FR2951833A1

FR2951833A1 - METHOD OF AUTHENTICATING A MOBILE COMMUNICATION TERMINAL FOR PROVIDING A DATA SERVICE, SERVICE PROVIDING SYSTEM AND TERMINAL THEREFOR

Info

Publication number: FR2951833A1
Application number: FR0957497A
Authority: FR
Inventors: Arnaud David Masson
Original assignee: INSITEO
Current assignee: INSITEO
Priority date: 2009-10-26
Filing date: 2009-10-26
Publication date: 2011-04-29
Anticipated expiration: 2029-10-26
Also published as: WO2011051605A1; EP2494764A1; FR2951833B1

Abstract

L'invention concerne l'authentification d'un terminal (2) de communication mobile pour autoriser l'utilisation d'un service pour lequel ledit terminal (2) reçoit des signaux relatifs audit service transmis sur un premier support (10) de communication unidirectionnel, le terminal (2) étant apte en outre à échanger des signaux sur une liaison (11) de transmission sans fil distincte du support (10) de communication. Selon l'invention, les signaux relatifs au service sont diffusés sous forme de signaux codés selon au moins une clef de chiffrement. En outre, on authentifie le terminal de communication mobile à partir des signaux d'identification transmis par ce dernier sur ladite liaison (11) de transmission sans fil ; et, en cas d'authentification positive, on transmet au terminal (2) au moins une clef de déchiffrement sur la liaison (11) de transmission sans fil pour lui permettre de déchiffrer les signaux codés qu'il reçoit.The invention relates to the authentication of a mobile communication terminal (2) for authorizing the use of a service for which said terminal (2) receives signals relating to said service transmitted on a first unidirectional communication medium (10). the terminal (2) being further adapted to exchange signals over a wireless transmission link (11) separate from the communication medium (10). According to the invention, the signals relating to the service are broadcast in the form of coded signals according to at least one encryption key. In addition, the mobile communication terminal is authenticated from the identification signals transmitted by the latter on said wireless transmission link (11); and, in the case of positive authentication, at least one decryption key is transmitted to the terminal (2) on the wireless transmission link (11) to enable it to decipher the coded signals it receives.

Description

PROCEDE D'AUTHENTIFICATION D'UN TERMINAL MOBILE DE COMMUNICATION POUR LA FOURNITURE D'UN SERVICE DE DONNEES, SYSTEME DE FOURNITURE DE SERVICE ET TERMINAL ASSOCIES L'invention concerne le domaine de l'authentification d'un terminal de communication mobile abonné à un service pour lui permettre effectivement l'utilisation de ce service. Dans la suite de l'exposé, on entend par terminal de communication mobile tout équipement portatif, tel qu'un téléphone portable d'un réseau de télécommunication cellulaire, un ordinateur portable, un assistant personnel ou PDA (initiales anglo-saxonnes mises pour Personal Digital Assistant), un lecteur de musique portable, un simple navigateur GPS portatif. En outre, on entend par « abonné à un service » tout terminal dont l'utilisateur est connu et identifiable par l'infrastructure de gestion du service, indépendamment du fait que la souscription au service soit gratuite ou payante. Un service particulièrement concerné par l'invention, bien que non limitatif, concerne l'assistance à la localisation précise d'un terminal de communication mobile équipé d'une fonctionnalité de localisation par satellite comme le GPS (Initiales anglo-saxonnes mises pour Global Positioning System) ou les systèmes Galileo, Glonass, Compass, QZSS, et autres systèmes de positionnement par satellite, dans des espaces couverts ou fermés dans lesquels les signaux classiques émis par les satellites sont peu, voire pas reçus. Pour améliorer la continuité et la disponibilité du service de positionnement, certains organismes publics ou privés ont mis en place dans leurs bâtiments un certain nombre de stations de base dites pseudolites (pseudo-satellites) capables d'émettre chacune, à destination des terminaux mobiles, un signal similaire à ceux transmis par les satellites. Dans une telle configuration, les signaux pseudolites sont diffusés en permanence, et sont donc aptes à être reçus par tout terminal de communication doté d'un récepteur satellite apte à recevoir les signaux par exemple du système GPS entrant dans la couverture d'une ou plusieurs des stations de base. Se pose ainsi le problème de permettre l'utilisation du service aux seuls utilisateurs qui ont effectivement souscrit, gratuitement ou non, à ce service. The invention relates to the field of authentication of a mobile communication terminal subscribed to a service. The invention relates to the field of authentication of a mobile communication terminal subscribed to a service. to actually allow him to use this service. In the remainder of the disclosure, mobile communication terminal is understood to mean any portable equipment, such as a cell phone of a cellular telecommunication network, a laptop, a personal assistant or PDA (English initials set for Personal). Digital Assistant), a portable music player, a simple portable GPS navigator. In addition, the term "subscriber to a service" means any terminal whose user is known and identifiable by the service management infrastructure, regardless of whether the subscription to the service is free or paid. A service particularly concerned by the invention, although not limiting, relates to assistance with the precise location of a mobile communication terminal equipped with satellite location functionality such as GPS (English initials set for Global Positioning). System) or Galileo, Glonass, Compass, QZSS, and other satellite positioning systems in enclosed or closed spaces in which conventional satellite signals are poorly received or not received. To improve the continuity and availability of the positioning service, some public or private organizations have set up in their buildings a number of base stations called pseudolites (pseudo-satellites) capable of transmitting each, to the mobile terminals, a signal similar to those transmitted by satellites. In such a configuration, the pseudolite signals are broadcast continuously, and are therefore able to be received by any communication terminal equipped with a satellite receiver able to receive signals, for example from the GPS system entering the coverage of one or more base stations. This raises the problem of allowing the use of the service only to users who have actually subscribed, free or not, to this service.

