Brevet FR2951000A1 — publié le 20110408

i La présente invention concerne un procédé et un système d'identification sécurisée sur un réseau du type Internet. Une difficulté qui se pose actuellement lors d'un processus d'achat en ligne sur le réseau Internet concerne le paiement. Pour procéder à ce paiement, le client doit généralement saisir les informations de sa carte bancaire à savoir le numéro de la carte, sa date d'expiration et le cryptogramme à trois ou quatre chiffres sur la page Internet d'un site marchand. En cas de vol de la carte bancaire, le voleur peut donc aisément procéder à des achats en ligne. io Par ailleurs, lors de la connexion à des comptes clients, par exemple sur des sites bancaires ou boursier, ou lors de la connexion à un compte utilisateur sur un réseau social du type Facebook, Twitter ou similaire, il faut généralement d'indiquer un identifiant et un mot de passe. Or, de nombreuses tentatives de fraudes consistent à récupérer ces identifiants et 15 mots de passe, ce qui permet alors aux fraudeurs d'accéder à des informations confidentielles. Le site visité n'a aucun moyen de vérifier si la personne qui saisit l'identifiant et le mot de passe est bien le titulaire du compte client. La présente invention a pour but de fournir un procédé et système 20 d'identification qui ne reproduit pas les inconvénients susmentionnés. La présente invention a notamment pour but d'améliorer la sécurité lors de l'identification sur un réseau du type Internet. La présente invention a aussi pour but de fournir un procédé et système d'identification qui soit fiable, simple et peu coûteux à fabriquer et à 25 utiliser. La présente invention a donc pour objet un procédé d'identification sécurisée sur un réseau du type Internet, comprenant les étapes de fournir un terminal d'accès pour accéder audit réseau, de se connecter à une page d'identification sur ledit réseau via ledit terminal d'accès, d'effectuer une 30 première étape d'identification en saisissant au moins un identifiant sur ladite page d'identification via ledit terminal d'accès, de fournir un clé USB téléphonique, de connecter ladite clé USB téléphonique audit terminal d'accès, de générer un appel téléphonique depuis un serveur vers ladite clé USB téléphonique, et d'effectuer une seconde étape d'identification en saisissant sur ladite page d'identification des moyens d'identification secondaires obtenus via ledit appel téléphonique à ladite clé USB téléphonique. Avantageusement, ladite clé USB téléphonique intègre un logiciel de téléphonie IP (ToIP). Avantageusement, ledit logiciel de téléphonie IP affiche un clavier virtuel et/ou un softphone sur un écran dudit terminal d'accès. io Avantageusement, ledit logiciel de téléphonie IP transmet le son à au moins un haut parleur dudit terminal d'accès. Avantageusement, ladite clé USB téléphonique est associée à au moins un écouteur, au moins un microphone et/ou au moins une touche pour décrocher lors d'un appel téléphonique. 15 Avantageusement, ledit terminal d'accès est un ordinateur de bureau, un ordinateur portable, un téléphone, tel qu'un smartphone, ou un organiseur électronique, tel qu'un PDA. Avantageusement, ladite clé USB téléphonique est associée à un numéro de téléphone unique prédéterminé. 20 Avantageusement, ledit appel téléphonique vers ladite clé USB téléphonique est généré automatiquement lors de la connexion de ladite clé USB audit terminal d'accès. Avantageusement, ladite clé USB téléphonique se connecte dans un port USB dudit terminal d'accès et/ou se connecte audit terminal d'accès par 25 une liaison sans fil, telle qu'une liaison du type Wifi, Bluetooth, infrarouge ou par ondes radio. Avantageusement, ledit serveur est associé à une plateforme de téléphonie IP adaptée à générer automatiquement des appels téléphoniques vers les clés USB téléphoniques associées audit serveur. 