Brevet FR3031426A1 — publié le 20160708

PROCEDE DE REDIRECTION DE FLUX DE DONNEES D'UN COMPTE MOBILE VERS UN AUTRE COMPTE MOBILE La présente invention concerne les réseaux de télécommunications mobiles. Elle concerne plus particulièrement les réseaux pouvant fonctionner en « mode paquet », c'est-à-dire mettant en oeuvre une commutation de paquets de données (« Packet Switching », ou PS en anglais), par exemple un réseau GPRS (General Packet Radio Service), ou un réseau UMTS (Universal Mobile Telecommunications System), ou encore un réseau EPS (Evolved Packet System) comprenant éventuellement un réseau WiFi. Elle concerne encore plus particulièrement le rattachement de flux de données (émises ou reçues) à un autre compte mobile que celui auquel est associé le terminal mobile émetteur ou récepteur de ces flux de données. On va tout d'abord, sur la base de deux exemples concrets, illustrer le problème visé par l'invention. Selon un premier exemple, un fabricant de voitures vend une voiture équipée d'un terminal mobile permettant notamment aux passagers arrière de voir des vidéos, et prend en charge l'abonnement à un compte mobile associé à ce terminal mobile. Les données échangées au moyen de ce compte mobile peuvent être des données de divertissement (« infotainment » en anglais), et éventuellement aussi des données télémétriques (issues, par exemple, de capteurs du fonctionnement d'organes de la voiture, ou de capteurs du comportement du conducteur pour pouvoir périodiquement lui donner des conseils sur sa façon de conduire). Le prix de vente de la voiture inclut alors l'abonnement mobile pour une certaine durée. Le compte mobile est au nom du fabricant, et toute la consommation réseau du terminal mobile lui est facturée. Afin d'éviter que le prix de revient de la voiture ne soit évalué sur la base d'une estimation erronée de cette consommation réseau, le fabricant de voitures souhaiterait n'avoir à payer que pour les données télémétriques, cependant que la consommation de données de divertissement serait facturée directement à l'utilisateur par le fabricant de la voiture (ce dernier étant au final refacturé pour l'ensemble de ces usages par l'opérateur de télécommunications fournissant l'abonnement mobile). Un inconvénient d'une telle solution est qu'elle obligerait l'utilisateur à souscrire un abonnement mobile auprès dudit opérateur de télécommunications, lequel serait, a priori, un autre opérateur que celui auprès duquel l'utilisateur est déjà abonné pour son terminal mobile personnel ou d'entreprise. En outre, l'utilisateur ne disposerait pas, a priori, des services personnels qu'il a souscrits dans le cadre de son compte mobile personnel ou d'entreprise, par exemple un accès sécurisé à son entreprise, un accès à un service « premium » comprenant des services audiovisuels spécifiques, la consultation en temps réel de sa consommation, et ainsi de suite. Selon un deuxième exemple, un fabricant d'appareil photos souhaite équiper l'ensemble de ses appareils avec une carte SIM permettant à ses clients d'envoyer directement leurs photos prises partout dans le monde sur leur espace de stockage (« cloud >>) personnel, accessible à leur famille ou à leurs amis. Or selon l'état de l'art, pour ce faire, l'utilisateur d'un tel appareil photo serait obligé de souscrire un abonnement réseau supplémentaire, et son appareil photo ne lui permettrait pas de vérifier sa consommation réseau en temps réel. La présente invention concerne donc, selon un premier aspect, un procédé de redirection de flux de données échangés par un terminal mobile associé à un compte, dit compte tiers, auprès d'un réseau de télécommunications, dit premier réseau. Ledit procédé comprend une phase préalable comprenant les étapes suivantes : - ledit premier réseau reçoit, de la part dudit terminal mobile, une requête d'enregistrement, et récupère le profil dudit compte tiers, - le premier réseau émet une requête DNS (Domain Name System) incluant un nom de point d'accès dit APN (Access Point Name) de redirection, - le système DNS fournit en réponse