FR 2662877 A1 19911206 FR 9006662 A 19900529 Installation téléphonique pour le chargement à distance de données d'abonnement téléphonique d'une station autonome L'invention concerne le chargement à distance des données d'abonnement téléphonique d'une station autonome. Elle trouve une application dans les systèmes de télécommu- nication avec des stations autonomes mobiles ou fixes telles que les systèmes dits GSM pour "Groupe Spécial Mobile", DCT pour "Digital Cordless Telephone" et les systèmes basés sur l'interface radioélectrique CAI pour "Common Air Inter- face" notamment le système français POINTEL (Marque déposée). D'une façon générale, de tels systèmes de communication comprennent au moins une borne fixe raccordée à un réseau téléphonique commuté et au moins une station autonome capa- bles d'une intercommunication à distance avec la borne fixe, consécutivement à une demande d'appel de ladite station autonome. Le plus souvent, la personnalisation d'une station autonome est déterminée par les données d'abonnement téléphonique de ladite station autonome. Lors d'une demande de liaison téléphonique émanant de la station autonome, les données d'abonnement téléphonique de la station autonome sont contrôlées par un centre d'auto- risation relié au réseau téléphonique commuté et propre à interdire l'établissement de la liaison téléphonique en fonction desdites données d'abonnement téléphonique. En pratique, au moins une partie des données d'abonnement téléphonique a un caractère secret ou confidentiel en vue d'éviter l'établissement de liaisons téléphoniques frau- duleuses. -Dans les systèmes de télécommunication avec les stations autonomes mobiles de la première génération tels que les systèmes dits NMT pour "Nordic Mobile Telephone", et RADIO- COM 2000, les données d'abonnement téléphonique sont char- gées dans la station autonome mobile par un installateur ou un vendeur d'équipement téléphonique. Ce procédé de chargement présente les inconvénients suivants: souplesse et flexibilité de l'offre commerciale insatisfaisantes, confusion des rôles entre le vendeur d'équipement téléphonique et le prestataire de services, et faible degré de sécurité contre les liaisons fraudu- leuses. Dans le système de télécommunication avec les stations auto- nomes mobiles de la deuxième génération tel que le sys- tème GSM, il est prévu de programmer les données d'abonne- ment téléphonique dans un module d'abonné amovible Cette solution a l'avantage de conférer un degré de sécurité supé- rieur au procédé de chargement mentionné ci-avant et une meilleure souplesse dans la gestion des abonnements télépho- niques Néanmoins, la programmation des données d'abon- nement dans le module d'abonné amovible, qui se fait par l'intermédiaire d'un apparellage spécialisé, nécessite une infrastructure lourde pour la distribution des abonne- ments téléphoniques. La présente invention vise essentiellement à apporter une solution à ce problème. Ainsi, un but de l'invention est de fournir un procédé de chargement à distance des données d'abonnement téléphonique d'une station autonome. La présente invention porte sur une installation téléphoni- a -que comprenant au moins une borne fixe reliée à un réseau téléphonique commuté; au moins une station autonome capable d'une intercommuni- cation à distance avec la borne fixe, consécutivement à une demande d'appel de ladite station autonome, la station autonome comportant des moyens de traitement comprenant une mémoire destinée à stocker des données d'abonnement téléphonique relatives à la station autonome, et des moyens de chiffrement/déchiffrement de données des moyens d'autorisation reliés à la borne fixe et munis de moyens de traitement propres à contrôler lesdites données d'abonnement téléphonique, en vue d'interdire l'établisse- ment d'une liaison téléphonique. Selon une définition générale de l'invention, les moyens de traitement des moyens d'autorisation comprennent: une mémoire propre à contenir, en correspondance, des données d'abonnement téléphonique relatives à la station autonome et une donnée propre à indiquer que lesdites don- nées d'abonnement téléphonique doivent être chargées à dis- tance dans ladite station autonome; des moyens de chiffrement/déchiffrement des données à clés variables avec des moyens permettant la sélection d'au moins une clé particulière pour la station autonome; des moyens de commande propres à rechercher, sur commande, des données d'abonnement téléphonique par l'identification de la station autonome; et au niveau des moyens d'autorisation, en réponse à un mot numérique public de demande d'appel émanant de la station autonome accompagné d'un mot numéri- que public d'identification de la station autonome et en présence d'un signal de demande de chargement vérifiant une condition prédéterminée relative au chargement à distance des données d'abonnement téléphonique, les moyens de commande recherchent toutes les données d'abonnement téléphonique relatives à la station autonome ainsi que celle indiquant l'ordre de chargement à distance, les moyens de chiffrement/déchiffrement chiffrent à l'aide de la clé particulière celles qui sont secrètes, les moyens de traitement autorisent la transmission des données d'abonnement téléphonique publiques en clair ainsi que celles secrètes ainsi chiffrées vers ladite station autonome en fonction de la valeur de la donnée indiquant l'ordre de chargement à distance, tandis qu'au niveau de la station autonome, les moyens de chiffrement/déchiffrement déchiffrent les données d'abonnement téléphonique secrètes chiffrées ainsi reçues à l'aide de la clé particulière, et les moyens de traitement stockent les données d'abonnement téléphonique publiques ainsi transmises en clair et secrètes ainsi déchiffrées dans la mémoire de la station autonome. Une telle installation a l'avantage de ne pas nécessiter d'appareillage spécifique pour la programmation ou le char- gement à distance des données d'abonnement téléphonique et permet d'utiliser l'infrastructure existante du réseau de communication pour la distribution et la gestion des abonnements téléphoniques. De plus, la transmission chiffrée des données d'abonnement téléphonique secrètes confère un degré de sécurité élevé pour le chargement à distance desdites données d'abonnement téléphonique. Selon un mode de réalisation préféré de l'invention, le signal de demande de chargement est un signal émanant de la station autonome. En pratique, le signal de demande émanant de la station autonome consiste à entrer au clavier de la station autonome le mot numérique public de demande d'appel. Selon un autre mode de réalisation de la présente invention, le signal de demande de chargement est un signal émanant des moyens d'autorisation. Selon un autre aspect de l'invention, consécutivement à la transmission des données d'abonnement téléphonique publi- ques en clair et celles secrètes chiffrées, les moyens de traitement des moyens d'autorisation délivrent vers la sta- tion autonome un mot numérique public de demande d'authenti- fication accompagné d'un mot-clé aléatoire; en réponse au mot numérique de demande d'authentification, les moyens de chiffrement/déchiffrement de la station auto- nome chiffrent le mot-clé aléatoire ainsi reçu à l'aide de données d'abonnement téléphonique secrètes ainsi chargées à distance et formant une clé supplémentaire particulière pour la station autonome, la station autonome transmet ledit mot-clé aléatoire chiffré vers les moyens d'autorisation accompagné du mot numérique de réponse d'authentification, et en réponse au mot numérique de réponse d'authentification, les moyens de chiffrement/déchiffrement des moyens d'autori- sation déchiffrent le mot-clé aléatoire chiffré ainsi reçu, comparent le mot-clé aléatoire ainsi déchiffré avec le mot- clé aléatoire généré, et en fonction de la comparaison stockent une donnée indiquant que les données d'abonnement téléphonique sont chargées dans la station autonome ainsi qu'établissent la liaison téléphonique. En pratique, les données d'abonnement téléphonique secrètes comprennent le nombre d'identification personnel de la sta- tion autonome. En pratique, les données