Brevet FR2951833A1 — publié le 20110429

PROCEDE D'AUTHENTIFICATION D'UN TERMINAL MOBILE DE COMMUNICATION POUR LA FOURNITURE D'UN SERVICE DE DONNEES, SYSTEME DE FOURNITURE DE SERVICE ET TERMINAL ASSOCIES L'invention concerne le domaine de l'authentification d'un terminal de communication mobile abonné à un service pour lui permettre effectivement l'utilisation de ce service. Dans la suite de l'exposé, on entend par terminal de communication mobile tout équipement portatif, tel qu'un téléphone portable d'un réseau de télécommunication cellulaire, un ordinateur portable, un assistant personnel ou PDA (initiales anglo-saxonnes mises pour Personal Digital Assistant), un lecteur de musique portable, un simple navigateur GPS portatif. En outre, on entend par « abonné à un service » tout terminal dont l'utilisateur est connu et identifiable par l'infrastructure de gestion du service, indépendamment du fait que la souscription au service soit gratuite ou payante. Un service particulièrement concerné par l'invention, bien que non limitatif, concerne l'assistance à la localisation précise d'un terminal de communication mobile équipé d'une fonctionnalité de localisation par satellite comme le GPS (Initiales anglo-saxonnes mises pour Global Positioning System) ou les systèmes Galileo, Glonass, Compass, QZSS, et autres systèmes de positionnement par satellite, dans des espaces couverts ou fermés dans lesquels les signaux classiques émis par les satellites sont peu, voire pas reçus. Pour améliorer la continuité et la disponibilité du service de positionnement, certains organismes publics ou privés ont mis en place dans leurs bâtiments un certain nombre de stations de base dites pseudolites (pseudo-satellites) capables d'émettre chacune, à destination des terminaux mobiles, un signal similaire à ceux transmis par les satellites. Dans une telle configuration, les signaux pseudolites sont diffusés en permanence, et sont donc aptes à être reçus par tout terminal de communication doté d'un récepteur satellite apte à recevoir les signaux par exemple du système GPS entrant dans la couverture d'une ou plusieurs des stations de base. Se pose ainsi le problème de permettre l'utilisation du service aux seuls utilisateurs qui ont effectivement souscrit, gratuitement ou non, à ce service. Dans des relations client-serveur, le processus d'identification en vue d'une authentification est bien connu et permet de s'assurer que les équipements en présence sont autorisés à communiquer. Une première solution connue consiste à utiliser des protocoles sécurisés pour protéger le transport des informations, tels que le protocole TLS (initiales anglo-saxonnes mises pour Transport Layer Security) ou le protocole SSL (initiales anglo-saxonnes mises pour Secure Socket Layer) entre équipements authentifiés vis-à-vis de tiers. Plus précisément, le protocole SSL permet d'échanger des informations entre deux ordinateurs de façon sûre en garantissant : - la confidentialité des informations échangées pour éviter à tout tiers d'accéder à ces informations pendant l'échange ; - l'intégrité des informations échangées en rendant impossible la modification des informations ; - l'authentification, qui permet de s'assurer de l'identité du programme, de la personne ou de l'entreprise avec laquelle on communique. Dans d'autres solutions connues utilisant le cryptage, telles que le PGP (initiales anglo-saxonnes mises pour Pretty Good Privacy), les données échangées sont protégées par chiffrement et signature. Dans ces solutions connues, il faut transmettre une clef ou suivre une loi de répartition temporelle permettant d'écouter correctement des informations transmises par le serveur pour les seuls terminaux autorisés à le faire, les autres équipements n'étant pas autorisés à se connecter ou ne recevant que des données incompréhensibles selon les cas. Des exemples existent comme la distribution des lois de saut de fréquence ou la distribution des clefs qui changent en fonction du temps et sont transmises régulièrement au terminal. Dans les solutions précédentes, les échanges permettant l'authentification sont assurés sur le même support de communication que celui permettant la fourniture du service. Ces solutions sont ainsi inadaptées aux services radiodiffusés tels que l'assistance à la