FR 2799910 A1 20010420 FR 0012652 A 20001004 La présente invention concerne façon générale un système à largeur de bande répartie et, plus particulièrement, des éléments sécurisés compris à l'intérieur d'un système à largeur de bande repartie. Dans les systèmes de télécommunications, une unité d'abonné constitue un "élément passif' (ou élément bas niveau) et n'est pas un élément sécurisé (c'est-à-dire un élément approuvé, ou élément de confiance).. Typiquement, une unité d'abonné demande connexion, ou ouverture de session, et la déconnexion, ou fermeture de session, auprès d'un élément sécurisé se trouvant à un plus haut niveau dans l'architecture du système de télécommunications. Par exemple, l'élément sécurisé peut être une station de base ou un commutateur. La consommation est basée sur l'instant de connexion et l'instant de déconnexion de la session de l'unité d'abonné, ainsi que cela est déterminé par l'élément sécurisé de plus haut niveau. Par exemple, une station de contrôle de réseau sécurisée calcule la différence de temps entre l'instant de connexion et l'instant de déconnexion. Le système utilise cette différence pour produire des données de facturation, à partir desquelles des revenus sont générés. Le système ne dépend en rien de l'unité d'abonné en ce qui concerne les données de consommation. Par conséquent, il n'y a peu ou même pas du tout de sécurité (au sens de certitude) au niveau de l'unité d'abonné. Dans un système à largeur bande répartie, ce type de système utilise davantage de ressources que cela n'est nécessaire. Ce type de système exige des dispositifs de niveau supérieur pour pouvoir contrôler fréquemment les dispositifs de niveau inférieur qui ne sont pas des éléments sécurisés. Dans ce cas, les données de contrôle ne constituent pas données productrices de revenu et doivent être minimisées. Ce qu'il faudrait, c'est un proce et un appareil permettant de fournir des éléments sécurisés à l'intérieur d'un système à largeur de bande répartie. Il faudrait également un procédé et un appareil permettant de produire des données de consommation plus précises pour les éléments sécurisés. Il faudrait aussi un procédé et un appareil offrant une capacité de mesure répartie qui assure une facturation basée sur la consommation, c' -à-dire l'utilisation, et basée sur le temps. La description suivante, conçue a titre d'illustration de l'invention, vise à donner une meilleure compréhension de ses caractéristiques et avantages ; elle s'appuie sur les dessins annexés, parmi lesquels la figure 1 est un schéma fonctionnel simplifié d'un système la technique antérieure ; la figure 2 est un schéma fonctionnel simplifié d'un système de mesure de largeur de bande répartie qui utilise des éléments de réseau sécurisés selon un mode réalisation préféré de l'invention ; la figure 3 présente une structure simplifiée de format de message destinée à un message de programmation, selon un mode de réalisation préféré de l'invention ; la figure 4 présente une structure simplifiée de format de message destinée à un message constituant un rapport de consommation, selon un mode de réalisation préféré de l'invention ; la figure 5 présente une structure simplifiée de format de message destinee à un message de consommation unifié (ou récapitulé), selon un mode de réalisation préféré de l'invention ; la figure 6 présente une structure simplifiée de format de message destinée à un message de consommation adapté, selon un mode de réalisation préféré de l'invention ; la figure 7 est un organigramme illustrant un procédé d'exploitation d'unité d'abonné, selon un mode de réalisation préféré de l'invention ; la figure 8 est un organigramme illustrant un procédé d'exploitation d'une station de contrôle de réseau, selon un mode de réalisation préféré de l'invention ; et la figure 9 est un organigramme illustrant un procédé d'exploitation d'un centre de facturation, selon un mode de réalisation préféré de l'invention. Le procédé et l'appareil selon l'invention fournissent des éléments sécurisés, que l'on appelle aussi éléments approuvés, ou de confiance. Le proce et l'appareil selon l'invention produisent des données de consommation plus précises à destination des éléments sécurisés. L'invention apporte une capacité de mesure répartie et assure la facturation sur la base de la consommation et sur la base temps. Selon un mode de réalisation préféré, les unités d'abonnés font fonction d'éléments sécurisés, lors de la mesure et de la transmission des données de consommation au système. La figure 1 est un schéma fonctionnel simplifié d'un système de la technique antérieure. Dans le système de la technique antérieure, des demandes de connexion 130 et des demandes de déconnexion 140 sont échangées entre des unités d'abonnés 110 et une ou plusieurs stations de contrôle de réseau La station de contrôle 120 utilise les données des demandes de connexion et les données des demandes de déconnexion pour calculer la consommation propre à une unité d'abonné particulière et calcule la facture. La figure 2 est un schéma fonctionnel simplifié d'un système de- mesure de largeur de bande répartie qui utilise des éléments de réseau sécurisés selon un mode de réalisation préféré de l'invention. Le système de mesure de largeur de bande répartie 200 comprend au moins une unité d'abonné 210, au moins une station de contrôle (c'est-à-dire de commande) de réseau et au moins un centre de facturation 250. L'unité d'abonné 210 comprend un moyen de sécurité 220 et moyen de rapport de consommation 225. Le moyen de sécurité 220 comprend un moyen matériel (non représenté) et un moyen logiciel (non représenté). Dans un mode de réalisation préféré, le moyen de sécurité 220 et le moyen de rapport de consommation permettent à l'unité d'abonné 210 de fonctionner comme un élément de réseau sécurisé. Par exemple, le moyen de sécurité 220 assure que les données de consommation sont infalsifiables. Dans d'autres