l'adresse IP (Internet Protocol) d'au moins un serveur, dit serveur de Redirection de Flux, - le premier réseau monte un tunnel entre ledit serveur de Redirection de Flux et le terminal mobile, en fournissant au serveur de Redirection de Flux au moins un identifiant dudit compte tiers, - le serveur de Redirection de Flux fournit à un réseau de télécommunications, dit second réseau, auprès duquel l'utilisateur du terminal mobile détient un compte, dit compte personnel, distinct du compte tiers, au moins un identifiant dudit compte personnel, et monte un tunnel avec ledit second réseau, - le second réseau attribue au terminal mobile une adresse IP, dite seconde adresse IP, et transmet ladite seconde adresse IP au serveur de Redirection de Flux, et - le serveur de Redirection de Flux attribue au terminal mobile une adresse IP, dite première adresse IP, identique ou non à ladite seconde adresse IP, et envoie ladite première adresse IP au terminal mobile. On notera que ledit premier réseau de télécommunications et ledit 25 second réseau de télécommunications peuvent être identiques ou distincts. On notera également que ledit compte personnel peut éventuellement être associé à un terminal mobile personnel ou d'entreprise, distinct dudit terminal mobile associé au compte tiers. Grâce à ces dispositions, le terminal mobile est mis en relation avec 30 le réseau de télécommunications dans lequel l'utilisateur du terminal mobile détient son compte personnel. Cet utilisateur n'a donc pas à souscrire d'abonnement auprès du premier réseau pour pouvoir bénéficier de services de communication en mode paquet, et ce, en dépit du fait que le terminal mobile proprement dit est associé à un compte (différent du compte personnel) auprès de ce premier réseau ; dans le premier exemple ci-dessus, le titulaire du compte tiers reste le fabricant de voitures, et, dans le second exemple ci-dessus, le titulaire du compte tiers reste le fabricant d'appareils photos. Selon des caractéristiques particulières, suite à ladite phase préalable, le terminal mobile échange des données, dites données personnelles, avec ledit second réseau, via ledit serveur de Redirection de Flux. Grâce à ces dispositions, l'utilisateur du terminal peut accéder à tous les services souscrits dans le cadre de son compte personnel, et connaître en temps réel sa consommation personnelle. En outre, l'opérateur du second réseau peut commodément facturer cette consommation personnelle directement à l'utilisateur, aux échéances agréées. Selon des caractéristiques encore plus particulières, suite à ladite phase préalable, le terminal mobile échange en outre des données, dites données de tiers, avec ledit premier réseau, via ledit serveur de Redirection de Flux. Grâce à ces dispositions, le détenteur du compte tiers peut recevoir des données télémétriques qui lui sont utiles, par exemple des informations techniques collectées par le terminal mobile et relatives à l'environnement du terminal mobile. Selon un deuxième aspect, l'invention concerne divers dispositifs. Elle concerne ainsi, premièrement, un serveur, dit serveur de Redirection de Flux, comprenant des moyens pour : - recevoir, de la part d'un réseau de télécommunications, dit premier réseau, au moins un identifiant d'un compte, dit compte tiers, détenu par un terminal mobile auprès dudit premier réseau, et monter un tunnel avec le premier réseau, - fournir à un réseau de télécommunications, dit second réseau, auprès duquel l'utilisateur du terminal mobile détient un compte, dit compte personnel, distinct dudit compte tiers, au moins un identifiant dudit compte personnel, et monter un tunnel avec ledit second réseau, - recevoir, de la part du second réseau, une adresse IP, dite seconde adresse IP, attribuée au terminal mobile, et - attribuer au terminal mobile une adresse IP, dite première adresse IP, identique ou non à ladite seconde adresse IP, et envoyer ladite première adresse IP au terminal mobile. Selon des caractéristiques particulières, ledit serveur de Redirection de Flux comprend en outre des moyens pour : - recevoir, de la part dudit terminal mobile, des données, dites données personnelles montantes, et retransmettre lesdites données personnelles montantes audit second réseau, et - recevoir, de la part du second réseau, des données, dites données 20 personnelles descendantes, et retransmettre lesdites données personnelles descendantes au terminal mobile. Selon des caractéristiques encore plus particulières, ledit serveur de Redirection de Flux comprend en outre des moyens pour : - recevoir, de la part dudit terminal mobile, des données, dites 25 données de tiers montantes, et retransmettre lesdites données de tiers montantes audit premier réseau, et - recevoir, de la part du premier réseau, des données, dites données de tiers descendantes, et retransmettre lesdites données de tiers descendantes au terminal mobile. Selon des caractéristiques encore plus particulières, ledit serveur de Redirection de Flux comprend en outre des moyens pour séparer le flux de données personnelles du flux de données de tiers lorsqu'il reçoit ces deux flux simultanément. L'invention concerne aussi, deuxièmement, un terminal mobile, associé à un compte, dit compte tiers, auprès d'un réseau de télécommunications, dit premier réseau. Ledit terminal mobile est remarquable en ce qu'il est configuré pour pouvoir échanger des données, dites données personnelles, avec un second réseau auprès duquel un utilisateur du terminal mobile détiendrait un compte, dit compte personnel, distinct dudit compte tiers. Les avantages offerts par ce serveur de Redirection de Flux et ce terminal mobile sont essentiellement les mêmes que ceux offerts par les procédés corrélatifs succinctement exposés ci-dessus. On notera qu'il est possible de réaliser ce serveur de Redirection de Flux et ce terminal mobile dans le contexte d'instructions logicielles et/ou dans le contexte de circuits électroniques. L'invention vise également un programme d'ordinateur téléchargeable depuis un réseau de communication et/ou stocké sur un support lisible par ordinateur et/ou exécutable par un microprocesseur. Ce programme d'ordinateur est remarquable en ce qu'il comprend des instructions pour l'exécution des étapes des procédés de redirection de flux de données succinctement exposés ci-dessus, lorsqu'il est exécuté sur un ordinateur. Les avantages offerts par ce programme d'ordinateur sont essentiellement les mêmes que ceux offerts par lesdits procédés. D'autres aspects et avantages de l'invention apparaîtront à la lecture de la description détaillée ci-dessous de modes de réalisation particuliers, donnés à titre d'exemples non limitatifs. On va décrire à présent, selon un mode de réalisation de l'invention, les étapes d'une phase préalable permettant la mise en place d'un écosystème adéquat. On considère un terminal mobile possédant un compte, dit compte tiers, auprès d'un réseau de télécommunications, dit premier réseau. Ce terminal mobile peut être physiquement situé dans le premier réseau, ou être en situation d'itinérance (« roaming » en anglais) dans un autre réseau, dit réseau visité. Selon une première étape, le premier réseau reçoit une requête d'enregistrement de la part du terminal mobile (le cas échéant, via un réseau visité). De manière classique, le premier réseau récupère alors le profil du compte tiers. Dans le présent mode de réalisation, ce profil mentionne un nom de point d'accès, que l'on appellera « APN de redirection >>, dédié à la mise en oeuvre de la présente invention. On rappelle à cet égard qu'un APN (initiales des mots anglais (« Access Point Name ») est un identifiant permettant à l'utilisateur d'un réseau mobile de se connecter à un coeur de réseau IP à partir d'un réseau à commutation de paquets (« Packet Data Network », ou PDN en anglais) en identifiant le serveur d'interconnexion (par exemple un serveur « Gateway GPRS Support Node » (GGSN) dans les technologies GPRS et UMTS, ou un serveur « PDN-Gateway » (PDN-GW) dans la technologie EPS) qu'il souhaite utiliser. Optionnellement, on peut prévoir que les requêtes d'enregistrement émises par le terminal