Dans des relations client-serveur, le processus d'identification en vue d'une authentification est bien connu et permet de s'assurer que les équipements en présence sont autorisés à communiquer. Une première solution connue consiste à utiliser des protocoles sécurisés pour protéger le transport des informations, tels que le protocole TLS (initiales anglo-saxonnes mises pour Transport Layer Security) ou le protocole SSL (initiales anglo-saxonnes mises pour Secure Socket Layer) entre équipements authentifiés vis-à-vis de tiers. Plus précisément, le protocole SSL permet d'échanger des informations entre deux ordinateurs de façon sûre en garantissant : - la confidentialité des informations échangées pour éviter à tout tiers d'accéder à ces informations pendant l'échange ; - l'intégrité des informations échangées en rendant impossible la modification des informations ; - l'authentification, qui permet de s'assurer de l'identité du programme, de la personne ou de l'entreprise avec laquelle on communique. Dans d'autres solutions connues utilisant le cryptage, telles que le PGP (initiales anglo-saxonnes mises pour Pretty Good Privacy), les données échangées sont protégées par chiffrement et signature. Dans ces solutions connues, il faut transmettre une clef ou suivre une loi de répartition temporelle permettant d'écouter correctement des informations transmises par le serveur pour les seuls terminaux autorisés à le faire, les autres équipements n'étant pas autorisés à se connecter ou ne recevant que des données incompréhensibles selon les cas. In client-server relationships, the authentication process for authentication is well known and ensures that the devices in the presence are allowed to communicate. A first known solution consists in using secure protocols to protect the transport of information, such as the TLS protocol (English initials set for Transport Layer Security) or the SSL (Secure Socket Layer) between equipments. authenticated to third parties. More precisely, the SSL protocol makes it possible to exchange information between two computers in a secure way by guaranteeing: - the confidentiality of the information exchanged to prevent any third party from accessing this information during the exchange; - the integrity of the information exchanged by making it impossible to modify the information; - authentication, which ensures the identity of the program, the person or the company with which one communicates. In other known solutions using encryption, such as PGP (Pretty Good Privacy), the data exchanged are protected by encryption and signature. In these known solutions, it is necessary to transmit a key or to follow a law of temporal distribution allowing to listen correctly information transmitted by the server for the only authorized terminals to do it, the other equipments not being authorized to connect or not receiving only incomprehensible data depending on the case.

Des exemples existent comme la distribution des lois de saut de fréquence ou la distribution des clefs qui changent en fonction du temps et sont transmises régulièrement au terminal. Dans les solutions précédentes, les échanges permettant l'authentification sont assurés sur le même support de communication que celui permettant la fourniture du service. Ces solutions sont ainsi inadaptées aux services radiodiffusés tels que l'assistance à la localisation via des stations de base pseudolites pour lesquels le lien ou support de communication des signaux pseudolites est unidirectionnel. Examples exist such as the distribution of frequency hopping laws or the distribution of keys that change as a function of time and are transmitted regularly to the terminal. In the previous solutions, exchanges for authentication are provided on the same communication medium as that for providing the service. These solutions are thus unsuitable for broadcast services such as assistance with locating via pseudolite base stations for which the pseudolite signal communication link or medium is unidirectional.

Par ailleurs, de nombreux organismes publics ou privés, et de nombreuses entreprises ou groupes d'entreprises ont mis en place des moyens de sécurité d'accès aux données via des supports de communication différents de ceux permettant la fourniture du service : On connaît par exemple des applications qui permettent à un utilisateur de générer sur un support indépendant, typiquement une mini calculette dédiée, une clef qui est renseignée lors de l'accès au réseau de l'entreprise et permet de valider l'identité de l'utilisateur et de libérer les accès auxquels il a droit. Dans cette solution, l'utilisateur doit générer une clef à l'aide de la mini calculette à chaque fois qu'il désire accéder au service, et saisir cette clef. Certaines banques ont mis en place la communication d'un code transmis à un utilisateur par SMS. Ce dernier peut alors accéder à un service bancaire par internet, tel qu'une demande de virement, en s'authentifiant par saisie du code qu'il a reçu au préalable. Ainsi, ces solutions nécessitent dans tous les cas, à chaque accès, la saisie par l'utilisateur d'un code qu'il aura préalablement obtenu, éventuellement par l'utilisation d'un équipement supplémentaire (minicalculette). Il est même possible qu'une fois l'accès autorisé ou un délai dépassé, les accès se referment et contraignent l'utilisateur à réitérer la procédure. De plus, ici encore, l'accès au service n'est possible que dans la mesure ou le lien ou support de transmission permettant la fourniture du service est bidirectionnel, pour que l'utilisateur puisse effectivement transmettre le code qu'il a reçu. Ainsi, aucune des solutions précédentes n'est adaptée à une authentification automatique permettant de contrôler l'utilisation d'un service diffusé sur un lien ou support de transmission unidirectionnel. La présente invention a pour but de pallier les limitations des solutions antérieures en proposant un nouveau procédé d'authentification en vue de l'utilisation d'un service diffusé sur tout type de support de transmission, particulièrement adapté au cas d'un support de transmission unidirectionnel. Ce