FR 2840499 A1 20031205 FR 0206641 A 20020530 integrante d'un appareil de mesure (80). i PROCEDE ET DISPOSITIF DE CONTROLE D'ACCES A UN RESEAU LOCAL DE COMMUNICATIONS SANS FIL L'invention concerne le domaine des communications entre terminaux au sein de reseaux, et plus particulierement le controle de l'acces a un reseau local sans fil. Les operateurs de telephonic mobile mettent a la disposition de leurs clients, pourvus d'equipements de communications mobiles, de nombreux services, comme par exemple l'acces a un reseau public tel qu'lnternet ou a des reseaux prives tels que des reseaux Intranet d'entreprise. Cependant, en raison de la forte densite d'equipements mobiles utilises simultanement dans certains endroits dits >, tels que les gares ou les aeroports, d'une part, les temps d'acces a ces services vent souvent importants, et d'autre part, les interruptions vent assez frequentes. Une solution connue pour remedier a cet inconvenient consiste a permettre a certains equipements mobiles de se connecter a des reseaux locaux de communications sans fil (plus connus sous l'acronyme anglais WLAN pour ), deja implantes, notamment dans certains points chauds, et raccordes au reseau Internet via un fournisseur d'acces et parfois a des reseaux Intranet via le reseau Internet. Or, pour pouvoir se connecter a un WLAN l'equipement mobile doit etre muni non seulement du materiel traditionnel d'acces a ce type de reseau, comme par exemple une carte WLAN amovible ou integree), mais egalement de materiels complementaires specifiques, et notamment d'un dispositif de lecture d'une seconde carte SIM destinee a assurer suffisamment de securite d'utilisation a 1'utilisateur final. Ces materiels complementaires specifiques augmentent l'encombrement et/ou le poids de l'equipement mobile. De plus, ils vent a la charge de l'utilisateur puisqu'ils ne vent pas installes en eerie. L'invention a done pour but de remedier a tout ou partie des o inconvenients precites. Wile propose a cet effet un procede de controle d'acces a au moins un reseau local de communications sans fil (par exemple de type WLAN) presentant une zone locale de couverture au moins en partie incluse dans une zone principale de couverture d'au moins un reseau principal de communications. Ce procede se caracterise par le fait qu'il consiste: - a detecter la position de certains au moins des equipements mobiles de communications qui appartiennent a des clients d'un reseau principal, presents dans sa zone principale, puis - a comparer chaque position a celle d'au moins une zone locale de maniere a selectionner les identifiants primaires des equipements mobiles qui vent sensiblement positionnes dans cette zone locale, et - a adresser a chaque equipement mobile dont l'identifiant primaire a ete selectionne, via le reseau principal auquel il est rattache, un message signalant a son utilisateur qu'il est place dans la zone locale d'un reseau local auquel il peut se connecter. On entend ici par preference, de moyens d'acces a un reseau local sans fil, de type WLAN. Mais, cela n'est pas obligatoire. L'equipement mobile qui re,coit le message peut en effet etre, par exemple, un telephone portable >, appartenant a une personne disposant d'un autre equipement mobile equipe de moyens d'acces a un reseau local sans fil. Cet autre equipement mobile peut etre, par exemple, un microordinateur portable ou un assistant numerique personnel (ou PDA) equipe d'une carte amovible ou integree repondant a une norme du type 802.1 1. Ainsi, I'utilisateur-client n'a pas besoin d'adapter specifiquement son equipement mobile. Chaque fois qu'il se trouve positionne dans ou a proximite d'un reseau local sans fil, il recoit automatiquement de l'operateur telephonique du reseau principal dont il est le client, sur l'un de ses equipements mobiles, un message, comme par exemple un SMS (pour ,). 11 peut alors faire une demande d'acces a un service via le reseau local sans fil. Preferentiellement, apres la phase de selection d'identifiant(s) primaire(s), on accede a une premiere table de correspondence entre des identifiants primaires d'equipements mobiles et des autorisations d'acces (et/ou des interets a acceder) aux reseaux locaux, afin de retenir parmi les identifiants primaires selectionnes coux qui possedent une autorisation d'acces au reseau local dans la zone locale duquel 1'equipement mobile associe est positionne. Dans ce cas, on n'adresse des messages qu'aux equipements mobiles dont les identifiants primaires ont ete retenus. Egalement de preference, cette demande d'acces comporte une procedure d'authentification d'identifiant(s). A cet effet chaque message peut comporter un identifiant secondaire, tel qu'un mot de passe, de preference a usage unique, devant etre fourni au reseau local sans fil lors de la tentative de connexion de l'equipement mobile a ce reseau local. On prevoit alors une seconde table de correspondence entre des identifiants secondaires et des identifiants tertiaires, tels que des noms d'utilisateurs, a laquelle on accede a reception d'un identifiant secondaire, associe a un identifiant tertiaire, pour effectuer l'authentification. Puis, en cas d'authentification on autorise l'equipement mobile a acceder au reseau local. Cette autorisation peut etre donnee soit pour une session de duree illimitee, soit pour une session limitee en duree ou en volume de donnees transmises. Par ailleurs, en cas de demande d'acces a un reseau prive securise via un reseau local sans fil, on etablit preferentiellement un tunnel de liaison securise, tel qu'un >, entre le reseau prive et le reseau local. En outre, en cas d'acces d'un equipement mobile a un service payant, via un reseau local, on peut proceder a la recuperation des donnees o de paiement relatives a ce service afin de le facturer via le reseau principal auquel il est rattache. L'invention porte egalement sur un dispositif de controle d'acces a au moins un reseau local