FR 2662878 A1 19911206 FR 9006705 A 19900530 -1- Procédé d'accès à un service de téléphonie sans fil. L'invention concerne un procédé d'accès à un service de téléphonie sans fil, ce service étant assuré par un réseau compor- tant essentiellement: des bornes fixes; des téléphones numériques sans fil, reliés par radio aux bornes; et un réseau public commuté, numérique, à intégration de services L'invention concerne plus particulièrement un service de téléphonie sans fil assuré par un réseau "intelligent", qui sera décrit plus loin. Un procédé d'accès à un service de téléphonie sans fil a classiquement deux fonctions: vérifier que le demandeur a le droit d'utiliser le téléphone qu'il a entre les mains; et vérifier que ce téléphone correspond à un abonnement valide donnant le droit d'utiliser le service de téléphonie sans fil Pour la première vérification, le demandeur tape, sur le clavier de son téléphone, un code confidentiel Une comparaison avec le même code, mémorisé à l'intérieur du téléphone, permet de déverrouiller ce dernier La seconde vérification, qui est appelée authentification du demandeur, est plus difficile à réaliser car les caractéristiques des abonnements de l'ensemble des abonnés au service constituent une grosse quantité d'informations et ces informations changent fréquemment En particulier, un abonnement est invalidé lorsqu'un téléphone est perdu ou volé. Selon un procédé connu d'accès à un service de téléphonie sans fil, l'authentification du demandeur consiste à transmettre, de son téléphone vers la borne, un numéro identifiant l'abonnement souscrit par le titulaire du téléphone Chaque borne est équipée de ses propres moyens d'authentification, qui comportent une liste noire, répertoriant les abonnements invalidés Chaque borne est reliée, au réseau public commuté, seulement par des voies télépho- niques Pour mettre à jour périodiquement la liste noire, des données sont transmises sur ces voies téléphoniques, aux heures creuses, au moyen d'un modem. Ce procédé d'authentification n'est pas très sur, parce que la liste noire n'est mise à jour que journellement, dans le meilleur des cas; et parce que le numéro d'abonnement peut être -2- intercepté par un tiers au cours de la transmission radio. En outre, le procédé connu ne permet pas de proposer différents types d'abonnements comportant une autorisation ou un refus d'accès en fonction du numéro demandé, ou en fonction du débit du compte de taxation de l'abonné Il ne permet pas, non plus, de transmettre au téléphone du demandeur un message indiquant le débit de son compte, sur un afficheur incorporé au téléphone Ce sont deux inconvénients sérieux pour la location de téléphones sans fil, puisque le loueur ne peut pas restreindre les droits conférés par un abonnement, pour se garantir contre les impayés, en interdisant certains numéros ou en plafonnant le débit du compte des abonnés; et puisqu'il est difficilement envisageable de plafonner le débit du compte d'un locataire, sans que celui-ci soit informé de l'état de son compte préalablement à chaque appel. Le but de l'invention est de proposer un procédé d'accès qui soit plus résistant à la fraude et qui permette en outre: d'autoriser ou non certains numéros; d'envoyer au téléphone du demandeur un message indiquant le débit de son compte; et d'autoriser ou non un appel en fonction de l'état du compte de l'abonné Ce but est atteint en donnant au réseau de téléphonie sans fil une structure de réseau intelligent, et en donnant au pro- cédé d'accès les caractéristiques suivantes. Selon l'invention, un procédé d'accès à un service de té- léphonie sans fil, ce service étant assuré par un réseau comportant: un réseau de distribution constitué par des bornes fixes et des téléphones numériques, sans fil, reliés par radio aux bornes; un réseau public commuté, numérique, à intégration de services, chaque borne lui étant reliée notamment par un canal de signalisation d'usager à usager; des points de commande de service réseau reliés au réseau commuté, et comportant chacun une base de données d'abonnés au service de téléphonie sans fil, et un dispositif logique de traitement d'appels; -3- un point de commande de service