30 Avantageusement, ladite première étape d'identification comporte la saisie, via ledit terminal d'accès, d'un identifiant et/ou d'un mot de passe et/ou d'informations de cartes bancaires sur ladite page d'identification. Avantageusement, lesdits moyens d'identification secondaires sont obtenus en décrochant puis en raccrochant ledit appel téléphonique à ladite clé USB téléphonique. Avantageusement, lesdits moyens d'identification secondaires sont formés par un code aléatoire transmis vocalement dans un haut parleur et/ou des écouteurs et/ou visuellement sur un écran lors dudit appel téléphonique à ladite clé USB téléphonique, ledit code aléatoire devant être saisi sur ladite page d'identification. Avantageusement, ladite clé USB téléphonique est associée à un io code identifiant prédéterminé, ledit code identifiant devant être saisi sur ladite page d'identification. Avantageusement, ladite page d'identification sert à procéder à un paiement en ligne et/ou à identifier un compte client sur un site Internet bancaire, boursier, marchand, et/ou à identifier un compte utilisateur sur un 15 réseau social, un fournisseur d'accès à Internet, une boite aux lettres électronique. La présente invention a également pour objet un système d'identification sécurisée sur un réseau du type Internet, comprenant un terminal d'accès audit réseau, une page d'identification sur ledit réseau 20 accessible via ledit terminal d'accès, au moins un identifiant à saisir sur ladite page d'identification via ledit terminal d'accès lors d'une première étape d'identification, une clé USB téléphonique à connecter audit terminal d'accès, des moyens de génération d'appel téléphonique depuis un serveur vers ladite clé USB téléphonique, et des moyens d'identification secondaires, 25 obtenus via ledit appel téléphonique à ladite clé USB téléphonique, formant une seconde étape d'identification. Ces caractéristiques et avantages et d'autres de la présente invention apparaîtront plus clairement au vu de la description détaillée suivante faite en référence aux dessins joints, donnés à titre d'exemples non limitatifs, et sur 30 lesquels : - la figure 1 est un schéma illustrant un mode de réalisation avantageux de la présente invention, et - la figure 2 est une vue de détail de la clé USB téléphonique selon une variante de réalisation avantageuse de la présente invention. La présente invention s'applique à tout type d'identification sur un réseau 10, tel que par exemple le réseau Internet. D'autres réseaux sont envisageables, tels que par exemple des réseaux locaux, intranet, Ethernet, etc. En particulier, l'invention s'applique aux processus de paiement en ligne, au moment où l'utilisateur doit saisir et identifier les informations de sa carte bancaire. Elle s'applique aussi aux identifications pour accéder à des comptes clients ou utilisateurs, tels que des boites de courrier électronique, io des comptes utilisateurs sur des réseaux sociaux tels que Facebook, Twitter ou autres, des comptes clients sur des sites bancaires, boursiers ou similaire, des comptes clients sur des sites marchands, etc. La présente invention s'utilise avec tout type de terminal d'accès 20, tel que par exemple un ordinateur de bureau, un ordinateur portable, un netbook, un téléphone 15 portable, notamment un smartphone, un organiseur électronique, notamment du type PDA, etc. Dans tous les processus d'identifications sur un réseau du type Internet, l'utilisateur doit saisir, lors d'une étape d'identification, au moins un identifiant sur une page d'identification. Généralement, plusieurs identifiants 20 sont requis, par exemple un nom d'utilisateur associé à un mot de passe, ou un numéro de carte bancaire associé à sa date d'expiration et/ou un cryptogramme. La présente invention intervient de préférence juste après le processus d'identification classique décrit ci-dessus. Selon l'invention, il est 25 prévu de connecter une clé USB téléphonique 30 au terminal d'accès 20 avec lequel l'utilisateur souhaite accéder au réseau. Cette clé USB intègre avantageusement un logiciel de téléphonie IP (Internet Protocol), également appelé ToIP. Ce logiciel ou softphone permet notamment d'afficher un clavier téléphonique virtuel sur son écran 25, ou