but est atteint selon l'invention qui a pour premier objet un procédé d'authentification d'un terminal de communication mobile pour autoriser l'utilisation d'un service pour lequel ledit terminal de communication mobile reçoit des signaux relatifs audit service transmis sur un support de communication unidirectionnel, le terminal de communication mobile étant apte en outre à échanger des signaux sur une liaison de transmission sans fil distincte dudit support de communication, le procédé étant caractérisé en ce que lesdits signaux relatifs au service sont diffusés sous forme de signaux codés selon au moins une clef de chiffrement, et en ce qu'il comporte les étapes suivantes : - Authentifier ledit terminal de communication mobile à partir des signaux d'identification transmis par ce dernier sur ladite liaison de transmission sans fil; - En cas d'authentification positive, transmettre audit terminal de communication mobile au moins une clef de déchiffrement sur ladite liaison de transmission sans fil pour permettre audit terminal de déchiffrer les signaux codés qu'il reçoit. Dans une mise en oeuvre préférée de l'invention, les signaux relatifs audit service sont diffusés par un ensemble de stations de base installé dans un environnement, et le support de communication unidirectionnel est un lien de communication radiofréquence. Le service fourni peut être par exemple un service d'assistance à la localisation du terminal de communication mobile dans un environnement fermé. Dans ce cas, les signaux relatifs audit service sont diffusés par un ensemble de stations de base pseudolites installé dans l'environnement fermé, et le support de communication est un lien radiofréquence unidirectionnel permettant à un récepteur satellite équipant le terminal de communication mobile de recevoir les signaux diffusés par chacune des stations de bases pseudolites dudit ensemble. La liaison de transmission sans fil est de préférence une liaison courte portée du type WiFi ou Bluetooth entre le terminal de communication mobile et au moins une borne WiFi ou Bluetooth installée à l'intérieur dudit environnement. Cette liaison pourrait être aussi du type données (Datas) de systèmes cellulaires comme le GSM ou l'UMTS. In addition, many public or private organizations, and many companies or groups of companies have set up data access security means via communication media different from those allowing the provision of the service: We know, for example applications that allow a user to generate on an independent support, typically a mini dedicated calculator, a key that is filled when accessing the corporate network and validates the identity of the user and to release the accesses to which he is entitled. In this solution, the user must generate a key using the mini calculator each time he wants to access the service, and enter this key. Some banks have implemented the communication of a code transmitted to a user by SMS. The latter can then access an internet banking service, such as a transfer request, by authenticating himself by entering the code he has received beforehand. Thus, these solutions require in all cases, at each access, the entry by the user of a code that he has previously obtained, possibly by the use of additional equipment (minicalculette). It is even possible that once the authorized access or a deadline exceeded, the accesses close again and force the user to repeat the procedure. In addition, here again, access to the service is possible only to the extent that the link or transmission medium for providing the service is bidirectional, so that the user can actually transmit the code he has received. Thus, none of the previous solutions is adapted to automatic authentication to control the use of a service broadcast on a link or unidirectional transmission medium. The present invention aims to overcome the limitations of the previous solutions by proposing a new authentication method for the use of a service broadcast on any type of transmission medium, particularly suitable for the case of a transmission medium unidirectional. This object is achieved according to the invention whose first object is a method of authenticating a mobile communication terminal to authorize the use of a service for which said mobile communication terminal receives signals relating to said service transmitted on a terminal. unidirectional communication medium, the mobile communication terminal being further adapted to exchange signals over a separate wireless transmission link of said communication medium, the method being characterized in that said service related signals are broadcast as coded signals according to at least one encryption key, and in that it comprises the following steps: - Authenticating said mobile communication terminal from the identification signals transmitted by the latter on said wireless transmission link; In the case of positive authentication, transmit to said mobile communication terminal at least one decryption key on said wireless transmission link to allow said terminal to decrypt the coded signals it receives. In a preferred embodiment of the invention, the signals relating to said service are broadcast by a set of base stations installed in an environment, and the unidirectional communication medium is a radiofrequency communication link. The service provided can be for example a helpline for the location of the mobile communication terminal in a closed environment. In this case, the signals relating to said service are broadcast by a set of pseudolite base stations installed in the closed environment, and the communication medium is a unidirectional radiofrequency link enabling a satellite receiver equipping the mobile communication terminal to receive the signals broadcast by each of the pseudolite base stations of said set. The wireless transmission link is preferably a short-range link of the WiFi or Bluetooth type between the mobile communication terminal and at least one WiFi or Bluetooth terminal installed within said environment. This link could also be data type (Datas) of cellular systems such as GSM or UMTS.