gestion comportant une base de données de référence; est caractérisé en ce que pour authentifier un demandeur, il consiste à: stocker et tenir à jour, dans les bases de données des points de commande de service, des mots identifiant chaque abonnement et le téléphone correspondant, et une clé secrète associée à cet abonnement, et propre à un abonné; transmettre du téléphone du demandeur, au point de commande de service réseau desservant ce demandeur, par le canal d'usager à usager, des mots identifiant l'abonnement et le téléphone du demandeur; déterminer, dans le téléphone du demandeur, une première signatu- re en fonction la clé secrète propre au demandeur, et d'un nombre aléatoire, par un algorithme prédéterminé; transmettre la première signature au dit point de commande de service réseau par le canal de signalisation d'usager à usager; déterminer dans ledit point de commande de service réseau une seconde signature en fonction de la clé secrète associé à l'abonnement du demandeur, et en fonction du dit nombre aléatoire par ledit algorithme prédéterminé; vérifier, dans ledit point de commande de service réseau, que la première et la seconde signature sont identiques; que le mot identifiant l'abonnement du demandeur correspond à un abonnement valide; que le mot identifiant l'abonnement du demandeur correspond au mot identifiant le téléphone du demandeur. Le procédé d'accès ainsi caractérisé procure une grande fiabilité d'authentification du demandeur car il n'y a pas de transmission de données secrètes entre le téléphone et le point de commande de service réseau, ce qui permet d'éviter toute fraude consistant à intercepter des données d'authentification D'autre part, tout abonnement peut être invalidé avec un effet pratiquement -4- instantané, car la centralisation des données permet la mise à jour en temps réel des bases de données des points de commande de service. Selon une autre caractéristique, pour autoriser l'accès à un numéro demandé, en fonction des numéros autorisés par l'abonnement du demandeur, le procédé selon l'invention consiste en outre, à stocker et tenir à jour, dans les bases de données des points de commande, pour chaque abonnement, les caractéristiques des numéros qui sont autorisés par cet abonnement; et consiste, lors de chaque demande d'accès, à vérifier si le numéro demandé est un numéro d'urgence; vérifier si le numéro demandé est autorisé par l'abonnement du demandeur, dans le cas o ce n'est pas un numéro d'urgence. Le procédé ainsi caractérisé permet de proposer au public différents types d'abonnement, en interdisant l'accès au service de téléphonie sans fil lorsque le numéro demandé ne correspond pas au type d'abonnement souscrit. Selon une autre caractéristique, le procédé selon l'in- vention consiste en outre à: stocker et tenir à jour, dans les bases de données des points de commande de service pour chaque abonnement, l'état du compte de taxation téléphonique de cet abonnement; vérifier, dans ledit point de commande de service réseau, que le débit du compte du demandeur n'a pas atteint le plafond, dans le cas o le numéro demandé n'est pas un numéro d'urgence. Le procédé ainsi caractérisé permet à l'exploitant du service de proposer au public plusieurs types d'abonnement correspondant à différentes valeurs du plafond de débit, la valeur du plafond étant éventuellement payée à l'avance par l'abonné. Selon une autre caractéristique, il consiste, en outre, a: envoyer, du point de commande de service réseau desservant le demandeur, vers le téléphone du demandeur, un message -5- indiquant l'état du compte de taxation téléphonique de son abonnement, au moment o il demande à accèder au service; afficher cet état sur un afficheur intégré au téléphone du demandeur. Le procédé ainsi caractérisé permet d'avertir l'abonné de ses possibilités de débit sur son compte de taxation, pour qu'il ne soit pas privé de l'usage de son téléphone intempestivement. Deux variantes de mise en oeuvre du procédé selon l'in- vention, concernant la façon de déterminer un nombre aléatoire pour l'authentification, sont caractérisées dans les revendications 5 et 6 respectivement. L'invention sera mieux comprise et d'autres détails