de communications sans fil presentant une zone locale de couverture au moins en partie incluse dans une zone principale de couverture d'au moins un reseau principal de communications equipe de moyens de positionnement d'equipements mobiles de communications, tels qu'un LBS (pour ). Ce dispositif se caracterise par le fait qu'il comporte des moyens de gestion couples aux moyens de positionnement et agences pour: À comparer les positions de certains au moins des equipements mobiles a celle d'au moins u n e zone locale, de man iere a selection ne r les identifiants primaires des equipements mobiles sensiblement positionnes dans cette zone locale, et À adresser au serveur de messagerie, du reseau principal auquel est rattache chaque equipement mobile selectionne, des instructions com po rtant au moins son identifiant prim ai re, de so rte q u ' il ad resse a cet equipement mobile, via son reseau principal de rattachement, un message signalant a son utilisateur qu'il est place dans la zone locale d'un reseau local auquel il peut se connecter. Preferentiellement, le dispositif comporte egalement une premiere memoire dans laquelle est stockee une premiere table de correspondence entre des identifiants primaires d'equipements mobiles et des autorisations d'acces (et/ou des interets a acceder) aux reseaux locaux. Dans ce cas, le module de gestion est couple a la premiere memoire et agence pour acceder a la premiere table de correspondence pour retenir parmi les identifiants primaires selectionnes ceux qui possedent une autorisation d'acces et/ou un interet a acceder au reseau local dans la zone locale duquel 1'equipement mobile associe est positionne. Egalement de preference, les moyens de gestion peuvent adresser au serveur de messagerie concerne des instructions qui comportent en outre un identifiant secondaire attribue, tel qu'un mot de passe, propre a l'utilisateur 3 0 de 1'equipement mobile retenu ou selectionne, cet identifiant secondaire devant etre fourni par l'equipement mobile correspondent a l'un des points d'acces du reseau local dans loquel il est positionne, en cas de tentative de connexion a ce reseau local. Dans ce cas, on prevoit une seconde memoire, couplee aux moyens de gestion, et dans laquelle est stockee une seconde table de correspondence entre les identifiants secondaires attribues et des identifiants tertiaires associes. Preferentiellement, cette seconde memoire est agencee de maniere a supprimer de la seconde table chaque identifiant secondaire ayant servi a l'equipement mobile associe pour acceder a un reseau local. L'invention porte en outre sur une installation de communications comprenant au moins un reseau principal de communications, au moins un reseau local de communications sans fil, et un dispositif du type de celui presente ci-avant. Preferentiellement, cette installation comprend un serveur d'authentification comportant la seconde memoire et agence pour effectuer la procedure d'authentification d'identifiants a reception d'un identifiant tertiaire et d'un identifiant secondaire, par confrontation avec les identifiants stockes dans la seconde table. Dans ce cas, chaque reseau local comporte au moins un point d'acces capable, a reception d'un identifiant secondaire associe a un identifiant tertiaire, d'une part, d'adresser au serveur d'authentification une requete d'authentification des identifiants secondaire et tertiaire recus, et 2 0 d'autre part, en cas d'authentification par le serveur d'authentification, d'autoriser l'equipement mobile designe par l'identifiant tertiaire a acceder au reseau local dans lequel il est positionne. L'instaliation peut egalement comprendre un ou plusieurs reseaux prives securises, de preference raccorde(s) a l'un au moins des reseaux principaux et au reseau Internet, et comprenant chacun au moins un serveur d'acces, et des moyens de liaison couples aux reseaux et capables, en cas de demande d'acces a un reseau prive securise via l'un des reseaux locaux sans fil, d'etablir un tunnel securise entre le reseau prive et le reseau local. L'installation peut egalement comprendre un serveur de facturation o agence, en cas d'acces a un service payant par un equipement mobile via l'un des reseaux locaux sans fil, a recuperer les donnees de paiement relatives a ce service et a adresser une facture representative audit service a un serveur de gestion du reseau principal dont l'utilisateur de l'equipement mobile est client. Par ailleurs, chaque reseau iocal est preferentiellement raccorde au reseau public Internet via un serveur d'acces d'un fournisseur d'acces. L' invention peut etre m ise en oeuvre dan s de nom breux types de reseaux de communications, prive ou public, et en particulier dans les reseaux locaux sans fil de type WLAN et les reseaux de communications pour equipements mobiles offrant des services de messagerie et de localisation, comme notamment les reseaux GSM, GPRS et UMTS, ainsi que les reseaux d'acces par satellite, tels que Thuraya et Iridium. D'autres caracteristiques et avantages de ['invention appara^'tront a l'examen de la description detaillee ci-apres, et de ['unique figure annexse qui illustre de fa,con schematique un exemple de realisation d'une installation selon ['invention. Cette figure est. pour l'essentiel, de caractere certain. En consequence, elle pourra non seulement servir a completer ['invention, mais aussi contribuer a sa definition, le cas echeant. L'installation de communications selon ['invention comporte au moins un reseau principal de (radio-)communications RP, appartenant a un operateur de telephonic mobile, un reseau public de type INTERNET, au moins un serveur d'acces a Internet 1 d'un fournisseur d'acces, et au moins un premier reseau local sans fil WLAN-1, de preference raccorde au serveur d'acces a Internet 1. Sur la figure, le rectangle en pointilles reference 2 materialise ['ensemble des fournisseurs d'acces. Le reseau principal RP est implante (ou deploye) dans un espace geographique tel qu'un pays, appele zone principale. II s'agit par exemple d'un reseau de type GSM, GPRS OU UMTS. Ce type de reseau ne faisant pas ['objet de ['invention, et etant parfaitement connu de l'homme de ['art, il ne sera done pas decrit en detail ici. Pour simplifier, il comporte une multiplicite de stations de base 3 d'emission/reception, egalement appelees Node-B dans le cas d'un reseau UMTS ou BTS dans le cas d'un reseau de type GSM (ou GPRS), associees chacune a une cellule couvrant une partie de la zone principale et couples directement ou indirectement a plusieurs types de terminaux 4, 5 et 6, appeles nceuds. Dans le cas d'un reseau GPRS, ces nosuds vent par exemple un SGSN 4 (pour ), des BSC (pour ), dans le cas des reseaux dits > ou >, ou des RNC (pour Radio Network Controller >>, dans le cas des reseaux dits >, couples au SGSN 4, un GGSN 5 (pour ) couple au SGSN 4 et au reseau INTERNET, et un CN 6 (pour ) couple au SGSN 4 et a au moins un reseau prive INTRANET sur lequel on reviendra plus loin. Par ailleurs, dans l'exemple illustre le ncoud SGSN 4 est egalement couple a un serveur de localisation 7 comprenant un module de positionnement 8 destine a detecter et enregistrer les positions des equipements (ou terminaux) de communications mobiles 9 des clients du reseau principal RP, ainsi que, par exemple dans le cas des reseaux GSM et UMTS, a un HLR (pour ), comportant la base des s clients du reseau principal RP. Ces equipements mobiles 9 vent par exemple des telephones portables, des microordinateurs portables ou des assistants numeriques personnels (ou PDA), auxquels vent associes des identifiants primaires tels que des numeros de telephone ou des adresses de messagerie, ou tout autre identifiant de nature a les differencier les uns des autres et a permettre que des messages leurs soient adresses. Enfin, toujours dans l'exemple illustre, le serveur de localisation 7 est couple a un servaur de services 10, de type reseau intelligent (ou IN pour ), equipe d'un module de services de localisation 11, tel qu'un LBS (pour ). Ce serveur de services a reseau intelligent 10 est couple au HLR et permet d'introduire dans le reseau principal RP, a ['aide d'une , supplementaire d'intelligence implantee entre les commutateurs/routeurs et les applications de services, des services nouveaux et des fonctionnalites nouvelles, sans modifier la structure du reseau principal. Le module de services de localisation 11 est 3 0 destine a assurer tout type de service presentant un rapport avec la localisation des equipements mobiles 9 des clients. II fonctionne par consequent en collaboration avec le serveur de localisation 7. Dans une variante de realisation, on peut se passer du serveur de localisation 7 en implantant le module de positionnement 8 dans le serveur de services 10. On peut egalement envisager que le module de services de localisation 11 (ou LBS) assure lui-meme la fonction de detection et d'enregistrement des positions, impartie au module de positionnement 8. Dans ce cas, le serveur de services 10, et par consequent son module de services de localisation 11, est raccorde au HLR et/ou au SGSN 4 par les mecanismes classiques du reseau intelligent IN. Grace a ce reseau principal RP, les cilents de l'operateur de telephonic mobile peuvent etablir des liaisons entre leurs equipements de communications mobile 9 et des equipements de communications distants, fixes ou mobiles. Ils peuvent notamment acceder a INTERNET, eventuellement via le serveur d'acces a Internet 1 d'un fournisseur d'acces, ou a un reseau prive tel que celui reference INTRANET sur la figure. Bien entendu, plusieurs reseaux principaux, appartenant a des operateurs differents, coexistent generalement sur une meme zone geographique, chacun de ces reseaux principaux ayant ses propres clients. Le premier reseau local sans fil WLAN-1 est. par exemple, implante (ou deploye) dans une zone aeroportuaire, appelee premiere zone locale, incluse dans la zone principale. II stagit par exemple d'un reseau de type WLAN (pour ) muni d'un ou plusieurs points d'acces 12 auxquels peuvent se connecter par vole d'onde des equipements de communications mobiles 9 pourvus d'un materiel de connexion a un reseau local sans fil (par exemple une carte PC WLAN ou PDA WLAN, amovible ou integree, repondant a la norme 802.11). Ces points d'acces 12 vent couples a un routeur (ou >) 13, lui- meme raccorde au serveur d'acces a Internet 1 d'un fournisseur d'acces. Dans l'exemple illustre sur ['unique figure, I'installation comporte egalement un second reseau local sans fil WLAN-2, de preference raccorde au serveur d'acces a Internet 1, et un reseau prive, de type Intranet, reference INTRANET. Le second reseau local sans fil WLAN-2 est par exemple du meme type que le premier reseau local sans fil WLAN-1. II est. par exemple, implante (ou deploye) dans une zone ferroviaire comprenant une gare, appe lee seconde zone locale, i ncluse dans la zone p rinci pale. Ses points d'acces 14 vent couples a un routeur (ou ) 15, lui- meme raccorde au serveur d'acces a Internet 1 d'un fournisseur d'acces, ici le meme que celui du premier reseau local WLAN-1, mais il pourrait s'agir d'un autre serveur d'acces. Le reseau prive INTRANET est par exemple un reseau d'entreprise equipe d'un premier serveur pare-feu 16, pour l'acces securise au reseau INTERNET, de preference de type >, ainsi qu'eventuellement d'un second serveur pare-feu 17 securise raccorde au nceud 6 du reseau principal RP. Grace a ces deux serveurs pare-feu 16 et 17, un client du reseau principal RP, travaillant pour l'entreprise possedant le reseau prive INTRANET, peut se connecter a distance a ce reseau, via ledit reseau principal RP, et au reseau INTERNET, via ledit reseau prive INTRANET. Dans l'exemple illustre, les differents reseaux vent representes par des courbes fermees materialisant leurs zones de couverture respectives. Les