FR 2742950 A1 19970627 FR 9515787 A 19951222 SYSTEME ANTI-FRAUDE POUR LIGNE TELEPHONIQUE La présente invention concerne un système anti-fraude destiné à empêcher l'utilisation d'une ligne téléphonique par un terminal pirate substitué, ou raccordé en parallèle, au terminal normalement raccordé en bout de ligne. Une telle utilisation frauduleuse peut se présenter sur une ligne téléphonique de rac- cordement d'un abonné ordinaire qui doit alors supporter le coût des communications pirates ou sur une ligne de raccordement d'un téléphone public, auquel cas le piratage se traduit par un manque à gagner pour l'opérateur du réseau téléphonique. L'invention s'applique plus particulièrement à un sys- tème anti-fraude d'une liaison filaire formant une boucle, dite locale, entre un abonné et un central téléphonique ou un auto- commutateur. Un procédé classique destiné à éviter une utilisation frauduleuse d'une ligne téléphonique consiste à faire émettre périodiquement par le terminal (par exemple, un téléphone public) un code prédéterminé, ou clef, pendant toute une conmunication. Le central téléphonique auquel est raccordée l'autre extrémité de la ligne téléphonique comporte alors des moyens d'identification de la clef du terminal lui permettant d'ouvrir la ligne, c'est-à- dire de couper la contmnication, s'il ne reçoit pas le code asso- cié au terminal à des intervalles réguliers prédéterminés. Un inconvénient de ce système classique est que la transmission d'un code prédéterminé à intervalles réguliers est susceptible d'être décodée par un fraudeur qui l'intercepterait au cours d'une commulnication autorisée et qui le reproduirait par la suite pour pirater la ligne. La présente invention vise à proposer un système anti- fraude destiné à une ligne téléphonique qui assure une sécurité optimale contre d'éventuelles tentatives de piratage de la ligne. Pour atteindre cet objet, la présente invention prévoit un procédé d'authentification d'un terminal raccordé à une pre- mière extrémité d'une ligne téléphonique dont une deuxième extré- mité est raccordée à un autocommuttateur, consistant À à émettre, durant une communication et côté terminal, une séquence pseudo-aléatoire d'impulsions calibrées en amplitude véhiculant au moins une variable temporelle calculée à partir d'au moins une caractéristique de valeur aléatoire mémorisée et liée à au moins une communication précédente, la variable temporelle étant choisie dans le groupe comprenant la durée d'une impulsion et l'intervalle de temps séparant deux impulsions successives; et à vérifier, côté autocommutateur, la cohérence de la séquence par rapport aux caractéristiques mémorisées lors de la communication précédente pour couper la communication en cas d'anomalie. Selon un mode de mise en oeuvre de la présente inven- tion, la valeur courante de la variable temporelle est fonction de la valeur précédente de la variable dans la séquence et d'au moins une caractéristique de valeur aléatoire d'au moins une coimmunication précédente. Selon un mode de mise en oeuvre de la présente inven- tion, les impulsions modulent une fréquence supra-vocale. Selon un mode de mise en oeuvre de la présente inven- tion, la caractéristique de valeur aléatoire correspond au nombre d'impulsions contenues dans la séquence de la communication précédente. Selon un mode de mise en oeuvre de la présente inven- tion, la caractéristique de valeur aléatoire correspond à la durée d'au moins une communication précédente. Selon un mode de mise en oeuvre de la présente inven- tion, la caractéristique de valeur aléatoire est liée au numéro composé lors d'au moins une communication précédente. Selon un mode de mise en oeuvre de la présente inven- tion, la durée d'une impulsion est choisie pour être supérieure à la durée d'une période d'interruption en boucle coupée d'une numérotation décimale majorée du double de la durée minimum nécessaire à la détection d'une impulsion côté autocommutateur. Selon un mode de mise en oeuvre de la présente inven- tion, le procédé consiste à provoquer, côté terminal et lors d'une séquence d'initialisation, une coupure de la communication au bout d'un temps aléatoire. Selon un mode de mise en oeuvre de la présente inven- tion, la plage de variation possible de la variable temporelle est divisée en classes de durées prédéterminées. Selon un mode de mise en oeuvre de la présente inven- tion, le procédé consiste à utiliser une séquence d'initia- lisation, après chaque coupure de ligne déclenchée côté auto- commutateur, un premier intervalle de temps de ladite