Le procédé peut comporter en outre une étape de détermination d'une information de localisation du terminal de communication mobile à partir de signaux transmis sur la liaison de transmission sans fil. Cette information peut alors être avantageusement utilisée pour déterminer une liste de stations de base préférentielles que le terminal de communication mobile doit écouter parmi les stations de base, cette liste étant alors transmise audit terminal par l'intermédiaire de ladite liaison de transmission sans fil. La clef de chiffrement qui est transmise au terminal de communication peut en outre être avantageusement fonction de l'information de localisation. The method may further comprise a step of determining a location information of the mobile communication terminal from signals transmitted on the wireless transmission link. This information can then be advantageously used to determine a list of preferential base stations that the mobile communication terminal must listen among the base stations, this list then being transmitted to said terminal via said wireless transmission link. The encryption key that is transmitted to the communication terminal may also advantageously be a function of the location information.

Ainsi, le service fourni au terminal mobile peut dépendre de sa localisation au sein de l'environnement. La présente invention a également pour objet un système de fourniture de service comprenant des moyens d'émission de signaux relatifs audit service aptes à être reçus par un terminal de communication mobile par l'intermédiaire d'un premier support de communication unidirectionnel, le terminal de communication mobile étant apte en outre à échanger des signaux sur une liaison de transmission sans fil distincte dudit support de communication, caractérisé en ce que lesdits moyens sont aptes à diffuser lesdits signaux relatifs au service sous forme de signaux codés selon au moins une clef de chiffrement, et en ce qu'il comporte en outre des moyens d'identification aptes à authentifier ledit terminal de communication mobile à partir des signaux d'identification transmis par ce dernier sur ladite liaison de transmission sans fil et à transmettre audit terminal de communication mobile, en cas d'authentification positive, au moins une clef de déchiffrement sur ladite liaison de transmission sans fil pour permettre audit terminal de déchiffrer les signaux codés qu'il reçoit. Un troisième objet de l'invention concerne un terminal de communication mobile, caractérisé en ce qu'il est apte à : - Recevoir, par l'intermédiaire d'un support de communication 30 unidirectionnel, des signaux relatifs à un service de données et diffusés sous forme de signaux codés selon au moins une clef de chiffrement ; - Recevoir, par l'intermédiaire d'une liaison de transmission sans fil distincte dudit support de communication unidirectionnel, au moins une clef de déchiffrement ; - Déchiffrer les signaux codés reçus au moyen de la clef de 5 déchiffrement. La présente invention, ainsi que les avantages qu'elle procure, seront mieux compris au vu de la description suivante d'un exemple non limitatif de système de localisation implémentant l'invention, faite en description aux figures annexées dans lesquelles : 10 - la figure 1 illustre schématiquement une architecture possible d'un système d'assistance à la localisation utilisant les principes d'authentification selon l'invention ; - la figure 2 illustre sous forme d'un synoptique simplifié, les différentes étapes mises en oeuvre dans un procédé d'authentification 15 conforme à l'invention, pour le système d'assistance à la localisation de la figure 1. Sur la figure 1 annexée, la référence 1 indique un système d'assistance à la localisation destiné à fournir, dans un environnement fermé à l'intérieur duquel le système est implanté, une aide à la localisation à un terminal 2 de 20 communication mobile lorsque ce dernier est dans la couverture du système. Dans la suite de la description, on s'intéresse plus particulièrement au système GPS, étant entendu que l'invention s'applique également à d'autres systèmes de localisation par satellites, comme indiqué précédemment. L'aide à la localisation utilise les signaux transmis par un nombre N de 25 stations de base pseudolites constituant un ensemble du système 1, dont quatre sont visibles sur la figure 1 et référencées PSI à PS4, ces signaux étant aptes à être tous ou en partie reçus par un récepteur GPS (non représenté) équipant le terminal 2 de communication mobile, selon l'endroit où se trouve le terminal à un instant donné. Le système 1 d'assistance est couplé au 30 système de navigation par satellite représenté par la référence générale 3. En variante, le système 1 d'assistance est totalement autonome, c'est à dire que les valeurs de bases utilisées sont connues du système 1 sans pour autant que celui-ci soit relié au système de navigation par satellite 3. Dans tous les cas, les stations de base pseudolites PSi (i= 1 à N) transmettent sur un lien ou support de communication GPS radiofréquence et unidirectionnel 10 des signaux de puissances déterminées du même type que ceux émis par les satellites du système GPS 3. Thus, the service provided to the mobile terminal may depend on its location within the environment. The present invention also relates to a service provisioning system comprising means for transmitting signals relating to said service able to be received by a mobile communication terminal via a first unidirectional communication medium, the terminal of mobile communication being further able to exchange signals on a wireless transmission link separate from said communication medium, characterized in that said means are able to broadcast said signals relating to the service in the form of coded signals according to at least one encryption key and in that it further comprises identification means adapted to authenticate said mobile communication terminal from the identification signals transmitted by the latter on said wireless transmission link and to be transmitted to said mobile communication terminal, in case of positive authentication, at least one decryption key on said link wireless transmission device to enable said terminal to decipher the coded signals it receives. A third object of the invention relates to a mobile communication terminal, characterized in that it is able to: - Receive, via a unidirectional communication medium 30, signals relating to a data service and broadcast in the form of coded signals according to at least one encryption key; - Receiving, via a wireless transmission link separate from said unidirectional communication medium, at least one decryption key; - Decrypt the received coded signals by means of the decryption key. The present invention, as well as the advantages it provides, will be better understood in view of the following description of a nonlimiting example of a location system implementing the invention, described in the appended figures in which: FIG. 1 schematically illustrates a possible architecture of a location assistance system using the authentication principles according to the invention; FIG. 2 illustrates, in the form of a simplified block diagram, the various steps implemented in an authentication method 15 according to the invention, for the location assistance system of FIG. 1. In FIG. 1 attached, the reference 1 indicates a location assistance system intended to provide, in a closed environment within which the system is implanted, a location aid to a mobile communication terminal 2 when the latter is in a state of the art. the coverage of the system. In the rest of the description, the GPS system is of particular interest, it being understood that the invention also applies to other satellite positioning systems, as indicated above. The location aid uses the signals transmitted by an N number of pseudolite base stations constituting a set of the system 1, four of which are visible in FIG. 1 and referenced PSI to PS4, these signals being able to be all or part received by a GPS receiver (not shown) equipping the terminal 2 mobile communication, depending on where the terminal is at a given time. The assistance system 1 is coupled to the satellite navigation system represented by the general reference 3. In a variant, the assistance system 1 is completely autonomous, that is to say that the basic values used are known to the system. 1 in any case, the latter is connected to the satellite navigation system 3. In all cases, pseudolite base stations PSi (i = 1 to N) transmit on a radiofrequency and unidirectional GPS communication link or medium 10 signals of determined powers of the same type as those emitted by the satellites of the GPS system 3.

Conformément à l'invention, les signaux relatifs au service (ici, l'assistance à la localisation) sont codés selon un code C/A et une clef de chiffrement et diffusés sur une fréquence porteuse L1 égale à 1575,42 MHz sur le support de communication 10. En outre, la clef nécessaire au déchiffrement est transmise aux seuls terminaux mobiles qui ont été authentifiés, l'étape d'authentification d'une part, et l'étape de transmission d'autre part, de la clef de déchiffrement s'effectuant en utilisant une liaison de transmission sans fil distincte du support de communication 10. Avantageusement, la clef transmise au terminal n'est pas unique ni fixe et peut dépendre notamment de la qualité de service souscrite pour chaque terminal à l'endroit où il reçoit cette clef. La clef de chiffrement peut dans un premier mode de réalisation être une loi de répartition temporelle de présence de l'information à décoder. Ainsi seuls les terminaux connaissant cette loi peuvent décoder les signaux émis par les stations de base pseudolites, ceux-ci n'étant alors pas altérés dans leur forme originale mais sur la façon dont ils sont émis par la station de base pseudolite. Dans un deuxième mode de réalisation cela peut être un chiffrement des codes C/A. Dans un troisième mode de réalisation, la clef de chiffrement peut être une loi de décalage en fréquences plus connue sous le terme anglo-saxon de « frequency hopping ». According to the invention, the signals relating to the service (in this case, assistance with localization) are coded according to a C / A code and an encryption key and broadcast on a carrier frequency L1 equal to 1575.42 MHz on the medium In addition, the key necessary for decryption is transmitted only to the mobile terminals that have been authenticated, the authentication step on the one hand, and the transmission step, on the other hand, of the decryption key. performed using a wireless transmission link separate from the communication medium 10. Advantageously, the key transmitted to the terminal is not unique or fixed and may depend in particular on the quality of service subscribed for each terminal at the location where he receives this key. The encryption key may in a first embodiment be a temporal distribution law of presence of the information to be decoded. Thus only the terminals knowing this law can decode the signals emitted by the pseudolite base stations, these being not then altered in their original form but on the way in which they are transmitted by the pseudolite base station. In a second embodiment this can be an encryption of the C / A codes. In a third embodiment, the encryption key may be a frequency shift law, better known by the Anglo-Saxon term "frequency hopping".