zones de couverture du reseau INTERNET et du reseau principal RP etant o beaucoup plus grandes que celles des autres reseaux, et les incluant, elles ont par consequent ete materialisees en pointilles. L'installation selon ['invention comporte un dispositif destine, dans l'exemple illustre, a controler l'acces aux deux reseaux locaux de communications sans fil WLAN-1 et WLAN-2. Plus precisement, ce dispositif est destine a permettre l'etablissement de liaisons entre les equipements mobiles 9, de certains clients du reseau principal RP, et le reseau INTERNET et/ou le reseau prive INTRANET, via l'un des reseaux locaux sans fil WLAN-i (ici, i=1, 2). De la sorte, le niveau de qualite des services proposes par l'operateur du reseau principal RP peut etre o maintenu, voire meme ameliore, notamment lorsque le WLAN offre une bande passante superieure a celle offerte par ledit reseau principal RP. Bien entendu, comme indique precedemment seuls vent concernes par ce type J i d'acces les clients disposant d'un equipement de communications mobile 9 pourvu d'un materiel standard de connexion a un reseau local sans fil (par exemple une carte PC WLAN ou PDA WLAN, amovible ou integree, repondant a la norme 802.1 1). Pour atteindre cet objectif, le dispositif selon ['invention comporte, de preference, une premiere memoire 18 stockant une premiere table de correspondence entre des identifiants primaires d'equipements mobiles 9 rattaches a un reseau principal RP et des autorisations d'acces (et/ou des interets a acceder) aux reseaux locaux sans fiis WLAN-i. Dans cette premiere table, un identifiant primaire peut, par exemple, etre associe a plusieurs reseaux sans fils lorsque le client correspondent dispose de plusieurs autorisations (et/ou interets) d'acces negocie(e)s avec l'operateur du reseau principal RP. Comme indique precedemment, cet identifiant primaire ne designe pas forcement l'equipement mobile qui sera en mesure de se connecter a un reseau local sans fil. Cela peut etre le cas, mais il peut egalement designer un premier equipement mobile, de type telephone portable, appartenant a un client disposant d'un second equipement mobile en mesure d'etablir la connexion precitee, comme par exemple un PDA ou un micro-ordinateur. Lorsque plusieurs operateurs coexistent, ce qui est generalement le cas, on prevoit une premiere memoire 18 pour chaque reseau principal d'operateur. Celle-ci est alors preferentiellement implantee dans un serveur de l'operateur, par exemple le serveur de services 10, comme illustre sur la figure. On peut egalement stocker une copie de chaque premiere table dans un serveur 19, par exemple de type AAA (pour ), commun aux differents fournisseurs d'acces a Internet. Le dispositif selon ['invention comporte principalement un module de gestion 20 couple au module de positionnement 8, au module de services de localisation 11 et a la premiere memoire 18 lorsqu'elle existe. o Ce module de gestion 20 est preferentiellement implante dans le serveur de services 10 de l'operateur. Mais il pourrait etre implante dans un autre serveur de l'operateur, comme par exemple le serveur de localisation 7. Plus precisement, il est preferable de l'implanter dans le meme serveur que celui dans lequel est implantee la premiere memoire 18. II est destine a effectuer plusieurs operations. Une premiere operation consiste a comparer les positions des equipements mobiles 9, repertories comme etant adaptes a la connexion aux reseaux locaux sans fil WLAN-i ou associes a un autre equipement mobile de communications adapte a ce type de connexion, fournies par le module de positionnement 8 du serveur de localisation 7, aux positions des premiere et seconde zones locales, afin de selectionner ceux qui vent sensiblement positionnes dans l'une de ces zones locales ou dans leur voisinage. Une deuxieme operation consiste a adresser a un module, charge de la messagerie de localisation au sein du reseau principal RP auquel vent rattaches les equipements mobiles 9 selectionnes, des instructions comportant au moins leur identifiant primaire et un code lui ordonnant d'adresser a chaque equipement mobile 9 designe par l'un des identifiants primaires re,cus, via le reseau principal RP, un message signalant a son utilisateur qu'il peut se connecter au reseau local sans fil WLAN-i dans lequel il est positionne ou dans la zone locale duquel il est sur le point de penetrer. Ce module est de preference le module de services de localisation 11, implante dans le serveur de services intelligent 10, notamment lorsque ce module 11 est du type LBS. Lorsque le module 11 est de type LBS, et qu'il est couple au HLR qui contient la base d'informations sur les clients du reseau principal RP, on peut envisager que le module de gestion 20 lui transmette tous les identifiants 2 5 primaires des equipements mobiles detectes de sorte qu'il decide de n'adresser des messages qu'aux equipements mobiles associes a un identifiant primaire inscrit dans une liste, stockee dans une memoire, ou dans la premiere table, par exemple en correspondence d'une autorisation d'acces aunWLAN. 