séquence d'initialisation correspondant à une classe supplémentaire prédé- terminée et un deuxième intervalle de temps étant choisi au hasard, côté terminal, hors des valeurs utilisées lors de séquen- ces d'initialisation précédentes. Selon un mode de mise en oeuvre de la présente inven- tion, le procédé consiste à utiliser des classes supplémentaires pour transmettre des informations au terminal au moyen de la ligne téléphonique. La présente invention prévoit également un système anti-fraude d'une ligne téléphonique allouée à un terminal et raccordée à un autocommutateur, comportant: côté terminal, un dispositif d'émission d'une séquence pseudo-aléatoire d'impulsions durant une communication, la séquence véhiculant au moins une variable temporelle, choisie dans le groupe comprenant la durée d'une impulsion et l'intervalle de temps séparant deux impulsions successives et, basée sur au moins une caractéristique de valeur aléatoire liée à au moins une communication précédente et mémorisée dans le dispo- sitif d'émission; et côté autocommutateur, un dispositif de détection de la séquence pseudo-aléatoire pourvu de moyens pour ouvrir la ligne si la séquence détectée n'est pas cohérente avec la caractéristique de valeur aléatoire liée à la communication pré- cédente et mémorisée dans le dispositif de réception. Selon un mode de réalisation de la présente invention, le dispositif d'émission est intégré au terminal. Selon un mode de réalisation de la présente invention, les dispositifs d'émission et de réception comportent un circuit de détection du courant de ligne. Ces objets, caractéristiques et avantages, ainsi que d'autres de la présente invention seront exposés en détail dans la description suivante de modes de réalisation et de mise en oeuvre particuliers faite à titre non-limitatif en relation avec les figures jointes parmi lesquelles: la figure 1 représente sous forme de schéma-blocs un premier mode de réalisation d'un système anti-fraude selon la présente invention; la figure 2 représente sous forme de schéma-blocs un deuxième mode de réalisation d'un système anti- fraude selon la présente invention; la figure 3 illustre, sous forme de chronogramme, un premier mode de mise en oeuvre du procédé d'authentification d'un terminal selon la présente invention; la figure 4 représente sous forme de schéma-blocs un mode de réalisation d'un dispositif d'émission d'un système anti- fraude selon la présente invention; la figure 5 représente sous forme de schéma-blocs un mode de réalisation d'un dispositif de détection du système anti- fraude selon la présente invention; et la figure 6 illustre le fonctionnement du système selon l'invention lors d'une transmission d'un numéro d'abonné par numérotation décimale. Pour des raisons de clarté, les mêmes éléments ont été désignés par les mêmes références aux différentes figures. De même, seuls les éléments nécessaires à la compréhension de l'in- vention ont été représentés aux figures. En outre, les chrono- grammes des figures 3 et 6 ne sont pas à l'échelle. La figure 1 représente un mode de réalisation d'un sys- tème anti-fraude selon la présente invention. Ce système est constitué d'un dispositif d'émission 1 et d'un dispositif de détection 2 placés sur une ligne téléphonique 3 entre un terminal 4 et un autocomnmutateur 5 ou central téléphonique. Le dispositif d'émission DT 1 est destiné à émettre, durant une communication transitant par l'autocommtutateur AUTIOCOM , une séquence d'impulsions à l'attention du dispositif de détection DR 2. Les impulsions sont obtenues en modulant une fré- quence supra-vocale au moyen d'impulsions calibrées en amplitude. Le dispositif 2 est destiné à détecter l'apparition des impulsions sur la ligne téléphonique et à contrôler la séquence selon laquelle elles sont revues pour couper la communication si cette séquence n'est pas correcte. La séquence d'impulsions permet au dispositif 2 d'au- thentifier que la comunmication en cours provient bien du termi- nal 4 auquel est allouée la ligne téléphonique 3. Une caractéristique de la présente invention est que l'authentification de la provenance d'une communication s'effec- tue, non pas sur la base du contenu des impulsions mais, sur la base d'une variable temporelle associée aux impulsions. Cette variable temporelle est, selon l'invention, la durée d'une impul- sion et/ou l'intervalle de temps qui sépare deux impulsions suc- cessives. On fait varier, de préférence au cours de la séquence, la durée des impulsions d'un train d'impulsions de fréquence fixe, l'intervalle de temps