appa- ra tront à l'aide de la description ci-dessous et des figures l'ac- compagnant la figure 1 représente le schéma synoptique d'un exem- ple de réseau intelligent assurant un service de téléphonie sans fil, en mettant en oeuvre-le procédé d'accès, selon l'invention; la figure 2 représente un diagramme temporel illustrant un exemple de mise en oeuvre du procédé selon l'invention; la figure 3 représente un autre diagramme temporel il- lustrant une variante de cet exemple de mise en oeuvre. la figure 1 représente le schéma synoptique d'un exem- ple de réseau intelligent de téléphonie sans fil, permettant la mi- se en oeuvre du procédé selon l'invention Il comporte un réseau de distribution 1; un réseau public commuté 2, numérique, à intégration de services; un réseau de points de commande de service, 3; et des unités d'exploitation 4, 7, 8, 9. Le réseau de distribution 1 comprend des téléphones numé- riques portatifs, sans fil, Tl,,Tn, et des bornes fixes Bl,,Bp Dans cet exemple de réalisation, chaque téléphone Tl,, Tn comporte un afficheur alphanumérique 20 Chaque téléphone peut être relié par radio à une borne située à proximité de ce téléphone, chaque borne pouvant desservir simultanément plusieurs téléphones Chaque borne Bl,,Bp est reli ée, par des accès normalisés, au réseau public commuté 2 Chaque accès au -6réseau 2 est un accès normalisé qui comporte un canal de signalisation d'usager à usager, noté D, et plusieurs canaux téléphoniques, notés B Le nombre de canaux téléphoniques peut être égal à deux pour un accès de base et à trente pour un accès primaire Ces canaux téléphoniques sont bidirectionnels et sont établis en mode circuit Le canal de signalisation d'usager à usager est un canal bidirectionnel exploité en mode message Il permet de transmettre des données parallèlement aux conversations téléphoniques L'une de ses applications classiques consiste à transmettre le numéro de téléphone ou le nom du demandeur jusqu'à un afficheur situé sur le terminal téléphonique de la personne demandée. Le réseau public commuté 2, est constitué de centres à autonomie d'acheminement (CAA) et de commutateurs d'accès au service (CAS) Cet exemple de réseau comporte deux centres à autonomie d'acheminement, 10 et 11, reliés respectivement à deux centres d'accès au service, 12 et 13, par des liaisons conformes au protocole N O 7 du CCITT Dans cet exemple, les bornes Bl,,Bp sont reliées au centre à autonomie d'acheminement 10. Le réseau 3 de points de commande de service comporte, dans cet exemple, deux points de commande de service réseau (PCS-R) 14 et 15; un point de commande de service gestion (PCS-G) 16 Les points de commande de service réseau 14 et 15 sont reliés respecti- vement aux centres d'accès au service, 12 et 13, par des liaisons conformes au protocole nc 7 du CCITT; et sont reliés au point de commande de service gestion 16 par des liaisons conformes au protocole X 25 du CCITT. Chaque unité d'exploitation 4, 7, 8, 9 est constituée essentiellement d'un terminal écran-clavier Les terminaux sont affectés à différentes équipes d'exploitation, le point de commande de service gestion 16 fournissant à chaque équipe les informations et les moyens de dialogue Le terminal 4 est affecté à l'exploitant technique du réseau intelligent Le terminal 9 est un terminal ASCII ou vidéotex affecté à un exploitant technique de l'ensemble des bornes ou d'un parc de bornes particulier Il accède à la base de données du point de commande de service gestion 16, par un serveur de gestion de bornes (SGB) et par un serveur de -7- statistiques (SDS), 19 Le terminal 8 est optionnel, c'est un terminal vidéotex permettant à un abonné de consulter des données de son service: données d'abonnement et tickets de facturation Il accède au point de commande de service gestion 16 par un serveur d'accès d'usagers (SAU) 18 Le terminal 7 est un terminal vidéotex affecté à l'exploitant commercial du service de téléphonie sans fil Il accède au point de commande de service gestion 16 par un serveur de gestion d'abonnés (SGA) 17 qui est relié aussi au système de gestion des abonnés 6. Chaque borne Bl,,Bp comporte un contrôleur qui supervise des interfaces de raccordement: aux canaux téléphoniques B, au canal de signalisation D; et aux canaux radio Le contrôleur assure les fonctions suivantes: initialisation d'un appel vers le réseau lors de la prise d'un canal radio par un téléphone Tl,,Tn; participation à la procédure d'authentification d'un demandeur; analyse des informations reçues sur les canaux radio; supervision des canaux radio; réalisation d'une procédure d'auto-test interne pour la maintenance de la borne; réalisation de téléchargements pour modifier le logiciel de la borne; observations (comptages et statistiques); synchronisation des canaux radio; Un appel d'un utilisateur du réseau public 2, pour un service, est analysé dans l'un des commutateurs d'accès au service 12 ou 13, puis est transmis au point de commande de service réseau, 14 ou 15, desservant ce commutateur Ce point de commande de service réseau pilote alors l'ensemble du traitement d'appel et commande le commutateur d'accès au service pour toutes les actions nécessitant des ressources de commutation Par exemple: pour l'envoi d'une annonce vocale, ou pour établir une connexion entre une entrée du réseau et une sortie du réseau, ou pour réaliser une temporisation Pour traiter chaque appel, un point de commande de -8service réseau dipose d'un logiciel pour chaque service, organisé sous forme d'enchaînement d'actions élémentaires, en fonction de messages reçus Il dispose en outre d'une base de données accessible en temps réel. Le point de commande de service gestion 16 n'est pas concerné par le traitement d'appels Par contre, il constitue une référence pour le service car il comporte une base de données contenant les logiciels du service et contenant les données concernant les abonnés Il assure l'exploitation technique du réseau de points de commande de service réseau, 14 et 15, notamment en maintenant la cohérence des bases de données; et il assure l'exploitation commerciale du service: gestion des contrats, accès de l'exploitant, accès des abonnés. Les points de commande 14 à 16 peuvent être constitués par exemple d'un multiprocesseurs ALCATEL 8300, commercialisé par la société ALCATEL. Les points de commande de service réseau, 14 et 15, sont utilisés pour mettre en oeuvre le procédé d'accès au service de téléphonie sans fil Chacun comporte une base de données d'abonnés au service de téléphonie sans fil Cette base contient des données correspondant à une partie des abonnés ou à tous les abonnés au service La mise à jour de cette base de données est faite par le point de commande de service gestion 16, simultanément dans toutes les bases de données des points de commande de service réseau, 14 et 15, dès que le point de commande de service gestion 16 est informé d'une modification relative aux abonnés, par l'intermédiaire de l'un des centres d'exploitation 4, 7, 8, 9. La base de données des points de commande de service, 14, , et 16, contient pour un abonné, notamment un mot IDAB désignant l'abonnement; un mot IDCP désignant le téléphone dont l'abonné est titulaire; une clé secrète Ki propre à cet abonné; un mot IDSO désignant le service et l'opérateur du service objet de l'abonnement; le type d'abonnement international, autorisant tous les appels; ou national, autorisant les appels dans un seul pays; ou sélection, autorisant une liste de numéros prédéterminés; les numéros dont l'accès est autorisé à cet abonné, si c'est un abonnement du type sélection; le plafond du débit de son compte; la date de fin de validité de l'abonnement. La figure 2 représente un diagramme temporel qui indique les échanges d'informations au cours de l'accès d'un demandeur au service de téléphonie sans fil Le temps s'écoule du haut en bas de la figure D'abord, le demandeur déverrouille son téléphone Tl, en tapant son code confidentiel sur le clavier du téléphone La vérification est faite par le poste lui-même Le déverrouillage est suivi de la prise d'un canal radio d'une borne Bl située à proximité du téléphone Tl, selon une procédure classique, normalisée. Le téléphone Tl transmet alors deux mots, IDCP et IDSO, vers la borne Bl Le mot IDSO désigne le service de téléphonie sans fil et son opérateur, le mot IDCP désigne le téléphone Tl La borne