3 o Lorsque l'on prevoit une premiere table de correspondence, le module de gestion 20, est preferentiellement agence de maniere a effectuer une troisieme operation entre les premiere et seconde operations. Cette troisieme operation consiste a acceder a la premiere table de correspondence, stockee dans la memoire 18, pour determiner parmi les equipements mobiles 9 selectionnes, ceux qui possedent une autorisation d'acces (et/ou un interet a acceder) au reseau local dans la zone locale duquel ils vent positionnes. Cette determination s'effectue a partir des identifiants primaires associes aux equipements mobiles 9. Par consequent, ce vent des identifiants primaires que l'on retient (ou selectionne) lors de cette determination. Dans ce cas, les messages ne vent adresses qu'aux equipements mobiles dont les identifiants primaires ont ete retenus. A reception des instructions, le module de services de localisation 11 genere un message specifique pour chaque equipement mobile 9 selectionne ou retenu. Preferentiellement, ces messages vent du type SMS (pour ), mais il pourrait egalement s'agir de courriers electroniques (ou ). s Lorsqutun client re,coit un message sur son equipement mobile 9, il peut alors tenter de se connecter au reseau local sans fil WLAN-i dans la zone locale duquel il est positionne, soit pour obtenir des informations internee a ce reseau, soit pour se connecter au reseau INTERNET ou eventuellement a son reseau d'entreprise INTRANET. o Deux cas peuvent etre envisages selon que l'equipement mobile 9 est effectivement adapte a la connexion au WLAN-i, ou qu'il n'est pas adapte a ce type de connexion, mais qu'il appartient a un client possedant en plus un PDA, ou un micro-ordinateur mobile, equipe pour ce type de connexion. Dans cette seconde situation, le client re,coit sur son telephone portable :s > 9 le message (SMS) emis par son reseau principal RP, et doit tenter de se connecter avec son PDA ou son micro-ordinateur equipe 9. II n'est pas absolument necessaire que ltequipement mobile 9 detecte soit deja a l'interieur d'une zone locale. On peut en effet envisager que ltoperation de detection integre une notion de distance seuil. Ainsi, lorsque ao l'equipement mobile se trouve place a une distance de la bordure d'une zone locale inferieure a la distance seuil, on peut lui adresser un message. Cela peut notamment permettre de l'avertir qu'il est sur le point d'entrer dans une zone locale, ou qu'il est a proximite d'une zone locale, dans laquelle il pourra tenter de se connecter au reseau local sans fil associe. Un client peut en effet, grace a ['invention, se rendre dans une zone locale proche dans le seul but d'etablir une connexion qutil n'arrive pas a etablir en dehors de cette zone. Par consequent, on peut envisager que le message comporte une information representative de la distance qui separe l'equipement mobile 9 de la bordure d'une zone locale. On peut par consequent envisager que le message comprenne des informations permettant a l'utilisateur de trouver la zone locale voisine, dont la presence lui est signalee. La connexion de ltequipement mobile 9 du client au reseau local sans fil WLAN-i s'effectue par l'intermediaire de son point d'acces 12 ou 14 le plus proche. Le point d'acces 12 ou 14 transmet alors une page d'accueil, de type >, a l'equipement mobile 9 pour qu'il puisse beneficier des informations propres au reseau local sans fil WLAN-i et/ou se connecter au reseau INTERNET ou a un reseau INTRANET, via le serveur d'acces a Intemet 1 auquel le routeur 13 du reseau local sans fil WLAN-i est raccorde. Preferentiellement, la con nexion au reseau I NTE RN ET ou a un reseau INTRANET steffectue de fa,con securisee. A cet effet, on peut incorporer dans les messages adresses aux equipements mobiles retenus 2 0 (OU detectes), un identifiant secondaire, tel qu'un mot de passe alphanumerique. Ce mot de passe est de preference attribue par le module de gestion , et resulte, par exemple, d'un tirage de type aleatoire. Dansce cas, I'identifiant secondaire est adresse au module de services de localisation 11 2 5 avec les autres instructions de generation de message. Cet identifiant secondaire est de preference stocke dans une seconde table en correspondence d'un identifiant tertiaire qui peut etre un nom d'utilisateur ou un identifiant primaire. Cette seconde table est par exemple stockee dans la premiere memoire 18. Pour des raisons de rapidite de traitement, il est so egalement preferable de stocker une copie des secondes tables propres aux differents operateurs dans une seconde memoire 21 du servour 19, commun aux differents fournisseurs d'acces a Internet. Cela est particulierement interessant lorsque ledit serveur 19 est du type AAA, puisqu'un tel serveur est notamment concu pour effectuer des procedures d'authentification. Dans ce cas, pour permettre le transfert des secondes tables des reseaux principaux vers le serveur 19 de type MA, on prevoit un serveur 22, par exemple de type >, couple de preference au noeud GGSN 5 de chaque reseau principal RP et audit serveur 19 de type MA. Lorsqu'une procedure d'authentification est envisagee, les points d'acces 12 et 14 des reseaux locaux sans fil WLAB-i dolvent etre adaptes de maniere a fournir aux equipements mobiles 9 une page d'accueil invitant l'utilisateur a foumir I'identifiant secondaire qu'il a recu de son reseau principal RP, ainsi qu'eventuellement son nom d'utilisateur (identifiant tertiaire). Certains points d'acces, tels que ceux commercialises par la societe COLUBRIS, vent equipes a cet effet. Une fois en possession de ces identifiants secondaire et tertiaire, le point d'acces 12 ou 14 adresse une requete d'authentification au serveur 19, de type AM, via le routeur 13 ou 15. Cette requete est preferentiellement transmise sous la forme de la page web enrichie des identifiants fournis par l'utilisateur. Wile est preferentiellement transmise selon le protocole securise HTTPS (pour ). A reception de cette 2 0 requete, le module d'authentification extrait les identifiants secondaire et tertiaire qu'elle contient et les compare a ceux qui vent stockes dans la seconde table de la seconde memoire 21. Lorsque le module d'authentification a termine sa procedure d'authentification, il genere un message d'autorisation ou d'interdiction de connexion. En cas d'autorisation, le point d'acces 12 ou 14 concerne donne acces aux services disponibles a l'equipement mobile 9. Si l'utilisateur adresse au point d'acces une requete d'acces au reseau INTERNET, son equipement mobile 9 y est alors raccorde via le routeur 13 ou 15 du WLAN-i et via le serveur d'acces 1 auquel est raccorde ledit routeur. Si l'utilisateur adresse au point d'acces une requete d'acces a un reseau prive, comme par exemple le reseau