modes de réalisation, l'unité d'abonné peut comprendre un ou plusieurs éléments sécurisés qui peuvent fonctionner simultanément. L'unité d'abonné 210 est couplée via une liaison 215 à au moins une station de controle de réseau 230. L'unité d'abonné 210 contrôle sa propre consommation et transmet l'information correspondante à la station de contrôle 230. L'unité d'abonné 210 envoie des messages de rapport de consommation à la station de contrôle 230 et reçoit des messages de programmation de la part de la station de contrôle 230. Le moyen de rapport de consommation 225 mesure la consommation et en fait le rapport en utilisant des procédures ici décrites. Le moyen de rapport de consommation 225 comprend un dispositif de commande (non représenté), un moyen de réception (non représenté), un moyen d'émission (non représenté), et un logiciel (non représenté). La station de contrôle de réseau 230 comprend un moyen de sécurité 240 et un moyen 245 de gestion des consommations. Selon un mode de réalisation préféré, la station de contrôle 230 est un élément de réseau sécurisé et est couplée à une pluralité d'unités d'abonnés 210. Le moyen de sécurité 240 comprend un moyen matériel (non représenté) et un moyen logiciel (non représenté). Selon un mode de réalisation préféré, le moyen de sécurité 240 et le moyen 245 de gestion des consommations permettent à la station de contrôle de réseau 230 de fonctionner comme un élément de réseau sécurisé. La station de contrôle 230 est couplée via la liaison 235 ' un centre de facturation La station de contrôle 230 recueille des informations relatives à la consommation les unifie (c'est-à-dire les récapitule) et les transmet au centre de- facturation 250. La station de contrôle 230 envoie des messages rapport de consommation récapitulés au centre de facturation 250 et reçoit des messages de consommation adaptés de la part du centre de facturation 250. Le moyen 245 de gestion des consommations reçoit des informations de consommation de la part d'une pluralité d'unités d'abonnés 210 et les traite, en utilisant des procédures ici décrites. De plus, le moyen 245 gestion des consommations envoie des informations de programmation de facturation à la pluralité d'unités d'abonnés 210, en utilisant des procédures ici décrites. Le moyen 245 de gestion des consommations comprend un dispositif commande (non représenté), un moyen de réception (non représenté), un moyen d'émission (non représenté), et un logiciel (non représenté). centre de facturation 250 comprend un moyen de sécurité 260 et un moyen de gestion de facturation 255. Le moyen de gestion de facturation 255 comprend dispositif de commande (non représenté), un moyen de réception (non représenté), un moyen d'émission (non représenté), et un logiciel (non représenté). Selon un mode de réalisation préféré, le centre de facturation 250 est un élément de réseau sécurisé et est couplé à au moins une station de contrôle de réseau 230 ' la liaison 235. Le moyen de sécurité 260 comprend un moyen matériel (non représenté) et un moyen logiciel (non représenté). Selon un mode de réalisation préféré, le moyen de sécurité 260 et le moyen de gestion de facturation 255 permettent centre de facturation 250 de fonctionner comme un élément de réseau sécurisé. Le centre de facturation 250 reçoit des informations de consommation récapitulées de la part d'au moins une station de contrôle de réseau 230 et envoie des informations de facturation à au moins une station de contrôle de réseau 230. De plus, le centre de facturation 250 est couplé, par une liaison secondaire 265, à au moins une unité d'abonné 210. La liaison secondaire 256 est utilisée dans les cas où la station de contrôle de réseau 230 fait l'objet d'un problème. En outre, la liaison secondaire 265 est utilisée dans le cas où la liaison 215 ou la liaison 235 fait l'objet d'un problème. Selon un mode de réalisation préféré, une information d'en-tête est modifiée de façon qu'un message de consommation récapitulé soit envoyé au centre de facturation au lieu que ce soit ` la station de contrôle de réseau. Le centre de facturation 250 émet périodiquement un message destiné à une unité d'abonné. Le message demande à l'unité d'abonné d'envoyer informations de consommation au centre de facturation. De cette manière- le centre de facturation peut confirmer les informations relatives consommations qui concernent une unité d'abonné particulière. Par exemple, le centre de facturation 250 peut demander que l'unité d'abonné envoie un ou plusieurs messages de rapport de consommation au centre de facturation. L'unité d'abonné peut envoyer le message de rapport de consommation à un centre de facturation et à une station de contrôle de réseau 230. Dans d'autres modes de réalisation, une unité d'abonné peut également envoyer des messages de rapport de consommation à une ou plusieurs stations de contrôle de réseau. Par exemple, une deuxième station de contrôle de réseau pourrait être affectée au rôle de moyen de secours à la place d'un centre de facturation, dans le cas où un problème se produirait. La figure 3 représente une structure simplifiée de format de message destinée à un message de programmation selon un mode de réalisation préféré l'invention. Dans un mode de réalisation préféré, la station de contrôle de réseau utilise messages de programmation 300 pour envoyer des informations à ou plusieurs unités d'abonnés. Le message de programmation 300 comprend un en-tête 305, une zone longueur 10, une zone code opération 315, une zone 320 identification (1D) d'utilisateur, une zone 325 unité de mesure, une zone 330 fréquence de rapport, et une zone 335 prix unitaire. L'en-tête 305 comprend au moins deux octets. L'en-tête 305 est utilisé pour acheminer un message de programmation et pour établir le début d'un message de programmation. La zone longueur 310 comprend au moins un octet. La zone longueur 310 est utilisée pour déterminer la longueur