mobile contiennent une référence audit APN de redirection, de façon à permettre au premier réseau d'effectuer une vérification de droits d'accès par comparaison avec l'APN de redirection mentionné dans le profil du compte tiers. Pour ce faire, ladite référence peut être commodément configurée dans les paramètres de connexion du terminal mobile. Selon une deuxième étape, ledit premier réseau émet une requête DNS (Domaine Name System) incluant notamment : un indicatif de pays (« Mobile Country Code », ou MCC), un identifiant de l'opérateur du réseau (« Mobile Network Code >>, ou MNC), et l'APN de redirection. Selon une troisième étape, au vu des informations présentes dans la requête, le système DNS fournit en réponse l'adresse IP d'au moins un serveur selon l'invention, dit serveur de Redirection de Flux (noté ci-après serveur SRF). Selon une quatrième étape, le premier réseau (ainsi que, le cas échéant, le réseau visité) monte(nt) un tunnel entre ce serveur SRF et le terminal mobile. Ce faisant, le premier réseau fournit au serveur SRF au moins un identifiant, par exemple l'IMSI (« International Mobile Subscriber Identity >>) et/ou le MSISDN (« Mobile Station Integrated Services Digital Network »), dudit compte tiers. Selon une cinquième étape, le serveur SRF (qui a été provisionné à cet effet, ou qui a accès en temps réel à une base de données externe) fournit à un réseau de télécommunications, dit second réseau, auprès duquel l'utilisateur du terminal mobile détient un compte, dit compte personnel, distinct du compte tiers, au moins un identifiant, par exemple l'IMSI et/ou le MSISDN, dudit compte personnel, et monte un tunnel avec ledit second réseau, en créant une interface de signalisation, telle que prévue par exemple dans le protocole GTP (« GPRS Tunneling Protocol »). On notera que, outre ladite interface de signalisation, d'autres interfaces entre le premier réseau et le second réseau pourront, lors de cette étape ou ultérieurement, être mises en place. On pourra commodément, pour ce faire, utiliser des formats d'interfaces utilisés classiquement dans le contexte de l'itinérance ; ces interfaces peuvent être, par exemple : - une interface de facturation, utilisant par exemple un agent de compensation du type « Data Clearing House » tel que prévu dans les 5 procédures de transfert de compte TAP (« Transferred Account Procedures »), ou - une interface de paiement, utilisant par exemple une institution de compensation du type « Financial Clearing House ». Par ailleurs, le serveur SRF peut, optionnellement, fournir en outre 10 au second réseau un ou plusieurs élément(s) d'information de service utiles à la mise en oeuvre de l'invention, destiné(s) par exemple à faciliter les opérations de facturation entre le premier réseau et le second réseau. Un tel élément d'information peut notamment prendre la forme d'un nom de point d'accès (APN) de service. 15 Selon une sixième étape, le second réseau attribue au terminal mobile une adresse IP, dite seconde adresse IP, et transmet ladite seconde adresse IP au serveur SRF. Enfin, selon une septième étape, le serveur SRF attribue au terminal mobile une adresse IP, dite première adresse IP, identique ou 20 non à ladite seconde adresse IP, et envoie ladite première adresse IP au terminal mobile. Une fois cette phase préalable achevée, l'utilisateur du terminal mobile peut échanger, via le serveur SRF, des données, dites données personnelles, avec le second réseau, qui les traitera comme il le ferait 25 avec n'importe quel flux de données associé à un terminal mobile personnel (ou d'entreprise) de l'utilisateur. Cet échange de données bénéficie donc avantageusement des conditions prévues dans le compte personnel de l'utilisateur. Le terminal mobile peut en outre, optionnellement, échanger des 30 données, dites données de tiers (telles que des données télémétriques dans le premier exemple ci-dessus), avec le compte tiers, via ledit serveur SRF. Dans ce cas, on prévoira de préférence que ledit serveur SRF est capable de séparer le flux de données personnelles du flux