tout autre support visuel de 30 communication. Il peut aussi transmettre le son dans un haut parleur 26 associé audit terminal d'accès. Avantageusement, au moins un (et de préférence deux) écouteur 35 et un microphone 36 sont raccordés à ladite clé USB 30, comme schématiquement illustré sur la figure 2. Une touche 37 permettant de décrocher et raccrocher lors d'un appel est avantageusement également prévue. A noter que la prise de l'appel téléphonique peut être géré également grâce au clavier téléphonique virtuel s'affichant sur l'écran 25, de sorte qu'une personne malentendante pourra suivre la procédure d'authentification à travers l'écran. Après avoir saisi les informations d'identification classiques lors d'une première étape d'identification, l'utilisateur connecte la clé USB 30 audit terminal d'accès 20 pour réaliser une seconde étape d'identification. io L'utilisateur reçoit alors un appel téléphonique sur sa clé USB téléphonique. Celle-ci peut sonner et/ou vibrer et/ou afficher un message indiquant l'appel entrant sur l'écran 25 du terminal d'accès. De préférence, ladite clé USB est associée à un numéro de téléphone personnel, unique et prédéterminé, ce qui permet de valider l'identité de l'utilisateur. L'appel téléphonique est géré 15 par un serveur 40, sur lequel est de préférence installée une plateforme téléphonique IP dédiée au processus d'authentification pour générer, de préférence automatiquement dès la connexion de la clé USB au terminal d'accès, l'appel téléphonique vers ladite clé USB. La clé USB téléphonique 30 peut classiquement se connecter dans 20 une prise USB 21 du terminal d'accès. En variante, ou de manière complémentaire, il est possible de prévoir une connexion audit terminal d'accès 20 par une liaison sans fil, telle qu'une liaison du type Wifi, Bluetooth, infrarouge ou par ondes radio. Ceci est avantageux lors de l'utilisation de terminaux d'accès mobiles, du type téléphone mobile. 25 Lors de l'appel téléphonique vers la clé USB 30, des moyens d'identification secondaires sont générés qui permettent de sécuriser le processus d'identification lors de ladite seconde étape d'identification. Plusieurs niveaux d'authentification de l'utilisateur sont envisageables, selon le niveau de sécurité requis. 30 Le premier niveau d'authentification, qui est le plus simple, consiste à simplement décrocher puis raccrocher lors de l'appel téléphonique généré suite à la connexion de la clé USB au terminal d'accès. Le processus d'identification est alors validé. Pour pouvoir s'identifier valablement, il faut donc à la fois posséder le ou les identifiants classiques pour la première étape d'identification, mais aussi la clé USB spécifiquement associée à cet utilisateur, permettant de réaliser la seconde étape d'identification. Les risques d'identification frauduleuse sont donc fortement réduits. Le second niveau d'authentification, qui est plus élevé et sécurisé que le premier, prévoit que lors de la réception de l'appel sur sa clé USB, l'utilisateur prend l'appel et un code aléatoire, par exemple un code alphabétique, numérique et/ou alphanumérique, d'une longueur quelconque io souhaitée, lui est annoncé ou indiqué. Par exemple, un code vocal est transmis via le haut parleur 26 ou les écouteurs 35 pour les personnes présentant une déficience visuelle, et un code visuel apparaît sur l'écran 25 pour les personnes malentendantes. Ce code aléatoire forme les moyens d'identification secondaires, et il devra de préférence être saisi sur la page 15 d'identification à la suite du ou des identifiants classiques afin de valider et terminer l'identification. Le troisième niveau d'authentification, encore plus élevé et sécurisé, ajoute au second niveau un paramètre de vérification ou de sécurisation supplémentaire. Ainsi, l'utilisateur devra associer au code aléatoire 20 susmentionné un code identifiant prédéterminé, de forme et de longueur quelconques souhaitées, qui aura été préalablement convenu entre l'émetteur de la clé USB (par exemple une banque, un établissement financier ou