission (E5) d'une requête (RQ) incluant des identificateurs de données d'identité prédéterminés (IDI) depuis le dispositif périphérique (DPj) au module d'identité (DI) suite à une réponse (REP1) du module d'identité (MI) signalant (E4) que l'identificateur transmis (IDPj) du dispositif périphérique (DPj) appartient à la liste, comparaison (E6) des identificateurs de données d'identité prédéterminés (IDI) dans la requête (RQ) aux identificateurs de données d'identité mémorisés préalablement (IDIj) dans le module d'identité (DI), et lorsque tous les identificateurs de données d'identité prédéterminés sont reconnus comme des identificateurs de données d'identité préalablement mémorisés, transmission (E8) des données d'identité (DIj) désignées par les identificateurs de données transmis reconnus parmi les identificateurs (IDIj) de données d'identité associés à l'identificateur (IDPj) du dispositif périphérique (DPj), depuis le module d'identité (MI) au dispositif périphérique. - Procédé conforme aux revendications 2 et 4, comprenant une transmission préalable (E02) des identificateurs de données d'identité (IDIj) respectivement associés à des identificateurs (IDP1 - IDPJ) de dispositifs périphériques (DP1 - DPJ) par la plateforme (PF) au module d'identité (MI). 6 - Procédé conforme à la revendication 5, comprenant une adjonction ou un retrait d'un identificateur de données d'identité (IDIj) parmi les identificateurs de données d'identité mémorisés préalablement (IDP1 IDPJ) dans le module d'identité (MI) et associés à un dispositif périphérique (DPj), après validation par la plateforme (PF). 7 - Procédé conforme à l'une quelconque des revendications 1 à 6, selon lequel les données d'identité d'un dispositif périphérique sont sélectionnées parmi un identificateur international, un numéro international de l'usager mobile, une clé d'authentification, une clé de chiffrement/déchiffrement, un mot de passe, une clé de session, une clé de signature. 8 - Procédé conforme à l'une quelconque des revendications 1 à 7, selon lequel les données d'identité (DIj) transmises au dispositif périphérique (DPj) sont réutilisées par le dispositif périphérique pour initialiser et utiliser une communication avec le réseau de communications (RR). 9 - Procédé conforme à l'une quelconque des revendications 1 à 8, selon lequel les données d'identité (DIj) transmises au dispositif périphérique (DPj) sont réutilisées par le dispositif périphérique pour établir une communication avec un autre réseau de communications (RL).