localisation via des stations de base pseudolites pour lesquels le lien ou support de communication des signaux pseudolites est unidirectionnel. Par ailleurs, de nombreux organismes publics ou privés, et de nombreuses entreprises ou groupes d'entreprises ont mis en place des moyens de sécurité d'accès aux données via des supports de communication différents de ceux permettant la fourniture du service : On connaît par exemple des applications qui permettent à un utilisateur de générer sur un support indépendant, typiquement une mini calculette dédiée, une clef qui est renseignée lors de l'accès au réseau de l'entreprise et permet de valider l'identité de l'utilisateur et de libérer les accès auxquels il a droit. Dans cette solution, l'utilisateur doit générer une clef à l'aide de la mini calculette à chaque fois qu'il désire accéder au service, et saisir cette clef. Certaines banques ont mis en place la communication d'un code transmis à un utilisateur par SMS. Ce dernier peut alors accéder à un service bancaire par internet, tel qu'une demande de virement, en s'authentifiant par saisie du code qu'il a reçu au préalable. Ainsi, ces solutions nécessitent dans tous les cas, à chaque accès, la saisie par l'utilisateur d'un code qu'il aura préalablement obtenu, éventuellement par l'utilisation d'un équipement supplémentaire (minicalculette). Il est même possible qu'une fois l'accès autorisé ou un délai dépassé, les accès se referment et contraignent l'utilisateur à réitérer la procédure. De plus, ici encore, l'accès au service n'est possible que dans la mesure ou le lien ou support de transmission permettant la fourniture du service est bidirectionnel, pour que l'utilisateur puisse effectivement transmettre le code qu'il a reçu. Ainsi, aucune des solutions précédentes n'est adaptée à une authentification automatique permettant de contrôler l'utilisation d'un service diffusé sur un lien ou support de transmission unidirectionnel. La présente invention a pour but de pallier les limitations des solutions antérieures en proposant un nouveau procédé d'authentification en vue de l'utilisation d'un service diffusé sur tout type de support de transmission, particulièrement adapté au cas d'un support de transmission unidirectionnel. Ce but est atteint selon l'invention qui a pour premier objet un procédé d'authentification d'un terminal de communication mobile pour autoriser l'utilisation d'un service pour lequel ledit terminal de communication mobile reçoit des signaux relatifs audit service transmis sur un support de communication unidirectionnel, le terminal de communication mobile étant apte en outre à échanger des signaux sur une liaison de transmission sans fil distincte dudit support de communication, le procédé étant caractérisé en ce que lesdits signaux relatifs au service sont diffusés sous forme de signaux codés selon au moins une clef de chiffrement, et en ce qu'il comporte les étapes suivantes : - Authentifier ledit terminal de communication mobile à partir des signaux d'identification transmis par ce dernier sur ladite liaison de transmission sans fil; - En cas d'authentification positive, transmettre audit terminal de communication mobile au moins une clef de déchiffrement sur ladite liaison de transmission sans fil pour permettre audit terminal de déchiffrer les signaux codés qu'il reçoit. Dans une mise en oeuvre préférée de l'invention, les signaux relatifs audit service sont diffusés par un ensemble de stations de base installé dans un environnement, et le support de communication unidirectionnel est un lien de communication radiofréquence. Le service fourni peut être par exemple un service d'assistance à la localisation du terminal de communication mobile dans un environnement fermé. Dans ce cas, les signaux relatifs audit service sont diffusés par un ensemble de stations de base pseudolites installé dans l'environnement fermé, et le support de communication est un lien radiofréquence unidirectionnel permettant à un récepteur satellite équipant le terminal de communication mobile de recevoir les signaux diffusés par chacune des stations de bases pseudolites dudit ensemble. La liaison de transmission sans fil est de préférence une liaison courte portée du type WiFi ou Bluetooth entre le terminal de communication mobile et au moins