Brevet FR2864289A1 — publié le 20050624

Le domaine de l'invention est celui du contrôle de l'accès à une ressource réglementé par une borne d'accès, contrôle au cours duquel on certifie, notamment à l'aide d'une information biométrique, qu'un usager désirant accéder à la ressource est légitimement détenteur du droit d'accès. L'invention concerne l'utilisation d'un terminal de téléphonie mobile pour que l'usager puisse fournir au moins une donnée biométrique, et prouver ainsi son identité à la borne d'accès à la ressource protégée. L'invention concerne plus particulièrement un fonctionnement dans lequel une première étape de requête d'accès à la ressource est utilisée io pour, dans une deuxième étape, contacter le terminal de téléphonie mobile sur lequel l'acquisition de la donnée biométrique de l'usager doit être misé en oeuvre. Afin de protéger l'accès à une ressource protégée, une borne d'accès est généralement utilisée afin d'autoriser ou d'interdire l'accès d'un usager à cette ressource, en fonction des droits d'accès dont dispose l'usager. On entend par borne d'accès , non seulement l'appareil contrôlant l'accès à la ressource protégée devant lequel se trouve généralement l'usager et auquel il doit généralement fournir une information relative à son identité, mais également tout élément d'infrastructure supportant une partie des fonctions de contrôle des droits d'accès (base de données déportées, connexion à des serveurs distants, etc.). D'une manière générale, une borne d'accès peut contrôler l'accès: É physique à un site (immeuble, salle informatique, salle de contrôle, salle des coffres, etc.) ; É à une unité logique (ordinateur, assistant numérique personnel, réseau d'ordinateur, fichier, répertoire, périphérique d'un ordinateur, etc.) ; É à un bien de consommation (par exemple un distributeur de boisson), l'accès étant alors généralement lié à l'achat ou la location de ce bien É à une page d'entrée d'un site Internet (par exemple site Web, Wap ou i- mode). On précise qu'une borne d'accès est vue ici isolément mais peut faire partie d'un ensemble de bornes gérées par une même entité. Une telle entité est par exemple une entreprise gérant l'accès à un ou plusieurs immeubles en disposant une borne d'accès devant chacune des portes des immeubles. Un système de contrôle d'accès à une ressource protégée comporte une fonction de gestion des droits d'accès. Cette fonction correspond généralement à la gestion d'une table de correspondance reliant l'identifiant d'un usager aux droits d'accès dont ledit usager dispose et qui sont io contrôlés par la borne. Ces droits d'accès peuvent être binaires (accès autorisé ou rejeté) ou dépendre de plusieurs facteurs (tels que la plage horaire durant laquelle l'accès est autorisé par exemple). D'une manière générale, on entend par technique biométrique, tout procédé permettant d'identifier ou d'authentifier un individu à partir d'une caractéristique propre à celui-ci, en particulier une caractéristique physique (empreinte digitale, iris, visage, etc.) ou une caractéristique comportementale (signature, dynamique de frappe sur un clavier d'ordinateur, etc.). Ces caractéristiques offrent une preuve quasi-irréfutable de l'identité d'un individu puisqu'elles constituent des caractéristiques uniques qui distinguent un individu d'un autre et ne peuvent être associées qu'à un seul individu. De telle sorte, il est théoriquement impossible à un fraudeur d'usurper 25 l'identité d'un honnête usager. L'intégration de la biométrie dans un système de contrôle d'accès à une ressource protégée semble ainsi être le gage d'une sécurité accrue, en permettant en particulier de réduire de manière significative le niveau d'exposition du système à la fraude. On notera en outre que certaines techniques biométriques peuvent également permettre d'estimer certains attributs d'un usager, tels que son âge ou son sexe par exemple. Avant toute utilisation d'un système biométrique, une phase préliminaire d'enrôlement est nécessaire, au cours de laquelle chaque usager doit fournir un exemplaire de sa caractéristique biométrique, cette caractéristique étant appelée à devenir sa référence. La biométrie comporte essentiellement trois modes d'utilisation, à savoir l'identification, l'authentification, ou l'identification restreinte. io Dans le premier mode, l'identification d'un usager se fait uniquement avec la biométrie, sans l'aide d'aucun autre renseignement relatif à l'usager, et oblige donc à comparer la donnée biométrique acquise avec toutes celles stockées dans une base de référence indexant les références de tous les usagers. II s'agit donc d'une comparaison 1 contre N. Dans le cas de l'authentification, un identifiant non biométrique d'usager est fourni, permettant de récupérer dans la base de référence, exactement la référence biométrique de la personne réclamant l'accès. La biométrie est alors utilisée pour vérifier que celui qui présente l'identifiant est bien son légitime propriétaire. Il s'agit donc d'une comparaison 1 contre 1. Dans le cas de l'identification restreinte, un identifiant non biométrique d'usager est fourni afin de sélectionner, non pas une seule référence biométrique dans la base de référence, mais un petit nombre d'entre elles. Un tel mode d'utilisation correspond à un usage partagé d'un même identifiant entre plusieurs personnes. La mise en oeuvre d'une technique biométrique peut être vue comme la réalisation de quatre fonctions de base, à savoir: É l'acquisition de la donnée biométrique à l'aide d'un capteur adapté à la caractéristique biométrique étudiée. Il s'agit par exemple d'un microphone pour la voix, d'une caméra pour le visage ou l'iris ou d'un capteur d'empreinte digitale, etc. ; É le calcul des données biométriques de référence lors de la phase d'enrôlement; É la gestion des données biométriques de référence à l'aide d'une base de données dite de référence indexant les références des usagers. Cette gestion comprend en particulier l'insertion dans la base de référence d'une nouvelle référence et la recherche de données pertinentes au sein de la base (une seule dans le cas de l'authentification, un nombre plus élevé dans le cas de l'identification restreinte, toute la