Brevet FR2904902A1 — publié le 20080215

Domaine de l'invention La présente invention se rapporte aux réseaux de communication dans lesquels des utilisateurs équipés d'un terminal de communication (fixe, mobile, ou hybride) peuvent envoyer des messages ou émettre des 10 appels téléphoniques. Elle concerne plus particulièrement l'authentification des utilisateurs de tels réseaux lors de l'envoi d'un message ou de l'émission d'un appel téléphonique. Art antérieur 15 Actuellement, lorsque le terminal d'un utilisateur reçoit un message de type message multimédia MMS, message SMS, email, etc. ou un appel téléphonique, le numéro ou le nom de l'émetteur du message ou de l'appel téléphonique peut être affiché sur l'écran du terminal. Cette 20 fonctionnalité permet à l'utilisateur qui reçoit le message ou l'appel d'identifier l'émetteur. Cependant, rien ne permet de garantir à l'utilisateur destinataire du message ou de l'appel que cette identité a été vérifiée par l'opérateur du réseau de communication et, par conséquent, que le message ou l'appel 25 émis provient d'un utilisateur authentifié. En d'autres termes, les opérateurs de réseaux fixes et/ou mobiles peuvent à l'heure actuelle identifier les terminaux utilisés par leurs abonnés pour se connecter à leurs réseaux lors des communications, mais ils n'ont pas de moyens qui leur permettent d'authentifier les utilisateurs qui utilisent ces terminaux. 30 Il existe des prou et systèmes permettant à un utilic).atelir de se, Dit .omme donn 3uthentir donne digitale, idienn Toutefois ans e e ie.dtiun basée très diff-'--2904902 2 l'accès à certain type de machines tels que des ordinateurs ou à des lieux (systèmes d'ouverture de porte). Objet et description succincte de l'invention La présente invention a pour objet de pallier ces inconvénients en proposant une solution permettant une authentification sûre des utilisateurs dans un réseau de communication lors de l'envoi d'un message ou de l'émission d'un appel téléphonique. A cet effet l'invention concerne un procédé d'authentification d'utilisateurs dans un réseau de communication, ledit procédé comprenant une étape de demande d'accès au réseau de communication par un utilisateur équipé d'un premier terminal pour établir une communication vers au moins un deuxième terminal, caractérisé en ce que le procédé comprend en outre: une étape de création d'un message MMS dont le corps comprend au moins une page ("slide") contenant une donnée biométrique d'authentification de l'utilisateur du premier terminal, une étape d'insertion d'un champ d'authentification dans l'en-20 tête du message, une étape d'envoi dudit message à destination du deuxième terminal, une étape de redirection automatique du message MMS vers un serveur d'authentification en réponse à la détection du champ 25 d'authentification, et une étape d'authentification dans laquelle le serveur .. d'authentification compare la donnée biométrique d'authentification reçue avec une donnée biométrique de référence préenregistrée. Ainsi, grâce au procédé de l'invention, un utilisateur peut 30 s'.-luthentifer auprès de ses correspondants dans e rése=-1 Timun "1C \IL donnée biométrique de ,ate Ji est comparée serveur d'authentification avec ur- année biométrique de référen( de unir;-. -4liçer une aL for 35 es. Lente,' e t d'un lue 2904902 ainsi être authentifié de manière sûre à la fois par l'opérateur et le ou les destinataires du message ou de l'appel, et ce pour chaque demande d'accès au réseau de communication. Selon un aspect de l'invention, lorsque la demande d'accès au 5 réseau de communication est initiée par l'envoi d'un message MMS par l'utilisateur à partir du premier terminal à destination du deuxième terminal, une valeur d'authentification d'émetteur de message est attribuée au champ d'authentification, le corps du message MMS comprenant en outre les éléments multimédias du message MMS que 10 l'utilisateur souhaite envoyer. Dans ce cas, le message MMS envoyé par l'utilisateur est enrichi d'un champ d'authentification auquel est attribué une valeur spécifique permettant l'authentification de l'émetteur du message MMS au moyen de la donnée biométrique transmise avec ce message. 