tout autre société) et lui même. Il devra ensuite restituer ce code identifiant en plus du code aléatoire sur la page d'identification afin de 25 finaliser l'identification. Ce code identifiant sera toujours le même pour toutes les identifications en ligne, sauf si l'émetteur de la clé USB ou le client décide de le changer, de préférence d'un commun accord. La présente invention est avantageuse pour les utilisateurs (les clients) en ce qu'elle ne nécessite qu'un petit appareil, à savoir une clé USB, 30 très ergonomique et facile à transporter. L'invention peut donc être utilisée par la majorité des internautes effectuant des achats en ligne en renforçant leur sentiment de sécurité. La présente invention pourra ainsi inciter les personnes réticentes vis-à-vis de la sécurité à utiliser davantage Internet pour effectuer leurs achats. Elle sécurise aussi l'accès aux comptes clients ou utilisateurs, ce qui est particulièrement important lorsqu'il s'agit de comptes donnant accès aux informations bancaires ou similaires. Par ailleurs et d'une manière plus générale, l'invention, à travers l'utilisation d'une clé USB téléphonique comme combiné téléphonique virtuel, répond aux exigences d'accessibilité formulées par le législateur pour l'utilisation des moyens de communication informatiques et numériques, en particulier en ce qui concerne les personnes malentendantes ou celles io présentant une déficience visuelle. Les avantages de la présente invention pour les fournisseurs, à savoir les distributeurs ou émetteurs des clés USB, sont multiples. Ainsi, le coût de revient d'une clé USB téléphonique qui serait fabriquée à grande échelle serait très faible. Or, le nombre de personnes utilisant les réseaux du type 15 Internet, et donc le nombre d'identifications sur ce réseau, sont croissants. De plus, les appels téléphoniques de la plateforme téléphonique IP vers les clés USB seront gratuits car acheminés via Internet. Par ailleurs, la clé USB peut servir de support publicitaire, par exemple en y apposant un logo ou une marque. De même, la clé USB peut également être un outil marketing et 20 commercial évolutif efficace, car une fois le processus d'identification en ligne (achat, connexion à un compte client ou utilisateur, etc.) terminé, l'utilisateur peut être averti et invité à consulter une messagerie vocale personnelle, ou consulter ses messages dans sa boite de courrier électronique habituelle, pour prendre connaissance des dernières 25 informations concernant son compte ou de suggestions ou offres commerciales qui lui auront été réservées. Par ailleurs, l'invention permet une détection plus rapide des tentatives d'identifications frauduleuses, notamment en l'absence de la clé USB. Bien que l'invention ait été décrite en référence à un mode de 30 réalisation avantageux de celle-ci, il est entendu qu'elle n'est pas limitée à ce mode de réalisation, mais qu'au contraire un homme du métier peut y apporter toutes modifications utiles sans sortir du cadre de la présente invention, tel que décrit dans les revendications annexées. 20 Revendications1.- Procédé d'identification sécurisée sur un réseau (10) du type Internet, caractérisé en ce qu'il comprend les étapes de fournir un terminal d'accès (20) pour accéder audit réseau, de se connecter à une page d'identification sur ledit réseau via ledit terminal d'accès, d'effectuer une première étape d'identification en saisissant au moins un identifiant sur ladite page d'identification via ledit terminal d'accès, de fournir un clé USB téléphonique (30), de connecter ladite clé USB téléphonique audit terminal d'accès, de générer un appel téléphonique depuis un serveur (40) vers ladite clé USB téléphonique, et d'effectuer io une seconde étape d'identification en saisissant sur ladite page d'identification des moyens d'identification secondaires obtenus via ledit appel téléphonique à ladite clé USB téléphonique. 2.- Procédé selon la revendication 1, dans lequel ladite clé USB 15 téléphonique intègre un logiciel de téléphonie IP (ToIP). 3.