base dans le cas de l'identification) ; ro É la recherche d'une correspondance entre les données biométriques de référence et une donnée biométrique acquise lors du contrôle d'accès (comparaison 1 contre 1 dans le cas de l'authentification, comparaison 1 contre N dans le cas de l'identification ou de l'identification restreinte). Une entité de gestion de l'accès à une ressource protégée désirant développer un système biométrique de contrôle d'accès, par exemple afin de profiter du niveau de sécurité accrue offert par la biométrie, doit mettre en oeuvre les fonctions biométriques de base présentées ci-dessus. Une telle mise en oeuvre implique que ladite entité réalise en particulier une phase préliminaire d'enrôlement, au cours de laquelle chacun des usagers doit lui fournir un exemplaire de sa caractéristique biométrique, cette caractéristique étant appelée à devenir sa référence. Cette phase d'enrôlement peut être délicate à réaliser en fonction de la caractéristique biométrique étudiée. En outre, dès lors qu'un usager est confronté à différents systèmes biométriques de contrôle d'accès indépendants, il doit répéter cette phase d'enrôlement pour chacun des systèmes distincts. On peut donc craindre, en particulier en cas de généralisation dans le grand public des solutions biométriques de contrôle d'accès, que la multiplication des phases d'enrôlement puisse notamment devenir 30 désagréable pour les usagers. En outre, il est à noter que chaque système biométrique peut disposer d'une politique de sélection des données biométriques différente selon le type ou la qualité desdites données. II peut se faire par exemple que ce ne soit pas l'empreinte du même doigt qui soit demandée pour différents systèmes utilisant l'empreinte digitale. Une telle disparité peut donc également être source de confusion pour l'usager, et même entraîner le rejet d'honnêtes usagers, du fait d'une mauvaise utilisation par ceux-ci du système biométrique. Finalement, du fait que l'usager est confronté à une multiplicité de io techniques et de solutions différentes pour le contrôle biométrique d'accès, l'utilisation de tels services de contrôle d'accès peut s'avérer fastidieuse. Un but de l'invention est de proposer un procédé et un système de contrôle biométrique d'accès à une ressource protégée, qui s'affranchissent des limitations exposées précédemment. Plus spécifiquement, selon un aspect particulier, un but de l'invention est de fournir aux usagers des moyens simples et uniques pour s'identifier ou s'authentifier de manière biométrique devant différentes bornes d'accès à des ressources protégées. A cet effet, l'invention propose, selon un premier aspect, un procédé pour le contrôle de l'accès d'un usager à une ressource, l'accès à ladite ressource étant protégé par une borne d'accès, l'usager disposant d'un terminal de téléphonie mobile doté d'un module d'acquisition d'au moins une donnée biométrique d'usager, ledit procédé comprenant une étape de requête d'accès au cours de laquelle l'usager signifie à la borne à l'aide de son terminal qu'il désire accéder à la ressource, ainsi qu'une étape d'acquisition d'au moins une donnée biométrique de l'usager sur le terminal, ledit procédé étant caractérisé en ce que, suite à l'étape de requête d'accès à la ressource, il comporte les étapes de: - appel du terminal pour inviter l'usager à effectuer l'acquisition de sa 30 donnée biométrique sur son terminal; - recherche par un module de comparaison biométrique d'une correspondance entre ladite donnée biométrique de l'usager et une ou plusieurs références biométriques d'usager; signification à la borne du résultat de ladite recherche par un serveur apte à communiquer à la fois avec le terminal et avec la borne. Selon un autre aspect, l'invention propose un système de contrôle d'accès à une ressource protégée comportant des moyens pour la mise en oeuvre du procédé selon l'invention. L'invention concerne également une borne d'accès comportant des io moyens pour la mise en oeuvre du procédé selon l'invention. D'autres buts, caractéristiques et avantages de l'invention apparaîtront à la lecture de la description détaillée qui va suivre, faite en référence aux figures annexées sur lesquelles: - la figure 1 représente un système selon le premier mode de réalisation de l'invention mettant en oeuvre une authentification biométrique de l'usager; - la figure 2 est un organigramme représentant les principales étapes du procédé selon le premier mode de réalisation de l'invention; - la figure 3 représente un système selon le second mode de réalisation de l'invention mettant en oeuvre une identification biométrique de l'usager; - la figure 4 est un organigramme représentant les principales étapes du procédé selon le second mode de réalisation de l'invention. Un système de contrôle d'accès est typiquement mis en place par une entité afin de contrôler l'accès à une ressource protégée. Comme on l'a vu précédemment, un système de contrôle d'accès à une ressource protégée comporte, de manière schématique, une borne d'accès devant laquelle les usagers se présentent ainsi qu'une base de données pour la gestion des droits d'accès contrôlés par la borne. Ladite base de données de gestion des droits d'accès comporte typiquement une table de correspondance entre des identifiants d'usager et les droits d'accès desdits usagers à la ressource protégée. Ces droits peuvent d'une manière générale être binaires (accès autorisé ou rejeté) ou dépendre de plusieurs facteurs (tels que par exemple la plage horaire durant laquelle l'accès est autorisé, l'âge de l'usager,etc. ). Lorsqu'un usager se présente devant une borne d'accès, il lui transmet une requête d'accès à la ressource protégée. - Selon un premier mode de réalisation de l'invention, l'usager fournit io également à la borne un identifiant non biométrique. Cet identifiant sert à interroger la base de données de gestion des droits d'accès et à déterminer les droits d'accès relatifs à cet identifiant. On considère, dans le cadre de ce premier mode de réalisation de l'invention, un contrôle d'accès mettant en oeuvre, suite à cette étape de détermination des droits d'accès relatifs à un identifiant fourni par un usager, une étape