FR 2614162 A1 19881021 FR 8705503 A 19870417 -1- SYSTEME D'AUTHENTIFICATION ANALOGIQUE RECIPROQUE ENR-r U- TERMINAL ET UNE LIGNE DE TRANSMISSION La présente invention a pour objet un sytème d'authentification analogique réciproque entre un terminal et une ligne de transmission. De façon plus précise mais non exclusive l'invention concerne un tel système appliqué au cas d'un poste télephonique et d'intérieur à prépaiement c'est à dire au cas d'un poste téléphonique installé dans un lieu privé et dans lequel l'acquittement de la taxe téléphonique se fait à l'aide de pièces ou de cartes à mémoire. L'invention est particulièrement intéressante dans le cas o la taxation téléphonique ne se fait pas par comptage d'impulsions de taxation émises au niveau du central téléphonique mais par pré-paiement immédiat par l'usager. En effet on comprend que dans ce cas il faut éviter que le poste téléphonique à pré-paiement ne puisse être remplacer par un poste normal auquel cas les communications téléphoniques pourraient être obtenues gratuitement par un fraudeur. Plus généralement l'invention s'applique à tous les cas ou il y a lieu d'établir une authentification réciproque entre un terminal téléphonique ou autre et une ligne de transmission matérielle ou non avant d'autoriser l'établissement d'échanges d'informations. Pour résoudre ce problème on a proposé la solution suivante: Lors de la phase initiale d'établissement de la communication téléphonique on échange entre l'émetteur et le récepteur des grandeurs codées permettant de contrôler l'accès à la communication. -2- Un tel système ne résoud que partiellement le problème. On a proposé également un codage de l'information à transmettre au niveau de l'émetteur et un décodage symétrique au niveau du récepteur. Cependant la transmission de l'information se faisant sous forme de signaux de fréquence analogiques les opérations de codage et de décodage sont relativement complexes. Pour remédier à cet inconvénient un objet de l'invention io est de fournir un tel système d'authentification réciproque qui permette de contrôler l'autorisation de communication durant toute la durée de celle- ci et qui soit de plus compatible avec la transmission d'informations sous forme de signaux analogiques de fréquence et qui enfin permette ls de déjouer toutes les tentatives de fraude y compris par un enregistrement des signaux échanges lors de l'établissement de communications précédentes. Pour atteindre ce but, selon l'invention, le système pour authentifier une communication par signaux analogiques de fréquence appartenant à une première plage de fréquences donnée entre un terminal émetteur récepteur et une ligne de transmission se caractérise en ce qu'il comprend en outre un dispositif de contrôle monté sur la ligne de 2D5 transmission et en ce que: Ledit terminal comprend des moyens pour élaborer des signaux de fréquence d'authentification en plus desdits signaux de communication avec une périodicité fixe T durant la communication, lesdits signaux d'authentification ayant des fréquences appartenant à une deuxième plage de fréquence, lesdits signaux d'authentification comprenant pour chaque période un premier signal fi fixe caractéristique dudit poste et un deuxième signal fi 2 variable; -3- Ledit terminal et ledit dispositif de contrôle comprennent des moyens pour échanger sous forme de fréquences une première valeur initiale commune K1avant l'établissement d'une communication, des moyens pour mettre en oeuvre un Ces premier algorithme ALG2 commun pour définir pour chaque période des valeurs initiales Ki dépendant au moins de la valeur initiale précédente Ki_,, des moyens pour mettre en oeuvre une deuxième algorithme ALG1 pour élaborer une valeur de deuxième fréquence respectivement fi et fi à chaque période T dépendant de ladite valeur initiale Ki et de la valeur de deuxième fréquence précédente respectivement fi1 et fi-1 2 2 Le dit terminal comprend en outre des moyens pour émettre à chaque période lesdites