qui sépare deux impulsions successi- ves de durées fixes ou une combinaison des deux. Le choix d'une fréquence supra-vocale est lié au fait que l'authentification du terminal utilisant la ligne téléphoni- que s'effectue en continu durant la communication. La fréquence de la porteuse (par exemple, 22 kHz) est choisie pour être suffi- samment éloignée de la fréquence utilisée (généralement 12 ou 16 kHz) pour d'éventuelles impulsions de télétaxation. La fréquence de la porteuse est, de préférence, choisie entre 10 et 30 kHz. La figure 2 représente un deuxième mode de réalisation d'un système selon la présente invention. La distinction par rap- port au système représenté à la figure 1 est que le dispositif d'émission 1 est intégré au terminal 4 raccordé à la ligne 3. Un avantage de ce mode de réalisation est qu'il supprime toute connexion accessible entre le terminal 4 et le dispositif 1. Bien que le dispositif de réception 2 puisse également être intégré à l'autocommutateur 5, cela est moins critique de ce côté de la ligne 3 dans la mesure o les centraux téléphoniques sont diffi- cilement accessibles aux fraudeurs. La figure 3 illustre sous forme de chronogramme le fonctionnement d'un système anti-piratage selon un premier mode de mise en oeuvre de la présente invention. Cette figure repré- sente partiellement une séquence S d'authentification émise par un dispositif 1 durant une communication téléphonique. La varia- ble temporelle qui est transmise par le train d'impulsions est ici constituée par l'intervalle de temps entre deux impulsions successives. Selon ce mode de mise en oeuvre, la séquence S est constituée d'impulsions In (o n représente le numéro d'ordre de l'impulsion dans la séquence depuis le début de la communication) d'amplitudes calibrées V et de courtes durées t. Deux impulsions voisines, par exemple In et In+ l, sont distantes d'une durée Tn pseudo-aléatoire. Une impulsion In est en fait constituée d'un train d'impulsions de la fréquence supra-vocale de longueur t. Le temps Tn qui sépare deux impulsions successives In et In+l est fonction, de la durée Tn-1 écoulée entre les deux impulsions précédentes In-1 et In et, d'au moins une caractéris- tique d'au moins une communication précédente entre le terminal et le central. La sécurité apportée par le système selon la présente invention réside dans la non-reproductibilité de la séquence pseudo-aléatoire qui utilise une caractéristique d'au moins une communication précédente se comportant comrnme un aléa connu des deux extrémités de la ligne sans pour autant avoir été transmise de l'une vers l'autre, notamment pendant la communication cou- rante. Plusieurs paramètres d'une communication précédente possèdent ce caractère aléatoire et peuvent être utilisés, seuls ou en combinaison, dans une fonction de calcul arithmétique et/ou logique des durées Tn. Par exemple, on peut utiliser la durée de la commutnica- tion précédente, la durée de l'avant-dernière communication ou d'une communication encore antérieure. On peut également utiliser le numéro appelé lors de la communication précédente. Dans le cas o la numérotation est effectuée par fréquences vocales, les dis- positifs 1 et 2 sont, le cas échéant, pourvus d'un module de détection de codes à fréquences vocales pour analyser le contenu de la numérotation. On peut également utiliser, comme caractéristique aléa- toire, le nombre d'impulsions In générées par le système lors d'au moins une communication précédente. Un avantage d'un tel paramètre est qu'il est plus facile à mesurer que la durée de la communication précédente tout en étant lié à sa durée. Un autre avantage, sensible dans le cas o la variable temporelle est constituée par l'intervalle de temps qui sépare deux impulsions, est que cela améliore encore la sécurité du système. En effet, le nombre d'impulsions In de la communication précédente intègre alors automatiquement ceux des cottmmunications antérieures. La formule ou l'algorithme de calcul peut également faire appel, par exemple, à la date ou à l'heure d'une communica- tion. On peut également introduire dans l'algorithme une variable supplémentaire constituée d'un code, ou clef, alloué à la ligne téléphonique, ce code étant changé périodiquement au sein des dispositifs 1 et 2. Côté autoconmutateur 5, la modification du code est, par exemple, effectuée au moyen d'un modem. Côté termi- nal, la modification peut être effectuée par l'utilisateur au moyen du clavier du terminal intégrant le dispositif 1 ou être téléchargée depuis un système de supervision raccordé au réseau