du message de programmation. De façon souhaitable, la longueur se mesure en octets, bien que ceci ne soit pas nécessaire pour l'invention. Les messages de programmation peuvent être de longueur variable, et cette longueur variable offre un moyen d'assurer la sécurité aux messages de programmation. La zone code opération 315 comprend au moins deux octets. La zone code opération 315 est utilisée pour déterminer le type de message et l'ordre utilisé pour certaines des zones à l'intérieur du message de programmation. Dans un mode de réalisation préféré, la zone code opération 315 est utilisée pour déterminer l'ordre relatif à la zone 1D d'utilisateur 320, la zone unité de mesure 325, la zone fréquence de rapport 330 et la zone prix unitaire 335. Dans d'autres modes de réalisation, la zone code opération 315 peut être utilisée pour interpréter de manière différente: certaines des zones. La zone B? d'utilisateur 320 comprend au moins deux octets. La zone 1D d'utilisateur 320 est utilisée pour identifier un noeud d'origine et moins un noeud de terminaison. Par exemple, les noeuds peuvent être des unités d'abonnés ou bien, des prestataires de services. La zone unité de mesure 325 comprend au moins un octet. La zone unité de mesure 325 est utilisée pour établir l'unité de mesure qui doit être utilisée dans un processus de mesure. Par exemple, les unités de mesure peuvent être des bits, des octets, et, ou bien, des unités de temps. La zone fréquence de rapport 330 comprend au moins un octet. zone fréquence de rapport 330 est utilisée pour établir un intervalle entre rapports. Par exemple, une unité d'abonné peut être programmée pour faire le rapport de sa consommation à intervalles de X secondes, ou bien à intervalles de octets, où X et Y sont ou non des nombres entiers. La zone prix unitaire 335 comprend au moins un octet. zone prix unitaire 335 est utilisée pour établir une structure de coût pour une session. exemple, on peut utiliser le nombre de centimes par seconde, ou bien le nombre de centimes par octet. L'homme de l'art admettra que des structures de coût et des monnaies différentes peuvent être utilisées. Le message de programmation peut être utilisé pour modifier le format d'exploitation relatif à une unité d'abonné. Par exemple, l'unité d'abonné peut être programmée pour employer une fréquence de rapport différente lorsque le système fait l'objet de problèmes concernant l'acheminement et, ou bien, la charge. La figure 4 représente une structure simplifiée de format de message destinée au message de rapport d'utilisation selon un mode de réalisation préféré de l'invention. Dans un mode de réalisation préféré, les unités d'abonnés emploient des messages 400 de rapport de consommation pour envoyer des informations, qui comprennent la mesure de la consommation, à destination d'une ou plusieurs stations de contrôle de réseau. Le message de rapport de consommation 400 comprend un en-tête 405, une zone longueur 410, une zone code opération 415, une zone m d'utilisateur 420, une zone 425 d'heure de début, une zone 430 d'heure de fin, une zone 435 de consommation brute, et une zone unité de mesure 440. L'en-tête 405 comprend au moins deux octets. L'en-tête 405 est utilise pour acheminer un message de rapport de consommation et pour établir le début d'un message de rapport de consommation. La zone longueur 410 comprend au moins un octet. La zone longueur 410 est utilisée pour déterminer la longueur du message de rapport consommation. De manière souhaitable, la longueur se mesure en octets, bien que ceci ne soit pas obligatoire pour l'invention. Les messages de rapport de consommation peuvent avoir des longueurs variables, et cette longueur variable offre un moyen d'assurer la sécurité concernant les messages de rapport de consommation. La zone code opération 415 comprend au moins un octet. La zone code opération 415 est utilisée pour déterminer le type de message et l'ordre employé pour certaines des zones à l'intérieur du message de rapport de consommation. Dans un mode de réalisation préféré, la zone code opération 415 est utilisée pour déterminer l'ordre relatif à la zone ID d'utilisateur 420, la zone d'heure début 425, la zone d'heure de fin 430, la zone consommation brute et la zone unité de mesure 440. Dans d'autres modes de réalisation, la zone code opération 415 peut être utilisée pour interpréter différemment certaines des zones. La zone ID d'utilisateur 420 comprend au moins deux octets. La zone ID d'utilisateur 420 est utilisée pour identifier un noeud d'origine et au moins noeud de terminaison. Par exemple, ces noeuds peuvent être des unités d'abonnés et, ou bien, des prestataires de services. La zone heure de début 425 comprend au moins un octet. La zone heure de début 425 est utilisée pour établir le moment où la session mesurée faisant l'objet du rapport commence. Par exemple, l'heure de début peut être basée sur le temps ou sur un nombre particulier d'octets. La zone heure de fin 430 comprend au moins un octet. La zone heure de fin 430 est utilisée pour établir le moment où la session mesurée qui fait l'objet du rapport prend fin. Par exemple, l'heure de fin peut être basée sur le temps ou sur un nombre particulier d'octets. La zone consommation brute 435 comprend au moins un octet. La zone consommation brute 435 est utilisée pour rapporter la consommation mesurée. De façon souhaitable, la consommation brute est rapportée sous forme nombre. La zone unité de mesure 440 comprend au moins un octet. zone unité de mesure 440 est utilisée pour établir une unité de mesure que l'unité d'abonné a utilisée pendant la session ainsi mesurée. Par exemple, les unités de mesure peuvent être des bits, des octets, et, ou bien, des unités de temps. _ Selon un mode de réalisation préféré, une unité d'abonné stocke au moins un message de programmation et au moins un message de rapport de consommation. L'unité d'abonné attend la réception d'un message d'accusé