d'abonnement téléphonique publiques comprennent le mot numérique public de demande d'appel, le mot numérique d'identification de l'opérateur, le mot numérique relatif à la classe de service de la station auto- nome et les données numériques d'abonnement. Selon un autre aspect de l'invention, les moyens de chiffre- ment/déchiffrement chiffrent/déchiffrent le nombre d'identi- f ication personnel de la station autonome en fonction de données variables et de leur transformé par une fonction cryptographique F à l'aide de la clé particulière et d'une donnée variable supplémentaire. Selon une variante de l'invention dans laquelle la station autonome est capable d'intercommunication à distance avec un réseau téléphonique commuté auxiliaire dont les moyens d'autorisation auxiliaires, sont reliés aux moyens d'autori- sation en vue de permettre l'échange de données avec lesdits moyens d'autorisation, caractérisés en ce que les moyens de traitement des moyens d'autorisation auxiliaires com- prennent: une mémoire propre à contenir des données d'abonnement téléphonique provisoires relatives à la station autonome; des moyens de commande propres à générer des données d'abonnement téléphonique provisoires pour la station autonome; et au niveau des moyens d'autorisation, en réponse à un mot numérique public de demande de raccor- dement avec le réseau téléphonique auxiliaire émanant des moyens d'autorisation auxiliaires, les moyens de traitement génèrent des données variables et calculent leur transformé à l'aide d'une clé particulière formée à partir de données d'abonnement téléphonique secrètes lorsque le mot numérique public de demande de raccordement vérifie une condition prédéterminée relative à l'authentification de la station autonome par les moyens d'autorisation, les moyens de traitement transmettent les données va- riables et leur transformé ainsi calculés vers les moyens d'autorisation auxiliaires; au niveau des moyens d'autorisation auxiliaires, les moyens de commande génèrent des données d'abonnement téléphonique publiques provisoires, les moyens de commande génèrent des données d'abonnement té 11 phonique secrètes provisoires et les chiffrent à l'aide des variables et leur transformé ainsi reçus, les moyens de traitement transmettent les données d'abon- nement téléphonique secrètes provisoires ainsi chiffrées vers la station autonome accompagnées desdites données d'abonnement téléphonique provisoires publiques ainsi générées; et au niveau de la station autonome, les moyens de chiffrement/déchiffrement déchiffrent les données d'abonnement téléphonique secrètes provisoires chif- -frées ainsi reçues à l'aide de la clé particulière formée à partir de données d'abonnement téléphonique secrètes, et les moyens de traitement stockent les données d'abonnement téléphonique publiques provisoires ainsi reçues en clair et secrètes ainsi déchiffrées dans la mémoire. Une telle installation a l'avantage de permettre la généra- tion des données d'abonnement téléphonique secrètes au niveau des moyens d'autorisation auxiliaires sans transmis- sion au préalable desdites données d'abonnement téléphonique secrètes entre les moyens d'autorisation et les moyens d'autorisation auxiliaires, ce qui confère un degré de sécu- rité élevé pour le chargement à distance desdites données d'abonnement téléphonique provisoires. En pratique, les données d'abonnement téléphonique secrètes provisoires comprennent le nombre d'identification personnel provisoire de la station autonome. En pratique, les données d'abonnement téléphonique publiques provisoires comprennent le mot numérique public de demande d'appel, le mot numérique d'identification de l'opérateur, le mot numérique relatif à la classe de service de la sta- tion autonome et les données num 2 riquos d'abonnement. Selon un autre aspect de l'invention, les moyens de chiffre- ment/déchiffrement chiffrent/déchiffrent le nombre d'identi- fication personnel provisoire de la station autonome en fonction de données vériables et de leur transformé par une fonction cryptographique F à l'aide de la clé parti- culière. Avantageusement, les moyens de chiffrement/déchiffrement chiffrent/déchiffrent le nombre d'identification personnel provisoire de la station autonome en fonction des données variables, de leur transformé par une fonction cryptographi- que F à l'aide de la clé particulière et d'une donnée varia- ble supplémentaire générée par les moyens de commande des moyens d'autorisation auxiliaires. Selon une autre caractéristique de l'invention, les moyens d'autorisation ou les moyens d'autorisation auxiliaires correspondent à un centre d'autorisation général pour l'ensemble des stations autonomes et des bornes fixes du réseau commuté ou du réseau commuté auxiliaire. Selon une autre caractéristique de l'invention, les moyens d'autorisation ou les moyens d'autorisation auxiliaires sont logés dans la borne fixe et sont reliés à un centre d'autorisation général pour l'ensemble des stations autono- mes et des bornes fixes du réseau commuté ou du réseau com- muté auxiliaire. L'invention concerne également un procédé pour le chargement à distance de données d'abonnement téléphonique destiné à servir dans une installation téléphonique. Selon le procédé de l'invention, il est prévu d'équiper les moyens de traitement des moyens d'autorisation: d'une mémoire propre à contenir, en correspondance, des données d'abonnement téléphonique relatives à la station autonome et une donnée propre à indiquer que lesdites don- nées d'abonnement téléphonique doivent être chargées à dis- tance dans ladite station autonome; de moyens de chiffrement/déchiffrement des données à clés variables avec des moyens permettant la sélection d'au moins -une clé particulière pour la station autonome; de moyens de commande propres à rechercher sur commande des données d'abonnement téléphonique par l'identification de la station autonome et le procédé comprend les étapes suivantes a) au niveau des moyens d'autorisation, al) en réponse à un mot numérique public de demande d'appel émanant de la station autonome accompagné d'un mot numérique public d'identification de la station autonome et en présen- ce d'un signal de commande vérifiant une condition prédéter- minée relative au chargement à distance des données d'abon- nement téléphonique, rechercher toutes les données d'abonne- ment téléphonique relatives à la station autonome ainsi que celle indiquant l'ordre de chargement à distance, a 2) chiffrer à l'aide de la clé particulière celles qui sont secrètes, a 3) autoriser la transmission des données d'abonnement téléphonique publiques en clair ainsi que celles secrètes ainsi chiffrées vers ladite station autonome en fonction de -La valeur de la donnée indiquant l'ordre de chargement à distance, b) au niveau de la station autonome, bl) déchiffrer les données d'abonnement téléphonique secrè- tes chiffrées ainsi reçues à l'aide de la clé particulière, b 2) stocker les données d'abonnement publiques ainsi trans- mises en clair et secrètes ainsi déchiffrées dans la mémoire de la station autonome. Selon une variante particulièrement intéressante de l'inven- il _tion, le procédé de chargement à distance des données d'abonnement téléphonique conforme à l'invention s'applique aussi à une installation téléphonique dans laquelle la sta- tion autonome est capable d'intercommunication à distance avec un réseau téléphonique commuté auxiliaire dont les moyens d'autorisation auxiliaires sont reliés aux moyens d'autorisation en vue de permettre l'échange de données avec lesdits moyens d'autorisation. Dans cette variante du procédé, il est prévu d'équiper les moyens de traitement des moyens d'autorisation auxiliaires d'une mémoire propre à contenir des données d'abonnement téléphonique provisoires relatives à la station autonome de moyens de commande propres à générer des données d'abonnement téléphonique provisoires pour la station auto- nome; et le procédé comprend les étapes suivantes 1) au niveau des moyens d'autorisation, 11) en réponse à un mot numérique public de demande de raccordement avec le réseau téléphonique auxiliaire émanant des moyens d'autorisation auxiliaires, générer des