Brevet FR2958821A1 — publié le 20111014

La présente invention entre dans le domaine de l'authentification d'un utilisateur depuis un terminal, en particulier depuis un téléphone cellulaire. L'invention concerne plus particulièrement un procédé 5 d'authentification forte d'un utilisateur depuis un terminal de type téléphone cellulaire. La présente invention trouvera une application toute particulière dans le cadre de la demande d'accès distant à un service hébergé sur un serveur, par un utilisateur depuis un 10 téléphone portable. Elle s'inscrit dans le cadre d'une connexion par le biais d'un réseau informatique et de télécommunication de type Internet, notamment au travers du « WAP » (pour « Wireless Application Protocole »). Le WAP est un réseau de communication 15 dont le but est de permettre d'accéder à Internet à l'aide d'un terminal mobile, de type téléphone cellulaire, PDA ou analogue. De manière connue, l'accès distant à un service nécessite l'authentification de l'utilisateur. Deux techniques sont généralement adoptées pour vérifier l'identité de la personne 20 désireuse de se connecter audit service. D'une part, sur demande de l'utilisateur, un message peut être envoyé sur son téléphone au travers du service de messages courts (ou sms pour « short service message »). Ce message contient des informations de connexion, notamment un code 25 valide pour un ou plusieurs accès. En possession dudit code d'accès, l'utilisateur saisit ce dernier lors d'une demande d'identification au moment de sa connexion au service et une cession est alors ouverte. Un tel code peut être utilisé de manière unique ou répétée. 30 Un inconvénient réside dans l'absence totale de sécurité au niveau du service sms. Aucune protection n'est envisagée laissant toute liberté à un tiers pour intercepter le code lors de sa transmission ou de sa réception. Une autre solution repose sur le principe « TOKEN », à 35 savoir une génération de nombres synchronisés avec un dispositif d'authentification. Toujours sur demande dudit utilisateur, une clef d'accès est générée et envoyées sur le téléphone. Une synchronisation horaire est effectuée avant ou au moment de la tentative de connexion. La clef est alors échangée avec le service distant lors d'une phase d'identification, manuelle ou automatique. Cette clef est seulement valable pour un usage unique. Dans le cadre de cette technologie, on connaît le protocole OTP pour « On time Pad » utilisant une liste de mots de passe dynamiques à usage unique. Les listes d'OTP sont partagées par les deux protagonistes de la connexion sécurisée à établir. Les codes sont consommés dans l'ordre prévu. À chaque émission d'un mot de passe d'une liste A, il est vérifié puis rayé dans une liste B. Quoi qu'il en soit, la transmission de données s'effectue généralement au travers du réseau WAP vers Internet. Un problème réside dans le fait que les protocoles sécurisés de l'un et l'autre de ces réseaux sont différents : WTLS et SSL. La passerelle est alors obligée de décrypter les données en WTLS pour les chiffrer de nouveau sous SSL. De plus, il n'existe aucun moyen de s'assurer que la connexion s'effectue sur le serveur original, laissant ouverte la possibilité de tromper l'utilisateur au travers d'un serveur factice. D'autres solutions sont envisagées, mais n'apportent pas entière satisfaction. En effet, l'utilisateur est toujours obligé d'envoyer une demande d'accès, au travers d'une clef ou d'un code de connexion avant de pouvoir accéder audit service. De plus, aucune solution ne permet la signature électronique de document après authentification. L'invention a pour but de pallier les inconvénients de l'état de la technique en proposant d'authentifier de manière certaine et forte l'utilisateur depuis son téléphone portable. Outre le niveau élevé de sécurité, le protocole selon l'invention simplifie la démarche d'authentification alors forte dudit utilisateur. De plus, elle autorise la signature électronique de document, courrier électronique ou analogue. Pour ce faire, la présente invention a pour objet un procédé d'authentification d'un utilisateur à partir d'un terminal mobile de type