FR 2889784 A1 20070216 FR 0508480 A 20050810 La présente invention concerne un procédé et un dispositif sécurisés de distribution anonyme par SMS (Short Messaging System) et d'automatisation de l'utilisation par l'acquéreur, de titres électroniques individuellement identifiables donnant accès à une prestation ou un bien prépayé, et notamment les cartes recharges électroniques pour la téléphonie mobile prépayée. L'invention comprend, un équipement nomade intelligent, au point de distribution, peu encombrant, équipé d'un modem permettant d'établir une connexion via les réseaux de téléphonie mobile et d'un appareil photo numérique; un centre informatique de traitement et de gestion centralisée de données; des applications informatiques permettant la communication sécurisée et chiffrée entre ledit équipement nomade et ledit centre informatique; et au niveau de l'acquéreur, un téléphone mobile, une puce SIM (Subscriber Identity Module) ayant la capacité d'intégrer un logiciel pour la gestion desdits documents électroniques, et un document personnalisé imprimé sur lequel figure de manière codée le numéro de téléphone dudit téléphone mobile de l'acquéreur. Dans de nombreux systèmes de téléphonie mobile prépayée existants, sont utilisés des codes de rechargement uniques associés à une valeur. Le titulaire d'un compte prépayé, que l'on dénommera par la suite l'abonné , se procure auprès d'un distributeur une carte recharge sous forme d'une carte à gratter physique, ou d'une carte dite carte recharge électronique dont les données sont gérées sous forme électronique puis le plus souvent imprimées sur un ticket au moment de la distribution à l'abonné. Cette carte qu'elle soit physique ou électronique comprend un code de rechargement secret unique et aléatoire et une valeur faciale. Lorsqu'il veut recharger son compte de la somme correspondant à la valeur faciale de la carte, ledit abonné appelle un serveur vocal interactif (SVI)(8) par un numéro de téléphone spécial, fait ses choix dans les menus de l'automate du SVI, puis saisit le code secret et valide sa demande pour recharger son compte. Le compte est alors crédité puis le code secret ayant servi est désactivé et devient inutilisable. Dans certains systèmes, le SVI est remplacé par un système informatique traitant les demandes arrivant par SMS ou par le service de message USSD. Dans tous les cas, ces systèmes impliquent la saisie du code par l'abonné, cette saisie est souvent source d'erreur, de corrections et de numérotations répétées, le code secret aléatoire comportant dans la plupart des cas de 12 à 16 chiffres, pour des raisons d'unicité et de sécurité. Pour les cartes recharges électroniques, certains systèmes remplacent avantageusement l'impression du ticket par l'envoi d'un SMS à l'abonné. Dans ce cas, les transactions sont effectuées en ligne par le biais de points de ventes reliés à l'Internet ou a des réseaux privés, après avoir saisi manuellement le numéro de téléphone de l'abonné. L'invention améliore ces systèmes: - en facilitant les opérations de distribution et en les adaptant pour des points de distribution nomades sans locaux et/ou sans accès aux infrastructures de réseaux fixes - en garantissant l'anonymat auprès du distributeur(4), de l'abonné(6) et de son numéro de téléphone lors de l'achat d'une carte recharge - en simplifiant l'étape du rechargement lui-même par la suppression pour l'abonné(6) de la saisie manuelle fastidieuse du code secret de la carte recharge. Concernant l'abonné(6) titulaire du compte prépayé, l'invention implique que son téléphone mobile(7) soit équipé d'une carte à puce SIM intégrant un logiciel spécifique (sous forme d'une midlet java par exemple) capable de reconnaître et de gérer des cartes recharges, sous forme de SMS recharge d'un format prédéfini. Simultanément à la fourniture de ladite carte SIM, l'abonné reçoit un ou plusieurs documents personnalisés(1) sur lesquels sont imprimés le numéro de téléphone correspondant à la carte SIM; ledit numéro est imprimé par exemple sous forme de code barre ou de code 2D (2) et éventuellement