données variables, calculer leur transformé à l'aide d'une clé par- ticulière formée à partir de données d'abonnement téléphoni- que secrètes lorsque le mot numérique public de demande de raccordement vérifie une condition prédéterminée relative à l'authentification de la station autonome par les moyens d'autorisation, 12) transmettre les données variables et leur transformé ainsi calculés vers les moyens d'autorisation auxiliaires, -2) au niveau des moyens d'autorisation auxiliaires, 21) générer des données d'abonnement téléphonique publiques provisoires, 22) générer des données d'abonnement téléphonique secrètes provisoires et les chiffrer à l'aide des données variables et de leur transformé, 23) transmettre les données d'abonnement téléphonique se- crètes provisoires ainsi chiffrées vers la station autonome accompagnées desdites données d'abonnement téléphonique provisoires publiques ainsi générées, 3) au niveau de la station autonome, 31) déchiffrer les données d'abonnement téléphonique secrè- tes provisoires chiffrées ainsi reçues à l'aide de la clé particulière formée à partir de données d'abonnement télé- phonique secrètes, et 32) stocker les données d'abonnement téléphonique publi- ques provisoires ainsi reçues en clair et secrètes ainsi déchiffrées dans la mémoire. Avantageusement, l'étape 22) comprend en outre les étapes suivantes: * 221) générer une donnée variable supplémentaire et chiffrer les données d'abonnement téléphonique à l'aide en outre de ladite donnée variable complémentaire. D'autres caractéristiques et avantages de l'invention appa- raitront à l'examen de la description détaillée ci-après, et des dessins annexés, sur lesquels: la figure 1 représente schématiquement une installation téléphonique selon l'invention; _ la figure 2 est une vue schématique illustrant le proto- cole relatif au chargement à distance des données d'abonne- ment téléphonique selon l'invention; la figure 3 illustre de façon schématique les échanges de données entre la station autonome et la borne fixe selon l'invention; la figure 4 illustre schématiquement le chiffrement/dé- chiffrement des données d'abonnement téléphonique secrètes; la figure 5 est une vue schématique d'une installation téléphonique dans laquelle la station autonome interagit avec un réseau téléphonique commuté auxiliaire selon l'in- vention; et la figure 6 est une vue schématique illustrant le proto- cole relatif au chargement à distance des données d'abonne- ment téléphonique dans une installation conforme à la figure 5. La figure 1 représente schématiquement une installation téléphonique destinée à servir dans un réseau de télécommu- nication de type POINTEL (Marque déposée) soumis à la norme anglo-saxonne "Common Air Interface" CAI portant la référen- ce MPT 1375. La station autonome SP qui peut être mobile ou fixe, est capable d'intercommunication à distance avec une borne fixe BF, consécutivement à une demande d'appel de la station autonome SP La station autonome SP est équipée d'un ensem- ble ERP constitué d'un émetteur/récepteur et d'une antenne. De son côté, la borne fixe BF est équipée d'un ensemble ERF constitué d'un émetteur/récepteur et d'une antenne pour -l'intercommunication à distance entre la borne fixe et la station autonome. La norme CAI prévoit que le milieu de transmission radio- électrique entre la station autonome et la borne fixe est constitué de canaux téléphoniques B et de canaux de signa- lisation numérique D. La borne fixe est raccordée à un réseau téléphonique commuté RTC via une liaison téléphonique LRTC La norme CAI prévoit également que la station autonome comporte des moyens de traitement UTP comprenant: une mémoire subdivisée en une zone mémoire publique MPP destinée à stocker des données d'abonnement téléphonique publiques de la station autonome et en une zone mémoire secrète MSP destinée à stocker des données d'abonnement téléphonique secrètes de ladite station; et des moyens de chiffrement/déchiffrement de données CDP. Il y a lieu de remarquer ici que la subdivision de la mémoi- re de la station autonome en une zone protégée et en une zone non protégée est avantageuse pour conférer un degré de sécurité supplémentaire Toutefois, cette subdivision n'est pas indispensable pour la mise en oeuvre de l'invention. L'installation est complétée par des moyens d'autorisation CA reliés à la borne fixe via une unité de raccordement de borne URB Une liaison téléphonique spécialisée LBU per- met la connexion de l'unité de raccordement de borne URB à la borne fixe BF tandis qu'une ligne de signalisation numérique LUC permet la connexion des moyens d'autorisation CA à l'unité de raccordement de borne URB. Les moyens d'autorisation CA comprennent des moyens de trai- tement UTF équipés d'une mémoire propre à contenir les don- nées d'abonnement téléphonique de la station autonome, et permettant le contrôle des données d'abonnement téléphoni- que, en vue d'interdire l'établissement d'une liaison télé- phonique entre la borne fixe et la station autonome. La mémoire des moyens d'autorisation est avantageusement subdivisée en une zone mémoire publique MPF propre à conte- nir les données d'abonnement téléphonique publiques de la station autonome et en une zone mémoire secrète MSF propre à contenir les données d'abonnement téléphonique secrètes de ladite station autonome Bien entendu, cette subdivision n'est pas indispensable pour la mise en oeuvre de l'invention. Il est à noter ici que les moyens d'autorisation CA corres- pondent à un centre d'autorisation général pour l'ensemble des stations autonomes et des bornes fixes du réseau com- muté RTC. Il y a lieu de remarquer également qu'il existe des systèmes de télécommunications à stations autonomes dans lesquels les moyens d'autorisation sont logés dans au moins une borne fixe et sont reliés à un centre d'autorisation général pour l'ensemble des stations autonomes et des bornes fixes du réseau commuté RTC. Dans la suite de la description, on ne considérera que les systèmes de télécommunications dans lesquels les moyens d'autorisation correspondent au centre d'autorisation géné- ral du réseau commuté Toutefois, les moyens essentiels et constitutifs de l'invention s'appliquent également aux moyens d'autorisation logés dans la borne fixe. -Les données d'abonnement téléphonique de type POINTEL (Mar- que déposée) sont alloués par un exploitant POINTEL à son client, lors de la prise d'abonnement Ces données sont nécessaires à la station autonome, pour lui permettre d'ac- céder aux services POINTEL. Selon la norme CAI, les données d'abonnement téléphonique sont les suivantes: le mot numérique public de demande d'appel LID (pour "Link Identification Data") correspondant au premier paquet de bits à envoyer vers une borne fixe pour établir une liaison radioélectrique, et dont la taille est de 16 bits; le mot numérique relatif au nombre secret d'identification de la station autonome PIN, (pour "Personal Identification Number"), et dont la taille est de 64 bits; le mot numérique d'identification de l'opération OPSIC (pour "Operators Identity Code"), dont la taille est de 9 bits; le mot numérique TCOS (pour "Telecom Class Of Service"), relatif à la classe du service de la station autonome ct dont la taille est de 3 bits; et les données numériques TRD (pour "Telepoint Registration Data"), relatives aux données supplémentaires d'abonnement téléphonique destinées à identifier l'abonnement de la sta- tion autonome de manière unique, et dont la taille est de bits au maximum. La norme CAI rend obligatoire les mots numériques LID, PIN, OPSIC et TCOS pour l'établissement d'une liaison radioélec- trique téléphonique La norme CAI définit également la tail- -le de ces mots Par contre, le mot TRD est laissé à la dis- crétion de l'opérateur, il est par exemple codé en décimaux. D'autre part, le mot OPSIC identifie l'exploitant POINTEL auprès duquel un abonnement a été souscrit. D'une façon générale, les données d'abonnement téléphonique, après l'allocation, sont utilisées lors des appels du POIN- TEL pour authentifier la station autonome avant de lui four- nir le service demandé. Actuellement, la norme CAI prévoit un chargement manuel