Brevet FR3042375A1 — publié le 20170414

Procédé d'attachement d'un terminal mobile sur un réseau par reconnaissance d'empreinte digitale, procédé d'enregistrement et terminal mobile associés La présente invention concerne un procédé d'attachement d'un terminal mobile sur un réseau par reconnaissance d'empreinte digitale d'un utilisateur, le procédé comprenant les étapes suivantes : - acquisition d'au moins une image d'une empreinte digitale de l'utilisateur par un module d'acquisition associé au terminal mobile, - recherche dans une base de données du terminal mobile, la base de données contenant des images d'empreintes digitales, d'une image d'empreinte digitale cohérente avec l'image acquise, et - attachement au réseau à partir d'un numéro d'identification. Pour l'attachement d'un terminal mobile sur un réseau de télécommunication, le terminal mobile comprend classiquement une carte à puce, couramment désignée par l'expression carte SIM (« Subscriber Identity Module » en anglais). Chaque carte SIM contient un unique numéro d'identification appelé IMSI (« International Mobile Subscriber Identity » en anglais) permettant de l'identifier de façon unique parmi les autres cartes SIM, ainsi que des clés et des algorithmes cryptographiques. Lors de sa mise sous tension, le terminal mobile met en oeuvre un algorithme à partir notamment du numéro d'identification IMSI pour attachement du terminal mobile au réseau. On connait de l'état de la technique des procédés d'authentification d'un utilisateur sur terminal mobile par reconnaissance d'empreinte digitale pour ne permettre l'attachement que si l'empreinte de l'utilisateur a été reconnue. Le document CN201310668966, par exemple, décrit un procédé d'authentification d'un utilisateur sur un terminal mobile au moyen de son empreinte digitale, un tel procédé étant destiné à lutter contre les vols de téléphones mobiles. Lorsque la carte SIM du terminal mobile est mise en place, une étape d'acquisition de l'image d'une empreinte digitale de l'utilisateur est mise en oeuvre pour comparaison avec des images d'empreintes digitales stockées dans une base de données du terminal mobile. Si aucune image stockée n'est cohérente avec l'image acquise, l'authentification échoue et l'empreinte digitale acquise est transmise au réseau pour stockage dans une base de données. Au contraire, si l'image acquise est cohérente avec une image stockée, alors la procédure classique d'attachement au réseau est mise en oeuvre à partir de l'unique numéro d'identification IMSI contenu dans la carte SIM. 3042375 2 Toutefois, un tel procédé ne permet pas de mettre en oeuvre un attachement au réseau en fonction de l'identité de l'utilisateur. En particulier, un tel procédé n'offre pas la possibilité à différents utilisateurs de s'authentifier sur un terminal mobile pour attachement du terminal mobile au réseau à partir de la même carte SIM et d'accéder sur 5 le réseau à des services qui leurs ont été respectivement attribués initialement. Le but de l'invention est de proposer un procédé d'attachement d'un terminal mobile sur un réseau présentant un haut niveau de sécurité et offrant la possibilité à des utilisateurs distincts de chacun accéder, à partir d'une même carte SIM, à un ensemble de services qui leurs sont respectivement alloués. 10 A cet effet, l'invention a pour objet un procédé d'attachement, du type précité, caractérisé en ce qu'il comprend en outre une détermination dans la base de données, la base de données contenant également des numéros d'identification, chaque numéro d'identification étant associé dans la base de données à une image d'empreinte digitale, du numéro d'identification associé à l'image cohérente, et en ce que le numéro 15 d'identification utilisé dans l'étape d'attachement est le numéro d'identification déterminé. Suivant des modes particuliers de réalisation, le procédé d'attachement selon l'invention comprend l'une ou plusieurs des caractéristiques suivantes, prise(s) isolément ou suivant toutes combinaisons techniquement possibles : - l'étape d'attachement comprend la transmission, à un registre d'abonnés du 20 réseau, d'une requête d'attachement, le registre d'abonnés contenant des numéros d'identification et des services, chaque numéro d'identification étant associé dans le registre d'abonnés à un ensemble de services, la requête d'attachement contenant une information