de reception après qu'elle a envoyé un message de rapport de consommation. Si l'unité d'abonné ne reçoit pas d'accusé de réception au terme d'une durée spécifiée, l'unité d'abonné réémet le dernier message de rapport de consommation. Si aucun message d'accusé de réception n'a été reçu après N tentatives, l'unité d'abonné envoie le dernier message de rapport de consommation à une autre station de contrôle de réseau ou à un centre de facturation. De cette manière, les données de consommation venant d'un élément sécurisé sont reçues par au moins un autre élément sécurisé. La figure 5 représente une structure simplifié de format de message destinée à un message consommation récapitulé selon un mode de réalisation 'féré de l'invention. Dans un mode de réalisation préféré, une station de commande de réseau utilise des messages de consommation récapitulés 500 pour envoyer les informations à un ou plusieurs centres de facturation. Le message de consommation récapitulé 500 comprend un tête une zone de longueur 510, une zone code opération 515, une zone m de station de contrôle, une zone 525 ID du demandeur, une zone 530 ID du demandé, une zone unité de mesure 535, une zone 540 heure de début de session, zone 545 heure de fin de session, et une zone 550 consommation totale. L'en-tête 505 comprend au moins deux octets. L'en-tête 505 utilisé pour acheminer un message de consommation récapitulé 500 et pour établir le début du message de consommation récapitulé 500. La zone longueur 510 comprend au moins un octet. La zone longueur 510 est utilisée pour déterminer la longueur du message de consommation recapitulé 500. De manière souhaitable, la longueur se mesure en octets, même si ceci n'est pas obligatoire pour l'invention. Les messages de consommation recapitulés peuvent être de longueur variable, et cette longueur variable offre un moyen d'assurer la sécurité aux messages de consommation récapitulés. La zone code opération 515 comprend au moins un octet. La zone code opération 515 est utilisée pour déterminer le type de message et l'ordre employé pour certaines des zones comprises à l'intérieur du message consommation récapitulé 500. Dans un mode de réalisation préféré, la zone code opération 515 est utilisée pour déterminer l'ordre relatif à la zone 1D de station contrôle 520, la zone 1D de demandeur 525, la zone m de demandé 530, la zone unité de mesure 535, la zone heure de début de session 540, la zone heure de de session 545, et la zone consommation totale 550. Dans d'autres modes réalisation, la zone code opération 515 peut être utilisée pour interpréter différemment certaines des zones. La zone 1D de station de contrôle 520 comprend au moins un octet. zone 1D de station de contrôle 520 est utilisée pour identifier la station contrôle de réseau qui a envoyé le message de consommation récapitulé au centre facturation. La zone 1D de demandeur 525 comprend au moins un octet. La zone de demandeur 525 est utilisée pour identifier au moins un noeud d'origine. La zone 1D de demandé 530 comprend au moins un octet. La zone 1D demandé 530 est utilisée pour identifier au moins un noeud de terminaison. Par exemple, les noeuds peuvent être des unités d'abonnés et, ou bien prestataires de services. La zone unité de mesure 535 comprend au moins un octet. La zone unité de mesure 535 est utilisée pour établir une unité de mesure qui a employée pendant cette session mesurée. Par exemple, les unités de mesure peuvent être des bits, des octets, et, ou bien, des unités de temps. La zone heure de début de session 540 comprend au moins un octet. zone heure de début de session 540 est utilisée pour établir le moment commence la session mesurée qui fait l'objet du rapport. Par exemple, l'heure de début peut être basée sur le temps ou sur un nombre particulier d'octets. La zone heure de fin de session 545 comprend au moins un octet. zone heure de fin de session 545 est utilisée pour établir le moment où finit la session mesurée qui fait l'objet du rapport. Par exemple, l'heure de fin peut être basée sur le temps ou sur un nombre particulier d'octets. La zone de consommation totale 550 comprend au moins un octet. zone de consommation totale 550 est utilisée pour rapporter la consommation mesurée. De manière souhaitable, la consommation totale est rapportée sous la forme d'au moins un nombre. Des nombres de consommation, pour au moins un demandeur et au moins un demandé, peuvent également être envoyés par ajustement de la valeur de la zone code opération. La figure 6 représente une structure simplifiée de format de message destinée un message de consommation adapté selon un mode de réalisation préféré de l'invention. Dans un mode de réalisation préféré, un centre de facturation utilise des messages de consommation adaptés 600 pour envoyer des informations à une ou plusieurs stations de contrôle de réseau. Le message de consommation adapté 600 comprend un en-tête 605, une zone longueur 610, une zone code opération 615, une zone 1D de station de contrôle 620, une zone m de demandeur 625, une zone 1D de demandé 630, une zone 635 unité de mesure de demandeur, une zone 640 unité de mesure de demandé, une zone 645 consommation totale de demandeur, une zone 650 consommation totale de demandé, et une zone 655 somme facturée totale. L'en-tête 605 comprend au moins deux octets. L'en-tête 605 est utilisé pour acheminer le message de consommation adapté 600 et pour établir le début du message de consommation adapté 600. La zone longueur 610 comprend au moins un octet. La zone longueur 610 est utilisée pour déterminer la longueur du message de consommation adapté 600. De manière souhaitable, la longueur est mesurée en octet, bien que ceci ne soit pas obligatoire pour l'invention. Les messages de consommation adaptés peuvent être de longueur variable, et cette longueur variable offre un moyen d'assurer la sécurité des messages de consommation adaptés. La zone code opération 615 comprend