d'authentification biométrique par laquelle l'usager est invité à prouver biométriquement qu'il n'usurpe pas l'identité d'un autre usager. La borne d'accès l'invite ainsi à répondre à la question êtes vous bien celui que vous dites être ? . Ce premier mode de réalisation concerne par exemple le cas où le terminal est utilisé par un seul usager. Ce premier mode de réalisation peut également concerner le cas où le terminal est utilisé par un groupe restreint d'usagers disposant tous des mêmes droits d'accès (un même identifiant non biométrique étant ainsi partagé et utilisé par tous les membres du groupe). Il s'agit par exemple du cas d'un usage partagé du terminal plusieurs membres de la même famille ou de la même entreprise. Ce premier mode de réalisation peut également concerner le cas où le terminal peut être utilisé par plusieurs usagers n'ayant pas les 30 mêmes droits d'accès, un usager de ce terminal fournissant alors un identifiant non biométrique qui lui est propre suite à sa requête d'accès à la ressource. D Selon un deuxième mode de réalisation de l'invention, on considère un contrôle d'accès mettant en oeuvre, suite à l'étape de requête d'accès, une étape d'identification biométrique par laquelle l'usager est invité à décliner , biométriquement parlant, son identité. La borne d'accès l'invite ainsi à répondre à la question êtes vous certain que je vous connaisse ? . Ce second mode de réalisation concerne par exemple le cas où le io terminal peut être utilisé par plusieurs usagers n'ayant pas les mêmes droits d'accès. En fonction du résultat de l'identification biométrique d'un usager de ce terminal, un identifiant non biométrique de l'usager peut être déduit. Cet identifiant est ensuite envoyé à la borne d'accès qui interroge alors la base de données de gestion des droits d'accès et détermine les droits d'accès relatifs à cet identifiant. Dans le cadre de l'invention, les fonctions biométriques ne sont pas supportées par la borne d'accès. L'invention propose effectivement que l'authentification ou l'identification biométrique d'un usager soit réalisée à partir d'un terminal de téléphonie mobile dont dispose l'usager. Plus précisément, l'appareil de téléphonie mobile supporte les fonctions d'acquisition de données biométriques de l'usager. L'appareil de téléphonie mobile est pour cela doté d'un module d'acquisition de données biométriques. Ledit module dépend de la caractéristique biométrique dont l'acquisition est requise en vue d'une comparaison avec une ou plusieurs références biométriques. A titre d'exemples non limitatifs, ledit module peut être un microphone lorsque la caractéristique étudiée est l'empreinte vocale de l'usager, une caméra lorsqu'il s'agit d'étudier le visage ou l'iris de l'usager, ou encore un capteur spécifique pour l'empreinte digitale de l'usager. Bien entendu, l'invention n'est pas limitée à une caractéristique biométrique particulière mais s'étend à toute caractéristique physique ou comportementale d'un individu permettant de déterminer son identité. L'invention s'étend également à une analyse d'une combinaison de différentes caractéristiques biométriques (par exemple l'analyse à la fois des empreintes vocale et digitale de l'usager). D'une manière générale, l'invention propose de réaliser une authentification ou une identification biométrique à partir d'un terminal de téléphonie mobile, en faisant appeler ledit terminal sur lequel ladite io authentification est mise en oeuvre, après une première étape au cours de laquelle l'usager du terminal requiert l'accès à la ressource auprès de la borne d'accès. L'invention propose l'utilisation d'un serveur, apte à communiquer d'une part avec la borne d'accès et d'autre part avec le terminal de l'usager 1s et comportant en outre des moyens aptes notamment à signifier à la borne le résultat de l'authentification/identification biométrique de l'usager. On comprend que le terminal intègre la fonction d'acquisition de la donnée biométrique de l'usager et que la fonction de comparaison de ladite donnée biométrique avec une ou plusieurs références biométriques d'usager (comparaison 1 contre 1 ou comparaison 1 contre N) peut, quant à elle, être supportée soit par le terminal soit par le serveur, soit encore être répartie entre les deux (une première partie du traitement étant réalisée sur le terminal, par exemple le calcul des minutiae dans le cas des empreintes digitales, et la seconde partie réalisée par le serveur, par exemple dans le cas des empreintes digitales la comparaison des minutiae avec celles de la référence). Lorsque la fonction de comparaison n'est pas totalement supportée par le terminal, celui-ci envoie au serveur ladite donnée biométrique d'usager (éventuellement pré-traitée dans le cas où la fonction de comparaison est répartie entre le terminal et le serveur). Bien entendu, dans ce cas de figure, le serveur comporte également des moyens aptes à authentifier ou identifier un usager, une fois que celui-ci a saisi sa donnée biométrique sur son terminal. Ledit serveur peut bien évidemment être relié à une pluralité de bornes d'accès, et en particulier des bornes d'accès mises en place par des entités distinctes de contrôle d'accès. Dans une telle situation, l'usager réalisant l'enregistrement de sa référence en relation avec le serveur, ne le fait qu'une fois pour toute, au lieu d'être contraint de réaliser un enrôlement particulier pour chaque entité distincte de gestion d'un système de contrôle biométrique d'accès. De manière particulièrement avantageuse, et comme cela sera plus particulièrement discuté par la suite, ledit serveur peut être un serveur géré par un opérateur de téléphonie mobile, tel que l'opérateur de l'usager par exemple. La référence biométrique d'un usager peut être mémorisée sur le 15 terminal de l'usager ou encore être mémorisée dans une base de données de gestion des références mise en place sur ledit serveur. La description ci-après concerne le premier mode de réalisation de l'invention, pour lequel une étape d'authentification biométrique de l'usager est mise en oeuvre, après que ledit usager se soit identifié auprès de la borne d'accès. Les figures 1 et 2 illustrent ce premier mode de réalisation de l'invention dans le cas où la fonction de comparaison est supportée par le serveur, entièrement ou en partie. En référence à la figure 1, le système selon le premier mode de réalisation de l'invention pour le contrôle d'accès à une ressource protégée comprend un terminal 10 de téléphonie mobile doté d'un module d'acquisition de données biométriques, une borne d'accès 20 disposant d'une base de données 21 de gestion des droits d'accès et un serveur 30 intégrant un module biométrique apte à rechercher une correspondance entre une donnée biométrique et une ou plusieurs références. 