caractéristique du numéro d'identification déterminé, l'étape d'attachement comprenant en outre : 25 - la recherche dans le registre d'abonnés du numéro d'identification déterminé, - la détermination de l'ensemble de services associé au numéro d'identification déterminé, et - l'établissement de l'ensemble de services déterminé ; 30 - les numéros d'identification sont des IMSI tels que définis par le standard E.212 de l'Union internationale des télécommunications ; - le réseau sur lequel s'attache le terminal mobile est un réseau LTE ; - une image d'empreinte digitale désigne des minuties de ladite empreinte digitale, chaque minutie étant représentée par deux coordonnées du plan de l'image et une 35 orientation angulaire, et 3042375 3 - deux images sont cohérentes lorsque le nombre de minuties communes entre lesdites images est supérieur à un seuil, deux minuties étant communes lorsque les données représentant chacune des deux minuties sont égales à un facteur de tolérance près. 5 L'invention a également pour objet un procédé d'enregistrement sur un réseau d'un utilisateur d'un terminal mobile, le procédé comprenant les étapes suivantes : - attachement du terminal mobile au réseau à partir d'un numéro d'identification stocké dans un module d'attachement du terminal mobile, - acquisition d'au moins une image d'empreinte digitale de l'utilisateur par un 10 module d'acquisition d'empreinte digitale associé au terminal mobile, - transmission au réseau d'une information caractéristique de l'utilisateur, - allocation par le réseau d'un numéro d'identification) disponible, - transmission du numéro d'identification alloué au terminal mobile, et - enregistrement dans une base de données du terminal mobile du numéro 15 d'identification alloué et de l'image acquise, le numéro d'identification alloué étant associé dans la base de données à l'image acquise. Suivant un mode particulier de réalisation, le procédé d'enregistrement comprend l'une ou plusieurs des caractéristiques suivantes, prise(s) isolément ou suivant toutes combinaisons techniquement possibles : 20 - le réseau comprend une base de données des usagers, le procédé comprenant en outre : - la transmission à un opérateur de télécommunication d'une information caractéristique de l'utilisateur et de l'ensemble de services alloué à l'utilisateur pour enregistrement dans la base de données des usagers, 25 - la recherche dans la base de données des usagers de l'information caractéristique transmise, - la détermination de l'ensemble de services associé à l'information caractéristique transmise, et - l'enregistrement dans un registre d'abonnés du réseau de l'ensemble de 30 services déterminé et du numéro d'identification alloué, l'ensemble de services étant associé dans le registre d'abonnées au numéro d'identification alloué ; - le procédé comprend en outre l'enregistrement dans un module d'attachement du terminal mobile du numéro d'identification alloué, et 35 - l'information caractéristique de l'utilisateur est l'image acquise. L'invention a également pour objet un terminal mobile comprenant : 3042375 4 - un module d'acquisition adapté pour acquérir au moins une image d'empreinte digitale d'un utilisateur du terminal mobile, - une base de données contenant des images d'empreintes digitales, - des moyens de calcul adaptés pour rechercher dans la base de données une 5 image cohérente avec l'image acquise, et - un module d'attachement adapté pour mettre en oeuvre un algorithme d'attachement du terminal mobile au réseau à partir d'un numéro d'identification, caractérisé en ce que la base de données contient en outre des numéros d'identification, chaque numéro d'identification étant associé dans la base de données à 10 une image d'empreinte digitale, les moyens de calcul étant adaptés pour déterminer le numéro d'identification associé à l'image cohérente et pour piloter le module d'attachement afin de mettre en oeuvre un attachement du terminal mobile au réseau à partir du numéro d'identification déterminé. Suivant un mode particulier de réalisation, le terminal mobile comprend la 15 caractéristique suivante : - le module d'attachement est une carte SIM, la carte SIM contenant les numéros d'identification stockés dans la base de données. L'invention sera mieux comprise à la lecture de la description qui va suivre, donnée uniquement à titre d'exemple, et faite en se référant aux dessins annexés, sur 20 lesquels : - la figure 1 est un schéma synoptique d'un système de communication ; - la figure 2 est un schéma synoptique d'un terminal mobile selon l'invention ; - la figure 3 est une image d'une empreinte digitale selon l'invention ; - la figure 4 est un logigramme fonctionnel du procédé d'attachement selon 25 l'invention ; - la figure 5 est un schéma synoptique de l'attachement mis en oeuvre par le procédé d'attachement selon l'invention ; et - la figure 6 est un schéma synoptique du procédé d'enregistrement selon l'invention. 