- Procédé selon la revendication 2, dans lequel ledit logiciel de téléphonie IP affiche un clavier virtuel et/ou un softphone sur un écran (25) dudit terminal d'accès (20). 4.- Procédé selon l'une quelconque des revendications précédentes, dans lequel ledit logiciel de téléphonie IP transmet le son à au moins un haut parleur (26) dudit terminal d'accès (20). 25 5.- Procédé selon l'une quelconque des revendications précédentes, dans lequel ladite clé USB téléphonique (30) est associée à au moins un écouteur (35), au moins un microphone (36) et/ou au moins une touche (37) pour décrocher lors d'un appel téléphonique. 9 5i0 6.- Procédé selon l'une quelconque des revendications précédentes, dans lequel ledit terminal d'accès (20) est un ordinateur de bureau, un ordinateur portable, un téléphone, tel qu'un smartphone, ou un organiseur électronique, tel qu'un PDA. 7.- Procédé selon l'une quelconque des revendications précédentes, dans lequel ladite clé USB téléphonique (30) est associée à un numéro de téléphone unique prédéterminé. io 8.- Procédé selon l'une quelconque des revendications précédentes, dans lequel ledit appel téléphonique vers ladite clé USB téléphonique est généré automatiquement lors de la connexion de ladite clé USB audit terminal d'accès. 15 9.- Procédé selon l'une quelconque des revendications précédentes, dans lequel ladite clé USB téléphonique se connecte dans un port USB (21) dudit terminal d'accès (20) et/ou se connecte audit terminal d'accès (20) par une liaison sans fil, telle qu'une liaison du type Wifi, Bluetooth, infrarouge ou par ondes radio. 20 10.- Procédé selon l'une quelconque des revendications précédentes, dans lequel ledit serveur (40) est associé à une plateforme de téléphonie IP adaptée à générer automatiquement des appels téléphoniques vers les clés USB téléphoniques associées audit 25 serveur. 11.- Procédé selon l'une quelconque des revendications précédentes, dans lequel ladite première étape d'identification comporte la saisie, via ledit terminal d'accès, d'un identifiant et/ou d'un 30 mot de passe et/ou d'informations de cartes bancaires sur ladite page d'identification.Il 12.- Procédé selon l'une quelconque des revendications précédentes, dans lequel lesdits moyens d'identification secondaires sont obtenus en décrochant puis en raccrochant ledit appel téléphonique à ladite clé USB téléphonique. 13.- Procédé selon l'une quelconque des revendications précédentes, dans lequel lesdits moyens d'identification secondaires sont formés par un code aléatoire transmis vocalement dans un haut parleur (26) et/ou des écouteurs (35) et/ou visuellement sur un écran io (25) lors dudit appel téléphonique à ladite clé USB téléphonique, ledit code aléatoire devant être saisi sur ladite page d'identification. 14.- Procédé selon l'une quelconque des revendications précédentes, dans lequel ladite clé USB téléphonique est associée à un 15 code identifiant prédéterminé, ledit code identifiant devant être saisi sur ladite page d'identification. 15.- Procédé selon l'une quelconque des revendications précédentes, dans lequel ladite page d'identification sert à procéder à 20 un paiement en ligne et/ou à identifier un compte client sur un site Internet bancaire, boursier, marchand, et/ou à identifier un compte utilisateur sur un réseau social, un fournisseur d'accès à Internet, une boite aux lettres électronique. 25 16.- Système d'identification sécurisée sur un réseau (10) du type Internet, caractérisé en ce qu'il comprend un terminal d'accès (20) audit réseau, une page d'identification sur ledit réseau accessible via ledit terminal d'accès, au moins un identifiant à saisir sur ladite page d'identification via ledit terminal d'accès lors d'une première étape 30 d'identification, une clé USB téléphonique (30) à connecter audit terminal d'accès, des moyens de génération d'appel téléphonique depuis un serveur (40) vers ladite clé USB téléphonique, et des moyensd'identification secondaires, obtenus via ledit appel téléphonique à ladite clé USB téléphonique, formant une seconde étape d'identification.5