chiffré au moyen d'un algorithme cryptographique, il n'est donc pas lisible directement. Concernant la distribution, l'invention comprend d'une part un site central informatique(3) hébergeant les applicatifs serveurs permettant la transmission chiffrée des informations permettant définissant une carte recharge électronique (au minimum: numéro de série, code secret et valeur de la recharge). Ce site central accède et est accessible au réseau mobile, soit directement, soit via des liens fixes (par exemple le réseau téléphonique commuté, le réseau transfix, frame relay, ...) vers et à partir desquels l'opérateur de ces liens peut établir une 15 communication avec le réseau mobile. L'invention comprend d'autre part à chaque point de distribution, un équipement nomade(5), d'encombrement réduit, équipé d'une batterie autonome, d'un microprocesseur permettant d'exécuter une application informatique, d'un appareil photo numérique, d'une mémoire pour le stockage de données et d'un modem permettant de se connecter et d'échanger des informations sur les réseaux mobiles. Par des exemples non limitatifs ledit équipement nomade peut être un téléphone mobile GSM ou CDMA, un téléphone mobile intelligent de type smartphone, un assistant personnel digital (PDA) ou un équipement spécifiquement conçu pour l'invention. Le réseau mobile utilisé peut être, par exemples non limitatifs: GSM, CDMA, GPRS, EDGE, SMS, USSD ou UMTS. Au fil de la demande des cartes recharges, selon l'activité, un distributeur(4), correspondant à un utilisateur agréé du point de distribution, utilise ledit équipement nomade(5) pour établir une connexion(9) via le réseau de téléphonie mobile avec le site central informatique(1), en s'authentifiant grâce à un couple identifiant/mot de passe préalablement enregistré auprès dudit site central. Une fois la communication établie et validée, le distributeur demande le rapatriement de cartes recharges électroniques dans son équipement nomade, les données concernant ces cartes recharges (au minimum: numéro de série, code secret et valeur de la recharge) sont transmises et stockées dans la mémoire de l'équipement nomade du point de vente, le code secret étant notamment transmis et stocké de manière chiffrée par des algorithmes cryptographiques comme par exemple 3DES ou AES. Le point de distribution peut alors distribuer hors-ligne, c'est-à-dire sans se connecter au site central(1), via les numéros de séries et les valeurs, les cartes recharges stockées dans la mémoire dudit équipement nomade(5). Le distributeur(4) ne manipule donc pas les codes secrets eux-mêmes, qui de plus sont chiffrés dans la mémoire de l'équipement nomade(5), ce qui garantit la confidentialité desdits codes, au point de distribution. Lorsque l'abonné(6) veut acquérir une carte recharge, il présente au distributeur le document(1) sur lequel figure son numéro de téléphone(2) imprimé chiffré ou en clair par exemple sous forme de code barre ou de code 2D (par exemple datamatrix ou PDF417). Le distributeur(4), choisit le montant de la carte recharge et saisit l'image du code imprimé(2) avec l'appareil photo numérique de l'équipement nomade(5). Une analyse d'image et un déchiffrement permettent d'extraire, en mémoire dudit équipement nomade, le numéro de téléphone de l'abonné(6). Une fois la transaction validée, une des cartes recharge stockée dans l'équipement nomade et correspondant à la valeur demandée est affectée à ladite transaction et les données chiffrées de ladite carte sont déchiffrées en mémoire. Un SMS contenant toutes les données de la carte recharge est envoyé(10) au numéro de téléphone extrait précédemment. Le distributeur(4) n'aura donc eu accès ni au code secret de la recharge, ni au numéro de téléphone(2) de I'abonné(6). D'autre part, la saisie automatisée du numéro de téléphone de l'abonné optimise le processus de distribution et évite toute erreur de saisie de la part du distributeur. Cependant si l'abonné n'a pas son document personnalisé à disposition au moment de la transaction et/ou si l'équipement nomade du distributeur n'est pas équipé