2864289 Il Les flèches et les références numériques encerclées sur cette figure 1 représentent les principales opérations réalisées lors du contrôle de l'accès d'un usager disposant du terminal 10 à la ressource protégée par la borne d'accès 20. La figure 2 est un organigramme représentant l'enchaînement desdites opérations, les références numériques portées sur cette figure reprenant celles encerclées sur la figure 1. On décrit ci-après les principales étapes du procédé d'authentification biométrique selon le premier mode de réalisation de io l'invention. Au cours d'une première étape d'identification, l'usager envoie, via son terminal 10 de téléphonie mobile, à la borne d'accès 20, une requête d'accès à la ressource ainsi qu'un identifiant non biométrique. Comme on l'a vu précédemment, cet identifiant peut être propre à 15 l'usager ou commun à un groupe restreint d'usagers disposant des mêmes droits d'accès à la ressource. Les échanges entre le terminal 10 et la borne 20 peuvent se faire en direct au cours de cette étape d'identification. La flèche la de la figure 1 illustre un tel échange direct. Le terminal 10 et la borne d'accès 20 sont dans cette situation aptes à dialoguer ensemble. Un tel dialogue peut être réalisé de manière non limitative: É par lien radio utilisé classiquement pour les communications mobiles, par le système de radiocommunication GSM ou par message court SMS (auxquels cas l'usager numérote un numéro de téléphone associé à la borne d'accès pour effectuer la requête d'accès et présenter son identifiant) ou par le système de radiocommunication GPRS (auquel cas l'usager compose une adresse Web URL ou une adresse IP associée à la borne d'accès), É par lien radio supplémentaire (par exemple utilisant la technologie sans fil Bluetooth, ou celle d'un réseau local sans fil de type réseau Wi- fi), É soit encore par tout autre moyen de connexion à courte distance (infrarouge, etc.). De manière alternative, les échanges entre le terminal 10 et la borne 20 pour la requête d'accès et la transmission d'un identifiant d'usager peuvent s'effectuer par l'intermédiaire du serveur 30. Les flèches lb de la figure 1 illustrent un tel échange indirect. Dans ce cas, la borne 20 est identifiée par un numéro spécifique unique, fourni par l'usager au serveur 30. Ledit serveur 30 gère ensuite la relation avec la borne 20 d'accès Io concernée. La borne 20 d'accès peut à cet effet être connectée au serveur 30 à travers tout type de réseau de télécommunication (par exemple suivant les protocoles 1P ou X25). Les échanges entre le serveur et le terminal s'opèrent quant à eux en particulier à travers le réseau de téléphonie cellulaire auquel l'usager est abonné. Un mode de réalisation particulièrement avantageusement est ainsi celui dans lequel le serveur est contrôlé par l'opérateur de téléphonie mobile auquel l'usager est abonné. De manière non limitative, l'identifiant de l'usager peut être: É le numéro de téléphone de l'usager; É tout autre numéro spécifique à l'usager (du type numéro d'identification personnel PIN par exemple) ; É un fichier stocké sur le terminal de l'usager ou sur la carte à puce présente dans le terminal de l'usager (certificat électronique par exemple). Au cours d'une seconde étape, la borne d'accès 20 détermine, en fonction de l'identifiant de l'usager qui lui a été transmis au cours de la première étape d'identification, le droit d'accès correspondant en fonction des circonstances (temps, lieu, etc.). La flèche 2 sur la figure 1 illustre l'interrogation par la borne 20 de la base de données 21 de gestion des droits d'accès pour déterminer si l'usager identifié par l'identifiant non biométrique transmis au cours de la première étape dispose des droits d'accès à la ressource. Si l'usager ne dispose pas des droits d'accès, l'usager peut être refoulé par la borne, l'accès à la ressource ne lui étant pas autorisé. Si l'usager dispose des droits d'accès à la ressource, la borne 20 requiert, au cours d'une troisième étape, une demande de confirmation biométrique de l'identité de l'usager (demande d'authentification biométrique). Il s'agit effectivement de vérifier de manière la plus irréfutable possible que l'usager qui a transmis un identifiant valide au cours de la première étape est bien l'usager qu'il prétend être. Cette demande de confirmation peut être envoyée: É soit au terminal de téléphonie mobile directement (cf. flèche 3a) ; É soit au serveur qui se charge ensuite de transmettre la demande au terminal (cf. flèches 3b). Le terminal 10 est ainsi appelé pour inviter l'usager à réaliser l'acquisition, sur le module d'acquisition intégré au terminal, de sa donnée biométrique. L'invention concerne ainsi, selon ce premier mode de réalisation, un fonctionnement dans lequel une première étape d'identification est utilisée pour, dans une deuxième étape, appeler le terminal de téléphonie mobile sur lequel l'acquisition de la donnée biométrique de l'usager doit être mise en oeuvre. Au cours d'une étape illustrée par la référence 4 sur les figures 1 et 2, le terminal 10 effectue ainsi l'acquisition de la donnée biométrique de l'usager. On précise qu'un traitement de la donnée biométrique acquise peut être réalisé au cours de cette étape, ledit traitement étant par exemple requis pour que la comparaison avec une ou plusieurs références puisse être par la suite réalisée (la fonction de comparaison étant ainsi répartie entre le terminal et le serveur comme mentionné précédemment). Dans le cas des empreintes digitales, un tel traitement peut par exemple comprendre le calcul des minutiae . Une quatrième étape concerne l'authentification