Bl vérifie que le mot IDSO désigne un opérateur connu, puis envoie au téléphone Tl un message indiquant que l'accès au service demandé est possible. Simultanément, la borne Bl envoie au centre à autonomie d'acheminement 10, un message noté ETABLISSEMENT, conforme au protocole N 07, et qui contient notamment un champ réservé à la signalisation d'usager à usager Ce champ contient: un mot de code désignant le service demandé, c'est-à- dire le service de téléphonie sans fil; les mots IDCP et IDSO; et un mot BSN qui est un numéro désignant la borne Bl Le centre à autonomie d'acheminement 10 envoie un message IAM, contenant les mêmes mots, au centre d'accès au service 12 Ce dernier envoie au point de commande de service réseau 14 un message noté PROVIDE INSTRUCTIONS, contenant les mêmes mots. Le point de commande de service réseau 14 produit alors un nombre aléatoire noté RAND et l'envoie au centre d'accès au -10- service, 12 dans un message noté GENERATE SIGNAL, dans le champ réservé à la signalisation d'usager à usager Le centre d'accès au service 12 envoie un message, noté ACM, au centre à autonomie d'acheminement 10, ce message contenant le nombre aléatoire RAND. Le centre à autonomie d'acheminement 10 retransmet à la borne Bl le nombre aléatoire RAND dans un message noté ALERTE La borne Bl retransmet le nombre aléatoire RAND au téléphone Tl qui l'utilise pour calculer une signature SRES en fonction d'une clé secrète Ki qui est contenue dans le téléphone Tl et qui est propre à un abonné seulement Le calcul de signature est réalisé au moyen d'un algorithme cryptologique classique. La clé Ki est contenue dans un module inviolable qui est enfiché dans le téléphone Tl et qui sert à personnaliser ce télé- phone Tl pour un abonné déterminé Ce module contient en outre le mot IDAB qui désigne l'abonnement indépendamment du mot IDCP qui désigne le téléphone Tl sur lequel est enfiché le module Le téléphone Tl envoie à la borne Bl le mot SRES constituant sa signature, et le mot IDAB La borne Bl envoie alors au téléphone Tl une tonalité invitant le demandeur à composer le numéro demandé. La borne Bl transmet les mots SRES et IDAB au centre à autonomie d'acheminement 10, dans un message noté IUU Le centre à autonomie d'acheminement 10 les retransmet au centre d'accès au service 12 dans un message noté MUU Le centre d'accès au service 12 les retransmet au point de commande de service réseau 14 dans un message noté EVENT. Le demandeur compose le numéro demandé La borne Bl réalise les temporisations classiques entre les chiffres du numéro. Le demandeur termine la composition du numéro par un signal de fin de numérotation qui déclenche l'envoi du numéro demandé, de la borne Bl au centre à autonomie d'acheminement 10, dans un message noté IUU Le centre à autonomie d'acheminement 10 retransmet le numéro demandé au centre d'accès au service 12, dans un message MUU Le centre d'accès au service 12 retransmet le numéro demandé au point de commande de service réseau 14, dans un message noté EVENT. -11- Si le numéro demandé correspond à un appel urgent (pompier, police, service médical d'urgence), l'appel est autorisé sans faire d'authentication La suite du procédé correspondant à ce cas n'est pas représentée sur la figure, pour plus de clarté Le point de commande de service gestion 16 élabore immédiatement un ticket d'appel; envoit un ordre d'établissement au centre d'accès au service 12; puis relâche l'appel La borne Bl prend alors en charge l'acheminement de l'appel vers le centre à autonomie d'acheminement 10 L'appel est ainsi acheminé en fonction de la position géographique de la borne qui a reçu l'appel. Si le numéro ne correspond pas à un appel urgent, le point de commande de service réseau 14 doit authentifier le demandeur et vérifier qu'il est autorisé à accéder au numéro demandé. Le point de commande de service réseau 14 détermine une signature de référence notée SRES-OK, en fonction du nombre aléa- toire RAND et en fonction de la clé secrète Ki correspondant à l'abonnement désigné par IDAB, cette clé étant lue dans sa base de données L'algorithme utilisé est le même que celui utilisé dans le téléphone Tl Il dépend de l'opérateur du service