d'un appareil photo numérique, la saisie automatisée peut être retirée du procédé au profit d'une saisie manuelle. A réception du SMS recharge par le téléphone mobile(7) de l'abonné, le logiciel spécifique présent dans la carte SIM reconnaît l'arrivée d'une recharge et propose à l'abonné un menu interactif lui permettant notamment: d'utiliser sa recharge immédiatement, de vérifier la validité de cette recharge, de stocker la recharge et de différer son utilisation, de transférer le SMS recharge vers un autre téléphone mobile en abonnement prépayé, par exemple celui d'un proche, possédant les mêmes fonctionnalités dans la carte SIM. Pour le cas d'une utilisation différée, l'abonné peut provoquer sur demande le déclenchement du logiciel spécifique de la carte SIM pour afficher la liste des cartes recharges inutilisées, sélectionner une carte recharge et accéder au menu interactif avec les mêmes fonctionnalités que lors de la réception du SMS recharge. A la demande d'utilisation de la carte recharge (immédiate ou différée), le logiciel spécifique présent dans la carte SIM compose le numéro du SVI de rechargement(8), simule l'appui des touches pour naviguer dans les menus du SVI, jusqu'à entrer automatiquement le code secret de la carte recharge et éventuellement le numéro d'appel du téléphone pour l'identifier, pour ensuite redonner la main au titulaire du compte prépayé afin qu'il puisse valider sa demande de rechargement(11). Les éventuels problèmes liés à la saisie manuelle sont ainsi supprimés par l'automatisation via la carte SIM, des premières étapes du rechargement par SVI. Pour le format du SMS recharge, peuvent être utilisées selon les versions 5 de l'invention 2 classes de SMS: - Le SMS de classe 2 (adressé directement à la carte SIM) dans lequel le format des données est optimisé et qui permet la gestion des SMS recharges de façon transparente pour l'abonné, indépendamment des SMS textes standards qu'il reçoit, - ou le SMS de classe 0 (SMS texte standard), qui sera stocké et géré comme un SMS texte usuel. Les versions de l'invention utilisant la classe 0 permettent éventuellement, si le contenu du SMS est rédigé de façon explicite, une solution mixte où peuvent cohabiter des abonnés équipés de la carte SIM prépayée avec le logiciel spécifique, et les abonnés non équipés qui ne pourront profiter de toutes les fonctionnalités ni de la convivialité de l'interface du menu de gestion et de l'automatisation du rechargement mais qui pourront tout de même utiliser la recharge, à partir des informations affichées dans le SMS, de la même manière qu'avec les informations d'une carte à gratter ou d'une carte recharge électronique imprimée sur un ticket. Pour la transmission de la carte recharge, le support SMS peut notamment être remplacé par un MMS, un message USSD ou tout autre type de transmission propre aux réseaux de téléphonie mobile et permettant d'acheminer les données de la carte recharge jusqu'à la carte SIM de l'abonné comme par exemple GPRS, EDGE, UMTS. Dans une autre version de l'invention, la transmission de la carte recharge entre le distributeur(4) et l'abonné(6) peut se faire, non plus par le biais du réseau mobile (SMS ou autre), mais directement en utilisant une communication authentifiée radiofréquence (par exemple wifi, ou bluetooth) ou infrarouge, entre l'équipement nomade(5) et le téléphone(7) de l'abonné, hors-ligne et indépendamment du réseau mobile. 15 20 Dans une autre version de l'invention, en l'absence du document personnalisé (1) de l'abonné, la saisie du numéro de téléphone(7) de l'abonné sur l'équipement nomade(5) est manuelle, permettant ainsi de s'affranchir de la capture et de l'analyse de l'image du code(2), représentant le numéro de téléphone, imprimé sur ledit document. Dans une autre version de l'invention, le point de distribution peut ne pas stocker les informations individuelles relatives aux cartes recharges électronique (notamment le numéro de série et le code secret) dans l'équipement nomade, mais se connecter au site central informatique(3) et relayer(12) les informations concernant