téléphonique. On veillera dans le choix de la fonction de calcul uti- lisée à ce que son application aux variables donne des valeurs distribuées de manière aussi équiprobables que possible. Les figures 4 et 5 représentent schématiquement un mode de réalisation, respectivement, d'un dispositif d'émission 1 et d'un dispositif de détection 2 de séquences d'authentification selon la présente invention. Aux figures 4 et 5, les liaisons entre les différents blocs des dispositifs ont été représentées par des flèches unidirectionnelles correspondant au sens de pas- sage du signal supra-vocal comportant la séquence d'authentifica- tion. On notera cependant que les dispositifs 1 et 2 sont inter- calés sur une ligne téléphonique 3 qui est bidirectionnelle. Le dispositif 1 comporte, côté terminal 4, un circuit 10 de réjection du signal supra-vocal destiné à empêcher que les impulsions In ne soient véhiculées vers le terminal. La réalisa- tion du circuit 10, par exemple au moyen de filtres, est à la portée de l'hommne du métier. Le circuit 10 est suivi d'un bloc 11 de détection de la présence d'une conmmnication sur la ligne. Ce bloc 11 est, par exemple, constitué d'un détecteur de courant et de polarité de ligne classique. Le bloc 11 délivre à un module de calcul 12 un signal CD indicateur de la présence d'une communica- tion. Le module 12 est destiné à mettre en oeuvre l'algorithme de calcul, par exemple, des intervalles de temps Tn entre deux impulsions. Les impulsions sont générées au moyen d'un générateur 13 de fréquence supravocale commnandé par un signal I issu du module 12 et délivrant des impulsions In de durée t. Le signal issu du terminal traversant le bloc 11 est mélangé à la séquence S délivrée par le générateur 13. Il traverse un circuit 14 de protection contre d'éventuelles surtensions de la ligne que com- porte le dispositif 1. La sortie du circuit 14 constitue la sor- tie du dispositif 1 raccordée à la ligne 3 côté central. Le dispositif 1 comporte également des moyens d'alimen- tation (non représentés) destinés à extraire de la ligne télépho- nique l'alimentation nécessaire à son fonctionnement. Dans le cas o le dispositif est intégré à un terminal, on pourra utiliser l'alimentation du terminal, le cas échéant, fournie par le secteur. Le module 12 est, par exemple, constitué d'un micropro- cesseur exécutant l'algorithme d'établissement de la séquence S associé à un circuit logique. Bien que le module 12 puisse être intégralement réalisé en logique câblée, on préfère avoir recours à un microprocesseur programmable pour permettre une modification de l'algorithme (par exemple, par téléchargement) minimisant le risque qu'un fraudeur reproduise l'algorithme à partir d'un exa- men d'un circuit câblé. Le dispositif 2 (figure 5) comporte un circuit de pro- tection 14 côté ligne 3, et un circuit 10 de réjection de fré- quence supra-vocale côté central 5. La sortie du circuit 14 est envoyée à un bloc 11 de détection du courant de ligne ainsi qu'à un détecteur 15 de la présence d'une séquence supra-vocale sur la ligne. Le bloc 11 délivre un signal CD indicateur de la présence d'une comunication à un module de calcul 16. Le module 16 reçoit également, du détecteur 15, un signal I' reproduisant la séquence S, par exemple, sous forme d'impulsions In de durée t. Le module 16 commande un commutateur K destiné à ouvrir la ligne, par exem- ple entre le bloc 11 et le circuit 10. L'état de repos du commu- tateur K est, de préférence, fermé pour assurer une continuité de la ligne 3 à moindre énergie. Le module 16 est chargé d'appliquer un algorithme de vérification au signal I'. L'algorithme de vérification compare alors les valeurs restituées par une fonction inverse à celle utilisée dans l'algorithme du module 12 (figure 4) avec des valeurs contenues, par exemple, en mémoire vive (non représen- tée). En cas d'incohérence, le module 16 commande l'ouverture de la ligne au moyen du commutateur K pendant un temps suffisamment long pour provoquer une coupure de la communication. Le module 16 est, par exemple, constitué d'un micropro- cesseur associé à un circuit logique. Le recours à des moyens de télé-alimentation du dispositif 2 n'est généralement pas néces- saire dans la mesure o on a accès, au niveau de l'autocommuta- teur, à la tension continue (généralement 48 volts) des lignes ou à une alimentation secteur. Un avantage de ne pas avoir à alimen- ter directement le dispositif 2 (ou 1) à partir de la ligne 3 est que tout le courant de ligne est ainsi disponible pour la commu- nication. Le module 16 