des données d'abonnement téléphonique par l'installateur ou le vendeur d'équipements téléphoniques de la station autonome. Or, un tel procédé de chargement de données d'abonnement téléphonique n'est pas satisfaisant dans la mesure o il exige une intervention manuelle du vendeur d'équipements téléphoniques ou de l'abonné et présente un degré de sécuri- té faible contre les abonnements frauduleux. Le Demandeur s'est posé le problème de fournir un procédé de chargement à distance des données d'abonnement téléphoni- que permettant de remédier aux inconvénients mentionnés ci-avant sans pour cela modifier l'infrastructure d'une installation téléphonique de type POINTEL. * Sur les figures 2 et 3, on a représenté schématiquement les étapes essentielles et constitutives du protocole de chargement à distance des données d'abonnement téléphonique selon l'invention. Le protocole de chargement à distance est d'abord initialisé par l'étape El relative à la demande d'appel émanant de -la station autonome. L'étape El débute par le décrochage du combiné de la station autonome en vue d'établir une liaison radioélectrique avec la borne fixe BF L'accès est aléatoire et s'effectue sur l'un des quarante canaux affectés pour la norme CAI La liaison radioélectrique est établie avec la borne fixe BF lorsque le mot numérique public de demande d'appel LID est accepté par le réseau téléphonique commuté. Dans l'étape E 2, la station autonome échange des messages d'accord avec la borne fixe, ce qui permet l'authentifica- tion de la station autonome. Plus précisément, la station autonome émet le message rela- tif aux capacités de la station autonome TERM-CAP pour "Ter- minal Capabilities Information Element" accompagné du messa- ge relatif à l'activité de la station autonome FA 3,n pour "Feature Activation Information Element" Les messages TERM_ CAP et FA 3,n permettent à la station autonome de se présen- ter devant la borne fixe (étape E 21). En réponse aux messages TERM-CAP et FA 3,n, la borne fixe envoie les messages DISP=FF relatifs à l'ordre d'effacement de l'écran de la station autonome et FI 3,n relatif à l'ac- ceptation du service demandé (ici par FA 3,n) sous réserve que l'authentification ultérieure (étapes E 23 et E 24) se déroule correctement. En complément, la borne fixe BF émet le message BAS-CAP pour "Base Capabilities Information Element" relatif aux capacités téléphoniques de la station autonome validées par la borne fixe. Lors de l'étape E 23, la borne fixe génère un mot-clé aléa- -toire RAND et transmet ledit mot-clé aléatoire RAND vers la station autonome accompagné d'un mot numérique public de demande d'authentification AUTH-REQ. En réponse au mot numérique de demande d'authentification AUTH REQ, les moyens de chiffrement/déchiffrement CDP de la station autonome chiffrent le mot-clé aléatoire RAND ainsi reçu à l'aide d'une clé particulière pour la station autonome Par exemple, la clé particulière est formée par les données d'abonnement téléphonique secrètes relatives à la station autonome notamment son nombre d'identification personnel PIN pour "Personal Identification Number". Ensuite, la station autonome envoie le mot-clé aléatoire CPIN ainsi chiffré vers la borne fixe BF accompagné d'un mot numérique public de réponse d'authentification AUTH-RES. La station autonome est considérées comme étant non authen- tique lorsque le chiffrement du mot aléatoire est nul, ré- sultant de l'absence de données d'abonnement téléphonique secrètes PIN dans la mémoire de la station autonome. Par contre, en présence de données d'abonnement téléphonique secrètes PIN dans la mémoire de la station autonome, l'étape E 2 relative à l'authentification de la station autonome sera positive et aura pour résultat d'autoriser l'établisse- ment de la liaison téléphonique. Plus précisément, en réponse au mot numérique de réponse d'authentification AUTHLRES, les moyens de chiffrement/dé- chiffrement CDF du centre d'autorisation déchiffrent le mot-clé aléatoire chiffré CPIN ainsi reçu à l'aide de la clé particulière PIN, comparent le mot-clé aléatoire ainsi déchiffré avec celui généré par la borne fixe et autorisent l'établissement de la liaison téléphonique en fonction de la comparaison. _L'étape E 3 consiste dans la numérotation de l'appel à partir du clavier de la station autonome. Il est à remarquer ici que les trois étapes El à E 3 sont déjà présentes dans la norme CAI actuelle. Selon l'invention, à la suite de l'étape E 3, il est prévu une étape E 4 se déroulant de la façon suivante. Tout d'abord, le centre d'autorisation reçoit de la borne fixe, l'identification de la station autonome désirant effectuer un premier appel Cette identification concerne l'envoi de messages constitués par les mots PID, TCOS, OPSIC, TRD et LID Ensuite, le centre d'autorisation déter- mine le service sollicité par l'intermédiaire des mots LID, FA 3,n, et du numéro de téléphone désiré dans le cas d'un appel téléphonique (étape 41). C'est en fonction du mot numérique de demande d'appel LID que le centre d'autorisation décide ou non de répondre à la demande d'appel émanant de la station autonome. Très avantageusement, il est prévu selon l'invention de différencier le LID lorsqu'il s'agit d'une demande d'appel accompagnée d'une demande de chargement à distance des don- nées téléphoniques. Par exemple, il est prévu lorsque l'on souhaite un charge- ment à distance des données téléphoniques, d'entrer au cla- vier le LID particulier pour le chargement à distance des données d'abonnement téléphonique (génération manuelle du LID). Il y a lieu de remarquer ici que la norme CAI prévoit que le LID s'étend sur quatre chiffres compris entre O et 7 c'est-à-dire entre 0000 et 03 EF en hexadécimal. -Selon l'invention, il est prévu en outre de stocker dans la mémoire des moyens de traitement du centre d'autorisation une donnée indiquant que les données d'abonnement téléphoni- que doivent être chargées à distance dans la station autonome. Tout d'abord, en réponse à une demande d'appel LID émanant de la station autonome accompagnée d'une identification de la station autonome PID et en présence d'un signal de demande de chargement vérifiant une condition prédéterminée relative au chargement à distance des données d'abonnement téléphonique (ici génération manuelle du LID), les moyens de commande recherchent toutes les données d'abonnement téléphonique relatives à la station autonome ainsi que celle indiquant l'ordre de chargement à distance (étape E 43). Ensuite, les moyens de chiffrement/déchiffrement CDF chif- frent à l'aide d'une clé particulière les données d'abonne- ment téléphonique secrètes (étape E 44). Enfin, les moyens de traitement UTF autorisent la transmis- sion des données d'abonnement téléphonique publiques en clair ainsi que celles secrètes ainsi chiffrées vers ladite station autonome SP en fonction de la valeur de la donnée indiquant l'ordre de chargement à distance (étape E 6). Au contraire, lorsque le mot numérique public de demande d'appel LID est généré automatiquement, cela indique que la station autonome soit ne demande pas de données d'abonne- ment téléphonique, soit est déjà personnalisée. En fonction du résultat d'une vérification d'authentifica- tion de la station autonome, les moyens de traitement du centre d'autorisation autorisent soit l'établissement de liaison téléphonique, soit ne donnent pas de suite à la demande d'appel de la station autonome (étape E 5). -Plus précisément la demande de vérification d'authentifica- tion se déroule de la façon suivante. En réponse au mot numérique de réponse d'authentification AUTH-RES, les moyens de chiffrement/déchiffrement CDF du centre d'autorisation déchiffrent le mot-clé aléatoire chif- fré CPIN ainsi reçu à l'aide de la clé particulière PIN, comparent le motclé aléatoire ainsi déchiffré avec celui généré, et autorisent l'établissement de la liaison télépho- nique en fonction de la comparaison. L'étape E 6 se déroule lorsque la valeur de la donnée repré- sentative d'un ordre de téléchargement indique que la station autonome doit être chargée à distance. Très avantageusement, la transmission des données d'abonne- ment téléphonique se divise en