téléphone cellulaire, dans lequel : - ledit utilisateur visualise au travers d'un navigateur un portail d'accès à un service hébergé sur un serveur ; - ledit utilisateur demande son authentification au travers du navigateur via ledit portail ; - ledit portail initie une précession de manière à afficher au travers dudit navigateur, des données temporaires d'accès ; - ledit utilisateur saisie sur son téléphone les données visualisées ; - ledit téléphone envoie automatiquement une requête audit serveur, incluant au moins un certificat d'authentification propre à l'utilisateur et le certificat dudit serveur ; - ladite requête est chiffrée à l'aide de la clef publique du certificat dudit serveur et, en cas 20 d'authentification de l'utilisateur et d'approbation de cette authentification dans le navigateur, l'accès au service est autorisé au travers d'une cession sécurisée. Selon d'autres caractéristiques de l'invention, après 25 authentification dudit utilisateur, ledit navigateur affiche automatiquement ladite cession sécurisée. Avantageusement, un tel procédé comprend les étapes suivantes : - au travers de la cession affichée par ledit navigateur, est visualisé par l'utilisateur au moins un document à signer ; - chaque document à signer est listé et ladite liste est transmise vers ledit téléphone ; et - ledit téléphone récupère dudit serveur tout ou partie des documents à signer ; et 10 15 30 35 grâce à la clef d'un des certificats qu'il contient, ledit téléphone signe électroniquement les documents choisis par l'utilisateur et renvoie ces signatures vers ledit serveur. D'autres caractéristiques et avantages de l'invention ressortiront de la description détaillée qui va suivre des modes de réalisation non limitatifs de l'invention. La présente invention permet l'authentification forte d'un utilisateur sur un service distant au moyen d'un téléphone cellulaire, alors que l'utilisation du service distant proprement dit est faite au moyen d'un autre terminal informatique, par exemple un ordinateur. Il convient de bien différencier, d'une part, le terminal informatique au travers duquel l'utilisateur accède audit service et navigue et, d'autre part, le téléphone cellulaire depuis lequel il est authentifié, ledit terminal et ledit téléphone étant distincts. Par ailleurs, on notera que ledit service est hébergé sur un serveur, plus particulièrement sur un serveur de type web connecté à un réseau informatique de type Internet. Ce service est accessible en ligne au travers d'un portail. De manière connue, ledit portail est affiché sur tout type de terminal au travers d'un navigateur. Ce terminal peut être un ordinateur connecté audit réseau Internet mais aussi un autre terminal fixe ou mobile. Ainsi, l'utilisateur visualise les données transmises depuis le serveur vers le navigateur. L'utilisateur visualise donc le portail d'accès audit service. Au travers de sa navigation, il effectue une demande d'authentification via ledit portail, notamment au travers d'une page web dédiée à cet effet. Dès lors, ledit portail initie une précession. Cette dernière est unique et créée dynamiquement avec des données temporaires d'accès. A chaque demande d'un utilisateur correspond donc une unique précession avec ses propres données d'accès. Ces données peuvent se présenter sous la forme d'un identifiant, d'un ou plusieurs codes d'accès ou analogue. Elles sont affichées sur le navigateur afin que l'utilisateur les visualise. Une fois visualisées, l'utilisateur saisie sur son 5 téléphone lesdites données, notamment au travers d'une application dédiée audit service. A ce titre, chaque application dédiée contient les données de connexion de chaque service auquel elle est liée, par exemple les adresses (URL ou analogue) dudit serveur. Cette 10 application peut avantageusement être codée en langage JAVA, portable et compatible avec des nombreuses plateformes hétérogènes. Ensuite, ledit téléphone envoie automatiquement une requête audit serveur. Cette requête inclut au moins un 15 certificat d'authentification propre à l'utilisateur. La requête est cryptée avec la clef publique contenue dans le certificat dudit serveur. Ce