Ainsi, tous les terminaux mobiles équipés d'un récepteur satellite GPS peuvent recevoir les signaux relatifs au service, dès lors qu'ils pénètrent dans la couverture des stations de base pseudolites, mais seuls ceux des terminaux qui ont pu être authentifiés comme abonnés au service, par une liaison distincte du support de communication se voient remettre, par cette même liaison, la clef de déchiffrement qui leur permettra d'interpréter, c'est-à-dire de déchiffrer les signaux codés reçus. En d'autres termes, la présente invention ne contrôle pas à proprement dire l'accès au service (tous les terminaux accèdent en effet au service dans la mesure où ils peuvent recevoir les signaux diffusés par les stations de base pseudolites), mais l'utilisation de ce service qui se voit limitée aux seuls terminaux correctement authentifiés. Pour ce faire, le procédé selon l'invention comprend essentiellement les étapes décrites ci-après, résumées sur la figure 2 annexée : - L'étape référencée SO correspond à la diffusion continue des signaux transmis par les stations de base pseudolites PS1-PS4 du système et codés selon une clef de chiffrement ; - Lorsqu'un terminal de communication 2 entre dans la couverture de l'ensemble des stations de base pseudolites, on authentifie ce terminal en utilisant des signaux d'identification transmis par ce dernier sur une liaison 11 de transmission sans fil distincte du support de communication 10 véhiculant les signaux codés relatifs au service. Pour la mise en oeuvre de cette étape référencée S1 sur la figure 2, le système 1 d'assistance comporte, comme illustré sur la figure 1, des moyens d'identification comprenant d'une part, un serveur 12 auquel les stations de base pseudolites sont avantageusement reliées, et, d'autre part, au moins une borne reliée également au serveur, par exemple par un réseau 13 de type LAN. Dans l'exemple représenté, un nombre P de bornes Wifi dont trois seulement, référencées WF1 à WF3, sont visibles sur la figure, sont utilisés par le système pour permettre l'authentification du terminal. Ces bornes sont aptes à recevoir, automatiquement ou sur requête, des signaux d'identification transmis par le terminal 2 de communication mobile sur la liaison 11 de transmission sans fil distincte du lien 10 de communication GPS lorsque le terminal 2 passe à proximité. Bien entendu, le terminal 2 doit être équipé lui aussi de moyens (non représentés) lui permettant de transmettre de tels signaux Wifi. En variante, d'autres liaisons de communication à courte portée, telles qu'une liaison de type Bluetooth, peuvent être utilisées en remplacement ou en complément des bornes Wifi ou bien encore des liaisons de type GSM/UMTS. Dans tous les cas, des moyens logiciels (non représentés) au niveau du serveur 12 vont pouvoir déduire des signaux d'identification reçus par au moins l'une des bornes l'identité du terminal, et comparer cette identité à une liste d'identités correspondant aux utilisateurs abonnés au service, stockée dans une base de données (non représentée) du serveur. Le terminal 2 est par conséquent authentifié dès lors que son identité se trouve effectivement dans la liste connue du serveur. - si, à l'issue de l'étape S1, le terminal 2 n'a pas été authentifié, le processus prend fin. Dans le cas contraire d'une authentification réussie (étape S2 sur la figure 2), on transmet audit terminal 2, via les bornes WiFi et sur la liaison 11, au moins une clef de déchiffrement (étape S3). - Sur réception de la clef de déchiffrement, le terminal 2 de communication est à présent apte à utiliser effectivement le service, en déchiffrant les signaux codés transmis par les stations de base pseudolites PS1-PS4 au moyen de la clef de déchiffrement. Cette clef de chiffrement dans le cas, par exemple, d'une clef composée d'une loi temporelle, va permettre de déterminer les codes GPS à décoder et la position temporelle des émetteurs à écouter. Avantageusement, les moyens de décodage GPS du terminal 2 et les moyens de transmission au réseau local WiFi ou Bluetooth sont en veille avant l'arrivée du terminal dans la couverture du système d'assistance, pour ne pas venir grever l'autonomie du terminal. On peut en outre avantageusement prévoir une étape additionnelle (non représentée) de détermination d'une information de localisation du terminal 2 de communication mobile à partir de signaux transmis sur ladite liaison 11 de transmission sans fil. En effet, la position des bornes étant connue du système, la réception des signaux par une ou plusieurs des bornes du système permet de déterminer une localisation grossière du terminal mobile. En variante, ou en complément, dans le cas où le terminal 2 de communication est un équipement disposant d'un accès à un réseau cellulaire public (GSM, UMTS...), on peut prévoir que le terminal transmette également aux bornes des informations concernant la dernière cellule du système public sur laquelle il a été inscrit préalablement à l'envoi à ce terminal de la clef de déchiffrement des informations nécessaires à l'utilisation du service. Ces informations seront traitées par le serveur 12 qui pourra alors déterminer avec plus de précision et plus rapidement la zone dans laquelle se situe le terminal. Ces informations peuvent être avantageusement complétées par les informations des cellules voisines transmises au terminal par le réseau cellulaire. L'information de localisation peut alors être avantageusement utilisée pour optimiser le service rendu. Notamment, on peut prévoir de mettre en oeuvre une étape de détermination d'une liste de stations de base que le terminal 2 de communication mobile doit préférentiellement écouter parmi les stations de base pseudolites dudit ensemble, à partir de ladite information de localisation. La sélection des stations de base peut être très simplement fondée sur la suppression des stations de bases qui sont trop éloignées du mobile. En variante, on peut prévoir une analyse préalable des puissances théoriquement reçues par le récepteur GPS du terminal 2 en fonction de l'information de localisation, de façon à exclure de la liste toutes les stations de base pseudolites qui engendrerait des interférences au niveau du récepteur GPS. Quel que soit le critère de sélection choisi, la liste, une fois définie, est avantageusement transmise au terminal 2 par l'intermédiaire de la liaison 11 de transmission sans fil, par exemple simultanément à l'envoi de la clé de déchiffrement. L'information de localisation peut également être utilisée pour adapter le contenu du service. Ainsi, dans un aéroport par exemple, certaines informations sont plutôt dédiées aux utilisateurs potentiels des parkings, tandis que d'autres informations