15 Selon un autre aspect de l'invention, en cas d'authentification positive, le serveur d'authentification renvoie le message MMS à un centre MMS qui achemine ledit message MMS jusqu'au deuxième terminal qui notifie l'authentification de l'émetteur dudit message MMS reçu en réponse à la détection de la valeur d'authentification d'émetteur de message attribuée au champ d'authentification présent dans l'en-tête du message. Le destinataire du message est ainsi informé que l'émetteur du message a bien été authentifié. Lorsque la demande d'accès au réseau de communication est initiée par l'émission d'un appel téléphonique à partir du premier terminal à 25 destination du deuxième terminal, une valeur d'authentification d'émetteur d'appel est attribuée au champ d'authentification. Il est ainsi possible, grâce à l'invention, d'authentifier par donnée biométrique un appel téléphonique d'un utilisateur. Dans le cas d'une authentification positive, le serveur 30 d'authentifi:n i -nvoie e message MMS à un centre N1MS qui emine émet ppel téléphonique v{ e deuxième terminal e )nse à :eption d nessaqe et le deuxième terminal notifie 'aie tification 'émetteur de l'api honique en répo . R.a )n de la 2904902 4 valeur d'authentification d'émetteur d'appel attribuée au champ d'authentification présent dans l'en-tête du message MMS. L'émission effective de l'appel téléphonique est ainsi subordonnée à l'authentification préalable de l'utilisateur émetteur de l'appel. 5 La présente invention concerne également un système d'authentification d'utilisateurs dans un réseau de communication comprenant au moins un premier terminal et un second terminal en liaison avec un centre MMS, caractérisé en ce que ledit système comprend en outre un serveur 10 d'authentification en liaison avec le centre MMS, et en ce qu'au moins le premier terminal comprend des moyens pour, lors d'une demande d'accès au réseau de communication pour établir une communication avec le deuxième terminal, créer un message MMS dont le corps comprend au moins une page ("slide") contenant une 15 donnée biométrique d'authentification de l'utilisateur du premier terminal et pour insérer un champ d'authentification dans l'en-tête du message, le centre MMS comprenant des moyens pour rediriger automatiquement le message MMS vers le serveur d'authentification en réponse à la détection du champ d'authentification, et 20 le serveur d'authentification comprenant des moyens pour comparer la donnée biométrique reçue avec le message MMS avec une donnée biométrique de référence préenregistrée. Comme pour le procédé décrit précédemment, le système de l'invention apporte une solution à l'émetteur d'un message ou d'un appel téléphonique pour s'authentifier de manière sûre auprès de ses correspondants. Lorsque la demande d'accès au réseau de communication est initiée par l'envoi d'un message MMS à partir du premier terminal à destination du deuxième terminal, le premier terminal comprend des moyens pour attribuer une valeur d'authentification d'émetteur de encrage au cFlmp d-, élém( :imédias du message Mi à envoyer. cas d'authE ation positive. e servez juthentification cnmo Jes mn/e prou. rie ,cl MM, nnfe, AMC' N,îe, 5 'aches eineru 2904902 deuxième terminal qui comprend des moyens pour notifier l'authentification de l'émetteur dudit message MMS reçu en réponse à la détection de la valeur d'authentification d'émetteur de message attribuée au champ d'authentification présent dans l'en-tête du message. 5 Lorsque la demande d'accès au réseau de communication est initiée par l'émission d'un appel téléphonique à partir du premier terminal à destination du deuxième terminal, le premier terminal comprend des moyens pour générer un message MMS (dans lequel sera inclus la donnée biométrique qui sera utilisée pour l'authentification) et attribuer dans celui- 10 ci une valeur d'authentification d'émetteur d'appel au champ d'authentification. En cas d'authentification positive, le serveur d'authentification comprend des moyens pour renvoyer le message MMS au centre MMS de manière à acheminer ledit message jusqu'aux premier et deuxième 15 terminaux, le premier terminal comprenant des moyens pour émettre l'appel téléphonique vers le deuxième terminal en réponse à la réception du message, le deuxième terminal comprenant des moyens pour notifier l'authentification de l'émetteur de l'appel téléphonique en réponse à la détection de la valeur d'authentification d'émetteur d'appel attribuée au 20 champ d'authentification présent dans l'en-tête du message MMS. La présente invention concerne encore un programme client MMS destiné à être embarqué sur un terminal comprenant des instructions pour permettre la composition, l'envoi et la réception de messages MMS, caractérisé en ce qu'il comprend en outre des instructions pour, lors d'une 25 demande d'accès au réseau de communication pour établir une communication avec un autre terminal, créer un message MMS dont le corps comprend au moins une page ("slide") contenant une donnée biométrique d'authentification de l'utilisateur du terminal et pour insérer un champ d'authentification dans l'en-tête du message. 