une borne WiFi ou Bluetooth installée à l'intérieur dudit environnement. Cette liaison pourrait être aussi du type données (Datas) de systèmes cellulaires comme le GSM ou l'UMTS. Le procédé peut comporter en outre une étape de détermination d'une information de localisation du terminal de communication mobile à partir de signaux transmis sur la liaison de transmission sans fil. Cette information peut alors être avantageusement utilisée pour déterminer une liste de stations de base préférentielles que le terminal de communication mobile doit écouter parmi les stations de base, cette liste étant alors transmise audit terminal par l'intermédiaire de ladite liaison de transmission sans fil. La clef de chiffrement qui est transmise au terminal de communication peut en outre être avantageusement fonction de l'information de localisation. Ainsi, le service fourni au terminal mobile peut dépendre de sa localisation au sein de l'environnement. La présente invention a également pour objet un système de fourniture de service comprenant des moyens d'émission de signaux relatifs audit service aptes à être reçus par un terminal de communication mobile par l'intermédiaire d'un premier support de communication unidirectionnel, le terminal de communication mobile étant apte en outre à échanger des signaux sur une liaison de transmission sans fil distincte dudit support de communication, caractérisé en ce que lesdits moyens sont aptes à diffuser lesdits signaux relatifs au service sous forme de signaux codés selon au moins une clef de chiffrement, et en ce qu'il comporte en outre des moyens d'identification aptes à authentifier ledit terminal de communication mobile à partir des signaux d'identification transmis par ce dernier sur ladite liaison de transmission sans fil et à transmettre audit terminal de communication mobile, en cas d'authentification positive, au moins une clef de déchiffrement sur ladite liaison de transmission sans fil pour permettre audit terminal de déchiffrer les signaux codés qu'il reçoit. Un troisième objet de l'invention concerne un terminal de communication mobile, caractérisé en ce qu'il est apte à : - Recevoir, par l'intermédiaire d'un support de communication 30 unidirectionnel, des signaux relatifs à un service de données et diffusés sous forme de signaux codés selon au moins une clef de chiffrement ; - Recevoir, par l'intermédiaire d'une liaison de transmission sans fil distincte dudit support de communication unidirectionnel, au moins une clef de déchiffrement ; - Déchiffrer les signaux codés reçus au moyen de la clef de 5 déchiffrement. La présente invention, ainsi que les avantages qu'elle procure, seront mieux compris au vu de la description suivante d'un exemple non limitatif de système de localisation implémentant l'invention, faite en description aux figures annexées dans lesquelles : 10 - la figure 1 illustre schématiquement une architecture possible d'un système d'assistance à la localisation utilisant les principes d'authentification selon l'invention ; - la figure 2 illustre sous forme d'un synoptique simplifié, les différentes étapes mises en oeuvre dans un procédé d'authentification 15 conforme à l'invention, pour le système d'assistance à la localisation de la figure 1. Sur la figure 1 annexée, la référence 1 indique un système d'assistance à la localisation destiné à fournir, dans un environnement fermé à l'intérieur duquel le système est implanté, une aide à la localisation à un terminal 2 de 20 communication mobile lorsque ce dernier est dans la couverture du système. Dans la suite de la description, on s'intéresse plus particulièrement au système GPS, étant entendu que l'invention s'applique également à d'autres systèmes de localisation par satellites, comme indiqué précédemment. L'aide à la localisation utilise les signaux transmis par un nombre N de 25 stations de base pseudolites constituant un ensemble du système 1, dont quatre sont visibles sur la figure 1 et référencées PSI à PS4, ces signaux étant aptes à être tous ou en partie reçus par un récepteur GPS (non représenté) équipant le terminal 2 de communication mobile, selon l'endroit où se trouve le terminal à un instant donné. Le système 1 d'assistance est couplé au 30 système de navigation par satellite représenté par la référence générale 