intéresseront plus particulièrement les passagers d'un avion empruntant une compagnie particulière. On peut ainsi prévoir que la clef de chiffrement qui est transmise à un terminal 2 de communication authentifié soit fonction de l'information de localisation. Thus, all mobile terminals equipped with a GPS satellite receiver can receive the signals relating to the service, as soon as they enter the coverage of the pseudolite base stations, but only those of the terminals that could be authenticated as subscribers to the service. , by a separate link of the communication medium are given, by this same link, the decryption key that will allow them to interpret, that is to say, to decrypt the received coded signals. In other words, the present invention does not strictly control access to the service (all the terminals actually access the service to the extent that they can receive the signals broadcast by the base stations pseudolites), but the use of this service which is limited to only correctly authenticated terminals. To do this, the method according to the invention essentially comprises the steps described below, summarized in the appended FIG. 2: The step referenced SO corresponds to the continuous diffusion of the signals transmitted by the PS1-PS4 pseudolite base stations. system and coded according to an encryption key; When a communication terminal 2 enters the coverage of all the pseudolite base stations, this terminal is authenticated by using identification signals transmitted by the latter on a wireless transmission link 11 distinct from the communication medium. 10 conveying the coded signals relating to the service. For the implementation of this step referenced S1 in FIG. 2, the assistance system 1 comprises, as illustrated in FIG. 1, identification means comprising, on the one hand, a server 12 to which the pseudolite base stations are advantageously connected, and, on the other hand, at least one terminal also connected to the server, for example by a network 13 LAN type. In the example shown, a number P of Wifi terminals of which only three, referenced WF1 to WF3, are visible in the figure, are used by the system to enable authentication of the terminal. These terminals are able to receive, automatically or on request, identification signals transmitted by the mobile communication terminal 2 on the wireless transmission link 11 separate from the GPS communication link 10 when the terminal 2 passes nearby. Of course, the terminal 2 must also be equipped with means (not shown) for transmitting such WiFi signals. In a variant, other short-range communication links, such as a Bluetooth-type link, may be used instead of or in addition to the Wifi terminals or even GSM / UMTS type links. In any case, software means (not shown) at the server 12 will be able to deduce from the identification signals received by at least one terminal the identity of the terminal, and compare this identity to a list of identities corresponding to the users subscribed to the service, stored in a database (not shown) of the server. The terminal 2 is therefore authenticated as soon as its identity is actually in the known list of the server. if, at the end of step S1, the terminal 2 has not been authenticated, the process ends. In the opposite case of a successful authentication (step S2 in FIG. 2), at least one decryption key (step S3) is transmitted to said terminal 2 via the WiFi terminals and on the link 11. Upon receipt of the decryption key, the communication terminal 2 is now able to effectively use the service, by decoding the coded signals transmitted by pseudolite base stations PS1-PS4 by means of the decryption key. This encryption key in the case, for example, of a key composed of a temporal law, will make it possible to determine the GPS codes to be decoded and the temporal position of the transmitters to listen. Advantageously, the GPS decoding means of the terminal 2 and the means of transmission to the local WiFi or Bluetooth network are idle before the arrival of the terminal in the coverage of the assistance system, so as not to burden the autonomy of the terminal. It is also advantageous to provide an additional step (not shown) of determining a location information of the mobile communication terminal 2 from signals transmitted on said wireless transmission link 11. Indeed, since the position of the terminals is known to the system, the reception of the signals by one or more of the terminals of the system makes it possible to determine a coarse localization of the mobile terminal. As a variant, or in addition, in the case where the communication terminal 2 is an equipment having access to a public cellular network (GSM, UMTS, etc.), it can be provided that the terminal also transmits information to the terminals. concerning the last cell of the public system on which it was registered prior to sending to this terminal of the decryption key information necessary for the use of the service. This information will be processed by the server 12 which can then determine more accurately and more quickly the area in which the terminal is located. This information can be advantageously completed by the information of the neighboring cells transmitted to the terminal by the cellular network. The location information can then be advantageously used to optimize the service rendered. In particular, provision may be made to implement a step of determining a list of base stations that the mobile communication terminal 2 must preferentially listen among the pseudolite base stations of said set, from said location information. The selection of base stations can be very simply based on the removal of base stations which are too far from the mobile. In a variant, it is possible to provide a preliminary analysis of the powers theoretically received by the GPS receiver of the terminal 2 as a function of the location information, so as to exclude from the list all the pseudolite base stations which would generate interference at the receiver. GPS. Whatever the selection criterion chosen, the list, once defined, is advantageously transmitted to the terminal 2 via the wireless transmission link 11, for example simultaneously with the sending of the decryption key. Location information can also be used to adapt the content of the service. Thus, in an airport for example, some information is rather dedicated to the potential users of the car parks, while other information will be of particular interest to the passengers of a plane using a particular company. It can thus be provided that the encryption key that is transmitted to an authenticated communication terminal 2 is a function of the location information.