30 La figure 1 illustre un système de télécommunication 1 comprenant un terminal mobile 2 selon l'invention et un réseau 3 de télécommunication, le terminal mobile 2 étant adapté pour mettre en oeuvre des télécommunications en accédant au réseau 3 par voix radio et sera décrit plus en détails par la suite, en référence à la figure 2. Le réseau 3 est, par exemple, un réseau de type LTE (« Long Term Evolution » en 35 anglais) tel que défini par le consortium 3GPP et dont l'architecture est bien connue de l'homme du métier. 3042375 5 En particulier, le réseau 3 comprend un réseau d'accès radio 4 dit « E-UTRAN » (« Evolved Universal Terrestrial Radio Access Network » en anglais), qui comprend des points d'accès radio nommés « eNB » (non représentés sur les figures) définissant une cellule radio, et un serveur central des abonnés HSS 5 (en anglais « Home Subscriber 5 Server ») qui comprend une mémoire contenant, notamment, un registre d'abonnés 6 et d'autres éléments, tel des moyens de calcul. Le serveur central des abonnés HSS 5 est notamment adapté pour vérifier qu'un terminal mobile 2 est bien référencé dans le réseau 3 et pour générer des informations de sécurité pour l'authentification, le chiffrement et la protection de l'intégrité des données. A 10 cet effet, le registre d'abonnés 6 contient notamment des informations relatives : - aux identités privée et publique de l'utilisateur ; - à la sécurité de l'utilisateur pour les aspects autorisation et authentification ; - à la localisation de l'utilisateur ; et - au profil de l'utilisateur, c'est-à-dire les services auxquels à accès l'utilisateur. 15 En outre, le réseau 3 comprend un intranet de l'usager 7 associé, par exemple, à un numéro d'identification contenu dans le terminal mobile 2. L'intranet de l'usager 7 comprend des moyens de calcul et une mémoire contenant notamment une base de données des usagers 8 qui comprend un ensemble d'informations caractéristiques d'utilisateurs, chaque information caractéristique étant 20 associée à un ensemble de services. Par ensemble de services, on entend, par exemple, le droit pour un utilisateur de n'utiliser que les services voix et vidéo. La figure 2 illustre le terminal mobile 2 de la figure 1. Il est adapté pour être utilisé par différents utilisateurs et pour mettre en oeuvre un attachement au réseau 3 en fonction 25 de leurs identités respectives. Le terminal mobile 2 comprend, comme connu en soi, des moyens d'établissement d'une liaison au réseau 3, un clavier, un écran, un haut-parleur, un microphone et tous les moyens nécessaires pour assurer la réception et l'envoi de messages depuis et vers le réseau 3. 30 Il comporte en outre un module d'acquisition 12 d'empreinte digitale adapté pour acquérir une image d'une empreinte digitale d'un utilisateur du terminal mobile 2. L'exploitation de l'image sera décrite plus en détails par la suite, en référence à la figure 3. Le terminal mobile 2 comprend, en outre, une mémoire contenant notamment une 35 base de données 14 qui contient des images d'empreintes digitales des différents 3042375 6 utilisateurs ainsi qu'un ensemble de numéros d'identification. Dans la base de données 14, chaque numéro d'identification est associé à au moins une image d'empreinte digitale. Les numéros d'identification sont, par exemple, des numéros de type IMSI dont le format suit le plan de numérotation du standard E.212 de l'Union internationale des 5 télécommunications. Un tel numéro est constitué de quinze chiffres décimaux qui représentent un indicatif du pays d'origine, un identifiant d'un opérateur de télécommunication et un numéro d'abonné attribué par l'opérateur. A titre d'illustration, la base de données 14 contient, par exemple, cinq images d'empreintes digitales correspondant à cinq utilisateurs différents et quatre numéros 10 d'identification