3. En variante, le système 1 d'assistance est totalement autonome, c'est à dire que les valeurs de bases utilisées sont connues du système 1 sans pour autant que celui-ci soit relié au système de navigation par satellite 3. Dans tous les cas, les stations de base pseudolites PSi (i= 1 à N) transmettent sur un lien ou support de communication GPS radiofréquence et unidirectionnel 10 des signaux de puissances déterminées du même type que ceux émis par les satellites du système GPS 3. Conformément à l'invention, les signaux relatifs au service (ici, l'assistance à la localisation) sont codés selon un code C/A et une clef de chiffrement et diffusés sur une fréquence porteuse L1 égale à 1575,42 MHz sur le support de communication 10. En outre, la clef nécessaire au déchiffrement est transmise aux seuls terminaux mobiles qui ont été authentifiés, l'étape d'authentification d'une part, et l'étape de transmission d'autre part, de la clef de déchiffrement s'effectuant en utilisant une liaison de transmission sans fil distincte du support de communication 10. Avantageusement, la clef transmise au terminal n'est pas unique ni fixe et peut dépendre notamment de la qualité de service souscrite pour chaque terminal à l'endroit où il reçoit cette clef. La clef de chiffrement peut dans un premier mode de réalisation être une loi de répartition temporelle de présence de l'information à décoder. Ainsi seuls les terminaux connaissant cette loi peuvent décoder les signaux émis par les stations de base pseudolites, ceux-ci n'étant alors pas altérés dans leur forme originale mais sur la façon dont ils sont émis par la station de base pseudolite. Dans un deuxième mode de réalisation cela peut être un chiffrement des codes C/A. Dans un troisième mode de réalisation, la clef de chiffrement peut être une loi de décalage en fréquences plus connue sous le terme anglo-saxon de « frequency hopping ». Ainsi, tous les terminaux mobiles équipés d'un récepteur satellite GPS peuvent recevoir les signaux relatifs au service, dès lors qu'ils pénètrent dans la couverture des stations de base pseudolites, mais seuls ceux des terminaux qui ont pu être authentifiés comme abonnés au service, par une liaison distincte du support de communication se voient remettre, par cette même liaison, la clef de déchiffrement qui leur permettra d'interpréter, c'est-à-dire de déchiffrer les signaux codés reçus. En d'autres termes, la présente invention ne contrôle pas à proprement dire l'accès au service (tous les terminaux accèdent en effet au service dans la mesure où ils peuvent recevoir les signaux diffusés par les stations de base pseudolites), mais l'utilisation de ce service qui se voit limitée aux seuls terminaux correctement authentifiés. Pour ce faire, le procédé selon l'invention comprend essentiellement les étapes décrites ci-après, résumées sur la figure 2 annexée : - L'étape référencée SO correspond à la diffusion continue des signaux transmis par les stations de base pseudolites PS1-PS4 du système et codés selon une clef de chiffrement ; - Lorsqu'un terminal de communication 2 entre dans la couverture de l'ensemble des stations de base pseudolites, on authentifie ce terminal en utilisant des signaux d'identification transmis par ce dernier sur une liaison 11 de transmission sans fil distincte du support de communication 10 véhiculant les signaux codés relatifs au service. Pour la mise en oeuvre de cette étape référencée S1 sur la figure 2, le système 1 d'assistance comporte, comme illustré sur la figure 1, des moyens d'identification comprenant d'une part, un serveur 12 auquel les stations de base pseudolites sont avantageusement reliées, et, d'autre part, au moins une borne reliée également au serveur, par exemple par un réseau 13 de type LAN. Dans l'exemple représenté, un nombre P de bornes Wifi dont trois seulement, référencées WF1 à WF3, sont visibles sur la figure, sont utilisés par le système pour permettre l'authentification du terminal. Ces bornes sont aptes à recevoir, automatiquement ou sur requête, des signaux d'identification transmis par le terminal 2 de communication mobile sur la liaison 11 de transmission sans fil distincte du lien 10 de communication GPS lorsque le terminal 2 passe à proximité. Bien entendu, le terminal 2 doit être équipé lui aussi de moyens (non représentés) lui permettant de transmettre de tels signaux Wifi. En variante, d'autres liaisons de communication à courte portée, telles qu'une liaison de type Bluetooth, peuvent être utilisées en remplacement ou en complément des bornes Wifi ou bien encore des liaisons de type GSM/UMTS. Dans tous les cas, des moyens logiciels (non représentés) au niveau du serveur 12 vont pouvoir déduire des signaux d'identification reçus par au moins l'une des bornes l'identité du terminal, et comparer cette identité à une liste d'identités correspondant aux utilisateurs abonnés au service, stockée dans une base de données (non représentée) du serveur. Le terminal 2 est par conséquent authentifié dès lors que son identité se trouve effectivement dans la liste connue du serveur. - si, à l'issue de l'étape S1, le terminal 2 n'a pas été authentifié, le processus prend fin. Dans le cas contraire d'une authentification réussie (étape S2 sur la figure 2), on transmet audit terminal 2, via les bornes WiFi et sur la liaison 11, au moins une clef de déchiffrement (étape S3). - Sur réception de la clef de déchiffrement, le terminal 2 de communication est à présent apte à utiliser effectivement le service, en déchiffrant les signaux codés transmis par les stations de base pseudolites PS1-PS4 au moyen de la clef de déchiffrement. Cette clef de chiffrement dans le cas, par exemple, d'une clef composée d'une loi temporelle, va permettre de déterminer les codes GPS à décoder et la position temporelle des émetteurs à écouter. Avantageusement, les moyens de décodage GPS du terminal 2 et les moyens de transmission au réseau local WiFi ou Bluetooth sont en veille avant l'arrivée du terminal dans la couverture du système d'assistance, pour ne pas venir grever l'autonomie du terminal. On peut en outre avantageusement prévoir une étape additionnelle (non représentée) de détermination d'une information de localisation du terminal 2 de communication mobile à partir de signaux transmis sur ladite liaison 11 de transmission sans fil. En effet, la position des bornes étant connue du système, la réception des signaux par une ou plusieurs des bornes du système permet de déterminer une localisation grossière du terminal mobile. En variante, ou en complément, dans le cas où le terminal 2 de communication est un équipement disposant d'un accès à un réseau cellulaire public (GSM, UMTS...), on peut prévoir que le terminal transmette également aux bornes des informations concernant la dernière cellule du système public sur laquelle il a été inscrit préalablement à l'envoi à ce terminal de la clef de déchiffrement des informations nécessaires à l'utilisation du service. Ces informations seront traitées par le serveur 12 qui pourra alors déterminer avec plus de précision et plus rapidement la zone dans laquelle se situe le terminal. Ces informations peuvent être avantageusement complétées par les informations des cellules voisines transmises au terminal par le réseau cellulaire. L'information de localisation peut alors être avantageusement utilisée pour optimiser le service rendu. Notamment, on peut prévoir de mettre en oeuvre une étape de détermination d'une liste de stations de base que le terminal 2 de communication mobile doit préférentiellement écouter parmi les stations de base pseudolites dudit ensemble, à partir de ladite information de localisation. La sélection des stations de base peut être très simplement fondée sur la suppression des stations de bases qui sont trop éloignées du mobile. En variante, on peut prévoir une analyse préalable des puissances théoriquement reçues par le récepteur GPS du terminal 2 en fonction de l'information de localisation, de façon à exclure de la liste toutes les stations de base pseudolites qui engendrerait des interférences au niveau du récepteur GPS. Quel que soit le critère de sélection choisi, la liste, une fois définie, est avantageusement transmise au terminal 2 par l'intermédiaire de la liaison 11 de transmission sans fil, par exemple simultanément à l'envoi de la clé de déchiffrement. L'information de localisation peut également être utilisée pour adapter le contenu du service. Ainsi, dans un aéroport par exemple, certaines informations sont plutôt dédiées aux utilisateurs potentiels des parkings, tandis que d'autres informations