30 Un tel client MMS, une fois embarqL ' dans un termina lorsgL accède sage le appel éphoniqL )rsaiie la demi riP comminicaf^nn acf ir ii 2904902 6 instructions pour attribuer une valeur d'authentification d'émetteur de message au champ d'authentification. Le programme peut comprendre en outre des instructions pour notifier l'authentification de l'émetteur d'un message MMS en réponse à la 5 détection d'une valeur d'authentification d'émetteur de message du champ d'authentification présent dans l'en-tête dudit message. Lorsque la demande d'accès au réseau de communication est initiée par l'émission d'un appel téléphonique, le programme comprend en outre des instructions pour attribuer une valeur d'authentification d'émetteur 10 d'appel au champ d'authentification. Le programme peut comprendre en outre des instructions pour, lors de la réception du message MMS, émettre l'appel téléphonique en réponse à la détection de la valeur d'authentification d'émetteur d'appel du champ d'authentification présent dans l'en-tête dudit message et des instructions 15 pour notifier l'authentification de l'émetteur d'un appel téléphonique en réponse à la détection d'une valeur d'authentification d'émetteur d'appel du champ d'authentification présent dans l'en-tête dudit message. Enfin, l'invention se rapporte aussi à un terminal mobile ou fixe comprenant un programme client MMS tel que décrit précédemment. 20 Brève description des dessins Les caractéristiques et avantages de la présente invention ressortiront mieux de la description suivante, faite à titre indicatif et non 25 limitatif, en regard des dessins annexés sur lesquels : la figure 1 est une vue schématique d'une architecture réseau dans laquelle sont mis en oeuvre un système et un procédé d'authentification conformément à l'invention, la figure 2 montre la structure d'un message multimédia 30 MMS, ,(, l'authentification ors de 'envoi message MMS Dde de réalisation de l'invention, 2904902 7 la figure 4 est un ordinogramme montrant les étapes réalisées lors de l'émission d'un message MMS avec authentification à partir du terminal de l'émetteur conformément à l'invention, la figure 5 est un ordinogramme montrant les étapes 5 réalisées par un centre MMS lors de la transmission d'un message MNIS avec authentification conformément à l'invention, la figure 6 est un ordinogramme montrant les étapes réalisées par un centre d'authentification MMS lors de la réception d'un message MMS conformément à l'invention, 10 la figure 7 est un ordinogramme d'un mode de mise en oeuvre d'un procédé d'authentification lors de l'émission d'un appel téléphonique conformément à un autre mode de réalisation de l'invention, la figure 8 est un ordinogramme montrant les étapes réalisées lors de l'émission d'un appel téléphonique avec authentification à 15 partir du terminal de l'émetteur conformément à l'invention, - la figure 9 est un ordinogramme montrant les étapes réalisées par un centre MMS lors de la transmission d'un message MMS d'authentification d'émetteur d'appel téléphonique conformément à l'invention, 20 la figure 10 est un ordinogramme montrant les étapes réalisées par un centre d'authentification MMS lors de la réception d'un message MMS d'authentification d'émetteur d'appel téléphonique conformément à l'invention. 25 Description détaillée des modes de réalisation de l'invention La présente invention propose une solution pour permettre à un utilisateur d'un réseau fixe et/ou mobile de communication (GSM, GPRS, UMTS, Internet, etc.) de s'identifier auprès de l'opérateur du réseau et, 30 ainsi, de s'authentifier auprès des ;pondants auxquels soi Me.55age souh REVENDICATIONS 1. Procédé d'authentification comprenant une étape de demande d'accès à un réseau de communication (R1; R3) par un utilisateur (A) équipé d'un premier terminal (1) apte à établir une communication avec au moins un deuxième terminal (3), caractérisé en ce que le procédé comprend en outre: - une étape de création d'un message MMS (Ml; M2), ledit message (Ml; M2) comprenant un corps et un en-tête, ledit corps comprenant au moins une page (SLn) contenant une donnée biométrique d'authentification (DBn) de l'utilisateur (A) du premier terminal (1), une étape d'insertion d'un champ d'authentification dans l'en-tête du message (M1; M2), une étape d'envoi dudit message (Mi; M2) à destination du 15 deuxième terminal (3), une étape d'envoi du message MMS (M1; M2) vers un serveur d'authentification (21) en réponse à une détection du champ d'authentification, et - une étape d'authentification dans laquelle le serveur 20 d'authentification (21) compare la donnée biométrique d'authentification (DBn) reçue avec une donnée biométrique de référence préenregistrée (DBrefn). 2. Procédé selon la revendication 1, caractérisé en ce que, lorsque 25 la demande d'accès au réseau de communication (R1) est initiée par l'envoi d'un message MMS par l'utilisateur (A) à partir du premier terminal (1) à destination du deuxième terminal (3), une valeur d'authentification d'émetteur de message est attribuée au champ d'authentification, le corps du message MMS (Ml) comprenant en outre les éléments multimédias du 30 message MMS que l'utilisateur souhaite envoyer. 