dernier est connu au travers de ladite application dédiée. Le certificat de l'utilisateur est également contenu dans ledit téléphone ou au travers d'un 20 terminal complémentaire. Par exemple, ledit certificat de l'utilisateur peut être contenu sur la carte SIM du téléphone ou sur une puce cryptographique. Dès réception de la requête, ledit serveur vérifie les certificats. En cas d'authentification de l'utilisateur et 25 d'approbation de cette authentification par le navigateur, l'accès au service est autorisé au travers d'une cession sécurisée. Cette dernière peut alors être affichée automatiquement sur ledit navigateur. L'utilisateur peut dès lors naviguer comme bon lui semble 30 sur le serveur, certain d'être connecté au véritable service. De l'autre côté, le service est certain que l'utilisateur connecté est le bon. Au cours de cette navigation, du fait de la présence de certificats, l'utilisateur peut opérer la signature 35 électronique de documents contenus sur ledit serveur. Par exemple, l'utilisateur peut accéder à une messagerie électronique et décider d'envoyer des mails signés électroniquement. Pour ce faire, ledit utilisateur visualise au moins un document à signer au travers de la cession affichée par ledit navigateur. La signature électronique de cet utilisateur étant contenue sur ledit téléphone, chaque document à signer est listé et ladite liste est transmise vers ledit téléphone. Après réception, ledit téléphone envoie audit serveur les certificats et signature électronique nécessaires à la signature de chaque document. Le procédé d'authentification selon l'invention offre donc une sécurité accrue au cours d'une connexion distante à un service, au travers d'un téléphone cellulaire et via un navigateur sur un terminal distinct. L'invention repose aussi sur une alternance entre des phases d'authentification sur ledit terminal et ledit téléphone, assurant de ce fait une sécurité accrue. De plus, la signature électronique à distance via le téléphone cellulaire est rendu possible. L'avantage de la présente invention réside dans l'aspect fort d'authentification et du niveau de sécurité élevé offert au travers de l'interopérabilité entre le réseau de communication mobile et le réseau Internet, sans laisser de faille de sécurité. Bien entendu, l'invention n'est pas limitée aux exemples illustrés et décrits précédemment qui peuvent présenter des variantes et modifications sans pour autant sortir du cadre de l'invention. REVENDICATIONS1. Procédé d'authentification d'un utilisateur à partir d'un terminal mobile de type téléphone cellulaire, dans 5 lequel : - ledit utilisateur visualise au travers d'un navigateur un portail d'accès à un service hébergé sur un serveur ; - ledit utilisateur demande son authentification au travers du navigateur via ledit portail ; - ledit portail initie une présession de manière à afficher au travers dudit navigateur, des données temporaires d'accès ; - ledit utilisateur saisie sur son téléphone les données visualisées ; - ledit téléphone envoie automatiquement une requête audit serveur, incluant au moins un certificat d'authentification propre à l'utilisateur et le certificat dudit serveur ; ladite requête est chiffrée à l'aide de la clef publique du certificat dudit serveur et, en cas d'authentification de l'utilisateur et d'approbation de cette authentification dans le navigateur, l'accès au service est autorisé au travers d'une 25 session sécurisée. 2. Procédé selon la revendication 1, caractérisé en ce qu'après authentification dudit utilisateur, ledit navigateur affiche automatiquement ladite session sécurisée. 3. Procédé selon la revendication 2, caractérisé en ce 30 que : au travers de la session affichée par ledit navigateur, est visualisé par l'utilisateur au moins un document à signer ; chaque document à signer est listé et ladite liste 35 est transmise vers ledit téléphone ; et 7 10 15 20ledit téléphone récupère dudit serveur tout ou partie des documents à signer ; et - grâce à la clef d'un des certificats qu'il contient, ledit téléphone signe électroniquement les documents choisis par l'utilisateur et renvoie ces signatures vers ledit serveur.