Il est connu à partir du mot IDSO envoyé par le téléphone Tl. Le point de commande de service réseau 14 effectue plusieurs vérifications entre ce qu'il reçoit du réseau et le contenu de sa base de données Il vérifie que la signature SRES est identique à la signature de référence SRES-OK, pour détecter tout fraudeur qui utiliserait les mots IDAB et IDCP d'un abonné, après les avoir interceptés Il vérifie que le mot IDAB identifiant l'abonnement, correspond à un abonnement valide Il vérifie que IDAB correspond au mot IDCP identifiant le téléphone Tl, pour détecter éventuellement un téléphone volé. Le point de commande de service réseau 14 vérifie en outre que le numéro demandé est autorisé pour ce demandeur, en comparant le numéro demandé, aux caractéristiques des numéros autorisés, stockées dans la base de données, parmi les données con- cernant cet abonné. -12- Enfin, il vérifie que l'état du compte de taxation du demandeur n'a pas atteint le plafond fixé par l'abonnement Pour permettre cette fonction, la base de données du point de commande de service réseau 14 contient le montant du débit de taxation de cet abonné, mis à jour en temps réel par le point de commande de service gestion 16. Si l'une des vérifications est négative, l'accès est refusé La suite du procédé correspondant à ce cas n'est pas représentée sur la figure pour plus de clarté Le point de commande service réseau 14 donne l'ordre au centre à autonomie d'acheminement 10, de signifier ce refus au demandeur, par une tonalité ou par une annonce vocale Il met éventuellement l'abonnement en opposition, après un nombre fixé d'accès refusés au même demandeur, puis il commande un relâchement de la liaison. Si toutes les vérifications sont positives, le point de commande de service réseau 14 envoie au centre d'accès au service, 12, un message noté CREATE/JOIN qui contient le numéro demandé Le centre d'accès au service 12 envoie un ordre d'établissement de la liaison correspondant à ce numéro, au centre à autonomie d'acheminement 10. Dans cet exemple de mise en oeuvre, le point de commande de service réseau 16 réalise une opération supplémentaire consistant à envoyer, au téléphone Tl du demandeur, l'état du compte de taxation téléphonique de son abonnement, au moment o va être établie la liaison correspondant au numéro demandé Le point de commande de service réseau 14 envoie cet état dans un champ de signalisation d'usager à usager d'un message noté GENERATE SIGNAL, au centre d'accès au service 12 Ce dernier le retransmet au centre à autonomie d'acheminement 10 dans un message noté ACM Le centre à autonomie d'acheminement 10 le retransmet à la borne Bl dans un message noté ALERTE La borne Bl le retransmet au téléphone Tl par la voie radio Le débit est affiché sur l'afficheur 20 du téléphone Tl. La figure 3 représente un diagramme temporel illustrant une variante de mise en oeuvre du procédé selon l'invention, diffé- -13- rente de la mise en oeuvre décrite ci-dessus par le fait que la gé- nération du nombre aléatoire RAND est réalisée dans la borne desservant le demandeur, le nombre RAND aléatoire étant transmis de la borne Bl au point de commande de service réseau 14, pour y calculer la signature de référence Les messages GENERATE SIGNAL, ACM, ALERTE, reçus en retour par la borne Bl, ne transmettent plus le nombre aléatoire RAND; ils ont pour seule fonction de transmet- tre l'ordre déclenclant l'envoi de la tonalité par la borne Bl Par contre, les messages IUU, MUU, et EVENT transmettent de la borne Bl au point de contr 8 le de service réseau 14, le nombre aléatoire RAND en plus de la signature SRES, et du mot IDAB identifiant l'abonné. Les vérifications réalisées par le point de commande de service 14 sont inchangées, ainsi que la transmission de l'état du compte de l'abonné. -14- Revendications: 1) Procédé d'accès à un service de téléphonie sans fil, ce service étant assuré par un réseau comportant: un réseau de distribution ( 1) constitué par des bornes fixes (Bl,,Bp) et des téléphones numériques (Tl, Tn), sans fil, reliés par radio aux bornes; un réseau public commuté ( 2), numérique, à intégration de services, chaque borne lui étant reliée par des accès normalisés