IMSI, distincts : IMSI,, IMSI2, IMSI3 et IMSI4. Trois images sont respectivement associées à l'IMSI1, l'IMSI2 et l'IMSI3 et les deux autres images sont toutes les deux associées à l'IMSI4. Le terminal mobile 2 comprend également un module d'attachement 16 qui est, par exemple, une carte SIM contenant les instructions logicielles d'un algorithme 15 d'attachement du terminal mobile 2 sur le réseau 3. A cet effet, la carte SIM 16 contient également des clés et des algorithmes cryptographiques qui ne seront pas décrits plus en détail par la suite. En outre, la carte SIM 16 contient les numéros d'identification IMSI, contenus dans la base de données 14, ces numéro d'identification IMSI, étant inscrits dans la carte SIM 20 16 au moyen d'un logiciel adapté, SIM Explorer par exemple. A titre d'illustration, lorsque la base de données 14 contient quatre numéros d'identification IMSI, distincts IMSI,, IMSI2, IMSI3 et IMSI4, la carte SIM 16 contient également l'IMS11, l'IMSI2, l'IMSI3 et l'IMSI4. Le terminal mobile 2 comprend également des moyens de calcul 18 formés par exemple d'un microprocesseur et notamment adaptés pour mettre en oeuvre une 25 recherche, qui sera décrite plus en détails par la suite, dans la base de données 14 d'une image d'empreinte digitale cohérente avec l'image acquise par le module d'acquisition 12. Les moyens de calcul 18 sont en outre adaptés pour déterminer le numéro d'identification IMSI stocké dans la base de données 14 et associé à une image d'empreinte digitale déterminée et stockée dans la base de données 14. 30 Les mémoires du terminal mobile 2, du serveur central des abonnés HSS 5 et de l'intranet de l'usager 7 stockent des instructions logicielles et l'ensemble des étapes décrites par la suite, ou au moins certaines de ces étapes, sont mises en oeuvre par le terminal mobile 2, le serveur central des abonnés HSS 5 et l'intranet de l'usager 7 suite à l'exécution par le microprocesseur du terminal mobile 2 et par les moyens de calcul du 35 serveur central des abonnés HSS 5 et de l'intranet de l'usager 7. La figure 3 illustre l'exploitation d'une empreinte digitale selon l'invention. 3042375 7 Une image 20 d'empreinte digitale acquise par le module d'acquisition 12 est exploitée à partir de ses minuties 22, une minutie étant un point qui se situe sur le changement de continuité des lignes papillaires, c'est-à-dire des points singuliers locaux. En particulier, il existe douze types de minuties dont notamment la bifurcation, le lac ou la 5 terminaison. La reconnaissance des minuties est mise en oeuvre selon un procédé de reconnaissance d'images, connu de l'homme du métier. Comme visible sur la figure 3, l'image 20 comprend huit minuties 22 chacune représentée par deux coordonnées xi, y; du plan de l'image 20 et une orientation angulaire 0,. L'image 20 est représentée de la façon suivante : {(x1, yi, el), (x2, y2, 02), (xn, yn, 10 On)}, où n est le nombre de minuties 22 de l'image 20. On a représenté sur la figure 4 les étapes mises en oeuvre par le procédé d'attachement selon l'invention. Dans ce qui suit, un utilisateur souhaite s'authentifier sur le terminal mobile 2 pour attachement du terminal mobile 2 au réseau 3 afin d'accéder à un ensemble de services 15 qui lui a été alloué. Dans une étape 42, l'image 20 d'une empreinte digitale de l'utilisateur est acquise par le module d'acquisition 12 du terminal mobile 2 et est représentée sous la forme : y1, el), (x2, Y2, (32), --., (xn, yn, en)}acquise- Dans une étape 46, les moyens de calcul 18 mettent en oeuvre une recherche 20 dans la base de données 14 d'une image d'empreinte digitale cohérente avec l'image 20 acquise. A titre d'illustration, la base de données 14 contient j images d'empreintes digitales, représentées sous la forme : v où I varie de 1 à j et où n est fixé par -1, 1515n,lo.... la donnée I. 25 L'étape 46 de recherche consiste à comparer une à une les minuties de l'image acquise 20 avec chacune des minuties des images stockées. En d'autres termes, les minuties (x' y,, 0,) de l'image 20 acquise, où l'indice i varie de 1 à n, sont comparées aux minuties (xi, yi, 8;) d'une image stockée, où l'indice j varie de 1 à n. En particulier, pour chaque minutie de l'image acquise 20, l'abscisse x,, l'ordonnée yi et l'orientation angulaire 30 0, sont respectivement comparées à l'abscisse xj, l'ordonnée y, et l'orientation angulaire 8; de ladite image stockée. Lorsqu'il y a égalité à un facteur de tolérance i5 près des abscisses xi, xi, des ordonnées y,, y, et des orientations angulaires 0i, 0,, les minuties sont dites communes. Le facteur de tolérance ô est égal, par exemple, à 10%. 