au moins un octet. La zone code opération 615 est utilisée pour déterminer le type de message et l'ordre employé pour certaines des zones à l'intérieur du message de consommation adapté. Dans un mode de réalisation préféré, la zone code opération 615 est utilisé 600 pour déterminer l'ordre relatif à la zone 1D de station de contrôle 620, la zone ID du demandeur 625, la zone 1D du demandé 630, la zone unité de mesure du demandeur 635, la zone unité de mesure du demandé 640, la zone consommation totale du demandeur 645, la zone consommation totale du demandé , et la zone somme facturée totale 655. De plus, la zone code opération 615 peut être utilisée pour interpréter différemment certaines des zones. La zone ID de la station de contrôle 620 comprend au moins un octet. La zone ID de la station de contrôle 620 est utilisée pour identifier station de contrôle de réseau. Par exemple, la station de contrôle peut être la station de contrôle qui a envoyé le dernier message de programmation à l'unité d'abonné. zone 1D du demandeur 625 comprend au moins un octet. La zone ID du demandeur 625 est utilisée pour identifier un noeud d'origine. zone ID du demandé 630 comprend au moins un octet. La zone ID du demandé 630 est utilisée pour identifier un noeud de terminaison. Par exemple, les noeuds peuvent être des unités d'abonnés et, ou bien, des prestataires de services. . zone unité de mesure du demandeur 635 comprend au moins un octet. La zone 635 unité de mesure du demandeur est utilisée pour établir l'unité de mesure a été employée par le demandeur pendant la session mesurée. Par exemple, unités de mesure peuvent être des bits, des octets, et, ou bien, des unités de temps. zone unité de mesure du demandé 640 comprend au moins un octet. La zone 640 unité de mesure du demandé est utilisée pour établir unité de mesure a été employée par le demandé pendant la session mesurée. Par exemple, unités de mesure peuvent être des bits, des octets, et, bien, des unités temps. zone consommation totale du demandeur 645 comprend moins un octet. zone 645 consommation totale du demandeur est utilisée pour rapporter consommation mesurée par un noeud d'origine. De manière souhaitable la consommation totale est rapportée pour au moins un demandeur. Des nombres de consommation pour plus d'un demandeur peuvent aussi être envoyés par ajustement de la valeur de la zone code opération. zone consommation totale du demandé 650 comprend au moins un octet. La zone 650 consommation totale du demandé est utilisée pour rapporter la consommation mesurée par un noeud de terminaison. De manière souhaitable, la consommation totale est rapportée pour au moins un demandé. Des nombres de consommation pour plus d'un demandé peuvent également être envoyés par ajustement de la valeur du code opération. zone somme facturée totale 655 comprend au moins octet. La zone 655 somme facturée totale est utilisée pour rapporter la somme facturée totale. De manière souhaitable, la somme facturée totale est rapportée sous la forme d'au moins un nombre. Des nombres de somme facturée se rapportant à au moins un demandeur et à au moins un demandé peuvent également être envoyés par ajustement de la valeur de la zone code opération. figure 7 est un organigramme illustrant un procédé d'exploitation d'une unité d'abonné selon un mode de réalisation préféré de l'invention. La procédure 700 commence à l'étape 705. A l'étape 7l0, une interrogation est formée pour déterminer si un nouveau message de programmation a été reçu. Des messages de programmation peuvent être produits extérieurement intérieurement. Par exemple, un utilisateur pourrait faire commencer une session et, dans ce cas, le dispositif de commande compris à l'intérieur de l'unité d'abonné produit un message de programmation en réponse à un signal d'entrée l'utilisateur. En outre, l'unité d'abonné peut recevoir un message de programmation depuis une source externe, par exemple une station de contrôle de réseau ou centre de facturation. Dans d'autres modes de réalisation, une unité d'abonné pourrait émettre et, ou bien, recevoir des messages de programmation. Lorsqu'un nouveau message de programmation a été reçu, alors procédure 700 va à l'étape 715. Lorsqu'aucun nouveau message de programmation n'a été reçu, la procédure 700 revient à l'étape 710. A l'étape 715, le message de programmation est traité. A partir message de programmation, l'unité d'abonné traite une zone en-tête, une zone longueur, une zone code opération, une zone unité de mesure, une zone fréquence de rapport et une zone prix unitaire. La zone longueur a été utilisée pour établir longueur, en octets, relative au message de programmation. Les messages programmation sont de longueur variable, et cette longueur variable donne une mesure de sécurité supplémentaire à l'unité d'abonné. A l'étape 720, les paramètres de consommation sont initialisés. Apres traitement du message de programmation, l'unité d'abonné sait quelle unité de mesure il faut utiliser, avec quelle fréquence il faut rapporter sa consommation, ainsi le prix unitaire dont le compte de l'unité d'abonné sera facturé. En outre, l'utilisateur se voit inviter par un affichage visuel à effectuer une confirmation. A l'étape 725, il est formé une interrogation pour déterminer si l'unité d'abonné possède un trajet de transmission établi dans le système. Une unité d'abonné peut être connectée à au moins une autre unité d'abonné dans un système primaire, à une station de contrôle de réseau dans un système primaire, à dispositif de commande de système dans un système primaire, ou à un système secondaire. Par exemple, l'unité d'abonné pourrait utiliser un système de télécommunications par satellites comme système primaire et un système de télécommunications terrestres comme système secondaire. Dans d'autres modes de réalisation, l'unité d'abonné pourrait envoyer un message à un système afin de permettre au système de mesurer sa