Bien que l'invention ait été décrite dans le cas où la fourniture du service de données concerne l'assistance à la localisation au moyen de stations de base pseudolites, on comprend que le principe de l'invention est applicable à la fourniture de tout service de données pour lequel les signaux relatifs au service sont diffusés sur un support de communication unidirectionnel, l'authentification du terminal mobile et la transmission de la clef de déchiffrement étant réalisées à partir d'une liaison de transmission distincte du support de communication fournissant le service. Although the invention has been described in the case where the provision of the data service relates to assistance with locating by means of pseudolite base stations, it is understood that the principle of the invention is applicable to the provision of any service. for which the service signals are broadcast on a unidirectional communication medium, the mobile terminal authentication and the decryption key transmission being performed from a transmission link separate from the communication medium providing the service .

Claims

REVENDICATIONS1. Procédé d'authentification d'un terminal (2) de communication mobile pour autoriser l'utilisation d'un service pour lequel ledit terminal (2) de communication mobile reçoit des signaux relatifs audit service transmis sur un support (10) de communication unidirectionnel, le terminal (2) de communication mobile étant apte en outre à échanger des signaux sur une liaison (11) de transmission sans fil distincte dudit support (10) de communication, le procédé étant caractérisé en ce que lesdits signaux relatifs au service sont diffusés (S0) sous forme de signaux codés selon au moins une clef de chiffrement, et en ce qu'il comporte les étapes suivantes : - Authentifier (Si) ledit terminal (2) de communication mobile à partir des signaux d'identification transmis par ce dernier sur ladite liaison (11) de transmission sans fil; - En cas d'authentification positive (S2), transmettre (S3) audit terminal (2) de communication mobile au moins une clef de déchiffrement sur ladite liaison (11) de transmission sans fil pour permettre audit terminal de déchiffrer (S4) les signaux codés qu'il reçoit. REVENDICATIONS1. A method of authenticating a mobile communication terminal (2) to authorize the use of a service for which said mobile communication terminal (2) receives signals relating to said service transmitted on a unidirectional communication medium (10), the mobile communication terminal (2) being further adapted to exchange signals over a separate wireless transmission link (11) of said communication medium (10), the method being characterized in that said service-related signals are broadcast ( S0) in the form of signals coded according to at least one encryption key, and in that it comprises the following steps: - Authenticate (Si) said mobile communication terminal (2) from the identification signals transmitted by the latter on said wireless transmission link (11); - In the case of positive authentication (S2), transmitting (S3) to said mobile communication terminal (2) at least one decryption key on said wireless transmission link (11) to enable said terminal to decrypt (S4) the signals encoded it receives.

2. Procédé selon la revendication 1, caractérisé en ce que les signaux relatifs audit service sont diffusés par un ensemble de stations (PS1-PS4) de base installé dans un environnement, ledit support (10) de communication unidirectionnel étant un lien de communication radiofréquence. 2. Method according to claim 1, characterized in that the signals relating to said service are broadcast by a set of stations (PS1-PS4) basic installed in an environment, said support (10) unidirectional communication being a radiofrequency communication link .

3. Procédé selon la revendication 2, caractérisé en ce que ledit service est un service d'assistance à la localisation dudit terminal (2) de communication mobile dans un environnement fermé, en ce que les signaux relatifs audit service sont diffusés par un ensemble de stations (PS1-PS4) de base pseudolites installé dans ledit environnement fermé, et en ce que ledit support (10) de communication unidirectionnel permet à un récepteur satellite équipant ledit terminal (2) decommunication mobile de recevoir les signaux diffusés par chacune des stations de bases pseudolites dudit ensemble. 3. Method according to claim 2, characterized in that said service is a helpline for locating said mobile communication terminal (2) in a closed environment, in that the signals relating to said service are broadcast by a set of pseudo-base stations (PS1-PS4) installed in said closed environment, and in that said unidirectional communication medium (10) enables a satellite receiver equipping said mobile communication terminal (2) to receive the signals broadcast by each of the radio stations. pseudolites bases of said set.

4. Procédé selon l'une quelconque des revendications 2 et 3, caractérisé en ce que ladite liaison (11) de transmission sans fil est une liaison courte portée du type WiFi ou Bluetooth entre le terminal (2) de communication mobile et au moins une borne WiFi (WF1-WF3) ou Bluetooth installée à l'intérieur dudit environnement, ou encore une liaison de données d'un système radio cellulaire de type GSM ou UMTS. 4. Method according to any one of claims 2 and 3, characterized in that said connection (11) of wireless transmission is a short-range connection of the WiFi or Bluetooth type between the mobile communication terminal (2) and at least one WiFi terminal (WF1-WF3) or Bluetooth installed within said environment, or a data link of a cellular radio system of GSM or UMTS type.

5. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il comporte en outre une étape de détermination d'une information de localisation dudit terminal (2) de communication mobile à partir de signaux transmis sur ladite liaison (11) de transmission sans fil. 5. Method according to any one of the preceding claims, characterized in that it further comprises a step of determining a location information of said mobile communication terminal (2) from signals transmitted on said link (11). wireless transmission.

6. Procédé selon les revendications 2 et 5, caractérisé en ce qu'il comporte en outre une étape de détermination d'une liste de stations de base préférentielles que le terminal (2) de communication mobile doit écouter parmi les stations de base (PS1-PS4) dudit ensemble, à partir de ladite information de localisation, et en ce que ladite liste est transmise audit terminal par l'intermédiaire de ladite liaison (11) de transmission sans fil. 6. Method according to claims 2 and 5, characterized in that it further comprises a step of determining a list of preferential base stations that the terminal (2) of mobile communication must listen among the base stations (PS1 -PS4) of said set, from said location information, and in that said list is transmitted to said terminal via said link (11) wireless transmission.

7. Procédé selon l'une quelconque des revendications 5 ou 6, caractérisé en ce que la clef de chiffrement qui est transmise audit terminal (2) de communication est fonction de ladite information de localisation. 7. Method according to any one of claims 5 or 6, characterized in that the encryption key which is transmitted to said terminal (2) of communication is a function of said location information.

8. Procédé selon la revendication 4, caractérisé en ce que la clef de chiffrement qui est transmise au dit terminal (2) de communication est fonction du niveau de service autorisé au terminal identifié. 8. Method according to claim 4, characterized in that the encryption key which is transmitted to said communication terminal (2) is a function of the authorized service level at the identified terminal.

9. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que la clef de chiffrement est une loi temporelle ou une loi de type à saut de fréquence. 9. Method according to any one of the preceding claims, characterized in that the encryption key is a time law or a frequency hopping type law.

10. Procédé selon l'une quelconque des revendications 3 à 9, caractérisé en ce que les signaux relatifs audit service sont des signaux C/A d'un système de localisation par GPS, codés par la clef de chiffrement. 10. Method according to any one of claims 3 to 9, characterized in that the signals relating to said service are C / A signals of a GPS location system, encoded by the encryption key.