35 En outre, lorsque le nombre de minuties communes entre l'image acquise et ladite image stockée est supérieur ou égal à un seuil A, les images sont dites cohérentes. 3042375 8 Lorsqu'aucune des j images stockées dans la base de données 14 n'est cohérente avec l'image 20 acquise, l'étape 46 de recherche n'aboutit pas et une étape 48 est mise en oeuvre selon laquelle l'utilisateur est refusé et un message est, par exemple, affiché à l'écran du terminal mobile 2. 5 A l'inverse, l'étape 46 de recherche aboutit lorsque l'image 20 acquise est cohérente avec l'une des j images stockées dans la base de données 14, dite image cohérente. Dans ce cas, dans une étape 50, le numéro d'identification IMSI correspondant à l'image cohérente est déterminé dans la base de données 14. Comme visible sur la figure 10 4, il s'agit du numéro d'identification IMSIk. Enfin, dans une étape 52, un attachement du terminal mobile 2 est mis en oeuvre à partir du numéro d'identification IMSIk par la carte SIM 16 pour l'établissement de l'ensemble de services alloué à l'utilisateur authentifié. On a représenté sur la figure 5 l'étape 52 d'attachement, qui est standard dans la 15 norme LTE et connu de l'homme du métier, mis en oeuvre à l'étape 52. Le terminal mobile 2 initie le processus d'attachement en émettant une requête ATTACH_REQUEST vers une entité de gestion de la mobilité MME 60 (en anglais « Mobility Management Entity ») adaptée pour communiquer notamment avec le serveur central des abonnés HSS 5. 20 Dans le cas où le terminal mobile 2 vient d'être mis sous tension, la requête ATTACH_REQUEST comprend un numéro d'identification IMSI contenu dans la carte SIM 16. En particulier, la requête ATTACH_REQUEST comprend le numéro d'identification IMSIk déterminé à l'étape 50 du procédé d'attachement précédemment décrit. Sinon, la requête comprend un numéro temporaire alloué, dit TMSI (« Temporary 25 Mobile Subscriber Identifies » en anglais). Puis l'entité de gestion de la mobilité 60 obtient du serveur central des abonnés HSS 5 des vecteurs d'authentification notés AUTN, XRES, KASME, RAND pour transmission des données AUTN et RAND au terminal mobile 2. Le terminal mobile 2 retourne alors à l'entité de gestion de la mobilité 60 un 30 résultat noté RES, calculé à partir des algorithmes et informations contenues dans la carte SIM 16, pour comparaison avec les données fournies par le serveur central des abonnés HSS 5. Lorsque la comparaison est positive, le processus d'attachement est finalisé, notamment par l'établissement de l'ensemble de services alloués à l'utilisateur et 35 enregistrés dans le registre d'abonnés 6. A l'inverse, le processus d'attachement échoue. 3042375 9 On a illustré sur la figure 6 les étapes mises en oeuvre par un procédé d'enregistrement initial d'un nouvel utilisateur selon l'invention. Le procédé d'enregistrement selon l'invention permet d'ajouter un nouvel utilisateur qui aura accès, à partir du terminal mobile 2, à un ensemble de services qui lui 5 a été alloué. A cet effet, le procédé d'enregistrement consiste à renseigner la base de données 14 du terminal mobile 2 et le registre d'abonnés 6 du serveur central des abonnés HSS 5 pour que le procédé d'attachement décrit précédemment soit mis en oeuvre. Initialement, une étape 70 de collecte d'une image d'une empreinte digitale du 10 nouvel utilisateur est mise en oeuvre, par exemple depuis un équipement spécifique différent du terminal mobile 2. L'image collectée et l'ensemble de services alloué à cet utilisateur sont ensuite transmis à l'opérateur de télécommunication pour enregistrement dans la base de données des usagers 8. Puis, dans des étapes 72 et 74, l'attachement du terminal mobile 2 au réseau 3 à 15 partir d'un numéro d'identification IMSI quelconque contenu dans la carte SIM 16 est mis en oeuvre conformément au processus d'attachement standard décrit précédemment en référence à la figure 5. Dans une étape 76, le module d'acquisition 12 acquiert une image d'une empreinte digitale de l'utilisateur pour transmission dans une étape 78 à l'intranet de 20 l'usager 7. Dans une étape 80, une recherche dans la base de données des usagers 8 de l'image transmise à l'étape 78 est mise en oeuvre. Si la recherche n'aboutit pas, l'enregistrement de l'utilisateur échoue et, par exemple, le réseau 3 transmet au terminal mobile 2 une information selon laquelle 25 l'utilisateur n'est pas reconnu. A l'inverse, lorsque l'image transmise est cohérente avec une image stockée dans la base de données des usagers 8, dite image cohérente, une étape 82 est mise en oeuvre pour déterminer l'ensemble de services associé dans la base de données des usagers 8 à l'image cohérente est mise en oeuvre. 