consommation. Par exemple, un système contrôlé par le gouvernement pourrait exiger de toutes les unités d'abonnés de fonctionner en utilisant ses règlements. Toutefois, l'unité d'abonné continue de mesurer la consommation et peut fournir des données de consommation à un utilisateur afin d'assurer à celui-ci possède un enregistrement de la session. Lorsque l'unité d'abonné ne comporte aucun trajet télécommunications établi dans le système, alors la procédure 700 va l'étape 730 Lorsque l'unité d'abonné possède effectivement un trajet de télécommunications établi à l'intérieur du système, alors la procédure 700 va à l'étape 735. A l'étape 730, une interrogation est formée pour déterminer si un trajet de télécommunications peut être établi. Une unité d'abonné peut effectuer plusieurs tentatives pour établir un trajet de télécommunications à l'intérieur systeme. Des périodes d'attente sont établies entre ces tentatives. Selon un mode de réalisation préféré, le temps nécessaire pour établir un trajet télécommunications est mesuré et est rapporté à la station de contrôle du réseau. Par exemple, ces données de consommation peuvent être utilisées pour identifier un mauvais fonctionnement d'unités d'abonnés (c'est-à-dire des unités d'abonnés qui exigent de façon constante plusieurs tentatives pour accéder au système). En outre, ce temps peut aussi être utilisé pour contrôler le temps perdu à choses telles que des erreurs de saisie faites par l'utilisateur. Lorsque l'unité d'abonné ne peut pas établir un trajet télécommunications à l'intérieur du système, la procédure 700 va alors à l'étape 760 prend fin. Dans un mode de réalisation préféré, l'unité d'abonné envoie message de rapport de consommation à la station de contrôle du réseau. Dans d'autres modes de réalisation, un message de rapport de consommation n' pas envoyé. Lorsque l'unité d'abonné peut établir un trajet de télécommunications avec système, alors la procédure 700 va l'étape 735. A l'étape 735, la consommation est mesurée. Cette consommation représente le temps de connexion et peut comporter à la fois le temps d'occupation et le temps libre. Par exemple, une unité d'abonné peut envoyer une demande données, puis attendre que les données arrivent. L'unité d'abonné détermine la fréquence des rapports à partir de zone fréquence de rapport du message de programmation. La fréquence de rapport est modifiée par la station de contrôle du réseau. La station de contrôle du réseau peut modifier la fréquence de rapport, lorsque le système est soumis à une lourde charge. La station de contrôle du réseau modifie également la fréquence de rapport afin d'empêcher que des utilisateurs malhonnêtes ne falsifient leurs unités d'abonnés. En outre, la fonction de mesure s'effectue à l'intérieur d'une partie infalsifiable de l'unité d'abonné. A l'étape 740, une interrogation est formée pour determiner si le rapport consommation doit être envoyé. Lorsque l'intervalle, déterminé à partir de la zone fréquence de rapport, a été atteint, alors un message de rapport de consommation doit être envoyé, et la procédure 700 va à l'étape 745. Lorsque l'intervalle, déterminé à partir de la zone fréquence de rapport, n'a été atteint, alors la procédure 700 revient à l'étape 735. A l'étape 745, l'unité d'abonné met au format et envoie message de rapport consommation. A l'intérieur du message du rapport de consommation, l'unité d'abonné envoie une zone en-tête, une zone longueur, zone code opération, une zone ID d'utilisateur, une zone heure de début, une zone heure de fin, une zone consommation brute, et une zone unité de mesure. zone longueur est utilisee pour établir une longueur en octets en ce qui concerne le message de rapport consommation. Les messages de rapport de consommation sont de longueur variable, et cette longueur variable fournit une mesure de sécurité supplémentaire pour l'unité d'abonné. A l'étape 750, une interrogation est formée pour déterminer si la fonction mesure doit être arrêtée. Par exemple, lorsqu'une unite d'abonné perd son trajet de télécommunications avec un système, la fonction de mesure s'arrête. En outre lorsque une session prend fin, la fonction de mesure relative à cette session arrête. Lorsque la fonction de mesure est nécessaire, alors procédure 700 revient a l'étape 735. Lorsque la fonction de mesure n'est pas nécessaire, alors la procédure 700 va à l'étape 755. A l'étape 755, l'unité d'abonné met au format et envoie un message de rapport de consommation. A l'intérieur du message de rapport de consommation, l'unité d'abonné envoie une zone en-tête, une zone longueur, une zone code opération, une zone ID d'utilisateur, une zone d'heure de début, une zone d'heure de fin, une zone de consommation brute, et une zone unité de mesure. La zone longueur est utilisée pour établir une longueur en octets en ce qui concerne le message de rapport de consommation. Les messages de rapport de consommation sont de longueur variable, et cette longueur variable fournit une mesure de sécurité supplémentaire à l'unité d'abonné. La zone code opération identifie ce message de rapport de consommation comme un message de fin de session. Dans un mode de réalisation préféré, l'unité d'abonné reçoit un message d'accusé de réception après l'envoi d'un message de fin de session. Dans un autre mode de réalisation, l'unité d'abonné ne reçoit aucun message d'accusé de réception après l'envoi d'un message de fin de session. Apres l'étape 755, la procédure 700 revient à l'étape 710 reprend depuis le début, comme représenté sur la figure 7. _ La figure 8 est un organigramme illustrant un procédé d'exploitation d'une station contrôle de réseau selon un mode de réalisation 'féré de l'invention. La procédure 800 commence à l'étape 805. Par exemple, la procédure 800 peut commencer lorsqu'un message de rapport de consommation a été reçu de la part de l'un des éléments sécurisés dont la station de contrôle de réseau est responsable. A l'unité 