fréquences fi et fi; et 1 2 ledit dispositif de contrôle comprend en outre des moyens pour comparer chaque première fréquence fi à des valeurs 1 de première fréquence prédéterminées, et pour comparer chaque deuxième fréquence f1reçue à la fréquence calculée correspondante fVi avec une plage d'approximation prédéterminée correspondant à ladite transmission des signaux de fréquence, et des moyens pour inhiber ladite - communication en fonction des résultats desdites comparaisons. On comprend qu'ainsi un tel système répond effectivement aux conditions posées. Du fait que la transmission des signaux d'authentification se répète avec la périodicité T -4- l'authentification est effectivement réalisée pendant tcutn la durée de la transmission d'informations. Le premier signal de fréquence d'authentification sert à identifier le terminal émetteur récepteur. L'échange initial entre le dispositif de contrôle et le terminal de la première valeur initiale commune K1 avant l'établissement d'une communication permet de réaliser effectivement une authentification réciproque. D'autres caractéristiques et avantages de l'invention apparaitront plus clairement à la lecture de la description qui suit d'un mode de réalisation de l'invention donné à titre d'exemple non limitatif.La description se réfère au dessin annexé sur lequel: La figure 1 est une vue simplifiée d'un système d'authentification pour un poste téléphonique conforme à l'invention; La figure 2 montre le circuit d'authentification associé au poste télephonique; La figure 3 montre en détail les circuits du dispositif de contrôle monté sur la ligne télephonique; et La figure 4 montre une partie de l'organigramme mis en oeuvre pour comparer les deuxièmes fréquences. En se référant tout d'abord à la figure 1 on va décrire le principe de l'invention. Le terminal, le poste téléphonique 2 dans le cas de la présente description, comprend un combiné 4 un clavier d'entrée de numéros téléphoniques 6, un lecteur de cartes à mémoire 8 et un dispositif d'affichage 10 de façon classique pour les postes téléphoniques à pré paiement. 2614 1 62 -5- Sur la figure 1 on a également fait apparaitre un circuit 12 relié au reste des circuits du poste téléphonique 2 et qui regroupe l'ensemble des circuits propres à la fonction d'authentification au niveau du poste téléphonique 2. Sur la figure 1 on a également représenté une ligne télephonique 14 sur laquelle est connectée par le branchement 16 le poste 2. La figure 1 montre encore un dispositif de contrôle 18 qui est relié à la ligne 14 et qui peut commander un dispositif d'inhibition 20 capable d'interrompre la transmission de l'information sur la ligne ou de la rendre inaudible. Ce dispositif de contrôle 18 échange, pendant toute la durée d'une communication téléphonique, avec le poste 2 des 1' informations sous forme de signaux à très bas niveau (- dB par exemple) ayant des fréquences non audibles pour l'oreille humaine. Le poste téléphonique 2 émet avec une périodicité fixe T ,par exemple toutes les deux secondes, un couple de fréquences fi et fi. 1 2 Les fréquences fi sont toutes égales et servent à identifier le poste téléphonique 2. Les fréquences fi changent à chaque fois qu'un nouveau couple de fréquences est émis par le poste téléphonique. Le problème à résoudre vient en partie du fait que la plage de fréquence utilisable est limitée, par exemple de 25kHz à kHz, et qu'il y a une incertitude sur la fréquence effectivement élaborée par le téléphone, et sur la fréquence effectivement décodée.par le dispositif de -6- contrôle 18.Cette incertitude peut être chiffrée a i 5 Ho. Cela signifie que dans la plage de fréquence définie ci-dessus, on ne peut utiliser effectivement que 1000 fréquences différentes, c'est a dire 1000 informations différentes. Pour obtenir cependant une authentification efficace on utilise de préférence le procédé suivant: la fréquence fn est définie de la manière suivante: fn+l = ALG1 (Kn, fn) mod (1C4)+ 25 kHz donc 2 2 n N* fn [25kHz, 35 