30 En outre, un numéro d'identification IMSI, disponible est alloué à l'utilisateur. Ce numéro d'identification IMSI, et l'ensemble de services déterminé sont associés et enregistrés dans le registre d'abonnés 6. Dans une étape 84, le numéro d'identification IMSI, alloué à l'étape 82 est transmis au terminal mobile 2. 3042375 10 Enfin, dans une étape 86, le numéro d'identification IMSII alloué et l'image acquise à l'étape 76 sont associés et enregistrés dans la base de données 14 du terminal mobile 2. En outre, le numéro d'identification IMSII alloué est enregistré dans la carte SIM 16. La présente invention est conforme aux protocoles standards de 5 télécommunication et est, en conséquence, compatible avec les réseaux de télécommunication existants. Elle est, en outre, simple à mettre en oeuvre et particulièrement utile, par exemple, à un groupe de personnes dont certains membres utilisent couramment à tour de rôle le même terminal mobile 2, du moins la même carte SIM 16, ces membres n'ayant pas 10 nécessairement les mêmes droits d'accès, les services vidéo étant, par exemple, réservés à des supérieurs hiérarchiques. Selon une variante du procédé d'enregistrement selon l'invention, dans l'étape 70, une information caractéristique de l'utilisateur, tel un identifiant, et l'ensemble de services qui lui a été alloué sont transmis à l'opérateur de télécommunication pour enregistrement 15 dans la base de données des usagers 8. Lors de l'étape 78, l'identifiant est transmis à l'intranet de l'usager 7 pour comparaison avec l'identifiant stocké dans l'étape 70. Les autres étapes du procédé sont inchangées. Selon d'autres variantes, l'invention utilise d'autres techniques d'authentification, par exemple l'authentification par l'iris, par le visage, ou autre. 20 REVENDICATIONS1.- Procédé d'attachement d'un terminal mobile (2) sur un réseau (3) par reconnaissance d'empreinte digitale d'un utilisateur, le procédé comprenant les étapes suivantes : - acquisition (42) d'au moins une image (20) d'une empreinte digitale de l'utilisateur par un module d'acquisition (12) associé au terminal mobile (2), - recherche (46) dans une base de données (14) du terminal mobile (2), la base de données (14) contenant des images d'empreintes digitales, d'une image d'empreinte digitale cohérente avec l'image acquise (20), et - attachement (52) au réseau (3) à partir d'un numéro d'identification, le procédé étant caractérisé en ce qu'il comprend en outre une détermination (50) dans la base de données (14), la base de données (14) contenant également des numéros d'identification (IMSI,), chaque numéro d'identification étant associé dans la base de données (14) à une image d'empreinte digitale, du numéro d'identification (IMSIk) associé à l'image cohérente, et en ce que le numéro d'identification utilisé dans l'étape d'attachement (52) est le numéro d'identification (IMSIk) déterminé. 2.- Procédé d'attachement selon la revendication 1, dans lequel l'étape d'attachement (52) comprend la transmission, à un registre d'abonnés (6) du réseau (3), d'une requête d'attachement (ATTACH_REQUEST), le registre d'abonnés (6) contenant des numéros d'identification (IMSI,) et des services, chaque numéro d'identification (IMSI,) étant associé dans le registre d'abonnés (6) à un ensemble de services, la requête d'attachement (ATTACH_REQUEST) contenant une information caractéristique du numéro d'identification (IMSIk) déterminé, l'étape d'attachement (52) comprenant en outre : - la recherche dans le registre d'abonnés (6) du numéro d'identification (IMSIk) déterminé, - la détermination de l'ensemble de services associé au numéro d'identification (IMSIk) déterminé, et - l'établissement de l'ensemble de services déterminé. 3.- Procédé d'attachement selon la revendication 1 ou 2, dans lequel les numéros d'identification sont des IMSI tels que définis par le standard E.212 de l'Union internationale des télécommunications. 