d'entreprise INTRANET, alors il est preferable d'etablir prealablement une liaison securisee (ou tunnel securise) entre le WLAN-i et le serveur pare-feu 16, de type firewall/gateway, du reseau INTRANET, via le reseau INTERNET. Preferentiellement, ce tunnel securise utilise un protocole internet securise pour reseau prive virtuel (ou VPN pour ), du type >, lequel est adapte a la connexion de reseaux prives distants via un reseau IP public. Bien entendu, le serveur pare-feu 16 doit etre compatible avec ce type de protocole securise. Preferentiellement, les identifiants secondaires vent dits >, de sorte qu'ils ne puissent permeffre qu'une unique connexion d'un equipement mobile 9 a un reseau local sans fil WLAN-i. Pour mettre en aeuvre cette fonctionnalite, au moins quatre solutions peuvent etre envisagees. Une premiere solution consiste a supprimer de la seconde table le couple (identifiant secondaire, identifiant tertiaire) des que l'autorisation de connexion correspondante a ete donnee. Une seconde solution consiste a attendre que l'equipement mobile 9 se soit deconnecte d'un point d'acces 12 OU 14 pour adresser au serveur 19, dans lequel est preferentiellement implantee la seconde memoire 21, une requete de suppression du couple associe a cet equipement. La deconnexion peut etre detectee par observation du trafic. Par exemple, lorsqu'il n'y a plus de trafic on peut appliquer un . Une troisieme solution consiste a autoriser l'acces a un WLAN pendant 2 o une duree limitee choisie, par exemple une heure, independamment du nombre de connexion. Dans ce cas, la suppression du couple, dans la seconde memoire 21 est ordonnee lorsque ladite duree est expiree. Une quatrieme solution consiste a supprimer le couple, dans la seconde memoire 21, lorsqu'un certain quota de donnees a ete transmis, independamment du nombre de connexion. Grace a ce type de connexion via un WLAN, le client d'un operateur de telephonic mobile peut notamment ad resser des cou rriers electron iques (ou ), ou acceder a sa messagerie pour fire les courriers electroniques qu'il a re,cus, ou encore acceder a des informations privees, so sans passer par le reseau principal RP de son operateur. Lorsque l'utilisateur accede a des services payants via le WLAN, la collecte des informations de facturation de service est effectuee par un module de collection, preferentiellement implante dans le serveur 19 commun aux fournisseurs d'acces. Cela est particulierement interessant lorsque ledit serveur 19 est du type AM, puisqu'il dispose d'un tel module de collection. Une fois collectees, les informations de facturation vent adressees a I'operateur dont l'utilisateur est client. Le module de gestion 20 peut etre realise sous la forme de circuits electroniques, de modules logiciels (ou informatiques), ou d'une combinaison de circuits et de logiciels. Dans ['installation selon ['invention, on peut envisager que chaque operateur soit equipe d'un dispositif ou bien qu'il existe un dispositif commun a tous les operateurs. On entend ici par >, au moins un module de gestion pouvant etre couple a la premiere table, et a un module de positionnement 8, detectant et en registrant les positions nominales des equipements de communications mobile 9 des clients d'un reseau principal RP, et par exemple implante dans un serveur de localisation de type HLR, ainsi qu'a un module de services de localisation 11, tel qutun LBS, par exemple implante dans un serveur de services 10, de type reseau intelligent. Le dispositif peut egalement comporter une premiere table de correspondence entre des identifiants primaires et des autorisations d'acces a des reseaux locaux sans fil, stockee dans une premiere memoire 18, et/ou une seconde table de correspondence entre des identifiants secondaires et des identifiants tertiaires, stockee dans une seconde memoire 21. Par ailleurs, dans ce qui precede on a fait allusion a des equipements mobiles 9 appartenant a un utilisateur client d'un operateur de reseau principal RP. Mais, on peut envisager que certains equipements mobiles appartiennent a des utilisateurs qui ne vent pas clients de l'operateur, et qui de ce fait ne peuvent pas etre localises par l'operateur d'un reseau principal RP. Afin de permettre a ces personnel de se raccorder au reseau local sans fil WLAN-i dans la zone locale duquel elles vent placees, deux solutions so peuvent etre envisagees. Une premiere solution consiste a mettre a la disposition des utilisateurs potentials, de preference dans des points de vente implantes dans les zones locales concernees (mats cela pourrait etre ailleurs), des cartes a grafter payantes (ou ) contenant un identifiant secondaire, tel qu'un mot de passe alphanumerique, ainsi qu'eventuellement un nom d'utilisateur. Une seconde solution consiste a prevoir un serveur vocal accessible, par exemple, via une cabine publique en composant un numero dedie a tarif surtaxe (de type 0836...). Une fois la liaison etablie avec le serveur vocal, celui-ci delivre a l'appelant un identifiant secondaire, tel qu'un mot de passe alphanumerique, ainsi qu'eventuellement un nom d'utilisateur. Dans ces deux solutions, une fois que l'utilisateur est en possession de son mot de passe (ainsi qu'eventuellement de son nom d'utilisateur), ledit utilisateur peut alors se connecter, a ['aide de son equipement mobile muni des moyens de connexion appropries, a un point d'acces 12 ou 14 du WLAN-i dans la zone locale duquel il se trouve. Preferentiellement les identifiants secondaires (et noms d'utilisateurs), inscrits sur les cartes payantes ou delivres par le serveur vocal par telephone, vent stockes dans la seconde memoire 21 du serveur 19, de sorte que la procedure d'authentification puisse etre effectuee. Le mode de fonctionnement est ensuite identique a celui presente ci-avant, si ce n'est que l'acces au reseau Internet et/ou a un reseau o Intranet, via le WLAN-i, ou simplement au WLAN-i, ne fait ['objet d'aucune