du dispositif 2 peut générer des signaux d'alarme lorsqu'il détecte un piratage de ligne. Ces signaux sont destinés à des indicateurs d'alarme locaux (par exemple, un voyant 17) ou à distance (par exemple, par l'intermédiaire d'une liaison série 18). Le dispositif 2 comporte, de préférence, un bouton 19 permettant à un opérateur de réinitialiser le système. On notera que le module 16 peut être partagé entre plu- sieurs lignes. Seuls les blocs 10, 11, 14 et 15 d'un dispositif 2 doivent être individualisés pour une ligne filaire donnée. Commne les dispositifs 1 et 2 effectuent des calculs sur des données qu'ils ont généré et mesuré de manière indépendante et avec des moyens distincts, on veillera à ce que l'écart tempo- rel entre deux valeurs de la variable temporelle correspondant à deux valeurs successives du calcul soit suffisamment grand pour que la résolution et la dispersion des générateurs et des détecteurs utilisés n'entraînent pas une différence de plus d'une unité dans les valeurs prises en compte par les dispositifs 1 et 2 pour les mêmes variables. La plage de variation des intervalles de temps est, selon l'invention, divisée en classes de durées supérieures à la précision effective avec laquelle peuvent être effectuées les générations et détections des séquences. L'algorithme du disposi- tif 1 délivre un numéro de classe qu'il convertit en durée Tn tandis que l'algorithme du dispositif 2 utilise, conmroe variable, le numéro de classe correspondant à l'intervalle de temps Tn séparant l'impulsion courante In de la précédente In-l. Lorsque le dispositif 2 détecte une anomalie dans une séquence et en supposant que la durée Tn mesurée est comprise dans la plage de tolérance (liée à la résolution) autour de la limite d'une classe, il recommnnence le calcul sur la base du numéro de classe le plus proche du numéro attribué à l'intervalle de temps courant Tn par la détection. Si le résultat devient cor- rect avec cette nouvelle classe, cette dernière sera prise comme référence pour le calcul suivant. Ainsi, le système selon l'in- vention est auto-adaptatif. On veillera à ce que le détecteur 15 soit suffisamment sélectif pour ne pas interpréter des parasites en ligne comme des impulsions valides. A titre d'exemple particulier et en supposant que la précision des mesures est de l'ordre de 100 ms et que la plage de variation des intervalles Tn est de 15 secondes, on divise cette plage en une trentaine de classes d'environ 500 ms. En supposant que la précision des mesures est de l'ordre de 20 ms, on prévoit, par exemple, des classes d'une durée d'environ 100 ms et des impulsions d'une durée t de l'ordre de 30 ms. Des numéros de classe qui ne sont pas compris dans la plage de variation peuvent être réservés à des échanges d'infor- mations entre les dispositifs 1 et 2. Par exemple, une classe peut signaler une réinitialisation du système et plusieurs clas- ses peuvent servir à télécharger une nouvelle clef dans le dispo- sitif 1 depuis le dispositif 2. On peut, par exemple réserver dix classes auxquelles on affecte un numéro de zéro à neuf pour le téléchargement d'une clef. Lors d'une première communication qui suit la mise en service du terminal ou une interruption prolongée de la ligne, les deux premières impulsions sont séparées par un intervalle de temps Tinit correspondant à une classe prédéterminée hors de la plage de variation. Lorsque le dispositif 2 détecte la durée Tinit, il soustrait ou additionne au numéro de la classe une constante prédéterminée destinée à ramener le numéro de classe parmi les classes de durée autorisées pour que la durée Tinit puisse servir de variable à l'intervalle de temps suivant. Ainsi, le dispositif 2 peut détecter une réinitialisation côté terminal et, par exemple, si une telle réinitialisation intervient trop souvent, détecter une tentative de fraude. Une impulsion IO suivant l'impulsion Iinit sera émise au bout d'un temps TO choisi au hasard par le dispositif 1, de préférence, hors des valeurs déjà utilisées lors de séquences d'initialisation précédentes et mémorisées dans le dispositif 1. Le dispositif 2 qui reconnaît l'apparition d'une séquence d'ini- tialisation peut alors déduire la valeur associée au temps TO sur la base du temps Tinit. Lors d'une séquence d'initialisation, les caractéristiques liées à la conummication précédente sont, par exemple, considérées commne nulles. Ainsi, deux séquences d'ini- tialisation débutant par les intervalles de temps Tinit et TO ne sont pas identiques, ce qui impose aux fraudeurs éventuels une observation très