biométrique, c'est-à-dire la comparaison entre la référence biométrique de l'usager (ou les références biométriques des usagers du groupe d'usagers disposant des mêmes droits d'accès) et la donnée biométrique acquise au cours de l'étape précédente sur le terminal. Selon une première variante à ce premier mode de réalisation, la référence biométrique de l'usager (ou les références dans le cadre de l'identification restreinte pour laquelle un même terminal peut être utilisé par plusieurs usagers) est (sont) stockées sur le terminal (ou alternativement dans la carte SIM d'identification d'usager insérée dans ledit terminal). Au cours de l'étape préliminaire d'enrôlement au cours de laquelle l'usager s'inscrit au service, ledit usager est effectivement invité à saisir sa donnée biométrique sur son terminal de téléphonie, cette donnée étant utilisée pour calculer la référence. Le calcul se fait sur le terminal ou encore ladite donnée est transmise au serveur qui calcule alors la référence biométrique de l'usager. Ledit serveur transmet ensuite ladite référence de l'usager au terminal (préférablement sous forme cryptée) pour stockage dans ledit terminal (ou dans la carte SIM). Comme on l'a vu précédemment, la comparaison biométrique peut être réalisée sur le terminal lui-même. Si une telle mise en oeuvre peut s'avérer non totalement satisfaisante sur le plan de la sécurité (un fraudeur pouvant par exemple remplacer la fonction de comparaison biométrique par un émulateur), des moyens techniques spécifiques sont nécessaires pour éviter la possibilité d'une telle émulation (par exemple le chiffrement des échanges). Lorsque le terminal supporte la fonction de comparaison (il est alors doté d'un module de comparaison biométrique), la donnée biométrique acquise est comparée avec la référence biométrique de l'usager (ou avec plusieurs références dans le cadre de l'identification restreinte) stockée sur leterminal ou dans la carte SIM et le résultat de la comparaison est ensuite transmis du terminal au serveur. Une solution permettant d'éviter l'inconvénient mentionné ci-dessus consiste à faire porter la fonction de comparaison, non pas sur le terminal 10, mais sur le serveur 20. La comparaison elle-même sera ainsi réalisée par le serveur, celui-ci étant alors doté d'un module de comparaison biométrique. Cette comparaison nécessite de disposer non seulement de la donnée biométrique acquise et traitée par le terminal, mais également de la Io référence biométrique de l'usager (ou des références dans le cadre de l'identification restreinte pour laquelle un même terminal peut être utilisé par plusieurs usagers). Le terminal transmet ainsi au serveur, au cours d'une étape 5a (cf. figures 1 et 2) la donnée biométrique d'usager acquise ainsi que la (ou les) référence(s) stockée(s) sur le terminal (ou sur la carte SIM). Afin d'assurer une pleine sécurité, il est nécessaire de s'assurer que la référence qui est envoyée au serveur par le terminal est correcte, c'est à dire en particulier non corrompue par un fraudeur. L'invention propose pour cela que les échanges entre le serveur et le terminal puissent être cryptés. De telle sorte, au moment de l'enrôlement, le serveur envoie au terminal la référence biométrique sous forme cryptée, en particulier par une clé secrète détenue par le serveur seul. La même référence cryptée sera ensuite envoyée du terminal au 25 serveur à chaque fois qu'une comparaison est nécessaire. Le chiffrement par une clé secrète détenue par le serveur seul permet effectivement de s'assurer que de fausses références ne sont pas élaborées par d'éventuels fraudeurs. Selon une deuxième variante à ce premier mode de réalisation, le 30 serveur dispose des références biométriques des différents usagers et est doté d'un module de comparaison biométrique. Dans le cadre de cette variante, le terminal envoie uniquement la donnée biométrique acquise afin que le serveur puisse réaliser la comparaison avec la ou les références qui y sont stockées. Le terminal transmet ainsi au serveur, au cours d'une étape 5b (cf. 5 figures 1 et 2) uniquement la donnée biométrique acquise. Au cours d'une sixième étape 6, le serveur recherche s'il existe une correspondance entre la donnée biométrique d'usager acquise et la (ou les) référence(s) biométrique(s) d'usager(s) associée(s) à l'identifiant non biométrique fourni par l'usager au cours de l'étape d'identification. Une comparaison entre ladite donnée et la (ou les) référence(s) est pour cela réalisée au moyen du module de comparaison biométrique dont est doté le serveur 30. La comparaison est ainsi du type 1 contre 1 (authentification) lorsque le terminal est utilisé par un seul usager, ou lorsque le terminal est utilisable 1s par différents usagers disposant de droits d'accès différents. La comparaison est du type 1 contre N (identification restreinte) lorsque le terminal est utilisé par un groupe restreint d'utilisateurs disposant des mêmes droits d'accès (et donc du même identifiant non biométrique). Une septième étape 7 concerne la signification du résultat de la recherche réalisée au cours de l'étape précédente, c'est-à-dire le résultat de l'authentification biométrique de l'usager, à la borne d'accès. Un résultat binaire (usager authentifié/usager non authentifié) est de la sorte envoyé à la borne d'accès. Celle-ci autorise ou refuse en conséquence l'accès de l'usager à la ressource protégée. On mentionne ici le cas où la donnée biométrique de l'usager acquise est utilisée pour déterminer certains attributs d'un usager, tels que son âge par exemple. Les informations relatives à ces attributs peuvent également être utilisées afin d'autoriser ou non l'usager à accéder à la ressource, offrant ainsi un niveau de sécurité encore accru. La description ci-après concerne un second mode de réalisation de l'invention, par lequel une étape d'identification biométrique de l'usager est mise en oeuvre, après que ledit usager ait transmis à la borne une requête d'accès à la ressource. Les figures 3 et 4 illustrent ce second mode de réalisation de l'invention dans le cas où la fonction de comparaison est supportée par le serveur, entièrement ou en partie. De manière similaire à ce qui a été