une transaction (notamment la valeur de la carte à distribuer et le numéro de téléphone chiffré ou non de l'abonné), le site central(3) assurant dans ce cas l'envoi(13) du SMS carte recharge à l'abonné(6) et gérant un compteur de transaction pour la facturation ou la gestion du stock prépayé du distributeur. La confidentialité et la sécurité sont accrues car le code secret n'est présent que sur le site central et dans le SMS carte recharge transmis à l'abonné. Dans cette version de l'invention le numéro de téléphone de l'abonné peut être remplacé par toute autre information permettant d'identifier le téléphone mobile de l'abonné et d'obtenir son numéro associé dans la base de donnée du site central informatique(3). Dans une déclinaison de cette version de l'invention, le téléphone(7) de l'abonné peut communiquer directement avec l'équipement nomade(5) grâce à une communication authentifiée radiofréquence (par exemple wi-fi, ou bluetooth) ou infrarouge, hors-ligne et indépendamment du réseau mobile, permettant ainsi de s'affranchir de la capture et de l'analyse de l'image du code(2), représentant le numéro de téléphone, imprimé sur ledit document Dans une autre version de l'invention le rechargement peut s'effectuer non pas par l'appel au SVI de rechargement(8) mais en envoyant un SMS formaté, contenant les données nécessaires au rechargement (notamment le code secret et le numéro de téléphone de l'abonné ou toute autre donnée permettant de l'identifier), à un serveur capable de recevoir et de traiter ces SMS pour effectuer la demande de rechargement et de notifier en retour le résultat à l'abonné(6), par le biais d'un SMS de confirmation ou d'échec du rechargement. Dans une version simplifiée utilisant les SMS de classe 0, le SMS recharge peut être simplement transféré tel quel à ce serveur. Le principe de l'invention peut s'appliquer à tout système prépayé utilisant un code secret pour donner l'accès à une prestation ou un bien, que l'utilisation de ce code soit gérée de manière unique (affectation de l'intégralité de la valeur du code secret prépayé à la première utilisation) ou de manière sécable (valeurs décomptées de la valeur initiale du code secret, à chaque utilisation, fonction de la prestation ou du bien fourni). Dans le cas d'applications autres que la téléphonie mobile prépayée, par exemples non limitatifs le téléchargement de sonneries, de jeux pour téléphones portables, de fond d'écran, l'électricité prépayée, la télévision prépayée, l'opérateur de téléphonie mobile fournisseur de l'abonné peut choisir d'intégrer le logiciel spécifique de l'invention dans toutes les cartes SIM de ses abonnés prépayés ou postpayés. L'abonné propriétaire du téléphone portable peut également choisir de télécharger et d'installer ledit logiciel dans son téléphone pour gérer les SMS spécifiques à l'invention. La figure 1 représente le document de l'abonné, utilisé au point de vente pour récupérer anonymement le n de téléphone de l'abonné. Ce document(1) personnalisé de l'abonné peut lui être transmis par courrier ou par des moyens informatiques lui permettant d'éditer lui-même le document sur une imprimante. 1. représente le document 2. représente le numéro de téléphone chiffré sous forme de code 2D La figure 2 représente les flux concernant la carte recharge, pour le rapatriement de cartes dans l'équipement nomade du distributeur, la distribution d'une carte par SMS et la demande de rechargement automatisée pour la carte distribuée. 