longue de la ligne avant de pouvoir reproduire le comportement du dispositif anti-fraude. Lorsqu'une interruption est provoquée par le dispositif 2, celle-ci est détectée par le dispositif 1 au moyen du bloc 11 ce qui lui permet, lors de l'établissement de la communication suivante, d'émettre une séquence d'initialisation. Un avantage de provoquer l'émission d'une séquence d'initialisation à chaque coupure provoquée par le dispositif 2 est que cela permet d'opti- miser la sécurité du système. En effet, si une nouvelle anomalie apparaît lors de la comuunication suivante, la probabilité de fraude est importante, ce qui permet au dispositif 2 de provoquer une coupure beaucoup plus longue et/ou de générer une alarme. Pour éviter, dans le cas o le terminal 4 raccroche avant que le dispositif 1 ait détecté une ouverture de la ligne provoquée par le dispositif 2, que le dispositif 2 s'attende à recevoir une séquence d'initialisation alors que le dispositif 1 émet la séquence suivante de manière normale, le dispositif 2 tient compte du raccroché du terminal. Ainsi, si le dispositif 2 détecte au moyen du bloc 11 une fin de communication avant d'avoir commandé l'ouverture de la ligne au moyen du commutateur K, il s'attend à recevoir lors de la communication suivante une séquence basée sur des caractéristiques de la communication pré- cédente. Il est cependant possible que la commande de coupure du dispositif 2 soit quasi-simultanée avec le raccroché du terminal. Dans ce cas, les durées de la communication enregistrées, respec- tivement, par les dispositifs 1 et 2 sont voisines. Le dispositif 2 tentera donc, à la communication suivante, de faire une véri- fication sur la base des caractéristiques de la communication précédente en utilisant, le cas échéant, le numéro de classe inmmédiatement voisin, ce qui permet de valider la communication. Si la durée de la communication précédente (ou le nom- bre d'impulsions de sa séquence) constitue une variable de l'algorithme, on peut également prévoir que, lors d'une séquence d'initialisation, la communication soit systématiquement coupée par le dispositif 1 (pourvu alors de moyens adaptés) au bout d'un temps aléatoire. Ainsi, la séquence de la communication suivante est basée sur une caractéristique aléatoire de la communication précédente, même si elle suit une séquence d'initialisation. De préférence, si la durée d'une communication précé- dente est utilisée comme variable de l'algorithme, on utilise une mesure logarithmique compte tenu de la plage très importante de durées possibles. On veillera cependant à ce qu'un enchaînement de communications (coupure d'au moins 2 secondes) soit interprété comme deux communications distinctes. Le système anti-fraude selon la présente invention fonctionne quel que soit le type de numérotation (fréquences vocales ou décimale) utilisé par le terminal. Une numérotation décimale s'accompagne de brèves pério- des de coupure de ligne dont les détecteurs 11 des dispositifs 1 et 2 ne tiennent pas compte. Généralement, une période d'inter- ruption en boucle coupée, ou ouverte, dure environ 66 ms et une période d'interruption en boucle établie, ou fermée, dure environ 33 ms. Une succession de telles périodes constitue la numérota- tion décimale. On veillera donc, selon la présente invention, à prévoir des impulsions In d'une durée t choisie en fonction de la rapidité du détecteur 15 du dispositif 2 pour éviter des erreurs de détection. Si le système fonctionne avec des durées t d'impulsions In longues (plusieurs centaines de millisecondes) et avec un détecteur 15 lent, le détecteur 15 ignore les interruptions d'une durée inférieure à 100 millisecondes dans les impulsions reçues. Ainsi, une ouverture de 66 ms ne perturbe pas le fonctionnement du système. La figure 6 illustre le fonctionnement d'un système selon l'invention avec des impulsions In de durée t plus courte et des détecteurs plus rapides. Cette figure représente, sous forme de chronogrammes, deux exemples d'apparition d'une impul- sion émise par le dispositif 1 pendant une numérotation décimale. Le premier chronogramme représente le courant de ligne. Le deuxième chronogramme représente une impulsion débutant dans une fermeture de la numérotation. Le troisième chronogramme repré- sente une impulsion débutant dans une ouverture de la numérota- tion. Selon l'invention et si le système est prévu pour fonc- tionner en numérotation décimale, la durée t des impulsions est choisie pour être supérieure à la durée d'une ouverture majorée du double de la durée minimum de