3. Procédé selon la revendication 2, caractérisé en ce que, en cas d'authentification positive, le serveur d'authentification (21) renvoie le message MMS (M1) à un centre MMS (10) qui achemine ledit message 35 MMS jusqu'au deuxième terminal (3) et en ce que ledit deuxième terminal 2904902 23 notifie l'authentification de l'émetteur dudit message MMS (M1) reçu en réponse à la détection de la valeur d'authentification d'émetteur de message attribuée au champ d'authentification présent dans l'en-tête du message MMS (M1). 5 4. Procédé selon la revendication 1, caractérisé en ce que, lorsque la demande d'accès au réseau de communication (R3) est initiée par l'émission d'un appel téléphonique à partir du premier terminal (1) à destination du deuxième terminal (3), une valeur d'authentification 10 d'émetteur d'appel est attribuée au champ d'authentification. 5. Procédé selon la revendication 4, caractérisé en ce que, en cas d'authentification positive, le serveur d'authentification (21) renvoie le message MMS (M2) à un centre MMS (10) qui achemine ledit message jusqu'aux premier et deuxième terminaux (1, 3), et en ce que ledit premier terminal (1) émet l'appel téléphonique vers le deuxième terminal (3) en réponse à la réception dudit message, le deuxième terminal (3) notifiant l'authentification de l'émetteur de l'appel téléphonique en réponse à la détection de la valeur d'authentification d'émetteur d'appel attribuée au champ d'authentification présent dans l'en-tête du message MMS (M2). 6. Système d'authentification d'utilisateurs dans un réseau de communication (Rl; R2) comprenant au moins un premier terminal (1) et 25 un second terminal (3) en liaison avec un centre MMS (10), caractérisé en ce que ledit système comprend en outre un serveur d'authentification (21) en liaison avec le centre MMS (10), et en ce qu'au moins le premier terminal (1) comprend des moyens pour, lors d'une demande d'accès au réseau de communication (R1; R3) 30 pour établir une communication avec le deuxième terminal (3), créer un message MMS (M1; M2) dont le corps comprend au moins une page (SLn) contenant une donnée biométrique d'authentification (DBn) de l'utilisateur du premier terminal et pour insérer un champ d'authentification dans l'en-tête du message, 2904902 1 24 le centre MMS (10) comprenant des moyens pour rediriger automatiquement le message MMS vers le serveur d'authentification (21) en réponse à la détection du champ d'authentification, et le serveur d'authentification (21) comprenant des moyens pour 5 comparer la donnée biométrique reçue (DBn) avec le message MMS (Ml; M2) avec une donnée biométrique de référence préenregistrée (DBref). 7. Système selon la revendication 6, caractérisé en ce que le premier terminal (1) comprend des moyens pour, lorsque la demande 10 d'accès au réseau de communication (R1) est initiée par l'envoi d'un message MMS à partir du premier terminal (1) à destination du deuxième terminal (3), attribuer une valeur d'authentification d'émetteur de message au champ d'authentification, le corps du message MMS (Ml) comprenant en outre les éléments multimédias du message MMS à 15 envoyer. 8. Système selon la revendication 7, caractérisé en ce que le serveur d'authentification (21) comprend des moyens pour, en cas d'authentification positive, renvoyer le message MMS (M1) au centre MMS 20 (10) de manière à permettre l'acheminement dudit message MMS jusqu'au deuxième terminal (3) et en ce que ledit deuxième terminal comprend des moyens pour notifier l'authentification de l'émetteur dudit message MMS (M1) reçu en réponse à la détection de la valeur d'authentification d'émetteur de message attribuée au champ d'authentification présent dans l'en-tête du message MMS (M1). 9. Système selon la revendication 6, caractérisé en ce que le premier terminal (1) comprend des moyens pour, lorsque la demande d'accès au réseau de communication (R3) est initiée par l'émission d'un appel téléphonique à partir du premier terminal (1) à destination du deuxième terminal (3), attribuer une valeur d'authentification d'émetteur d'appel au champ d'authentification. 10. Système selon la revendication 9, caractérisé en ce que, le 35 serveur d'authentification (21) comprend des moyens pour, en cas 2904902 25 d'authentification positive, renvoyer le message MMS (M2) au centre MMS (10) de manière à acheminer ledit message jusqu'aux premier et deuxième terminaux (1, 3), et en ce que ledit premier terminal (1) comprend des moyens pour émettre l'appel téléphonique vers le deuxième 5 terminal (3) en réponse à la réception dudit message, le deuxième terminal (3) comprenant des moyens pour notifier l'authentification de l'émetteur de l'appel téléphonique en réponse à la détection de la valeur d'authentification d'émetteur d'appel attribuée au champ d'authentification présent dans l'en-tête du message MMS (M2).