présenté précédemment pour le premier mode de réalisation, le système selon le second mode de réalisation de l'invention comprend, en référence à la figure 3, un terminal 100 de téléphonie mobile doté d'un module d'acquisition de données io biométriques, une borne d'accès 200 disposant d'une base de données 210 de gestion des droits d'accès et un serveur 300 intégrant un module biométrique apte à rechercher une correspondance entre une donnée biométrique et une ou plusieurs références. On comprendra que les différents échanges entre la borne, le terminal et le serveur se déroulent de manière similaire à ce qui a été présenté précédemment. Au cours d'une première étape, l'usager envoie, via son terminal 100 de téléphonie mobile, à la borne d'accès 200, une requête d'accès à la ressource protégée. Les échanges entre le terminal 100 et la borne 300 peuvent se faire en direct au cours de cette étape d'identification. La flèche 100a de la figure 3 illustre un tel échange direct. De manière alternative, les échanges entre le terminal 100 et la borne 200 pour la requête d'accès peuvent s'effectuer par l'intermédiaire du serveur 300. Les flèches 100b de la figure 1 illustrent un tel échange indirect. Au cours d'une seconde étape, la borne 200 envoie au serveur 300 une requête d'identification biométrique de l'usager ayant requis l'accès à la ressource au cours de la première étape. La flèche 110 de la figure 3 illustre cette requête d'identification biométrique de l'usager. Au cours du troisième étape (cf. référence 120), le terminal 100 est appelé par le serveur 300 pour inviter l'usager à réaliser l'acquisition, sur son terminal, de sa donnée biométrique. L'invention concerne ainsi, selon ce second mode de réalisation, un fonctionnement dans lequel une première étape de requête d'accès est utilisée pour, dans une étape ultérieure, appeler le terminal de téléphonie mobile sur lequel doit être mise en oeuvre l'acquisition de la donnée biométrique de l'usager. Au cours d'une troisième étape illustrée par la référence 130 sur la figure 3, le terminal 100 effectue ainsi l'acquisition (et l'éventuel traitement) de la donnée biométrique de l'usager. La donnée biométrique est alors soit conservée sur le terminal, dans le cas où la fonction de comparaison est entièrement supportée par ce dernier, soit transmise lors d'une quatrième étape au serveur dans le cas où la fonction de comparaison est entièrement ou en partie supportée par le serveur (transmission illustrée par la flèche 140 sur la figure 3). L'étape suivante (référencée 150 sur la figure 3) concerne l'identification biométrique de l'usager, c'est-à-dire la recherche d'une correspondance entre la donnée biométrique de l'usager acquise sur le terminal au cours de l'étape précédente et l'une des références biométriques d'usager. Lorsque la comparaison elle-même doit être réalisée par le serveur 300, celui-ci dispose de l'ensemble des références biométriques des différents usagers. Une base de données 310 dite de référence indexant les références biométriques des différents usagers, ainsi que les identifiants non biométriques associés auxdits usagers, est pour cela hébergée par le serveur 300. Le serveur 300 interroge ainsi la base de référence en réalisant une comparaison de type 1 contre N entre ladite donnée biométrique acquise et 30 et les références stockées dans ladite base de référence 310. Si l'usager est trouvé présent dans la base de référence 310, le serveur transmet, au cours d'une sixième étape (flèche 160 sur la figure 2), à la borne d'accès, l'identifiant non biométrique correspondant audit usager. En variante, lorsque le terminal supporte la fonction de comparaison (il est alors doté d'un module de comparaison biométrique), la donnée biométrique acquise est comparée avec l'ensemble des références biométriques qui sont stockées sur le terminal ou dans la carte SIM, et le résultat de la comparaison est ensuite transmis du terminal au serveur. Cette variante correspond cependant à un usage très particulier selon lequel les usagers se présentent à la borne d'accès avec le même et unique terminal. La borne d'accès vérifie ensuite (étape 170) les droits d'accès associés audit identifiant de sorte à autoriser ou refuser en fonction desdits droits d'accès, l'accès dudit usager à la ressource protégée. La donnée biométrique de l'usager acquise peut également être utilisée dans le cadre de ce second mode de réalisation de l'invention pour déterminer certains attributs d'un usager, tels que son âge par exemple. Les informations relatives à ces attributs peuvent alors être utilisées afin d'autoriser ou non l'usager à accéder à la ressource, offrant ainsi un niveau de sécurité encore accru. Finalement, l'invention propose la gestion de la fonction biométrique par un organisme gérant en particulier l'inscription des usagers (lors de la phase d'enrôlement, pour le calcul des références) et disposant d'un serveur éventuellement doté d'un module biométrique de comparaison d'une donnée biométrique d'usager à une ou plusieurs références biométriques. Des systèmes de contrôle d'accès distincts peuvent ainsi être reliés à cet organisme de gestion, ce qui permet en particulier de centraliser la fonction biométrique dudit contrôle d'accès. De telle sorte, l'usager dispose d'un moyen unique (son terminal de téléphonie mobile) pour accéder à des ressources protégées par des systèmes distincts. Une telle gestion centralisée évite en particulier à l'usager les désagréments liés à la multiplicité des solutions de contrôle biométrique d'accès qui peuvent être mises en oeuvre. En outre, l'invention permet de décharger les entités développant un contrôle d'accès du développement et de la gestion de la fonction biométrique. Lesdites entités peuvent effectivement s'appuyer sur le service fourni par ledit organisme centralisateur, et éviter en particulier la phase d'enrôlement qui peut parfois être délicate en biométrie. Puisque ledit serveur est relié à chacun des terminaux des usagers, un mode de mise en oeuvre particulièrement avantageux de l'invention concerne, comme cela a déjà été mentionné précédemment, le cas d'un serveur hébergé par un opérateur de téléphonie mobile. En