deux transmissions, l'une concernant les données d'abonnement téléphonique publiques et l'autre concernant les données d'abonnement téléphonique secrètes. Lors de l'étape E 61, la transmission du mot numérique TRD-ALLOC permet la transmission des données d'abonnement téléphonique publiques TRD. De leur côté, les données d'abonnement téléphonique secrètes sont transmises par l'intermédiaire du mot numérique PIN-ALLOC. Selon l'invention, les données d'abonnement téléphonique secrètes sont transmises chiffrées pour éviter l'intercep- tion frauduleuse desdites données secrètes. Selon l'invention, le chiffrement des données d'abonnement téléphonique secrètes est réalisé par les moyens de chiffre- ment/déchiffrement de données du centre d'autorisation avec des moyens permettant la sélection d'une clé particulière pour ladite station autonome. On se réfère maintenant à la figure 4. Ici, la clé particulière secrète utilisée pour le chiffre- ment des données d'abonnement téléphonique secrètes est la clé EPID pour "Encrypted Portable Identification Data". Bien entendu, cette clé particulière EPID pour la station autonome est résidante à la fois dans la station autonome SP et dans le centre d'autorisation CA. En pratique, les moyens de commande du centre d'autorisation génèrent tout d'abord des premier et second nombres aléatoi- res EPIN 1 et EPIN 2 possédant une taille respective de 32 bits. Ensuite, les moyens de chiffrement/déchiffrement CDF du centre d'autorisation calculent les transformés respectifs Sl et 52 desdits premier et second nombres aléatoires EPIN 1 et EPIN 2 par une fonction cryptographique F à l'aide de la clé secrète EPID. Enfin, les moyens de commande génèrent le nombre d'identifi- cation personnel PIN (représentatif des données d'abonnement téléphonique secrètes) à l'aide de la somme du transformé Sl et du produit du transformé 52 par 232, ce qui permet d'obtenir un PIN sur 64 bits. Le cas échéant, les moyens de commande génèrent le PIN à l'aide en outre d'une donnée variable complémentaire EPIN 3 d'une taille de 64 bits généré également par les moyens de commande et complétant le calcul précédent selon une -somme OU EXCLUSIVE. Ainsi, c'est la transmission des mots variables EPI Nl, EPIN 2 et EPIN 3 (le cas échéant) qui permet de charger à distance, d'une façon chiffrée, les données d'abonnement téléphonique secrètes. A la réception de ces mots EPIN 1, EPIN 2 et EPIN 3 (le cas échéant), les moyens de chiffrement/déchiffrement de la station autonome calculent tout d'abord les transformés respectifs Sl et 52 des mots EPIN 1 et EPIN 2 par la fonction cryptographique F à l'aide de la clé secrète EPID Enfin, ils effectuent un calcul pour récupérer les données d'abon- nement secrètes PIN à l'aide de Sl et de 52 et de EPIN 3 (le cas échéant). Avantageusement, pour vérifier que les données d'abonnement téléphonique secrètes et publiques ont été correctement chargées à distance dans la station autonome, il est prévu tout d'abord une étape de demande d'authentification, étape E 81, identique à l'étape précédemment décrite E 23, c'est- à-dire qu'elle comprend l'envoi vers la station autonome d'un mot numérique de demande d'authentification AUTH-REQ accompagné d'un nombre aléatoire RAND. En réponse au mot numérique de demande d'authentification AUTH-REQ, les moyens de chiffrement/déchiffrement CDP de la station autonome chiffrent le mot-clé aléatoire RAND ainsi reçu à l'aide des données d'abonnement téléphonique secrètes PIN relatives à la station autonome et précédemment transmises chiffrées par l'intermédiaire des mots EPIN 1, EPIN 2 et EPIN 3 et déchiffrées par l'intermédiaire de la clé EPID. Puis, la station autonome SP envoie le mot-clé aléatoire -ainsi chiffré CPIN vers le centre d'autorisation CA accompa- gné du mot numérique de réponse d'authentification AUTH-RES. En réponse audit mot numérique de réponse d'authentification AUTH-RES, les moyens de chiffrement/déchiffrement du centre d'autorisation déchiffrent le mot-clé aléatoire chiffré CPIN ainsi reçu à l'aide de la clé particulière PIN Enfin, le centre d'autorisation compare le mot-clé aléatoire ainsi déchiffré avec le mot-clé aléatoire ainsi généré (étape E 82), et établit ainsi la liaison téléphonique en fonction de la comparaison (étape E 9). En pratique, il est prévu un mot numérique public USE sur un octet destiné à indiquer la nature des données Par exem- ple le premier bit de l'octet concerne le chiffrement des données ( O pour non chiffré, 1 pour chiffré) Le second bit de l'octet concerne la nature de l'abonnement (O pour principal, 1 pour auxiliaire, c'est-à-dire pour un service de ROAMING que l'on décrira plus en détail ci-après) Les autres bits sont mis à zéro pour le stockage des données dans les mémoires respectives de la station autonome. Il est à remarquer que c'est le mot USE qui indique à la station autonome l'utilisation qu'elle doit faire du mot numérique public PIN-ALLOC. Il est prévu également un mot numérique AUTH-NO sur un octet permettant d'indiquer à la station autonome laquelle de ses fonctions cryptographiques elle doit utiliser pour chif- frer/déchiffrer les données Si la station autonome ne dis- pose que d'une fonction cryptographique, le mot AUTH-NO n'a pas d'effet. Dans l'exemple de réalisation décrit ci-avant, c'est un mot de demande d'appel émanant de la station autonome LID -saisi au clavier qui permet de déclencher le chargement à distance des données d'abonnement téléphonique publiques et secrètes via les messages PIN-ALLOC et TRD-ALLOC. Dans cet exemple, un mot LID généré automatiquement par la station autonome lors du décrochage du combiné, ne permet pas le chargement à distance desdites données d'abonnement téléphonique. Il en résulte que les données d'abonnement téléphonique ne sont transmises à distance que si l'utilisateur de la station autonome le souhaite (c'est-à-dire ici par une saisie au clavier du LID). Pour des applications particulières telles que la modifica- tion d'au moins une partie des données d'abonnement télé- phonique sans que la station autonome (ou son abonné) n'ef- fectue aucun contrôle ou ne sollicite aucun service particu- lier, le signal de demande de chargement déclenchant le procédé de chargement à distance peut être une demande de chargement émanant des moyens d'autorisation. Selon un autre mode de réalisation de l'invention, le procé- dé de chargement à distance des données d'abonnement télé- phonique s'applique également à un service dit de "ROAMING" (c'est-à-dire une demande d'appel vers un réseau téléphoni- que commuté auxiliaire pour lequel la station autonome n'a pas d'abonnement) entre plusieurs exploitants POINTEL. D'une façon générale, le service de ROAMING permet à un abonné d'une station autonome ayant souscrit chez un exploi- tant POINTEL un abonnement particulier, d'utiliser dans une certaine mesure le réseau commuté auxiliaire d'un autre exploitant POINTEL Il est à remarquer ici que le service ROAMING n'est possible que lorsque toutes les données publi- -ques et secrètes relatives à la station autonome sont dispo- nibles à la fois au niveau de la station autonome et au niveau du centre d'autorisation. Par contre, le centre d'autorisation auxiliaire gérant le réseau commuté auxiliaire ne possède pas les données d'abon- nement téléphonique de ladite station autonome pour éviter les liaisons frauduleuses. Or, jusqu'à présent, lorsque l'abonné d'une station autonome établit une communication chez un exploitant auxiliaire, le centre d'autorisation auxiliaire demande au centre d'au- torisation principal un couple d'authentification classique constitué par un mot aléatoire et son transformé par une clé secrète qui est généralement formée par les données d'abonnement téléphonique secrètes de la station autonome, par exemple le nombre d'identification personnel PIN Ce couple d'authentification permet ainsi l'authentification de la station autonome au niveau du centre auxiliaire. Toutefois, l'authentification de la station autonome par ce procédé d'authentification n'est pas satisfaisant pour les raisons suivantes. D'une part, les échanges entre les mémoires formant base de données pour chaque centre