détection d'une impulsion par le détecteur 15 (t > (66 + 2X)ms, o X représente la durée minimrum de détection d'une impulsion). Ainsi, si une impulsion In débute dans une fermeture, le dispositif 2 détectera deux impulsions successives séparées par une ouverture de 66 ms. Dans ce cas, le dispositif 2 ignore la deuxième impulsion car la mesure s'effectue sur la détection *du début d'une impulsion. Si une impulsion In débute dans une ouverture, le dis- positif 2 ne détecte qu'une impulsion pendant la fermeture sui- vante. A la figure 6, les périodes durant lesquelles le disposi- tif 2 ne détecte pas une impulsion ont été hachurées. On veillera, le cas échéant, à ce que le détecteur 2 applique une tolérance plus importante pour la détermination de la classe à laquelle appartient une impulsion In donnée. En effet, une impulsion détectée au début d'une fermeture (instant tO) peut en fait avoir débuté à t - 66 ms - X ms. Selon l'inven- tion, la modification de la tolérance appliquée par le dispositif 2 pour la détermination de la classe s'effectue de manière auto- matique dans la mesure o il identifie la présence d'une numéro- tation décimale au moyen du bloc 11. Ainsi, à l'apparition d'une numérotation décimale, le détecteur s'adapte automatiquement. Il revient en fonctionnement normal après une durée prédéterminée correspondant, par exemple, à un comptage du nombre maximum de chiffres autorisés dans le cadre d'une numérotation décimale. Selon un deuxième mode de mise en oeuvre de la présente invention (non représenté), la variable temporelle est constituée par les durées des impulsions qui sont générées à une fréquence fixe. Dans ce cas, le module 12 (figure 4) génère un train d'im- pulsions de durées variables à une fréquence fixe et met en oeu- vre un algorithme permettant de calculer les durées successives des impulsions, et de générer en conséquence un signal modulant le générateur supra-vocal 13. La durée d'une impulsion donnée est fonction de la durée de l'impulsion précédente et d'au moins une caractéristique aléatoire d'au moins une communication précé- dente. Côté réception, le module 16 (figure 5) mesure les durées successives des impulsions qui composent le signal délivré par le détecteur 15 et vérifie leur authenticité en leur appliquant la fonction inverse à celle utilisée par le module 12. De même que dans le premier mode de mise en oeuvre, la plage de variation des durées à mesurer est divisée en plusieurs classes de durées, grandes par rapport à la résolution des détec- teurs. Un avantage du premier mode de mise en oeuvre par rap- port au deuxième est que l'énergie requise pour la transmission de la séquence est moindre. En effet, en supposant que la plage de variation de la durée des impulsions est maximale dans le deuxième mode de mise en oeuvre, c'est-à-dire qu'elle correspond sensiblement à la période des impulsions et que l'algorithme donne une distribution de valeurs équiprobable, la consommation moyenne en énergie du générateur supra-vocal est alors de l'ordre de 50% de sa puissance crête. Par contre, dans le premier mode de mise en oeuvre, la consommation moyenne est très nettement infé- rieure dans la mesure o les impulsions sont de courtes durées devant les intervalles de temps entre deux impulsions. Bien entendu, la présente invention est susceptible de diverses variantes et modifications qui apparaîtront à l'homme de l'art. En particulier, chacun des éléments décrits pourra être remplacé par un ou plusieurs éléments remplissant la même fonc- tion. De plus, la réalisation pratique des différents consti- tuants des dispositifs 1 et 2 est à la portée de l'hormme du métier en fonction des indications fonctionnelles données ci- dessus. On veillera, en particulier en cas de télé-alimentation, à ce que l'insertion des systèmes sur la ligne entraîne une consommnation la plus faible possible, notamment lorsque le termi- nal est raccroché. En outre, les deux modes de mise en oeuvre de l'invention décrits ci-dessus pourront être combinés, le disposi- tif 2 prenant alors en compte pour vérifier l'authenticité d'une communication, soit une seule des variables temporelles du train d'impulsions (durée d'une impulsion ou intervalle de temps entre deux impulsions), par exemple de manière aléatoire, soit les deux. REVENDICATICOS 1. Procédé d'authentification d'un terminal (4) rac- cordé à une première extrémité d'une ligne téléphonique (3) dont une deuxième extrémité est raccordée à un autocoxmmtateur (5), caractérisé en ce qu'il consiste: à émettre, durant une communication et côté terminal (4), une séquence (S) pseudo-aléatoire d'impulsions (In) cali- brées en amplitude véhiculant au moins une variable temporelle (Tn) calculée à partir d'au moins une caractéristique de valeur aléatoire mémorisée et liée à au moins une communication précédente, ladite variable temporelle étant choisie dans le groupe comprenant la durée d'une impulsion et l'intervalle de temps (Tn) séparant deux impulsions successives; et à vérifier, côté autocommutateur (5), la cohérence de ladite séquence (S) par rapport auxdites caractéristiques mémorisées lors de la communication précédente pour couper la communication en cas d'anomalie. 