facturation, et ne concerne que des services gratuits. L'invention offre egalement un procede de controle d'acces a un ou plusieurs reseaux locaux de communications sans fil (de type WLAN) presentant chacun une zone locale de couverture au moins en partie incluse dans la zone principale de couverture d'un ou plusieurs reseaux principaux de communications. Celui-ci peut etre mis en couvre a ['aide du dispositif et de ['installation presentes ci-avant. Les fonction s et sou s-fonction s princi pales et option nell es assurees par les etapes de ce procede etant sensiblement identiques a celles assurees par les differents moyens constituents le dispositif et ['installation, seules seront resumees ci-apres les etapes mettant en ceuvre les fonctions principales du procede selon ['invention. Ce procede consiste: - tout d'abord, a detecter la position de certains au moins des equipements mobiles de communications qui appartiennent a des clients d'un reseau principal, presents dans sa zone principale, puis - a comparer ces positions a celles des zones locales afin de selectionner les identifiants primaires des equipements mobiles qui vent sensiblement position n es dans l'une des zon es locales, et - a adresser a chaque equipement mobile selectionne, via son reseau principal, un message signalant a son utilisateur qu'il peut se connecter au reseau local dans la zone locale duquel il est positionne. La connexion peut alors steffectuer soit directement, soit apres une etape d'authentification. Dans ce dernier cas, les messages adresses aux equipements mobiles comportent egalement un identifiant secondaire, de preference a usage unique. On peut egalement prevoir une etape additionnelle, apres la phase de selection d'identifiant(s) primaire(s), consistent a acceder a une premiere table de correspondence entre des identifiants primaires d'equipements mobiles et des autorisations d'acces aux reseaux locaux, afin de retenir ceux qui possedent une autorisation d'acces (ou un interet a acceder) au reseau local dans la zone locale duquel l'equipement mobile associe est positionne. Dans ce cas, on n'envoie des messages qu'aux equipements mobiles dont les identifiants primaires ont ete retenus. L'invention concerne tous les reseaux principaux publics de radiotelephonie offrant des services de messagerie et de localisation, et notamment coux de type GSM, GPRS et UMTS, les reseaux Internet (IP), tous les reseaux prives, et tous les reseaux locaux sans fil, notamment ceux de type WLAN. Mais, elle concerne egalement les reseaux d'acces par satellite, tels que Thuraya et Iridium. L'invention ne se limite pas aux modes de realisation de procede, d'installation et de dispositif decrits ci-avant, seulement a titre d'exemple, mais o elle englobe toutes les variantes que pourra envisager l'homme de l'art dans le cadre des revendications ci-apres. REVENDICATIONS 1. Procede de controle d'acces a au moins un reseau local de communications sans fil (WLAN-i) presentant une zone locale de couverture au moins en partie incluse dans une zone principale de couverture d'au moins un reseau principal de communications (RP), caracterise en ce qu'il consiste i) a detecter la position de certains au moins des equipements mobiles de communications (9) appartenant a des clients audit reseau principal (RP) presents dans ladite zone principale, ii) a comparer chaque position a la position d'au moins une zone locale pour selectionner les identifiants primaires des equipements mobiles (9) sensiblement positionnes dans cette zone locale, et iii) a adresser, via ledit reseau principal (RP), a chaque equipement mobile (9) dont l'identifiant primaire a ete selectionne, un message signalant a son utilisateur qu'il est place dans la zone locale d'un reseau local auquel il peut se connecter. 2. Procede selon la revendication 1, caracterise en ce quiapres la selection d'identifiants primaires, on accede a une premiere table de correspondence entre des identifiants primaires d'equipements mobiles et des autorisations d'acces a un reseau local (WLAN-i), de maniere a retenir parmi les identifiants primaires selectionnes ceux associes a une autorisation d'acces audit reseau local, puis on adresse des messages aux equipements mobiles (9) dont les identifiants primaires ont ete retenus. 3. Procede selon l'une des revendications 1 et 2, caracterise en ce que chaque message comporte un identifiant secondaire propre, et en ce qu'en cas de tentative de connexion au reseau local l'utilisateur d'un equipement mobile selectionne ou retenu doit fournir l'identifiant secondaire qutil a re,cu. 4. Procede selon la revendication 3, caracterise en ce qu'a reception d'un identifiant secondaire, associe a un identifiant tertiaire, on accede, via ledit reseau local (WLAN-i), a une seconde table de correspondence entre des identifiants secondaires et des identifiants tertiaires, de maniere a 3 0 authentifier ladite association, puis en cas d'authentification on autorise l'equipement mobile (9) a acceder audit reseau local. 5. Procede selon lune des revendications 3 et 4, caracterise en ce que I'identifiant secondaire est a usage unique. 6. Procede selon l'une des revendications 1 a 5, caracterise en ce que lesdits messages vent adresses selon le mode ,. 7. Procede selon l'une des revendications 1 a 6, caracterise en ce qu'en cas d'acces a un reseau prive securise (INTRANET) via ledit reseau local (WLAN-i), on etablit une liaison entre lesdits reseaux prive et local par un tunnel securise. 8. Procede selon l'une des revendications 1 a 7, caracterise en ce qu'en cas d'acces a un service payant via ledit reseau local (WLAN-i) on procede a une recuperation des donnees de paiement relatives audit service accede, en vue de facturer ledit service via ledit reseau principal (RP) auquel est rattache l'equipement mobile (9) ayant acceder audit service. 