d'autorisation reviennent à un coût élevé dans la mesure ou ils sont relativement longs et systématiques lors de chaque appel. D'autre part, ce procédé d'authentification n'est pas appro- prié aux réseaux téléphoniques commutés dans lesquels c'est la borne fixe qui possède une mémoire formant base de don- nées pour assurer l'authentification des stations autonomes. Le Demandeur s'est posé le problème de fournir un procédé -de chargement à distance des données d'abonnement téléphoni- que dans un service de ROAMING permettant de remédier aux inconvénients mentionnés ci-avant. Selon l'invention, le principe consistant à transmettre les données d'abonnement téléphonique secrètes PIN chiffrées conformément à l'invention décrite en-référence aux figures 1 à 4 est appliqué pour la transmission du centre d'autori- sation principal vers le centre d'autorisation auxiliaire des données d'abonnement téléphonique secrètes provisoires nécessaires au centre d'autorisation auxiliaire pour autori- ser la liaison téléphonique entre la station autonome et le réseau téléphonique commuté auxiliaire. Ainsi, les données d'abonnement téléphonique provisoires sont chiffrées avant transmission à l'aide d'une clé parti- culière pour la station autonome Avantageusement, la clé particulière est formée des données d'abonnement téléphoni- que secrètes PIN qui sont résidantes à la fois dans la sta- tion autonome et dans le centre d'autorisation principal. Sur la figure 5, on a représenté schématiquement une instal- lation téléphonique dans laquelle la station autonome est en intercommunication téléphonique avec un réseau téléphoni- que commuté auxiliaire pour lequel la station autonome ne possède pas de données d'abonnement téléphonique (service dit ROAMING). La station autonome SP est capable d'intercommunication à distance avec une installation téléphonique auxiliaire dont les éléments essentiels et constitutifs sont identiques à ceux de l'installation téléphonique décrite en référence à la figure 1 et portent les mêmes références accompagnées d'un suffixe A. -Le centre d'autorisation principal CA est raccordé au centre d'autorisation auxiliaire CAA via une liaison de signalisa- tion numérique LCAA. Dans un service de ROAMING, le chargement à distance des données d'abonnement téléphonique est possible seulement si le centre d'autorisation principal CA est raccordé au centre d'autorisation auxiliaire CAA via une liaison de signalisation numérique LCAA. Il y a lieu de remarquer que le chargement à distance des données d'abonnement téléphonique est ici possible seulement si le centre d'autorisation auxiliaire a des accords avec le centre d'autorisation principal. Sur la figure 6, on a représenté de façon schématique les étapes essentielles constitutives d'un protocole de charge- ment à distance des données d'abonnement téléphonique secrè- tes provisoires dans le cadre d'un service ROAMING. Le début du protocole de chargement à distance dans le cadre d'un service ROAMING, constitué ici par les étapes El R, E 2 R et E 3 R, est identique au début du protocole décrit en référence à la figure 3 (étapes El, E 2 et E 3) Il nen dif- fère que par l'actionnement de la touche ROAMING clôturant la composition du numéro d'appel téléphonique. Après la demande d'appel provenant de la station autonome, (étapes E 1 R, E 2 R et E 3 R), la borne fixe effectue une demande d'authentification (étape E 4 R) auprès du centre d'autorisa- tion auxiliaire CAA en vue d'établir une communication télé- phonique avec le réseau commuté auxiliaire géré par ledit centre d'autorisation auxiliaire. La demande d'autorisation pour établir la communication -téléphonique relative à l'étape E 4 R est identique à la de- mande d'authentification décrite en référence à la figure 3 (étape E 4 R) Elle n'en diffère que par l'adjonction de l'information ROAMING. Une fois que le centre d'autorisation auxiliaire a repéré qu'il s'agit d'une demande d'authentification auxiliaire, ledit centre d'autorisation auxiliaire effectue une demande d'authentification (étape E 5 R) destinée à demander l'autori- sation au centre d'autorisation principal l'établissement d'une liaison téléphonique entre la station autonome et le réseau téléphonique commuté auxiliaire. En réponse à la demande d'authentification (étape E 5 R) pro- venant du centre d'autorisation auxiliaire, les moyens de commande du centre d'autorisation génèrent tout d'abord des premier et second nombres aléatoires EPI Nl et EPIN 2 possédant une taille respective de 32 bits. Ensuite, les moyens de chiffrement/déchiffrement CDF du centre d'autorisation calculent les transformés respectifs Sl et 52 desdits premier et second nombres aléatoires EPI Nl et EPIN 2 par une fonction cryptographique F à l'aide de la clé secrète PIN (représentatif des données d'abonnement téléphonique secrètes de la station autonome résidante dans la mémoire de la station autonome pour son fonctionnement (par exemple résidante par téléchargement selon le procédé conforme à l'invention). Enfin, les moyens de traitement du centre d'autorisation autorisent la transmission des données variables EPI Nl et EPIN 2 ainsi que leur transformé Sl et 52 vers le centre d'autorisation auxiliaire lorsque le mot numérique public de demande d'appel vérifie une condition prédéterminée rela- tive à l'authentification de la station autonome (éta- -pe E 6 R). Consécutivement à la transmission des données EPIN 1, EPIN 2, Si et 52, les moyens de commande MCFA du centre d'autorisa- tion auxiliaire génèrent des données d'abonnement téléphoni- que provisoires publiques et les transmettent vers la sta- tion autonome via la borne fixe auxiliaire BFA (étape E 8 R). De plus, les moyens de commande MCFA génèrent le nombre identification personnel RPIN (représentatif des données d'abonnement téléphonique sécrètent provisoires) à l'aide de la somme du transformé 51 et du produit du transformé 52 par 232, ce qui permet d'obtenir un RPIN sur 64 bits (étape E 7 R). Le cas échéant, les moyens de commande MCFA génèrent le RPIN à l'aide en outre d'une donnée variable complémentaire EPIN 3 d'une taille de 64 bits généré également par les moyens de commande et complétant le calcul précédent selon une somme OU EXCLUSIVE. Ainsi, d'une part c'est la transmission des mots variables EPIN 1, EPIN 2, et de leur transformé Sl et 52 qui permet de générer des données d'abonnement téléphonique provisoires secrètes au niveau des moyens d'autorisation auxiliaires. * D'autre part, c'est la transmission des mots variables EPIN 1, EPIN 2 et de EPIN 3 (le cas échéant) entre les moyens auxiliaires et la station autonome, qui permet le chargement à distance des données d'abonnement téléphonique provisoires secrètes. A la réception de ces mots EPIN 1, EPIN 2 et EPIN 3 (le cas échéant), les moyens de chiffrement/déchiffrement de la station autonome calculent tout d'abord les transformés respectifs S et 52 des mots EPI Nl et EPIN 2 par la fonction cryptographique F à l'aide de la clé secrète PIN Enfin, ils effectuent un calcul pour récupérer les données d'abon- nement provisoires secrètes RPIN (étapes E 9 R, El OR). Enfin, les données d'abonnement téléphonique provisoires publiques ainsi reçues en clair et secrètes ainsi déchif- frées sont stockées dans leurs mémoires recpectives (éta- pe El OR). Après l'étape E 6 R, le centre d'autorisation auxiliaire pos- sède les données d'abonnement téléphonique secrètes provi- soires RPIN permettant l'authentification de la station autonome Il en résulte que l'interrogation systématique du centre d'autorisation auxiliaire auprès du centre d'auto- risation principal pour permettre l'établissement de la liaison téléphonique n'est plus nécessaire. Pour le reste, les étapes relatives à l'authentification de la station autonome auprès du centre d'autorisation auxi- liaire sont identiques aux étapes relatives à l'authentifi- cation d'une station autonome auprès du centre d'autorisa- tion principal Elles n'en diffèrent que par la génération au niveau du centre d'autorisation auxiliaire des données d'abonnement téléphonique publiques provisoires. Dans le cas o les moyens d'autorisation auxiliaires sont logés dans la borne fixe