intéresseront plus particulièrement les passagers d'un avion empruntant une compagnie particulière. On peut ainsi prévoir que la clef de chiffrement qui est transmise à un terminal 2 de communication authentifié soit fonction de l'information de localisation. Bien que l'invention ait été décrite dans le cas où la fourniture du service de données concerne l'assistance à la localisation au moyen de stations de base pseudolites, on comprend que le principe de l'invention est applicable à la fourniture de tout service de données pour lequel les signaux relatifs au service sont diffusés sur un support de communication unidirectionnel, l'authentification du terminal mobile et la transmission de la clef de déchiffrement étant réalisées à partir d'une liaison de transmission distincte du support de communication fournissant le service. REVENDICATIONS1. Procédé d'authentification d'un terminal (2) de communication mobile pour autoriser l'utilisation d'un service pour lequel ledit terminal (2) de communication mobile reçoit des signaux relatifs audit service transmis sur un support (10) de communication unidirectionnel, le terminal (2) de communication mobile étant apte en outre à échanger des signaux sur une liaison (11) de transmission sans fil distincte dudit support (10) de communication, le procédé étant caractérisé en ce que lesdits signaux relatifs au service sont diffusés (S0) sous forme de signaux codés selon au moins une clef de chiffrement, et en ce qu'il comporte les étapes suivantes : - Authentifier (Si) ledit terminal (2) de communication mobile à partir des signaux d'identification transmis par ce dernier sur ladite liaison (11) de transmission sans fil; - En cas d'authentification positive (S2), transmettre (S3) audit terminal (2) de communication mobile au moins une clef de déchiffrement sur ladite liaison (11) de transmission sans fil pour permettre audit terminal de déchiffrer (S4) les signaux codés qu'il reçoit. 2. Procédé selon la revendication 1, caractérisé en ce que les signaux relatifs audit service sont diffusés par un ensemble de stations (PS1-PS4) de base installé dans un environnement, ledit support (10) de communication unidirectionnel étant un lien de communication radiofréquence. 3. Procédé selon la revendication 2, caractérisé en ce que ledit service est un service d'assistance à la localisation dudit terminal (2) de communication mobile dans un environnement fermé, en ce que les signaux relatifs audit service sont diffusés par un ensemble de stations (PS1-PS4) de base pseudolites installé dans ledit environnement fermé, et en ce que ledit support (10) de communication unidirectionnel permet à un récepteur satellite équipant ledit terminal (2) decommunication mobile de recevoir les signaux diffusés par chacune des stations de bases pseudolites dudit ensemble. 4. Procédé selon l'une quelconque des revendications 2 et 3, caractérisé en ce que ladite liaison (11) de transmission sans fil est une liaison courte portée du type WiFi ou Bluetooth entre le terminal (2) de communication mobile et au moins une borne WiFi (WF1-WF3) ou Bluetooth installée à l'intérieur dudit environnement, ou encore une liaison de données d'un système radio cellulaire de type GSM ou UMTS. 5. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il comporte en outre une étape de détermination d'une information de localisation dudit terminal (2) de communication mobile à partir de signaux transmis sur ladite liaison (11) de transmission sans fil. 6. Procédé selon les revendications 2 et 5, caractérisé en ce qu'il comporte en outre une étape de détermination d'une liste de stations de base préférentielles que le terminal (2) de communication mobile doit écouter parmi les stations de base (PS1-PS4) dudit ensemble, à partir de ladite information de localisation, et en ce que ladite liste est transmise audit terminal par l'intermédiaire de ladite liaison (11) de transmission sans fil. 7. Procédé selon l'une quelconque des revendications 5 ou 6, caractérisé en ce que la clef de chiffrement qui est transmise audit terminal (2) de communication est fonction de ladite information de localisation. 8. Procédé selon la revendication 4, caractérisé en ce que la clef de chiffrement qui est transmise au dit terminal (2) de communication est fonction du niveau de service autorisé au terminal identifié. 9. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que la clef de chiffrement est une loi temporelle ou une loi de type à saut de fréquence. 10. Procédé selon l'une quelconque des revendications 3 à 9, caractérisé en ce que les signaux relatifs audit service sont des signaux C/A d'un système de localisation par GPS, codés par la clef de chiffrement. 11. Procédé selon l'une quelconque des revendications 3 à 10, caractérisé en ce que les signaux relatifs audit service diffusés par un ensemble de stations (PS1-PS4) sur support (10) de communication unidirectionnel sont des signaux de type GPS ou Galileo ou Glonass ou Compass ou QZSS. 12.Système de fourniture de service comprenant des moyens (PS1-PS4) d'émission de signaux relatifs audit service aptes à être reçus par un terminal (2) de communication mobile par l'intermédiaire d'un premier support (10) de communication unidirectionnel, le terminal (2) de communication mobile étant apte en outre à échanger des signaux sur une liaison (11) de transmission sans fil distincte dudit support (10) de communication, caractérisé en ce que lesdits moyens (PS1-PS4) sont aptes à diffuser lesdits signaux relatifs au service sous forme de signaux codés selon au moins une clef de chiffrement, et en ce qu'il comporte en outre des moyens (WF1-WF3, 12) d'identification aptes à authentifier (Si) ledit terminal (2) de communication mobile à partir des signaux d'identification transmis par ce dernier sur ladite liaison (11) de transmission sans fil et à transmettre audit terminal (2) de communication mobile, en cas d'authentification positive, au moins une clef de déchiffrement sur ladite liaison (11) de transmission sans fil pour permettre audit terminal de déchiffrer les signaux codés qu'il reçoit. 13. Système selon la revendication 12, caractérisé en ce que lesdits moyens d'émission comportent un ensemble de stations (PS1-PS4) de base installé dans un environnement, ledit support (10) de communication unidirectionnel est un lien de communication radiofréquence. 14. Système selon la revendication 13, caractérisé en ce que ledit service est un service d'assistance à la localisation dudit terminal (2) decommunication mobile dans un environnement fermé, en ce que les stations de base sont des stations de base pseudolites installées dans ledit environnement fermé, et en ce que ledit support (10) de communication unidirectionnel permet à un récepteur satellite équipant ledit terminal (2) de communication mobile de recevoir les signaux diffusés par chacune des stations de bases pseudolites. 15. Système selon l'une quelconque des revendications 12 à 14, caractérisé en ce que lesdits moyens (WF1-WF3, 12) d'identification comportent au moins une borne (WF1-WF3) apte à recevoir lesdits signaux d'identification transmis par ledit terminal (2) de communication mobile sur ladite liaison (11) de transmission sans fil et un serveur (12) auquel ladite borne (WF1-WF3) est reliée. 16. Système selon la revendication 15, caractérisé en ce que ledit serveur (12) est également relié à l'ensemble des stations de base pseudolites (PS1-PS4). 17. Système selon l'une quelconque des revendications 13 à 16, caractérisé en ce que les moyens (WF1-WF3, 12) d'identification sont aptes à déterminer une information de localisation dudit terminal (2) de communication mobile à partir de signaux transmis sur ladite liaison (11) de transmission sans fil, à déduire de ladite information de localisation une liste de stations de base préférentielles que le terminal (2) de communication mobile doit écouter parmi les stations de base (PS1-PS4) dudit ensemble, et à transmettre ladite liste audit terminal par l'intermédiaire de ladite liaison (11) de transmission sans fil. 18. Terminal (2) de communication mobile, caractérisé en ce qu'il est apte à: Recevoir, par l'intermédiaire d'un support de communication (10) unidirectionnel, des signaux relatifs à un service de données et diffusés sous forme de signaux codés selon au moins une clef de chiffrement ;- Recevoir, par l'intermédiaire d'une liaison (11) de transmission sans fil distincte dudit support (10) de communication unidirectionnel, au moins une clef de déchiffrement ; - déchiffrer les signaux codés reçus au moyen de la clef de 5 déchiffrement.