de données de tiers lorsqu'il reçoit ces deux flux simultanément. Selon une première variante, la séparation des flux est réalisée sur la base de noms de point d'accès (APN) respectifs utilisés par le terminal pour les flux respectifs ; selon une deuxième variante, le serveur SRF se charge d'identifier les types de flux parmi les flux qu'il reçoit sur la base de paramètres de transport, tels qu'adresses IP, ports, protocoles, et ainsi de suite. On notera pour terminer que l'invention peut être mise en oeuvre au sein de noeuds de réseaux de communication, notamment des serveurs de redirection de flux de données ou des terminaux mobiles, au moyen de composants logiciels et/ou matériels. Les composants logiciels pourront être intégrés à un programme d'ordinateur classique de gestion de noeud de réseau. C'est pourquoi, comme indiqué ci-dessus, la présente invention concerne également un système informatique. Ce système informatique comporte de manière classique une unité centrale de traitement commandant par des signaux une mémoire, ainsi qu'une unité d'entrée et une unité de sortie. De plus, ce système informatique peut être utilisé pour exécuter un programme d'ordinateur comportant des instructions pour la mise en oeuvre de l'un quelconque des procédés de redirection de flux de données selon l'invention. En effet, l'invention vise aussi un programme d'ordinateur téléchargeable depuis un réseau de communication comprenant des instructions pour l'exécution des étapes d'un procédé de redirection de flux de données selon l'invention, lorsqu'il est exécuté sur un ordinateur. Ce programme d'ordinateur peut être stocké sur un support lisible par ordinateur et peut être exécutable par un microprocesseur. Ce programme peut utiliser n'importe quel langage de programmation, et se présenter sous la forme de code source, code objet, ou de code intermédiaire entre code source et code objet, tel que dans une forme partiellement compilée, ou dans n'importe quelle autre forme souhaitable. L'invention vise aussi un support d'informations, inamovible, ou partiellement ou totalement amovible, lisible par un ordinateur, et comportant des instructions d'un programme d'ordinateur tel que mentionné ci-dessus. Le support d'informations peut être n'importe quelle entité ou dispositif capable de stocker le programme. Par exemple, le support peut comprendre un moyen de stockage, tel qu'une ROM, par exemple un CD ROM ou une ROM de circuit microélectronique, ou un moyen d'enregistrement magnétique, tel qu'un disque dur, ou encore une clé USB (« USB flash drive » en anglais). D'autre part, le support d'informations peut être un support transmissible tel qu'un signal électrique ou optique, qui peut être acheminé via un câble électrique ou optique, par radio ou par d'autres moyens. Le programme d'ordinateur selon l'invention peut être en particulier téléchargé sur un réseau de type Internet. En variante, le support d'informations peut être un circuit intégré dans lequel le programme est incorporé, le circuit étant adapté pour exécuter ou pour être utilisé dans l'exécution de l'un quelconque des procédés de redirection de flux de données selon l'invention.25 REVENDICATIONS1. Procédé de redirection de flux de données échangés par un terminal mobile associé à un compte, dit compte tiers, auprès d'un réseau de télécommunications, dit premier réseau, ledit procédé comprenant une phase préalable comprenant les étapes suivantes : - ledit premier réseau reçoit, de la part dudit terminal mobile, une requête d'enregistrement, et récupère le profil dudit compte tiers, - le premier réseau émet une requête DNS incluant un nom de point d'accès dit APN de redirection, - le système DNS fournit en réponse l'adresse IP d'au moins un serveur, dit serveur de Redirection de Flux, - le premier réseau monte un tunnel entre ledit serveur de Redirection de Flux et le terminal mobile, en fournissant au serveur de Redirection de Flux au moins un identifiant dudit compte tiers, - le serveur de Redirection de Flux fournit à un réseau de télécommunications, dit second réseau, auprès duquel l'utilisateur du terminal mobile détient un compte, dit compte personnel, distinct du compte tiers, au moins un identifiant dudit compte personnel, et monte un tunnel avec ledit second réseau, - le second réseau attribue au terminal mobile une adresse IP, dite seconde adresse IP, et transmet ladite seconde adresse IP au serveur de Redirection de Flux, et - le serveur de Redirection de Flux attribue au terminal mobile une adresse IP, dite première adresse IP, identique ou non à ladite seconde adresse IP, et envoie ladite première adresse IP au terminal mobile. 