effet, l'opérateur dispose en particulier de moyens pour dialoguer avec lesdits terminaux ainsi que de moyens pour disposer de bases de données associées aux usagers, lesdits moyens pouvant ainsi être avantageusement utilisés par le serveur. En outre, dans un tel cadre, il est possible d'utiliser les moyens de facturation dont dispose l'opérateur pour facturer l'usager lorsque celuici accède à une ressource protégée, en particulier lorsque ledit accès est payant. REVENDICATIONS 1. Procédé pour le contrôle de l'accès d'un usager à une ressource, l'accès à ladite ressource étant protégé par une borne d'accès (20, 200), l'usager disposant d'un terminal (10, 100) de téléphonie mobile doté d'un module d'acquisition d'au moins une donnée biométrique d'usager, ledit procédé comprenant une étape (la, 1 b, 100a, 100b) de requête d'accès au cours de laquelle l'usager signifie à la borne à l'aide de son terminal qu'il désire accéder à la ressource, ainsi qu'une étape d'acquisition (4, io 130) d'au moins une donnée biométrique de l'usager sur le terminal, ledit procédé étant caractérisé en ce que, suite à l'étape de requête d'accès à la ressource, il comporte les étapes de: - appel (3a, 3b, 120) du terminal pour inviter l'usager à effectuer l'acquisition de sa donnée biométrique sur son terminal; - recherche (6, 150) par un module de comparaison biométrique d'une correspondance entre ladite donnée biométrique de l'usager et une ou plusieurs références biométriques d'usager; - signification (7, 160) à la borne du résultat de ladite recherche par un serveur (30, 300) apte à communiquer à la fois avec le terminal et avec la borne. 2. Procédé selon la revendication 1, caractérisé en ce que lors de l'étape de requête d'accès à la ressource, l'usager transmet également à la borne (20), à l'aide de son terminal (10), un identifiant non biométrique. 3. Procédé selon la revendication 2 caractérisé en ce que la requête d'accès et l'identifiant de l'usager sont transmis directement (la) du terminal à la borne, ou indirectement (1 b) du terminal à la borne, par l'intermédiaire dudit serveur (30). 4. Procédé selon l'une des revendications 2 à 3, caractérisé en ce que suite à l'étape de requête d'accès, la borne vérifie (2) les droits d'accès associés audit identifiant transmis par l'usager, et si l'usager dispose des droits d'accès, ladite borne requiert une confirmation biométrique de l'identité de l'usager. 5. Procédé selon la revendication 4, caractérisé en ce que l'étape d'appel du terminal est réalisée suite à ladite requête par la borne d'une confirmation biométrique de l'identité de l'usager. 6. Procédé selon la revendication 5, caractérisé en ce que le terminal est appelé directement (3a) par la borne. 7. Procédé selon la revendication 5, caractérisé en ce que le terminal 15 est appelé indirectement (3b) par la borne, par l'intermédiaire du serveur. 8. Procédé selon l'une des revendications 5 à 7, dans lequel ledit serveur est doté dudit module de comparaison biométrique, caractérisé en ce qu'il comporte, une fois l'acquisition de la donnée biométrique réalisée par l'usager sur son terminal, une étape de transmission (5a, 5b) de ladite donnée biométrique d'usager du terminal audit serveur. 9. Procédé selon la revendication 8, caractérisé en ce qu'au cours de l'étape de transmission (5a) de la donnée biométrique de l'usager, ledit terminal transmet également audit serveur une (ou plusieurs) référence(s) biométrique(s) d'usager stockée(s) sur le terminal ou dans la carte SIM d'identification de l'usager insérée dans le terminal. 10. Procédé selon la revendication 9, caractérisé en ce que l'étape de 30 recherche (6) consiste à comparer la donnée biométrique transmise du io terminal au serveur à la (ou les) référence(s) biométrique(s) également transmise(s) du terminal au serveur, de manière à authentifier l'usager. 11. Procédé selon la revendication 10, caractérisé en ce que l'étape de recherche (6) consiste à comparer ladite donnée biométrique transmise (5b) du terminal au serveur à une (ou plusieurs) référence(s) biométrique(s) stockée(s) sur le serveur et correspondant à l'identifiant fourni par l'usager, de manière à authentifier l'usager. io 12. Procédé selon l'une des revendications 5 à 7, dans lequel le terminal est doté dudit module de comparaison biométrique, caractérisé en ce que l'étape de recherche consiste à comparer ladite donnée biométrique d'usager acquise sur le terminal à une (ou plusieurs) référence(s) biométrique(s) d'usager stockée(s) sur le terminal ou dans la carte SIM d'identification de l'usager insérée dans le terminal, de manière à authentifier l'usager. 13. Procédé selon la revendication 12, caractérisé en ce qu'il comporte en outre, suite à ladite étape de recherche, une étape de transmission (7) du résultat de la recherche, du terminal au serveur. 14. Procédé selon le revendication 10, 11 ou 13, caractérisé en ce que l'étape de signification à la borne du résultat de la recherche consiste à informer la borne de l'authenticité ou non de l'usager ayant requis l'accès. 15. Procédé selon la revendication 14, caractérisé en ce que la borne autorise l'accès à la ressource à un usager authentifié et le refuse à un usager non authentifié. 16. Procédé selon la revendication 1, caractérisé en ce que la requête d'accès est transmise du terminal (100) à la borne (200) directement (100a), ou indirectement (100b) par l'intermédiaire dudit serveur (300). 17. Procédé selon la revendication 16, caractérisé en ce que suite à l'étape de requête d'accès à la ressource, la borne requiert (110) au serveur une identification biométrique de l'usager ayant requis l'accès. 18. Procédé selon la revendication 17, caractérisé en ce que l'étape d'appel (120) du terminal est réalisée par le serveur, une fois la requête d'identification biométrique reçue depuis la borne par ledit serveur. 19. Procédé selon la revendication 18, dans lequel le serveur est doté dudit module de comparaison biométrique, caractérisé en ce qu'il comporte une fois l'acquisition de la donnée biométrique réalisée par l'usager sur son terminal, une étape de transmission (140) de ladite donnée biométrique d'usager depuis terminal audit serveur. 