et sont reliés à un centre d'auto- risation général auxiliaire, il peut être prévu, selon l'in- vention, d'équiper ladite borne fixe de moyens permettant d'interroger le centre d'autorisation général auxiliaire en vue de recevoir des données EPIN 1, EPIN 2, Sl et 52 per- mettant la génération des données d'abonnement téléphonique provisoires secrètes au niveau des moyens d'autorisation auxiliaires. -Revendications 1 Installation téléphonique comprenant au moins une borne fixe (BF) reliée à un réseau téléphoni- que commuté (RTC); au moins une station autonome (SP) capable d'une intercom- munication à distance avec la borne fixe (BF), consécutive- ment à une demande d'appel de ladite station autonome (SP); la station autonome comportant des moyens de traitement (UTP) comprenant: une mémoire (MPP, MSP) destinée à stocker des données d'abonnement téléphonique relatives à la station autonome (SP), et des moyens de chiffrement/déchiffrement (CDP) de données des moyens d'autorisation (CA) reliés à la borne fixe (BF) et munis de moyens de traitement (UTF) propres à con- trôler lesdites données d'abonnement téléphonique, en vue d'interdire l'établissement d'une liaison téléphonique, caractérisée en ce que les moyens de traitement (UTF) des moyens d'autorisation comprennent: une mémoire (MPF, MSF) propre à contenir, en correspondan- ce, des données d'abonnement téléphonique relatives à la station autonome et une donnée propre à indiquer que lesdi- tes données d'abonnement téléphonique doivent être chargées à distance dans ladite station autonome; des moyens de chiffrement/déchiffrement (CDF) des données à clés vériables avec des moyens permettant la sélection d'au moins une clé particulière pour la station autonome; = des moyens de commande (MCF) propres à rechercher, sur commande, des données d'abonnement téléphonique par l'iden- tification de la station autonome, en ce qu'au niveau des moyens d'autorisation (CA), en réponse à un mot numérique public de demande d'appel (LID) émanant de la station autonome (SP) accompagné d'un mot numérique public d'identification de la station autonome (PID) et en présence d'un signal de demande de chargement vérifiant une condition prédéterminée relative au chargement à distance des données d'abonnement téléphonique, les moyens de commande (UTF) recherchent toutes les données d'abonne- ment téléphonique relatives à la station autonome (SP) ainsi que celle indiquant l'ordre de chargement à distance, en ce que les moyens de chiffrement/déchiffrement (CDF) chiffrent à l'aide de la clé particulière (EPID) celles qui sont secrètes (PIN), en ce que les moyens de traitement (UTF) autorisent la transmission des données d'abonnement téléphonique publiques en clair ainsi que celles secrètes ainsi chiffrées vers ladite station autonome (SP) en fonction de la valeur de la donnée indiquant l'ordre de chargement à distance, tandis qu'au niveau de la station autonome (SP), les moyens de chiffrement/déchiffrement (CDP) déchiffrent les données d'abonnement téléphonique secrètes chiffrées ainsi reçues à l'aide de la clé particulière (EPID), et en ce que les moyens de traitement (UTP) stockent les données d'abonnement publiques ainsi transmises en clair et secrètes ainsi déchiffrées dans la mémoire de la station autonome (SP). 2 Installation selon la revendication 1, caractérisée en ce que le signal de demande de chargement est un signal émanant de la station autonome. z 35 3 Installation selon la revendication 2, caractérisée en ce que le signal de demande de chargement émanant de la station autonome consiste à entrer au clavier de la station autonome (SP) le mot numérique public de demande d'appel (LID). 4 Installation selon la revendication 1, caractérisée en ce que le signal de demande de chargement est un signal émanant des moyens d'autorisation. Installation selon l'une quelconque des revendications précédentes, caractérisée en ce que consécutivement à la transmission des données d'abonnement téléphonique publiques en clair et celles secrètes chiffrées, les moyens de traite- ment des moyens d'autorisation délivrent vers la station autonome un mot numérique public de demande d'authentifica- tion (AUTH-REQ) accompagné d'un mot-clé aléatoire (RAND); en ce qu'en réponse au mot numérique de demande d'authenti- fication (AUTH-REQ), les moyens de chiffrement/déchiffrement (CDP) de la station autonome chiffrent le mot-clé aléatoire ainsi reçu à l'aide de données d'abonnement téléphonique secrètes (PIN) ainsi chargées à distance et formant une clé supplémentaire particulière pour la station autonome, en ce que la station autonome transmet ledit mot-clé aléa- toire chiffré (CPIN) vers les moyens d'autorisation accompa- gné du mot numérique de réponse d'authentification (AUTH-RES), et en ce qu'en réponse au mot numérique de réponse d'authenti- fication (AUTHIRES), les moyens de chiffrement/déchiffrement (CDF) des moyens d'autorisation (CA) déchiffrent le mot-clé aléatoire chiffré (CPIN) ainsi reçu, comparent le mot-clé aléatoire ainsi déchiffré avec le motclé aléatoire généré, et en fonction de la comparaison stockent une donnée indi- -quant que les données d'abonnement téléphonique sont char- gées dans la station autonome ainsi qu'établissent la liai- son téléphonique. 6 Installation selon l'une quelconque des revendications précédentes, caractérisée en ce que les données d'abonnement téléphonique secrètes comprennent le nombre d'identification personnel de la station autonome (PIN). 7 Installation selon l'une quelconque des précédentes re- vendications, caractérisée en ce que les données d'abonne- ment téléphonique publiques comprennent le mot numérique public de demande d'appel (LID), le mot numérique d'identi- fication de l'opérateur (OPSIC), le mot numérique relatif à la classe de service de la station autonome (TCOS) et les données numériques d'abonnement (TRD). 8 Installation selon la revendication 6, caractérisée en ce que les moyens de chiffrement/déchiffrement chiffrent/dé- chiffrent le nombre d'identification personnel de la station autonome (PIN) en fonction de données variables (EPIN 1, EPIN 2) et de leur transformé (Sl, 52) par une fonction cryp- tographique F à l'aide de la clé particulière (EPID). 9 Installation selon la revendication 6, caractérisée en ce que les moyens de chiffrement/déchiffrement chiffrent/dé- chiffrent le nombre d'identification personnel de la station autonome (PIN) en fonction de données variables (EPIN 1, EPIN 2), de leur transformé (Sl, 52) par une fonction crypto- graphique F à l'aide de la clé particulière (EPID) et d'une donnée variable supplémentaire (EPIN 3). Installation selon l'une quelconque des revendications précédentes, dans laquelle la station autonome est capable d'intercommunication à distance avec un réseau téléphonique -commuté auxiliaire dont les moyens d'autorisation auxiliai- res (CAA) sont reliés aux moyens d'autorisation (CA) en vue de permettre l'échange de données avec lesdits moyens d'autorisation (CA), caractérisée en ce que les moyens de traitement (UTFA) des moyens d'autorisation auxiliaires comprennent: une mémoire (MPFA, MSFA) propre à contenir des données d'abonnement téléphonique provisoires relatives à la station autonome; des moyens de commande (MCFA) propres à générer des don- nées d'abonnement téléphonique provisoires pour la station autonome; et en ce qu'au niveau des moyens d'autorisation (CA), en réponse à un mot numérique public de demande de raccor- dement (ROAMING) avec le réseau téléphonique auxiliaire (CAA), les moyens de traitement génèrent des données varia- bles (EPIN 1, EPIN 2) et calculent leur transformé (Sl, 52) à l'aide d'une clé particulière (PIN) formée à partir de données d'abonnement téléphonique secrètes lorsque le mot numérique public de demande de raccordement (ROAMING) véri- fie une condition prédéterminée relative à l'authentifica- tion de la station autonome par les moyens d'autorisation, en ce que les moyens de traitement (UTF) transmettent les données variables (EPIN 1, EPIN 2) et leur transformé (Sl, 52) ainsi calculés vers les moyens d'autorisation auxi- hlaires (CAA); en ce qu'au niveau des moyens d'autorisation auxiliaires, les moyens de commande (MCFA) génèrent des données d'abon- nement téléphonique publiques provisoires en ce que les moyens de commande génèrent des données d'abonnement téléphonique secrètes provisoires (RPIN) et les chiffrent à l'aide des variables (EPIN 1, EPIN 2) et leur transformé (Si, 52) ainsi reçus; en ce que les moyens de traitement (UTFA) transmettent les données d'abonnement téléphonique secrètes provisoires ainsi chiffrées vers la station autonome accompagnées desdi- tes données d'abonnement téléphonique provisoires publiques ainsi générées; et en ce qu'au niveau de la station autonome (SP), les moyens de chiffrement/déchiffrement (CDP) déchiffrent les données d'abonnement téléphonique secrètes provisoires chiffrées ainsi reçues à l'aide de la clé particulière (PIN) formée à partir de données d'abonnement téléphonique se- crètes, et en ce que les moyens de traitement (UTF) stockent les données d'abonnement téléphonique publiques provisoires ainsi reçues en clair et secrètes ainsi déchiffrées dans la mémoire (MPP, MSP). 