810, la station de contrôle de réseau traite le message de rapport de consommation. Les données de consommation sont rassemblées pour toutes les unités d'abonnés qui sont associées à une session particulière. La station de contrôle de réseau compare les données reçues de la part de toutes les unités d'abonnés qui sont associées à une session afin d'assurer que toutes les unités d'abonnés seront facturées correctement. De cette manière, on minimise les utilisations frauduleuses. La station de contrôle du réseau valide données venant des unités d'abonnés et enregistre les données. A l'étape 815, une interrogation est formée pour déterminer si une nouvelle session est présentement ouverte. Par exemple, un ou plusieurs messages de rapport de consommation peuvent être reçus pendant une session. Lorsqu'une nouvelle session est demandée, alors la procédure 800 va l'étape 820. Lorsqu'aucune nouvelle session n'est demandée, alors procédure 800 va à l'étape 830. A l'étape 820, la station de contrôle de réseau valide le fait que l'utilisateur possède un crédit. Le crédit peut représenter des consommations prépayées ou un paiement différé des consommations. A l'étape 825, la station de contrôle de réseau ouvre une session utilisateur. La station de contrôle de réseau utilise la zone ID d'utilisateur pour déterminer l'identité des unités d'abonnés intervenant dans session particulière. Une session peut impliquer une, deux ou plus de deux unités d'abonnés. A l'étape 830, les informations de consommations tirées message de rapport de consommation sont validées et sont ajoutées à l'enregistrement relatif à cette session particulière. De manière souhaitable, un plusieurs messages de rapport de consommation sont reçus pendant une session. A l'étape 835, une interrogation est formée pour déterminer si un message de déconnexion a été traité. Par exemple, l'unité d'abonné envoie un message de déconnexion indiquant qu'il a interrompu trajet de télécommunications. Lorsqu'un message de déconnexion n'a pas été traité, alors la- procédure 800 revient à l'étape 810, et la procédure 800 recommence comme représenté sur la figure 8. Lorsqu'un message de déconnexion a été traité, alors la procédure 800 va à l'étape 840. En outre, la station de contrôle de réseau comprend une fonction temps écoulé. Si la station de contrôle de réseau n'a pas reçu de message de rapport de consommation dans les limites d'une durée prédéterminée, alors la procédure 800 à l'étape 840. A l'étape 840, la station de contrôle de réseau ferme la session utilisateur, au format un enregistrement de la session, et met mémoire l'enregistrement de la session. l'étape 845, la station de contrôle de réseau envoie copie de l'enregistrement de la session à un centre de facturation. Un enregistrement de la session est envoyé au moyen d'un ou plusieurs messages de récapitulation de consommation. l'étape 850, la procédure 800 prend fin. La figure 9 est un organigramme illustrant un procédé d'exploitation d'un centre de facturation selon un mode de réalisation préféré l'invention. La procédure 900 démarre à l'étape 905. A l'étape 910, une interrogation est formée pour déterminer si un nouveau message de consommation a été reçu. Des messages de consommation peuvent être reçus de la part de stations de contrôle de réseau ou de part d'unités d'abonnés. Dans un mode de réalisation préféré, une station de contrôle de réseau envoie un message de consommation récapitulé, et une unité d'abonné envoie un message de rapport de consommation. En outre, un centre de facturation peut recevoir un message de la part d'un autre centre de facturation ou d'un dispositif de commande du système. De façon souhaitable, un centre de facturation envoie et, ou bien, reçoit un certain de messages de types différents. A l'étape 915, le centre de facturation traite un nouveau message de consommation. Des données de consommation sont rassemblées pour toutes les unités d'abonnés pendant chaque cycle de facturation: Le centre de facturation adapte la consommation récapitulée venant des stations de contrôle de réseau. Le centre de facturation compare les données reçues de la part de toutes les stations de contrôle de réseau qui sont associées ' une session afin d'assurer que toutes les unités d'abonnés seront facturées de manière correcte. En outre, le centre de facturation peut recevoir des données de consommation de la part d'unités d'abonnés particulières afin de surmonter certains problèmes et, ou bien, de valider la consommation. De cette manière, on minimise les utilisations frauduleuses. Le centre de facturation récapitule les données venant des stations de contrôle de réseau et des unités d'abonnés, traite les données et enregistre. A l'étape 920, le centre de facturation envoie des informations de facturation aux stations de contrôle de réseau en utilisant un ou plusieurs messages de consommation adaptés. Une station de contro de réseau peut envoyer les informations de facturation personnelles à chacune des unités d'abonnés. En outre, un centre de facturation peut envoyer des informations de facturation de façon directe à une unité d'abonné. Par exemple, une unité d'abonné peut demander une confirmation de facturation venant d'une station contrôle de réseau ou d'un centre de facturation. Lorsqu'un utilisateur externe et, ou bien une station de contrôle de réseau se sont trouvés également impliqués pendant session examinée, le centre de facturation peut fournir des informations de facturation à la station de contrôle de réseau externe. Par exemple, une ou plusieurs stations de contrôle externes pourraient avoir des accords d'utilisation réciproque sur place. La procédure 900 prend fin avec l'étape 925. En résumé, il a été décrit un système mesure de largeur de bande répartie au moyen d'éléments sécurisés. L'invention a été décrite ci-dessus en relation avec un mode de réalisation préféré. Toutefois, l'homme de l'art admettra que l'on