2. Procédé d'authentification selon la revendication 1, caractérisé en ce que la valeur courante (Tn) de la variable temporelle est fonction de la valeur précédente (Tn-1) de la variable dans la séquence (S) et d'au moins une caractéristique de valeur aléatoire d'au moins une communication précédente. 3. Procédé d'authentification selon la revendication 1 ou 2, caractérisé en ce que les impulsions (In) modulent une fréquence supra-vocale. 4. Procédé d'authentification selon l'une quelconque des revendications 1 à 3, caractérisé en ce que ladite caracté- ristique de valeur aléatoire correspond au nombre d'impulsions (In) contenues dans la séquence (S) de la comiunication précé- dente. 5. Procédé d'authentification selon l'une quelconque des revendications 1 à 4, caractérisé en ce que ladite caracté- ristique de valeur aléatoire correspond à la durée d'au moins une communication précédente. 6. Procédé d'authentification selon l'un quelconque des revendications 1 à 5, caractérisé en ce que ladite caracté- ristique de valeur aléatoire est liée au numéro composé lors d'au moins une communication précédente. 7. Procédé d'authentification selon l'une quelconque des revendications 1 à 6, caractérisé en ce que la durée (t) d'une impulsion (In) est choisie pour être supérieure à la durée d'une période d'interruption en boucle coupée d'une numérotation décimale majorée du double de la durée minimum (X) nécessaire à la détection d'une impulsion (In) côté autoconmutateur (5). 8. Procédé d'authentification selon l'une quelconque des revendications 1 à 7, caractérisé en ce qu'il consiste à pro- voquer, côté terminal (4) et lors d'une séquence d'initialisa- tion, une coupure de la communication au bout d'un temps aléa- toire. 9. Procédé d'authentification selon l'une quelconque des revendications 1 à 9, caractérisé en ce que la plage de variation possible de la variable temporelle (Tn) est divisée en classes de durées prédéterminées. 10. Procédé d'authentification selon la revendication 9, caractérisé en ce qu'il consiste à utiliser une séquence d'initialisation, après chaque coupure de ligne déclenchée côté autocormmutateur (5), un premier intervalle de temps (Tinit) de ladite séquence d'initialisation correspondant à une classe sup- plémentaire prédéterminée et un deuxième intervalle de temps (TO) étant choisi au hasard, côté terminal (4), hors des valeurs uti- lisées lors de séquences d'initialisation précédentes. 11. Procédé d'authentification selon la revendication 9 ou 10, caractérisé en ce qu'il consiste à utiliser des classes supplémentaires pour transmettre des informations au terminal (4) au moyen de la ligne téléphonique (3). 12. Système anti-fraude d'une ligne téléphonique (3) allouée à un terminal (4) et raccordée à un autocormmutateur (5), caractérisé en ce qu'il comporte: côté terminal (4), un dispositif (1) d'émission d'une séquence (S) pseudo-aléatoire d'impulsions (In) durant une communication, ladite séquence (S) véhiculant au moins une varia- ble temporelle (Tn), choisie dans le groupe comprenant la durée d'une inmpulsion et l'intervalle de temps séparant deux impulsions successives et, basée sur au moins une caractéristique de valeur aléatoire liée à au moins une conmmunication précédente et mémori- sée dans le dispositif d'émission (1); et côté autocommutateur (5), un dispositif (2) de détection de ladite séquence pseudo- aléatoire (S) pourvu de moyens (K) pour ouvrir la ligne (3) si la séquence détectée n'est pas cohérente avec ladite caractéristique de valeur aléatoire liée à la commutnication précédente et mémorisée dans le disposi- tif de réception (2). 13. Système selon la revendication 12, caractérisé en ce que le dispositif d'émission (1) est intégré au terminal (4). 14. Système selon la revendication 12 ou 13, caracté- risé en ce que les dispositifs d'émission (1) et de réception (2) conmportent un circuit (11) de détection du courant de ligne (3).