kHz] les incertitudes sur fn ne sont pas cumulées puisque ALG1 est stochastique en fréquence. Les valeurs initiales Kn sont définies de la manière suivante: K'n+l = ALG2 (K'n fi) n, 2 ALG2 est tel que: K'n+l> K'n et Kn= K'nmod (D) On définit de plus: X clé publique, nombre premier (64 bits) D clé publique, nombre premier (96 bits) E1 nombre aléatoire (64 bits) tiré par le téléphone E2 nombre aléatoire (64 bits) tiré par le circuit de contrôle. Le circuit 12 du poste téléphonique 2 calcule (code RSA.: Y = X** El mod (D) le circuit de contrôle 18 calcule Z = X**E2 mod (D) La mise en oeuvre du code R S A à clé publique est bien connue. Pour avoir plus de détails on pourra se reporter au brevet américain 4.405.829. Le téléphone 2 et le circuit de contrôle 18 échangent Y et Z, ce qui permet à chacun d&eux de calculer une première valeur initiale commune Yi = Z**Ei mod (D) et K1 = Y**E2 mod (D). Le fonctionnement pratique simplifié du système est le suivant: Préalablement à l'établissement de la communication téléphonique, les nombres Y et Z sont élaborés et échangés sous forme de fréquences. De préférence Y et Z sont transmis de la manière suivante: Y et Z comportent 96 bits, soit 32 chiffres allant de 0 a ou encore 8 nombres de 4 chiffres allant de 0 à 7. On peut poser formellement Y = nl, n2... n8 nii i [1,8] étant des nombres à 4 chiffres compris entre 0 et 7. On peut alors poser: -8- Yi = (ni + 25.000) Hz. La transmission de Y consistera alors dans la transmission des huit fréquences Ylà Y8' OS Ainsi le poste téléphonique 2 et le circuit de contrôle 18 peuvent élaborer la première valeur initiale K1. Par ailleurs ils ont en mémoire les algorithmes ALGl et ALG2. A l'établissement de la communication téléphonique, le poste téléphonique émet la fréquence caractéristique fi et tire la fréquence fl. Le dispositif de contrôle 18 vérifie que la fréquence f2est correcte et mémorise la fréquence f2. I'2 A partir de flet de K1, le téléphone 2 et le dispositif de contrôle 18 élaborent respectivement la fréquence f2 et la fréquence f'2. La fréquence f2 est transmise, 2 2 secondes après fi, au dispositif de contrôle 18. Celui-ci vérifie que la valeur f2transmise est bien égale à la valeur f,2 qu'il a calculée. Si c'est bien le cas, la communication téléphonique se poursuit avec émission des deuxièmes fréquences f3...fn. Si ce n'est pas le cas, 2 2 le circuit inhibiteur 20 émet un bruit blanc sur la ligne 14, ce qui rend totalement inutilisable le poste téléphonique 2. En fait, comme on l'expliquera plus en détails ultérieurement, la comparaison est effectuée avec une plage d'approximation qui correspond a la précision que l'on peut attendre du circuit d'élaboration des fréquences, -9- de la ligne de transmission,.et du décodage de la freéuence a la réception. Cette approximation est typiquement de Hz. A la lecture de la description précédente on comprend que le système selon l'invention permet effectivement d'éviter tous les types de fraude.Comme la première valeur initiale K1 est différente pour chaque communication et que cette valeur intervient pour la définition des valeurs successives de deuxièmes fréquences, il n'est pas possible de tenter de frauder en enregistrant les valeurs de deuxième fréquence lors d'u7e communication normale et en réutilisant les valeurs enregistrées pour établir une communication frauduleuse. De même, comme chaque-valeur de deuxième fréquence dépend de la valeur initiale Kn correspondante, la probabilité pour que l'algorithme ALG1 élabore des valeurs de deuxièmes fréquences identiques est quasiment nulle, ce qui permet d'empecher un autre type de fraude. En se référant maintenant à la figure 2 on va décrire plus en détail le circuit 12 du poste téléphonique 2 servant à mettre en oeuvre la procédure d'authentification. Le circuit 12 reçoit sur son entrée 22 le signal DT correspondant à l'instant de début de taxation. Le circuit 12 reçoit également sur son entrée 24 le signal FC de fin. de communication. Il reçoit enfin