9. Dispositif de controle d'acces a au moins un reseau local de communications sans fil (WLAN-i) presentant une zone locale de couverture au moins en partie incluse dans une zone principale de couverture d'au moins un reseau principal de communications (RP) equipe de moyens de positionnement d'equipements mobiles de communications (8), caracterise en ce qu'il comprend des moyens de gestion (20) couples auxdits moyens de positionnement (8) et agences i) pour comparer les positions de certains au o moins desdits equipements mobiles (9) a celle d'au moins une zone locale, pour selectionner les identifiants primaires des equipements mobiles sensiblement positionnes dans ladite zone locale, et ii) pour adresser a un serveur de messagerie (10) du reseau principal des instructions comportant au moins l'identifiant primaire de chaque equipement mobile (9) selectionne, de sorte qutil adresse a chacun desdits equipements mobiles un message signalant a son utilisateur qu'il est place dans la zone locale d'un reseau local auquel il peut se connecter. 10. Dispositif selon la revendication 9, caracterise en ce qu'il comprend une premiere memoire (18) stockant une premiere table de correspondence o entre des identifiants primaires d'equipements mobiles (9) et des autorisations d'acces a un reseau local (WLAN-i), et en ce que ledit module de gestion (20) est couple a la premiere memoire (18) et agence pour acceder a la premiere table de correspondence, de maniere a retenir parmi les identifiants primaires selectionnes ceux qui possedent une autorisation d'acces au reseau local (WLAN-i) dans la zone locale duquel l'equipement mobile associe est positionne. 11. Dispositif selon l'une des revendications 9 et 10, caracterise en ce que lesdits moyens de gestion (20) vent agences pour adresser audit serveur de messagerie (10) des instructions comportant un identifiant secondaire attribue propre a chaque equipement mobile (9) retenu, ledit identifiant secondaire devant etre fourni par un equipement mobile correspondent a l'un des points d'acces (12,14) du reseau local (WLAN-i) en cas de tentative de connexion audit reseau local. 12. Dispositif selon la revendication 11, caracterise en ce qu'il comprend une seconde memoire (21) alimentee par lesdits moyens de gestion (20) et agencee pour stocker une seconde table de correspondence entre les identifiants secondaires attribues et des identifiants tertiaires associes, ce dernier devant etre fourni conjointement avec l'identifiant secondaire associe. 13. Dispositif selon la revendication 12, caracterise en ce que ladite seconde memoire (21) est agencee pour supprimer de ladite seconde table chaque identifiant secondaire ayant servi a un equipement mobile (9) pour acceder audit reseau local (WLAN-i). 14. Dispositif selon l'une des revendications 9 a 13, caracterise en ce que lesdits moyens de gestion (20) vent agences pour controler l'acces a au moins deux reseaux locaux independents. 15. Installation de communications comprenant au moins un reseau principal de communications (RP) et au moins un reseau local de communications sans fil (WLAN-i), caracterisee en ce qu'elle comprend en outre un dispositif selon l'une des revendications 9 a 14. 16. Installation selon la revendication 15, caracterisee en ce qu'eile comprend un serveur d'authentification (19) comportant ladite seconde 3 0 memoire (21) et agence pour effectuer une procedure d'authentification d'identifiants a reception d'un identifiant tertiaire et d'un identifiant secondaire par confrontation aux identifiants stockes dans la seconde table, et en ce que chaque reseau local (WLAN-i) comporte au moins un point d'acces (12,14) agence, a reception d'un identifiant secondaire associe a un identifiant tertiaire, i) pour adresser audit serveur d'authentification (19) une requete d'authentification desdits identifiants secondaire et tertiaire re,cus, et ii), en cas d'authentification par ledit serveur d'authentification (19), pour autoriser l'equipement mobile (9) designe par l'identifiant tertiaire a acceder au reseau local (W LAN-i) dans lequel il est position ne. 17. Installation selon l'une des revendications 15 et 16, caracterisee en ce qu'elle comprend egalement au moins un reseau prive securise (INTRANET) , comprenant au moins un serveur d'acces (16,17) raccorde a l'un au moins desdits reseaux principaux (RP), et des moyens de liaison couples auxdits reseaux et propres, en cas de demande d'acces a un reseau prive securise via l'un desdits reseaux locaux (WLAN-i), a etablir un tunnel securise entre ledit reseau prive et ledit reseau local. 18. Installation selon la revendication 17, caracterisee en ce que ledit reseau prive (INTRANET) est raccorde a un reseau public (INTERNET). 19. Installation selon l'une des revendications 15 a 18, caracterisee en ce qu'elle comprend un servour de facturation (19) agence, en cas d'acces a un service payant par un equipement mobile (9) via l'un desdits reseaux o locaux (WLAN-i), a recuperer les donnees de paiement relatives audit service accede, et a adresser une facture representative audit service a un serveur de gestion (10) du reseau principal (RP) dont l'utilisateur audit equipement mobile est client. 20. Installation selon l'une des revendications 15 a 19, caracterisee en ce que ledit reseau local (WLAN-i) est raccorde au reseau public (INTERNET) via un serveur d'acces d'un fournisseur d'acces (1). 21. Installation selon l'une des revendications 15 a 20, caracterisee en ce que ledit reseau principal (RP) est raccorde au reseau public (I NTERN ET). 22. Utilisation des procede, dispositif et installation selon l'une des o revendications precedentes dans les reseaux choisis dans un groupe comprenant les reseaux publics de communications pour equipements mobiles, offrant des services de messagerie et de localisation, les reseaux caux sans Id de type WEAN, e1 les Beaux Meccas par see. 23. U1111sion salon la [avendication 22, carac16rlsA en ce qua lea rdseaux publics de communes pour Aquements mobiles compnnen1