11. Procédé selon l'une quelconque des revendications 3 à 10, caractérisé en ce que les signaux relatifs audit service diffusés par un ensemble de stations (PS1-PS4) sur support (10) de communication unidirectionnel sont des signaux de type GPS ou Galileo ou Glonass ou Compass ou QZSS. 11. Method according to any one of claims 3 to 10, characterized in that the signals relating to said service broadcast by a set of stations (PS1-PS4) support (10) unidirectional communication are GPS or Galileo type signals or Glonass or Compass or QZSS.

12.Système de fourniture de service comprenant des moyens (PS1-PS4) d'émission de signaux relatifs audit service aptes à être reçus par un terminal (2) de communication mobile par l'intermédiaire d'un premier support (10) de communication unidirectionnel, le terminal (2) de communication mobile étant apte en outre à échanger des signaux sur une liaison (11) de transmission sans fil distincte dudit support (10) de communication, caractérisé en ce que lesdits moyens (PS1-PS4) sont aptes à diffuser lesdits signaux relatifs au service sous forme de signaux codés selon au moins une clef de chiffrement, et en ce qu'il comporte en outre des moyens (WF1-WF3, 12) d'identification aptes à authentifier (Si) ledit terminal (2) de communication mobile à partir des signaux d'identification transmis par ce dernier sur ladite liaison (11) de transmission sans fil et à transmettre audit terminal (2) de communication mobile, en cas d'authentification positive, au moins une clef de déchiffrement sur ladite liaison (11) de transmission sans fil pour permettre audit terminal de déchiffrer les signaux codés qu'il reçoit. 12.Service delivery system comprising means (PS1-PS4) for transmitting signals relating to said service adapted to be received by a mobile communication terminal (2) via a first communication medium (10). unidirectional, the mobile communication terminal (2) being further adapted to exchange signals over a wireless transmission link (11) separate from said communication medium (10), characterized in that said means (PS1-PS4) are capable of broadcasting said signals relating to the service in the form of coded signals according to at least one encryption key, and in that it furthermore comprises identification means (WF1-WF3, 12) capable of authenticating (Si) said terminal ( 2) of mobile communication from the identification signals transmitted by the latter on said wireless transmission link (11) and to transmit to said mobile communication terminal (2), in case of positive authentication, at least one key of chippers on said wireless transmission link (11) to enable said terminal to decrypt the coded signals it receives.

13. Système selon la revendication 12, caractérisé en ce que lesdits moyens d'émission comportent un ensemble de stations (PS1-PS4) de base installé dans un environnement, ledit support (10) de communication unidirectionnel est un lien de communication radiofréquence. 13. System according to claim 12, characterized in that said transmission means comprise a set of stations (PS1-PS4) base installed in an environment, said support (10) unidirectional communication is a radiofrequency communication link.

14. Système selon la revendication 13, caractérisé en ce que ledit service est un service d'assistance à la localisation dudit terminal (2) decommunication mobile dans un environnement fermé, en ce que les stations de base sont des stations de base pseudolites installées dans ledit environnement fermé, et en ce que ledit support (10) de communication unidirectionnel permet à un récepteur satellite équipant ledit terminal (2) de communication mobile de recevoir les signaux diffusés par chacune des stations de bases pseudolites. 14. System according to claim 13, characterized in that said service is a helpline for the location of said terminal (2) mobile communication in a closed environment, in that the base stations are base stations pseudolites installed in said closed environment, and in that said unidirectional communication medium (10) enables a satellite receiver equipping said mobile communication terminal (2) to receive the signals broadcast by each of the pseudolite base stations.

15. Système selon l'une quelconque des revendications 12 à 14, caractérisé en ce que lesdits moyens (WF1-WF3, 12) d'identification comportent au moins une borne (WF1-WF3) apte à recevoir lesdits signaux d'identification transmis par ledit terminal (2) de communication mobile sur ladite liaison (11) de transmission sans fil et un serveur (12) auquel ladite borne (WF1-WF3) est reliée. 15. System according to any one of claims 12 to 14, characterized in that said means (WF1-WF3, 12) of identification comprise at least one terminal (WF1-WF3) adapted to receive said identification signals transmitted by said mobile communication terminal (2) on said wireless transmission link (11) and a server (12) to which said terminal (WF1-WF3) is connected.

16. Système selon la revendication 15, caractérisé en ce que ledit serveur (12) est également relié à l'ensemble des stations de base pseudolites (PS1-PS4). 16. The system of claim 15, characterized in that said server (12) is also connected to all pseudolite base stations (PS1-PS4).

17. Système selon l'une quelconque des revendications 13 à 16, caractérisé en ce que les moyens (WF1-WF3, 12) d'identification sont aptes à déterminer une information de localisation dudit terminal (2) de communication mobile à partir de signaux transmis sur ladite liaison (11) de transmission sans fil, à déduire de ladite information de localisation une liste de stations de base préférentielles que le terminal (2) de communication mobile doit écouter parmi les stations de base (PS1-PS4) dudit ensemble, et à transmettre ladite liste audit terminal par l'intermédiaire de ladite liaison (11) de transmission sans fil. 17. System according to any one of claims 13 to 16, characterized in that the identification means (WF1-WF3, 12) are able to determine a location information of said mobile communication terminal (2) from signals transmitted on said wireless transmission link (11), to deduce from said location information a list of preferential base stations that the mobile communication terminal (2) must listen among the base stations (PS1-PS4) of said set, and transmitting said list to said terminal via said wireless transmission link (11).

18. Terminal (2) de communication mobile, caractérisé en ce qu'il est apte à: Recevoir, par l'intermédiaire d'un support de communication (10) unidirectionnel, des signaux relatifs à un service de données et diffusés sous forme de signaux codés selon au moins une clef de chiffrement ;- Recevoir, par l'intermédiaire d'une liaison (11) de transmission sans fil distincte dudit support (10) de communication unidirectionnel, au moins une clef de déchiffrement ; - déchiffrer les signaux codés reçus au moyen de la clef de 5 déchiffrement. 18. Terminal (2) for mobile communication, characterized in that it is able to: Receive, via a unidirectional communication medium (10), signals relating to a data service and broadcast in the form of encoded signals according to at least one encryption key; receiving, via a wireless transmission link (11) separate from said unidirectional communication medium (10), at least one decryption key; to decipher the coded signals received by means of the decryption key.