2. Procédé de redirection de flux de données selon la revendication 1, caractérisé en ce que, suite à ladite phase préalable, le 30 terminal mobile échange des données, dites données personnelles, avec ledit second réseau, via ledit serveur de Redirection de Flux. 3. Procédé de redirection de flux de données selon la revendication 2, caractérisé en ce que, suite à ladite phase préalable, le terminal mobile échange en outre des données, dites données de tiers, avec ledit premier réseau, via ledit serveur de Redirection de Flux. 4. Serveur, dit serveur de Redirection de Flux, comprenant des moyens pour : - recevoir, de la part d'un réseau de télécommunications, dit premier réseau, au moins un identifiant d'un compte, dit compte tiers, détenu par un terminal mobile auprès dudit premier réseau, et monter un tunnel avec le premier réseau, - fournir à un réseau de télécommunications, dit second réseau, auprès duquel l'utilisateur du terminal mobile détient un compte, dit compte personnel, distinct dudit compte tiers, au moins un identifiant dudit compte personnel, et monter un tunnel avec ledit second réseau, - recevoir, de la part du second réseau, une adresse IP, dite seconde adresse IP, attribuée au terminal mobile, et - attribuer au terminal mobile une adresse IP, dite première adresse IP, identique ou non à ladite seconde adresse IP, et envoyer ladite première adresse IP au terminal mobile. 5. Serveur de redirection de flux selon la revendication 4, caractérisé en ce qu'il comprend en outre des moyens pour fournir au second réseau des informations servant aux opérations de facturation entre le premier réseau et le second réseau. 6. Serveur de redirection de flux selon la revendication 4 ou la revendication 5, caractérisé en ce qu'il comprend en outre des moyens pour : - recevoir, de la part dudit terminal mobile, des données, dites données personnelles montantes, et retransmettre lesdites données personnelles montantes audit second réseau, et- recevoir, de la part du second réseau, des données, dites données personnelles descendantes, et retransmettre lesdites données personnelles descendantes au terminal mobile. 7. Serveur de redirection de flux de données selon la revendication 6, caractérisé en ce qu'il comprend en outre des moyens pour : - recevoir, de la part dudit terminal mobile, des données, dites données de tiers montantes, et retransmettre lesdites données de tiers montantes audit premier réseau, et - recevoir, de la part du premier réseau, des données, dites données de tiers descendantes, et retransmettre lesdites données de tiers descendantes au terminal mobile. 8. Serveur de redirection de flux de données selon la revendication 7, caractérisé en ce qu'il comprend en outre des moyens pour séparer le flux de données personnelles du flux de données de tiers lorsqu'il reçoit ces deux flux simultanément. 9. Terminal mobile, associé à un compte, dit compte tiers, auprès d'un réseau de télécommunications, dit premier réseau, caractérisé en ce qu'il est configuré pour pouvoir échanger des données, dites données personnelles, avec un second réseau auprès duquel un utilisateur du terminal mobile détiendrait un compte, dit compte personnel, distinct dudit compte tiers. 10. Moyen de stockage de données inamovible, ou partiellement ou totalement amovible, comportant des instructions de code de programme informatique pour l'exécution des étapes d'un procédé de redirection de flux de données selon l'une quelconque des revendications 1 à 3.