3. représente le site central informatique 4. représente le distributeur 5. représente l'équipement nomade intelligent du distributeur 6. représente l'abonné 7. représente le téléphone mobile de l'abonné 8. représente le serveur vocal interactif de rechargement 9. représente la communication via le réseau mobile pour la fourniture des cartes 35 recharges depuis le site central informatique(3) vers l'équipement nomade(5) du Distributeur 10. représente l'envoi pas SMS de la recharge de l'équipement nomade du distributeur vers le téléphone mobile de l'abonné 11. représente la demande de rechargement automatisée, sur le réseau mobile, 5 depuis le téléphone de l'abonné(7) vers le serveur vocal interactif de rechargement(8) La figure 3 représente les flux concernant la carte recharge, dans la version de l'invention où le site central informatique est l'émetteur du SMS recharge sur 10 demande du distributeur 12. représente la requête du distributeur(4) pour demander la livraison d'un carte recharge à I'abonné(6) par le serveur central(3) 13. représente l'envoi par SMS de la recharge depuis le site central vers l'abonné 20 25 30 REVENDICATIONS 1. Procédé de distribution anonyme par SMS et d'automatisation de l'utilisation par un abonné de téléphonie mobile prépayée, de carte recharge électronique avec un code secret associé à une valeur, caractérisé par l'utilisation: - d'un équipement nomade intelligent, au point de distribution, équipé d'un modem permettant d'établir une connexion via les réseaux de téléphonie mobile 10 et d'un appareil photo numérique; - d'un centre informatique de traitement et de gestion centralisée de données; - d'applications informatiques permettant la communication authentifiée entre ledit équipement nomade et ledit centre informatique; - d'un téléphone mobile et d'une puce SIM ayant la capacité d'intégrer un logiciel pour la gestion desdites cartes recharge électroniques au niveau de l'abonné; - d'un document imprimé personnalisé sur lequel figure de manière codée le numéro de téléphone du téléphone mobile de l'abonné. le procédé comprenant: - le rapatriement sécurisé de cartes recharge électroniques sur demande du distributeur, du site central vers l'équipement nomade du point de distribution en utilisant les réseaux mobiles; - l'obtention anonyme, lors d'une transaction, du numéro de téléphone de l'abonné, via l'acquisition par l'appareil photo numérique de l'équipement nomade, le traitement et le déchiffrement, d'une image du code présent sur le document personnalisé ; - l'envoi d'un SMS avec les données de la carte recharge électronique, 30 depuis l'équipement nomade du distributeur vers le téléphone mobile de l'abonné; - la reconnaissance par le logiciel de la carte SIM de l'abonné dudit SMS et l'affichage d'un menu interactif permettant pour la carte recharge correspondante: son utilisation immédiate, la vérification de sa validité, son transfert par SMS vers un autre téléphone mobile ou son stockage en mémoire pour une utilisation ultérieure; - l'automatisation de la demande de rechargement lors de la demande d'utilisation de la carte recharge, par la numérotation automatique vers un serveur vocal interactif gérant le rechargement des comptes prépayés; - la simulation des touches pour la navigation dans ledit automate et la simulation des touches pour la saisie du code secret de la carte recharge, avant de redonner la main à l'abonné pour qu'il puisse valider l'opération. 2. Procédé selon la revendication 1 caractérisé par la saisie manuelle du numéro de téléphone de l'abonné, en l'absence du document personnalisé de l'abonné, ou en l'absence d'appareil photo numérique au niveau de l'équipement nomade; l'acquisition, le traitement et le déchiffrement de l'image du code représentant le numéro de téléphone de l'abonné étant retirés du procédé. 3. Procédé selon la revendication 1 ou 2 caractérisé par la transmission de la carte recharge électronique à l'abonné non pas par SMS mais par un autre protocole de communication propre aux réseaux mobiles. 4. Procédé selon la revendication 1 caractérisé par la communication directe entre l'équipement nomade, éventuellement dépourvu d'appareil photo numérique, du point de distribution et le téléphone mobile de l'abonné sans l'utilisation du réseau mobile mais par des moyens de communication radiofréquence ou infrarouge, pour transmettre la carte recharge sans effectuer d'acquisition et d'analyse d'images ni fournir de document personnalisé à l'abonné. 