Brevet FR3074394A1 (20190531)

REVENDICATIONS1. Procédé d'accès à un service fourni sur un terminal mobile (12) par un serveur contribuant à fournir le service, dit serveur applicatif (SP2), le procédé étant mis en oeuvre par le terminal mobile et comprenant les étapes suivantes: - émission (F1; G1) d'une requête (DRq1; TRq0) comprenant un identifiant d'un souscripteur d'un abonnement auprès d'un opérateur mobile (MNO), dit identifiant du souscripteur (MNOSiD1), l'identifiant du souscripteur étant basé sur une information fournie par un module de sécurité du terminal mobile, et inséré dans la requête (DRq1; TRq0) sans intervention de l'utilisateur; - réception (F6; G4) d'une réponse (DRp1; TRp0) comprenant une information relative à l'identifiant du souscripteur (MNOSiD1), dite code d'identification (cMSISDN; tempAlias); - émission (F7; G9) d'une requête d'authentification (AuthRq) comprenant le code d'identification (cMSISDN; tempAlias), la requête (AuthRq) étant émise vers un serveur d'authentification (AUTH) de l'opérateur mobile (MNO); - réception (F10; G12) d'une réponse d'authentification (AuthRp) comprenant une information relative au code d'identification (cMSISDN; tempAlias), dite code d'authentification (authCode); - émission (F11; G13) d'une requête d'accès au service (SRq) comprenant le code d'authentification (authCode), la requête (SRq) étant émise vers le serveur applicatif (SP2).\n<CLM>\1\tProcédé d'accès à un service selon la revendication précédente, comprenant les étapes suivantes, suite à l'émission de la requête (AuthRq) comprenant le code d'identification (cMSISDN; tempAlias) vers le serveur d'authentification (AUTH) : - réception (F8; G10) d'une requête de défi (ChallRq) d'authentification en provenance du serveur d'authentification (AUTH), requérant une action de la part de l'utilisateur du terminal mobile sur le terminal, - émission (F9; G11) d'une réponse de défi d'authentification vers le serveur 23 d'authentification (AUTH), suite à l'action effectuée sur le terminal par l'utilisateur.\n<CLM>\1\tProcédé d'accès à un service selon l'une des revendications précédentes, où le code d'identification (cMSISDN; tempAlias) est un identifiant généré sur la base d'un 5 numéro de téléphone de type MSISDN associé au module de sécurité du terminal mobile, le numéro de téléphone étant dérivé sur la base de l'identifiant de souscripteur (MNOSiD1).\n<CLM>\1\tProcédé d'accès à un service selon l'une des revendications précédentes, où le 10 code d'identification (cMSISDN; tempAlias) est à usage unique.\n<CLM>\1\tProcédé d'accès à un service selon l'une des revendications précédentes, où la validité du code d'identification (cMSISDN; tempAlias) est d'une durée limitée. 15\n<CLM>\1\tProcédé d'accès à un service selon l'une des revendications précédentes, comprenant en outre les étapes suivantes, préalablement à l'étape d'émission (G9) d'une requête d'authentification (AuthRq) comprenant le code d'identification (tempAlias) vers le second serveur (AUTH): - émission (G5) d'une requête (DRq3) de découverte vers le serveur applicatif (SP2); 20 - réception (G8) d'une réponse (DRp3) en provenance du serveur applicatif (SP2), comprenant au moins une adresse (@auth) du second serveur (AUTH).\n<CLM>\1\tProcédé d'accès à un service selon l'une des revendications 1 à 5, où le code d'identification (cMSISDN) est une version chiffrée par l'opérateur d'un numéro de 25 téléphone de type MSISDN attribué au module de sécurité du terminal mobile.\n<CLM>\1\tDispositif (200) d'accès à un service sur un terminal (12) mobile, compris dans le terminal mobile (12) et comprenant: - une interface multimédia (201) pour la consommation du service par un utilisateur 30 sur le terminal mobile, 24 - un module de sécurité (202), - un émetteur (203) apte à émettre une requête (DRq1; TRq0) comprenant un identifiant d'un souscripteur d'un abonnement auprès d'un opérateur mobile (MNO), dit identifiant du souscripteur (MNOSiD1), l'identifiant du souscripteur étant 5 compris dans la requête (DRq1; TRq0) et basé sur une information fournie par le module de sécurité (203) sans intervention de l'utilisateur; - un récepteur (204) apte à recevoir une réponse (DRp1; TRp0) comprenant une information relative à l'identifiant du souscripteur (MNOSiD1), dite code d'identification (cMSISDN; tempAlias); 10 - un émetteur (205) apte à émettre une requête d'authentification (AuthRq) comprenant le code d'identification (cMSISDN; tempAlias), vers un serveur d'authentification (AUTH) de l'opérateur mobile (MNO); - un récepteur (206) apte à recevoir une réponse d'authentification (AuthRp) comprenant une information relative au code d'identification (cMSISDN; tempAlias), 15 dite code d'authentification (authCode); - un émetteur (207) apte à émettre une requête d'accès au service (SRq) comprenant le code d'authentification (authCode), vers un serveur applicatif (SP2) contribuant à fournir le service destiné à être consommé à l'aide de l'interface multimédia (201). 20\n<CLM>\1\tSystème comprenant un terminal mobile (12) équipé d'un dispositif d'accès à un service conforme à la revendication 8, un serveur applicatif (SP2) apte à fournir un service destiné à être consommé par un utilisateur sur le terminal mobile (12), un serveur d'authentification (AUTH) d'un opérateur mobile (MNO) apte à soumettre un 25 défi d'authentification (ChallRq, ChallRp) au terminal mobile (12) sur la base d'une requête (AuthRq) reçue de la part du terminal mobile (12), et un serveur de découverte (DM02; DM03) apte à fournir une adresse du serveur d'authentification (AUTH) sur la base d'une requête du terminal mobile (DRq1; DRq3) transmise (DRq2; DRq4) par le serveur applicatif (SP2). 30 25\n<CLM>\1\tProgramme d'ordinateur, comprenant des instructions pour la mise en oeuvre des étapes du procédé d'accès à un service selon la revendication 1, lorsque ce programme est exécuté par un processeur. 5\n<CLM>\1\tSupport d'informations lisible par un terminal mobile (12), et comportant des instructions d'un programme d'ordinateur conforme à la revendication 10.