sur son entrée 26 les signaux de fréquence reçus par les circuits téléphoniques du poste 2. Le circuit 12 comprend essentiellement un microprocesseur 28 associé à une mémoire de programme et de données fixes 30 et à une mémoire volatile inscriptible 32. Par exemple la mémoire 30 est une PROM et la mémoire 32 est une RAM. Le circuit 12 comporte également des circuits d'interface et de synchronisation. Plus précisément il comprend un filtre 34 relié à l'entrée 26. Ce filtre 34 a pour fonction de ne laisser passer que les signaux de 26L 1 6 2 -10- fréquence dans la plage de fréquence utilisée pour les signaux d'authentification c'est à dire typiquement dans la plage 25 a 35 kHz. Le filtre 34 est relié d'une part à un analyseur de fréquence 36 et d'autre part à un générateur de fréquence 38. La sortie 40 du microprocesseur 28 est reliée à l'entrée de commande du générateur de fréquence 38 par l'intermédiaire d'un circuit de codage 42. Symétriquement l'entrée 44 du microprocesseur 28 est reliée à la sortie de l'analyseur de fréquence 36 par un circuit de décodage 46. Enfin le circuit 12 comporte un circuit de synchronisation 48 qui reçoit sur son entrée de commande 48a le signal de début de taxation appliqué à l'entrée 22 du circuit 12. Le circuit de synchronisation 48 a pour 7-, fonction d'émettre une impulsion d'initialisation à la réception du signal DT et puis d'émettre des signaux d'horloge de période T après une durée initiale to à compter de la réception du signal DT. La mémoire 30 comporte essentiellement les instructions et éléments de programme permettant la mise en oeuvre des algorithmes ALG1 et ALG2, la mise en oeuvre du programme de codage à clé publique RSA, les éléments d'élaboration de la valeur initiale K1 ainsi que des instructions permettant le déroulement de l'ensemble du programme qui sera décrit ciaprès. La mémoire 32 permet d'effectuer et de mémoriser les résultats intermédiaires correspondant a la mise en oeuvre des différents algorithmes ainsi qu'à mémoriser les différentes valeurs des fréquences fi et les différentes valeurs du coefficient Ki La figure 3 montre les circuits du dispositif de contrôle 18. Il comprend un filtre d'entrée 50 gui ne laisse passer que les signaux.d'authentification c'est-a-dire les signaux dont la fréquence est comprise entre 25 et 35kHz. Au filtre sont associés un analyseur de fréquence 52 et un -11- générateur de fréquence 54. Le générateur 54 est commandé par un circuit de-codage 56 alors que la sortie de l'analyseur de fréquence 52 est reliée à un circuit de décodage 58. Le dispositif de contrôle 18 comprend également un microprocesseur 60 associé à une mémoire de programme et de données fixes 62 et à une mémoire inscriptible volatile 64. La mémoire 62 contient les sous programmes nécessaires pour la mise en oeuvre des algorithmes ALG1 et ALG2, le programme RSA à clé publique, 0 un programme de comparaison COMP et les données E2, D et X associées au programme RSA. Le dispositif 18 comprend enfin un circuit de synchronisation 66 qui a la-même fonction que le circuit de synchronisation 48 du circuit 12, et qui est déclenché par l'application sur son entrée du signai de début de taxation DT. Le fonctionnenent détaillé du système d'authentification est le suivant. Lorsque le signal DT est appliqué sur son entrée 22, le circuit de synchronisation 48 du circuit 12 émet une impulsion d'initialisation qui déclenche un intervalle de temps initial to. Pendant cet intervalle de temps le micro processeur 28 élabore la valeur Y et la transmet au dispositif de contrôle 18 et à partir de la valeur Z qu'il reçoit du dispositif de contrôle 18 il Oc élabore la grandeur intiale K1. Pour cela, sous le contrôle du programme RSA stocké dans la mémoire 30, et a partir des clés publiques X et D et de la valeur E1 qui sont également stockées dans la mémoire 30, le microprocesseur 28 calcule le nombre Y. Le circuit de codage 42, élabore les huit nombres a quatre chiffres ni correspondants. A partir de ces