11 Installation selon la revendication 10, caractérisée en ce que les données d'abonnement téléphonique secrètes provisoires comprennent le nombre d'identification personnel provisoire de la station autonome (RPIN). 12 Installation selon l'une quelconque des revendications et 11, caractérisée en ce que les données d'abonnement téléphonique publiques provisoires comprennent le mot numé- rique public de demande d'appel (LID), le mot numérique d'identification de l'opérateur (OPSIC), le mot numérique relatif à la classe de service de la station autonome (TCOS) et les données numériques d'abonnement (TRD). 13 Installation selon la revendication 11, caractérisée en ce que les moyens de chiffrement/déchiffrement chiffrent/déchiffrent le nombre d'identification personnel provisoire de la station autonome (RPIN) en fonction de données variables (EPIN 1, EPIN 2) et de leur transformé (Sl, 52) par une fonction cryptographique F à l'aide de la clé particulière (PIN). 14 Installation selon la revendication 11, caractérisée en ce que les moyens de chiffrement/déchiffrement chiffrent/ déchiffrent le nombre d'identification personnel provisoire de la station autonome (RPIN) en fonction de données varia- bles (EPIN 1, EPIN 2), de leur transformé (Sl, 52) par une fonction cryptographique F à l'aide de la clé particulière (PIN) et d'une donnée variable supplémentaire (EPIN 3) géné- rée par les moyens de commande des moyens d'autorisation auxiliaires. Installation selon l'une quelconque des revendications précédentes, caractérisée en ce que les moyens d'autorisa- tion (CA) ou les moyens d'autorisation auxiliaires (CAA) correspondent à un centre d'autorisation général pour l'en- semble des stations autonomes et des bornes fixes du réseau commuté (RTC) ou du réseau commuté auxiliaire (STCA). 16 Installationselon l'une des revendications 1 à 14, ca- ractérisée en ce que les moyens d'autorisation (CA) ou les moyens d'autorisation auxiliaires (CAA) sont logés dans la borne fixe et sont reliés à un centre d'autorisation général pour l'ensemble des stations autonomes et des bornes fixes du réseau commuté (RTC) ou du réseau commuté auxiliai- re (RTCA). 17 Procédé pour le chargement à distance de données d'abon- nement téléphonique destiné à servir dans une installation téléphonique selon l'une quelconque des revendications 1 à 9 et 15 et 16, caractérisé en ce qu'il est prévu d'équiper les moyens de traitement (UTF) des moyens d'autorisation (CA) d'une mémoire (MPF, MSF) propres à contenir, en corres- pondance, des données d'abonnement téléphonique relatives à la station autonome et d'une donnée propre à indiquer que lesdites données d'abonnement téléphonique doivent être chargées à distance dans ladite station autonome; des moyens de chiffrement/déchiffrement (CDF) des données à clés variables avec des moyens permettant la sélection d'au moins une clé particulière pour la station autonome; de moyens de commande (MCF) propres à rechercher sur com- mande des données d'abonnement téléphonique par l'identifi- cation de la station autonome; et en ce qu'il comprend les étapes suivantes a) au niveau des moyens d'autorisation (CA), al) en réponse à un mot numérique public de dcmandc d'ap- pel (LID) émanant de la station autonome (SP) accompagné d'un mot numérique public d'identification de la station autonome (PID) et en présence d'un signal de commande véri- fiant une condition prédéterminée relative au chargement à distance des données d'abonnement téléphonique, rechercher toutes les données d'abonnement téléphonique relatives à la station autonome (SP) ainsi que celle indiquant l'ordre de chargement à distance, a 2) chiffrer à l'aide de la clé particulière (EPID) celles qui sont secrètes (PIN), a 3) autoriser la transmission des données d'abonnement -téléphonique publiques en clair ainsi que celles secrètes ainsi chiffrées vers ladite station autonome (SP) en fonc- tion de la valeur de la donnée indiquant l'ordre de charge- ment à distance, b) au niveau de la station autonome (SP), bl) déchiffrer les données d'abonnement téléphonique secrè- tes chiffrées ainsi reçues à l'aide de la clé particulière (EPID), b 2) stocker les données d'abonnement publiques ainsi trans- mises en clair et secrètes ainsi déchiffrées dans la mémoire de la station autonome (SP). 18 Procédé de chargement à distance de données d'abonnement téléphonique destiné à servir dans une installation télépho- nique, selon l'une quelconque des revendications 10 à 16, dans laquelle la station autonome est capable d'intercommu- nication à distance avec un réseau téléphonique commuté auxiliaire dont les moyens d'autorisation auxiliaires (CAA), sont reliés aux moyens d'autorisation (CA) en vue de permet- tre l'échange de données avec lesdits moyens d'autorisation (CA), caractérisé en ce qu'il est prévu d'équiper les moyens de traitement (UTFA) des moyens d'autorisation auxiliaires: d'une mémoire (MPFA, MSFA) propre à contenir des données d'abonnement téléphonique provisoires relatives à la station autonome; de moyens de commande (MCFA) propres à générer des don- nées d'abonnement téléphonique publiques provisoires pour la station autonome; et -en ce qu'il comprend les étapes suivantes 1) au niveau des moyens d'autorisation (CA), 11) en réponse à un mot numérique public de demande de raccordement (ROAMING) avec le réseau téléphonique auxiliai- re émanant des moyens d'autorisation auxiliaires (CAAM, générer des données variables (EPIN 1, EPIN 2), calculer leur transformé (Sl, 52) à l'aide d'une clé particulière (PIN) formée à partir de données d'abonnement téléphonique secrè- tes lorsque le mot numérique public de demande de raccorde- ment (ROAMING) vérifie une condition prédéterminée relative à l'authentification de la station autonome par les moyens d'autorisation, 12) transmettre les données variables (EPIN 1, EPIN 2) et leur transformé ainsi calculés vers les moyens d'autorisa- tion auxiliaires (CAA), 2) au niveau des moyens d'autorisation auxiliaires, 21) générer des données d'abonnement téléphonique publi- ques provisoires, 22) générer des données d'abonnement téléphonique secrètes provisoires (RPIN) et les chiffrer à l'aide des données variables (EPIN 1, EPIN 2) et de leur transformé ( 51, 52), 23) transmettre les données d'abonnement téléphonique secrètes provisoires ainsi chiffrées vers la station autono- me accompagnées desdites données d'abonnement téléphonique provisoires publiques ainsi générées; 3) au niveau de la station autonome (SP), 31) déchiffrer les données d'abonnement téléphonique se- crètes provisoires chiffrées ainsi reçues à l'aide de la clé particulière (PIN) formée à partir de donnée d'abonne- ment téléphonique secrètes, et -.32) stocker les données d'abonnement téléphonique publi- ques provisoires ainsi reçues en clair et secrètes ainsi déchiffrées dans la mémoire (MPP, MSP). 19 Procédé selon la revendication 18, caractérisé en ce que l'étape 22 comprend en outre les étapes suivantes: * 221) générer une donnée variable supplémentaire (EPIN 3) et chiffrer les données d'abonnement téléphonique à l'aide en outre de ladite donnée variable complémentaire (EPIN 3).