comportant notamment un canal de signalisation d'usager à usager (D); des points de commande de service réseau ( 14, 15), reliés au ré- seau commuté ( 2) et comportant chacun une base de données d'abonnés au service de téléphonie sans fil, et un dispositif logique de traitement d'appels; un point de commande de service gestion ( 16) comportant une base de données de référence; caractérisé en ce que pour authentifier un demandeur, il consiste à: stocker et tenir à jour, dans les bases de données des points de commande de service ( 14, 15, 16), des mots (IDAB, IDCP) identifiant chaque abonnement et le téléphone correspondant, et une clé secrète (Ki) associée à cet abonnement, et propre à un abonné; transmettre du téléphone (Tl) du demandeur, au point de commande de service réseau ( 14) desservant ce demandeur, par le canal d'usa- ger à usager, des mots (IDAB, IDCP) identifiant l'abonnement et le téléphone du demandeur; déterminer, dans le téléphone (Tl) du demandeur, une première si- gnature (SRES) en fonction la clé secrète (Ki), propre au demandeur, et d'un nombre aléatoire (RAND), par un algorithme prédéterminé; transmettre la première signature au dit point de commande de service réseau ( 14), par le canal de signalisation d'usager à usager; déterminer dans ledit point de commande de service réseau ( 14), une seconde signature (SRES-OK) en fonction de la clé secrète (Ki) -15- associée à l'abonnement du demandeur, et en fonction du dit nombre aléatoire (RAND), par ledit algorithme prédéterminé; vérifier, dans ledit point de commande de service réseau ( 14), que: la première et la seconde signature (SRES, SRES-OK) sont identiques; que le mot (IDAB) identifiant l'abonnement du demandeur correspond à un abonnement valide; que le mot (IDAB) identifiant l'abonnement du demandeur correspond au mot (IBCP) identifiant le téléphone du demandeur. 2) Procédé selon la revendication 1, caractérisé en ce que pour autoriser l'accès à un numéro demandé il consiste, en outre, à stocker et tenir à jour, dans les bases de données des points de commande ( 14, 15, 16), pour chaque abonnement, les caractéristiques des numéros qui sont autorisés par cet abonnement; et consiste, lors de chaque demande d'accès, à: vérifier si le numéro demandé est un numéro d'urgence; vérifier si le numéro demandé est autorisé par l'abonnement du demandeur, dans le cas o ce n'est pas un numéro d'urgence. 3) Procédé selon la revendication 1, caractérisé en ce que, pour autoriser l'accès à un numéro demandé; il consiste, en outre, à: stocker et tenir à jour, dans les bases de données des points de commande de service ( 14, 15, 16), pour chaque abonnement, l'état du compte de taxation téléphonique de cet abonnement, et un plafond prédéterminé de débit maximal autorisé sur le compte de cet abonnement; vérifier si le numéro demandé est un numéro d'urgence; vérifier, dans ledit point de commande de service réseau ( 14), que l'état du compte de l'abonnement du demandeur n'a pas atteint son plafond, dans le cas o le numéro demandé n'est pas un numéro d'urgence. 4) Procédé selon la revendication 3, caractérisé en ce -16- qu'il consiste en outre, à envoyer, du point de commande de service réseau ( 14) desservant le demandeur, vers le téléphone (Tl) du demandeur, un message indiquant l'état du compte de taxation téléphonique de son abonnement, au moment o il demande à accéder au service; afficher cet état sur un afficheur ( 20) intégré au téléphone (Tl) du demandeur. ) Procédé selon l'une quelconque des revendications 1 à 3, caractérisé en ce que pour déterminer la première et la seconde signature (SRES, SRES-OK), il consiste à produire le dit nombre aléatoire (RAND) dans le point de commande de service réseau ( 14) et à le transmettre au téléphone (Tl) du demandeur, via le canal de signalisation d'usager à usager. 6) Procédé selon l'une quelconque des revendications 1 à 4, caractérisé en ce que, pour déterminer la première et la seconde signature (SRES, SRES-OK), il consiste à produire le dit nombre aléatoire (RAND) dans la borne (Bl) desservant le demandeur; et à le transmettre audit point de commande de service réseau ( 14) par le canal de signalisation d'usager à usager.