huit nombres ni le générateur de fréquence 38 élabore les huit fréquences correspondance Yi qui sont envoyées sur la ligne 14 pour être reçues par le dispositif de contrôle 18. -12- Symétriquement, à la réception du signal de début de taxation DT, le dispositif de contrôle 18 élabore les huit fréquences Zi correspondant à la valeur Z du code RSA et les envoie sur la ligne 14 pour qu'elles soient reçues par le circuit 12 du poste téléphonique 2. A la réception des fréquences Zi, l'analyseur de fréquence 36 et le circuit de décodage 46 élabore les nombres correspondants ni et donc finalement le nombre Z qui est stocké temporairement dans la mémoire 32. A partir de la valeur Z, et sous le contrôle du programme RSA, le micro processeur 28 calcule la première valeur initiale K1 qui est à son tour mémorisée dans la mémoire 32. De même à la réception des fréquences Yi, le dispositif de contrôle 18 détermine par un processus analogue la valeur de Y et calcule la valeur initiale K1 qui est stockée dans la mémoire 64. A l'expiration de l'intervalle de temps t0 les circuits de synchronisation 48 et 66 émettent une nouvelle impulsion. A la réception de cette impulsion le circuit 12 émet la première fréquence f1 et la deuxième fréquence fl. Le dispositif de contrôle 18, à la réception de ces 2 deux fréquences, les stocke dans sa mémoire 64. Après qu'un temps T se soit écoulé, les circuits de synchronisation 48 et 66 émettent une nouvelle impulsion d'horloge. A la réception de cette impulsion, le microprocesseur 28 du circuit 12, calcule la deuxième valeur K2 de Ki par mise en oeuvre de l'algorithme ALG2 et la deuxième valeur de deuxième fréquence f2par mise -13- en oeuvre de'l'algorithme ALG1. Simultanément le microprocesseur 66 du circuit 18 calcule la deuxième valeur K2 de Ki et la deuxième valeur de deuxième fréquence f2 par mise en oeuvre des algorithmes ALG1, ALG2 et à partir de la valeur f déjà mémorisée. Lorsque le dispositif de contrôle 18 reçoit la deuxième valeur de deuxième fréquence f2 le microprocesseur 60, sous le contrôle du programme COMP, compare cette valeur f2 à la valeur calculée correspondante f,2 à une approximation prédéterminee près. Si ces deux valeurs approximées sont identiques la communication se poursuit. A la période T suivante le circuit 12 calcule la valeur de deuxième fréquence f3 et le circuit 18 calcule la valeur de deuxième fréquence f,3 et la compare à la valeur reçue f3. Ce cycle se poursuit jusqu'à ce que le circuit 12 reçoit le signal de fin de communication FC ou jusqu'à ce que f'i soit différente de fi. Dans ce cas le 2 2 microprocesseur 60 émet un signal d'inhibition 20. Celui-ci comporte par exemple un générateur de bruit blanc qui rend la ligne 14 inutilisable. Si l'on veut décrire plus en détail le fonctionnement du système en tenant compte de l'approximation, il est le suivant: A partir de la fréquence fn1 le microprocesseur 28 calcule la valeur fn en deux temps. Tout d'abord il -14- calcule par mise en oeuvre de l'algorithme ALG1 un nombre pn. Ce nombre qui est compris entre 25000 et 35000 est remplacé par une valeur approximée de pn, cette valeur approximée étant fn. L'approximation est la suivante: Soit x le chiffre des unités de la valeur pn si o 2 2 arrondie à la dizaine inférieure si x dizaine. supérieure si x > 5. La fréquence approximee fn est transmise sur la ligne 14 par le générateur de fréquence 38. Lors de la transmission sur la ligne la fréquence peut être légèrement modifiée. n L L'analyseur de fréquence 52 délivre une valeur q. Le microprocesseur 60 calcule la valeur approximée de qn par la technique d'approximation déjà décrite, cette valeur approximée étant gn. On comprend que gn fn. Le 2 2 2 microprocesseur 60 calcule fn également en deux temps. Tout d'abord par mise en oeuvre de l'algorithme ALG1 le microprocesseur calcule vn à partir de fn1 Puis 2 2 le microprocesseur calcule la valeur approximée de vn, -15- qui est f'n, par la technique déjà décrite. Ce sont les valeurs approximées fn et gn, c'est à dire fn, qui 2 2. 