3042375 12 4.- Procédé d'attachement selon l'une quelconque des revendications précédentes, dans lequel le réseau (3) sur lequel s'attache le terminal mobile (2) est un réseau LTE. 5 5.- Procédé d'attachement selon l'une quelconque des revendications précédentes, dans lequel une image d'empreinte digitale désigne des minuties (22) de ladite empreinte digitale, chaque minutie (22) étant représentée par deux coordonnées du plan de l'image et une orientation angulaire (xi, yi, ei). 10 6.- Procédé d'attachement selon la revendication 5, dans lequel deux images sont cohérentes lorsque le nombre de minuties (22) communes entre lesdites images est supérieur à un seuil (A), deux minuties (22) étant communes lorsque les données représentant chacune des deux minuties (22) sont égales à un facteur de tolérance (Ô) près. 15 7.- Procédé d'enregistrement sur un réseau (3) d'un utilisateur d'un terminal mobile (2), le procédé comprenant les étapes suivantes : - attachement (72, 74) du terminal mobile (2) au réseau (3) à partir d'un numéro d'identification stocké dans un module d'attachement (16) du terminal mobile (2), 20 - acquisition (76) d'au moins une image d'empreinte digitale de l'utilisateur par un module d'acquisition (12) d'empreinte digitale associé au terminal mobile (2), - transmission (78) au réseau (3) d'une information caractéristique de l'utilisateur, - allocation (82) par le réseau (3) d'un numéro d'identification (IMSII) disponible, - transmission (84) du numéro d'identification (IMSII) alloué au terminal mobile (2), 25 et - enregistrement (86) dans une base de données (14) du terminal mobile (2) du numéro d'identification (IMSII) alloué et de l'image acquise, le numéro d'identification (IMSII) alloué étant associé dans la base de données (14) à l'image acquise. 30 8.- Procédé d'enregistrement selon la revendication 7, dans lequel le réseau (3) comprend une base de données des usagers (8), le procédé comprenant en outre : - la transmission (70) à un opérateur de télécommunication d'une information caractéristique de l'utilisateur et de l'ensemble de services alloué à l'utilisateur pour enregistrement dans la base de données des usagers (8), 35 - la recherche (80) dans la base de données des usagers (8) de l'information caractéristique transmise, 3042375 13 - la détermination de l'ensemble de services associé à l'information caractéristique transmise, et - l'enregistrement (82) dans un registre d'abonnés (6) du réseau (3) de l'ensemble de services déterminé et du numéro d'identification (IMSII) alloué, l'ensemble de services 5 étant associé dans le registre d'abonnées (6) au numéro d'identification (IMSII) alloué. 9.- Procédé d'enregistrement selon la revendication 7 ou 8, le procédé comprenant en outre l'enregistrement dans un module d'attachement (16) du terminal mobile (2) du numéro d'identification (IMSII) alloué. 10 10.- Procédé d'enregistrement selon l'une quelconque des revendications 7 à 9, dans lequel l'information caractéristique de l'utilisateur est l'image acquise. 11.- Terminal mobile (2) comprenant : 15 - un module d'acquisition (12) adapté pour acquérir au moins une image (20) d'empreinte digitale d'un utilisateur du terminal mobile (2), - une base de données (14) contenant des images d'empreintes digitales, - des moyens de calcul (18) adaptés pour rechercher dans la base de données (14) une image cohérente avec l'image acquise (20), et 20 - un module d'attachement (16) adapté pour mettre en oeuvre un algorithme d'attachement du terminal mobile (2) au réseau (3) à partir d'un numéro d'identification, caractérisé en ce que la base de données (14) contient en outre des numéros d'identification (IMSI1), chaque numéro d'identification (IMSII) étant associé dans la base de données (14) à une image d'empreinte digitale, les moyens de calcul (18) étant 25 adaptés pour déterminer le numéro d'identification (IMSIk) associé à l'image cohérente et pour piloter le module d'attachement (16) afin de mettre en oeuvre un attachement du terminal mobile (2) au réseau (3) à partir du numéro d'identification (IMSIk) déterminé. 12.- Terminal mobile (2) selon la revendication 11, dans lequel le module 30 d'attachement (16) est une carte SIM, la carte SIM contenant les numéros d'identification (IMSII) stockés dans la base de données (14).