peut apporter des changements et modifications au mode de réalisation préféré sans s'écarter du domaine de l'invention. Par exemple, le schéma fonctionnel identifié ici peut être organise de manière différente de celle décrite tout en procurant des résultats équivalents. De plus, le nombre de blocs fonctionnels pourrait être différent de celui décrit dans le mode de réalisation préféré. Ces changements et modifications, ainsi d'autres, qui apparaîtront de façon évidente à l'homme de l'art, sont évidemment inclus dans le domaine de l'invention. REVENDICATIONS 1. Système (200) de mesure de largeur de bande répartie, caractérisé par une pluralité d'unités d'abonnés (210), où une unité d'abonne comporte un premier moyen qui fonctionne comme un élément approuvé, ou sécurisé, dans ledit système de mesure de largeur de bande répartie ; un centre de facturation (250) comportant un deuxième moyen qui fonctionne comme un élément sécurisé dans ledit système de mesure largeur de bande répartie ; et une station de contrôle de réseau (230) couplée à ladite pluralité d'unités d'abonnés et audit centre de facturation, ladite station de contrôle de réseau comportant un troisième moyen qui fonctionne comme un élément sécurisé dans ledit systeme de mesure de largeur de bande répartie. 2. Système selon la revendication 1, où ledit premier moyen qui fonctionne comme un élément sécurisé dans ledit système de mesure largeur de bande répartie est en outre caractérisé par un premier moyen de sécurité (220) ; et un moyen de rapport de consommation (225) couplé audit premier moyen de sécurité. 3. Système selon la revendication 1, où ledit deuxième moyen qui fonctionne comme un élément sécurisé dans ledit système de mesure largeur de bande répartie est en outre caractérisé par un deuxième moyen de sécurité (260) ; et un moyen de gestion de facturation (255) couplé audit deuxième moyen de sécurité. 4. Système selon la revendication 1, où ledit troisième moyen qui fonctionne comme un élément sécurisé dans ledit système de mesure de largeur de bande répartie est en outre caractérisé par un troisième moyen de sécurité (240) ; et un moyen de gestion des consommations couplé audit troisième moyen de sécurité. 5. Unité d'abonné (210) conçue pour fonctionner comme un élément sécurisé dans système de mesure de largeur de bande répartie (200), ladite unité d'abonné étant caractérisée par premier moyen de sécurité (220) ; un moyen de rapport de consommation (225) couplé audit premier moyen de sécurité ; premier moyen de réception couplé audit premier moyen de sécurité et audit moyen de rapport de consommation, ledit premier moyen de réception servant à recevoir un message de programmation ; et premier moyen d'émission couplé audit premier moyen de sécurité et audit moyen de rapport de consommation, ledit premier moyen d'émission servant à envoyer un message de rapport de consommation. 6. Station de contrôle de réseau (230) conçue pour fonctionner comme un élément securisé dans un système de mesure de largeur de bande répartie (200), ladite station contrôle de réseau étant caractérisée par moyen de sécurité (240) ; et moyen de gestion des consommations (245) comprenant ; un dispositif de commande couplé audit moyen de securité ; un moyen de réception couplé audit moyen de sécurité et audit dispositif de commande, ledit moyen de réception servant à recevoir un message de consommation adapté et à recevoir un message de rapport consommation ; et un moyen d'émission couplé audit moyen de sécurité et audit dispositif de commande, ledit moyen d'émission servant à émettre un message de consommation récapitulé et à envoyer un message de programmation. 7. Centre de facturation (250) conçu pour fonctionner comme un élément sécurisé dans un système de mesure de largeur de bande répartie (200), ledit centre de facturation étant caractérisé par un moyen de sécurité (260) ; et un moyen de gestion de facturation (255) comprenant ; un dispositif de commande couplé audit moyen de sécurité ; moyen de réception couplé audit moyen de sécurité et audit dispositif de commande, ledit moyen de réception servant à recevoir un message de consommation récapitulé; et moyen d'émission couplé audit moyen de sécurité et audit dispositif de commande, ledit moyen d'émission servant à émettre un message de consommation adapté. 8. Procédé de mise en #uvre d'une unité d'abonné comme élément sécurisé dans un système de mesure de largeur de bande répartie, ledit procédé étant caractérisé par les opérations suivantes recevoir un message de programmation de la part d'un autre élément sécurisé se trouvant dans ledit système de mesure de largeur de bande répartie ; traiter ledit message de programmation, ledit message de programmation comportant au moins une instruction de programmation ; établir un trajet de télécommunications à l'intérieur dudit systeme de mesure de largeur de bande répartie ; mesurer la consommation tandis qu'un trajet de télécommunications est établi ; et envoyer un rapport de consommation audit autre élément sécurisé se trouvant dans ledit système de mesure de largeur de bande répartie, ledit apport de consommation comportant au moins un message de rapport de consommation. 9. Procédé de mise en ceuvre d 'un centre de facturatio n comme élément sécurise dans un système de mesure de largeur de bande répai , ledit procédé étant caractérisé par les opérations suivantes recevoir un message de consommation récapitulé de la part d'un autre élément sécurise se trouvant dans le système de mesure de largeur bande répartie ; traiter ledit message de consommation récapitulé, ledit message de consommation récapitulé comportant au moins un message de consommation récapitulé ; et envoyer un message de consommation adapté à au moins autre élément sécurisé se trouvant dans ledit système de mesure de largeur de bande répartie, ledit message de consommation adapté comportant au moins un message de consommation adapté.