2 sont comparées par le programme de comparaison COMP. La figure 4 illustre l'organigramme d'élaboration des valeurs fn et f,n et de comparaison de celles-ci. Sur cette 2 2 figure l'expression "Approx" désigne la mise en oeuvre de l'approximation décrite précédemment. Il va de soit que les approximations, au lieu d'être mises en oeuvre par des éléments de programme des microprocesseurs 28 et 60, pourraient l'être par des circuits numériques spécifiques comprenant des compteurs et des comparateurs. 1% Les circuits qui viennent d'être décrits sont spécifiques à l'authentification de la communication, mais il va de soi que le poste téléphonique 2 comporte tous les circuits classiques d'un poste téléphonique à pré-paiement et à taxation locale. Ces circuits sont en eux-mêmes bien connus. -16- REVENDICATIONS 1. Système pour authentifier une communication par signaux analogiques de fréquence appartenant à une première plage de fréquences données entre un terminal émetteur/récepteur et une ligne de communication, caractérisé en ce qu'il comprend en outre un dispositif de contrôle monté sur ladite ligne et en ce que: 1.1 ledit terminal comprend des moyens pour élaborer des signaux de fréquence d'authentification en plus desdits signaux de communication avec une périodicité fixe T durant l'établissement d'une communication, lesdits signaux d'authentification ayant des fréquences appartenant à une deuxième plage de fréquence, lesdits signaux d'authentification comprenant pour chaque période un premier signal f fixe caractéristique dudit poste et un deuxième signal fi variable; 2 ledit terminal et ledit dispositif de contrôle comprennent des moyens pour échanger sous forme de fréquences une première valeur commune K1 avant l'établissement d'une communication, des moyens pour mettre en oeuvre un premier algorithme ALG2 commun pour définir pour chaque période des valeurs initiales Ki dépendant au moins de la valeur initiale précédente Ki_,, des moyens pour mettre en oeuvre un deuxième algorithme ALGl pour élaborer une valeur de deuxième fréquence respectivement fi et fi à chaque période T dépendant de ladite valeur 2 2 initiale Ki et de la valeur de deuxième fréquence précédente respectivement fi-l et fi-1; 2 2 -17- ledit terminal comprend en outre des moyens pour émettre à chaque période lesdites fréquences fi et fi;et lesdits moyens de contrôle comprennent en outre des moyens pour comparer chaque première fréquence fi à des valeurs de première fréquence prédéterminées, et pour comparer chaque deuxième fréquence fi reçue à la deuxième fréquence correspondante élaborée f'l, avec une plage d'approximation prédéterminee correspondant à la transmission de la ligne et des moyens pour inhiber ladite communication en fonction des résultats desdites comparaisons.. 2. Système selon la revendication 1, caractérise en ce que ledit poste comprend en outre des moyens pour élaborer, avant l'établissement d'une communication, une première valeur de deuxième fréquence fi, et en ce que lesdits moyens de contrôle comprennent en outre des moyens pour mémoriser ladite première valeur de deuxième fréquence fl. f1 3. Système selon l'une quelconque des revendications 1 et 2, caractérisé en ce que ladite première valeur commune K1 est échangée entre ledit poste et lesdits moyens de contrôle par mise en oeuvre d'un code a clé publique. -18- 4. Système selon l'une quelconque des revendications 1 à 3, caractérisé en ce que lesdits moyens d'élaboration des deuxièmes fréquences fn et fn 2' 2 comportent, en plus des moyens de mise en oeuvre du deuxième algorithme ALG1, des moyens pour réaliser une approximation de la valeur exacte déterminée par ledit algorithme, et en ce que lesdits moyens de comparaison comparent la valeur approximée fn élaborée par ledit dispositif de contrôle avec une approximation de la valeur de deuxième fréquence fi émise par ledit terminal, telle qu'elle est effectivement reçue par ledit dispositif de contrôle.