20. Procédé selon la revendication 19, caractérisé en ce qu'au cours de l'étape de transmission de la donnée biométrique de l'usager, ledit terminal transmet également audit serveur un ensemble de références biométriques d'usager stockées sur le terminal ou dans la carte SIM d'identification de l'usager insérée dans le terminal. 21. Procédé selon la revendication 20, caractérisé en ce que l'étape de recherche (150) consiste à comparer ladite donnée biométrique transmise du terminal au serveur à l'ensemble des références biométrique également transmises du terminal au serveur, de manière à identifier l'usager dès lors qu'une correspondance est établie entre sa donnée biométrique et l'une desdites références. 22. Procédé selon la revendication 19, caractérisé en ce que l'étape de recherche (150) consiste à comparer ladite donnée biométrique transmise (140) du terminal au serveur à un ensemble de références biométrique stockées sur ledit serveur, de manière à identifier l'usager dès lors qu'une correspondance est établie entre sa donnée biométrique et l'une desdites références. 23. Procédé selon la revendication 18, dans lequel le terminal est doté dudit module de comparaison biométrique, caractérisé en ce que l'étape io de recherche consiste à comparer ladite donnée biométrique d'usager acquise sur le terminal à un ensemble de références biométriques d'usager stockées sur le terminal ou dans la carte SIM d'identification de l'usager insérée dans le terminal, de manière à identifier l'usager dès lors qu'une correspondance est établie entre sa donnée biométrique et l'une desdites références. 24. Procédé selon la revendication 23, caractérisé en ce qu'il comporte en outre, suite à l'étape de recherche, une étape de transmission du résultat de la recherche, du terminal audit serveur. 25. Procédé selon l'une des revendications 21, 22 ou 24, caractérisé en ce qu'en cas d'identification de l'usager, l'étape de signification (160) à la borne du résultat de la recherche comprend la transmission à la borne de l'identifiant non biométrique associé à l'usager. 26. Procédé selon la revendication 25, caractérisé en ce qu'il comporte en outre une étape (170) au cours de laquelle la borne vérifie les droits d'accès associés à l'identifiant non biométrique qui lui a été transmis au cours de l'étape de signification, et autorise ou non l'usager à accéder à cette ressource selon le résultat de cette vérification des droits d'accès. 27. Procédé selon l'une des revendications précédentes, caractérisé en ce qu'il comporte une étape préliminaire d'enrôlement comportant les opérations d'acquisition de la donnée biométrique de l'usager sur le terminal, de calcul et de stockage de la référence biométrique soit par le terminal, soit par le serveur auquel cas le terminal se charge de transmettre la donnée biométrique au serveur. 28. Système de contrôle d'accès à une ressource protégée comprenant une borne d'accès (20, 200) à la ressource, un terminal (10, 100) de w téléphonie mobile doté d'un module d'acquisition d'au moins une donnée biométrique d'usager, de moyens pour que l'usager puisse transmettre à la borne, à l'aide de son terminal une requête d'accès à la ressource, ledit système étant caractérisé en ce qu'il comporte un serveur (30, 300) apte à communiquer d'une part avec le terminal et d'autre part avec la is borne ainsi que des moyens pour que: - la borne puisse requérir que le terminal soit appelé afin d'inviter l'usager à effectuer l'acquisition de sa donnée biométrique sur ledit terminal; - le terminal puisse: - soit transmettre au serveur ladite donnée biométrique de l'usager, ledit serveur étant doté d'un module de comparaison biométrique apte à réaliser la comparaison de la donnée biométrique avec une ou plusieurs références biométriques d'usager; - soit être lui-même doté d'un module de comparaison biométrique de sorte qu'il réalise ainsi la comparaison de la donnée biométrique avec une ou plusieurs références biométriques d'usager et transmette le résultat de ladite comparaison audit serveur; le serveur puisse signifier à la borne le résultat de la comparaison entre ladite donnée biométrique de l'usager et une ou plusieurs références biométriques d'usager. 29. Système selon la revendication précédente, caractérisé en ce qu'il comporte des moyens de mise en oeuvre du procédé selon l'une quelconque des revendications 1 à 27. 30.Système selon l'une des deux revendications précédentes, caractérisé io en ce que le serveur est hébergé par un opérateur de téléphonie mobile. 31. Borne d'accès (20, 200) à une ressource protégée pour le contrôle de l'accès d'un usager à ladite ressource lorsque ledit usager, à l'aide d'un terminal (10, 100) de téléphonie mobile doté d'un module d'acquisition d'au moins une donnée biométrique d'usager, requiert l'accès à ladite ressource, ladite borne étant caractérisée en ce qu'elle comporte des moyens aptes à requérir: - que le terminal de l'usager soit appelé afin que ledit usager effectue l'acquisition de sa donnée biométrique sur le module 20 d'acquisition intégré audit terminal; - qu'un serveur (30, 300) lui signifie le résultat d'une comparaison réalisée au niveau dudit serveur ou dudit terminal entre ladite donnée biométrique de l'usager et une ou plusieurs références biométriques. 32. Borne d'accès (20) selon la revendication 31, caractérisée en ce qu'elle comporte des moyens pour vérifier que l'usager dispose, sur la base d'un identifiant non biométrique fourni par l'usager à ladite borne lors de la requête d'accès, des droits d'accès à la ressource et pour requérir que le terminal soit appelé si le résultat de cette vérification est positif, ladite comparaison permettant d'authentifier biométriquement l'usager. 33. Borne d'accès (200) selon la revendication 31, caractérisée en ce qu'elle comporte des moyens pour requérir que le terminal soit appelé dès que l'usager souhaite accéder au service, ladite comparaison permettant d'identifier biométriquement l'usager, ainsi que des moyens pour vérifier que l'usager dispose des droits d'accès à la ressource, sur la base d'un identifiant non biométrique fourni par le serveur lorsque ledit serveur signifie à la borne que l'usager a été identifié lors de ladite comparaison.