5. Procédé selon l'une des revendications 1 à 3 caractérisé par, en lieu et place de l'envoi de la carte recharge du distributeur vers l'abonné : la demande, via l'équipement nomade du distributeur, au site central informatique de la délivrance à l'abonné d'une carte recharge à partir des informations fournies sur la transaction et comportant au minimum l'authentification du distributeur, la valeur de la recharge et une information identifiant le téléphone de l'abonné - la délivrance proprement dite de la carte recharge de la valeur demandée 35 depuis le site central informatique, vers le téléphone mobile de l'abonné. 6. Procédé selon la revendication 1 caractérisé par la communication directe entre l'équipement nomade, éventuellement dépourvu d'appareil photo numérique, du point de distribution et le téléphone mobile de l'abonné sans l'utilisation du réseau mobile mais par des moyens de communication radiofréquence ou infrarouge, pour obtenir de manière anonyme une information identifiant le téléphone de l'abonné et sans effectuer d'acquisition et d'analyse d'image ni fournir de document personnalisé à l'abonné.. 7. Procédé selon l'une des revendications 1 à 6 appliqué à tout système de prépaiement autre que la téléphonie mobile prépayée, utilisant un document, individuellement identifiable par au moins un code secret, et donnant accès à la prestation ou au bien prépayé à partir de l'appel à un serveur vocal ou SMS. 8. Dispositif de distribution anonyme par SMS et d'automatisation de l'utilisation par un abonné de téléphonie mobile prépayée, de carte recharge électronique avec un code secret associé à une valeur, caractérisé par: - un équipement nomade intelligent, au point de distribution, équipé d'un modem permettant d'établir une connexion via les réseaux de téléphonie mobile et d'un appareil photo numérique; - un centre informatique de traitement et de gestion centralisée de données; - des applications informatiques permettant la communication authentifiée entre ledit équipement nomade et ledit centre informatique; - un téléphone mobile et une puce SIM ayant la capacité d'intégrer un logiciel pour la gestion desdites cartes recharge électroniques au niveau de l'abonné; - un document imprimé personnalisé fourni avec la carte SIM sur lequel figure de manière codée le numéro de téléphone du téléphone mobile de 30 l'abonné; le dispositif comprenant les moyens pour: - l'obtention anonyme, lors d'une transaction, du numéro de téléphone de l'abonné, via l'acquisition par l'appareil photo numérique de l'équipement nomade, le traitement et déchiffrement, d'une image du code présent sur le document personnalisé fourni à l'abonné avec sa carte SIM; - l'envoi des données de la carte recharge électronique, via le réseau de téléphonie mobile vers le téléphone mobile de l'abonné; - la reconnaissance par le logiciel de la carte SIM de l'abonné de la carte recharge électronique et l'affichage d'un menu interactif permettant: son utilisation immédiate, la vérification de sa validité, son transfert via le réseau mobile vers un autre téléphone mobile ou son stockage en mémoire pour une utilisation ultérieure; - l'automatisation de la demande de rechargement lors de la demande d'utilisation de la carte recharge, par la numérotation automatique vers un serveur vocal interactif gérant le rechargement des comptes prépayés; - la simulation des touches pour la navigation dans ledit automate et la simulation des touches pour la saisie du code secret de la carte recharge, avant de redonner la main à l'abonné pour qu'il puisse valider l'opération. 9. Procédé selon la revendication 8 caractérisé par les moyens de saisie manuelle du numéro de téléphone de l'abonné, en l'absence du document personnalisé de l'abonné, ou en l'absence d'appareil photo numérique au niveau de l'équipement nomade; les moyens d'acquisition, de traitement et de déchiffrement de l'image du code représentant le numéro de téléphone de l'abonné étant retirés du procédé. 10. Dispositif selon l'une des revendications 8 et 9 appliqué à tout système de prépaiement autre que la téléphonie mobile prépayée, utilisant un document, individuellement identifiable par au moins un code secret, et donnant accès à la prestation ou au bien prépayé à partir de l'appel à un serveur vocal ou SMS.