FR2647619A1 - Dispositif electronique destine a permettre la participation d'un individu a un programme telediffuse - Google Patents

Dispositif electronique destine a permettre la participation d'un individu a un programme telediffuse Download PDF

Info

Publication number
FR2647619A1
FR2647619A1 FR8906848A FR8906848A FR2647619A1 FR 2647619 A1 FR2647619 A1 FR 2647619A1 FR 8906848 A FR8906848 A FR 8906848A FR 8906848 A FR8906848 A FR 8906848A FR 2647619 A1 FR2647619 A1 FR 2647619A1
Authority
FR
France
Prior art keywords
server
data
time
result
program
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
FR8906848A
Other languages
English (en)
Other versions
FR2647619B1 (fr
Inventor
Yves Audebert
Achille Delahaye
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Adventure
Original Assignee
Adventure
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Adventure filed Critical Adventure
Priority to FR8906848A priority Critical patent/FR2647619B1/fr
Priority to FR9001512A priority patent/FR2658375B2/fr
Priority to US07/524,890 priority patent/US5073931A/en
Priority to CA002017131A priority patent/CA2017131C/fr
Priority to EP90401362A priority patent/EP0399897B1/fr
Priority to AT90401362T priority patent/ATE103439T1/de
Priority to ES90401362T priority patent/ES2054288T3/es
Priority to DE69007540T priority patent/DE69007540T2/de
Publication of FR2647619A1 publication Critical patent/FR2647619A1/fr
Application granted granted Critical
Publication of FR2647619B1 publication Critical patent/FR2647619B1/fr
Priority to HK27497A priority patent/HK27497A/xx
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G04—HOROLOGY
    • G04G—ELECTRONIC TIME-PIECES
    • G04G15/00—Time-pieces comprising means to be operated at preselected times or after preselected time intervals
    • G04G15/006—Time-pieces comprising means to be operated at preselected times or after preselected time intervals for operating at a number of different times
    • A63F13/12—
    • A—HUMAN NECESSITIES
    • A63—SPORTS; GAMES; AMUSEMENTS
    • A63F—CARD, BOARD, OR ROULETTE GAMES; INDOOR GAMES USING SMALL MOVING PLAYING BODIES; VIDEO GAMES; GAMES NOT OTHERWISE PROVIDED FOR
    • A63F13/00—Video games, i.e. games using an electronically generated display having two or more dimensions
    • A63F13/30—Interconnection arrangements between game servers and game devices; Interconnection arrangements between game devices; Interconnection arrangements between game servers
    • A—HUMAN NECESSITIES
    • A63—SPORTS; GAMES; AMUSEMENTS
    • A63F—CARD, BOARD, OR ROULETTE GAMES; INDOOR GAMES USING SMALL MOVING PLAYING BODIES; VIDEO GAMES; GAMES NOT OTHERWISE PROVIDED FOR
    • A63F9/00—Games not otherwise provided for
    • A63F9/18—Question-and-answer games
    • A63F9/183—Question-and-answer games electric
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09B—EDUCATIONAL OR DEMONSTRATION APPLIANCES; APPLIANCES FOR TEACHING, OR COMMUNICATING WITH, THE BLIND, DEAF OR MUTE; MODELS; PLANETARIA; GLOBES; MAPS; DIAGRAMS
    • G09B7/00—Electrically-operated teaching apparatus or devices working with questions and answers
    • G09B7/06—Electrically-operated teaching apparatus or devices working with questions and answers of the multiple-choice answer-type, i.e. where a given question is provided with a series of answers and a choice has to be made from the answers
    • G09B7/07—Electrically-operated teaching apparatus or devices working with questions and answers of the multiple-choice answer-type, i.e. where a given question is provided with a series of answers and a choice has to be made from the answers providing for individual presentation of questions to a plurality of student stations
    • G09B7/073—Electrically-operated teaching apparatus or devices working with questions and answers of the multiple-choice answer-type, i.e. where a given question is provided with a series of answers and a choice has to be made from the answers providing for individual presentation of questions to a plurality of student stations all student stations being capable of presenting the same questions simultaneously
    • H—ELECTRICITY
    • H03—ELECTRONIC CIRCUITRY
    • H03J—TUNING RESONANT CIRCUITS; SELECTING RESONANT CIRCUITS
    • H03J9/00—Remote-control of tuned circuits; Combined remote-control of tuning and other functions, e.g. brightness, amplification
    • H03J9/06—Remote-control of tuned circuits; Combined remote-control of tuning and other functions, e.g. brightness, amplification using electromagnetic waves other than radio waves, e.g. light
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04H—BROADCAST COMMUNICATION
    • H04H60/00—Arrangements for broadcast applications with a direct linking to broadcast information or broadcast space-time; Broadcast-related systems
    • H04H60/29—Arrangements for monitoring broadcast services or broadcast-related services
    • H04H60/33—Arrangements for monitoring the users' behaviour or opinions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/002—Special television systems not provided for by H04N7/007 - H04N7/18
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • A—HUMAN NECESSITIES
    • A63—SPORTS; GAMES; AMUSEMENTS
    • A63F—CARD, BOARD, OR ROULETTE GAMES; INDOOR GAMES USING SMALL MOVING PLAYING BODIES; VIDEO GAMES; GAMES NOT OTHERWISE PROVIDED FOR
    • A63F2250/00—Miscellaneous game characteristics
    • A63F2250/64—Miscellaneous game characteristics used for radio or television, e.g. television shows; used in front of an audience
    • A—HUMAN NECESSITIES
    • A63—SPORTS; GAMES; AMUSEMENTS
    • A63F—CARD, BOARD, OR ROULETTE GAMES; INDOOR GAMES USING SMALL MOVING PLAYING BODIES; VIDEO GAMES; GAMES NOT OTHERWISE PROVIDED FOR
    • A63F2250/00—Miscellaneous game characteristics
    • A63F2250/64—Miscellaneous game characteristics used for radio or television, e.g. television shows; used in front of an audience
    • A63F2250/645—Miscellaneous game characteristics used for radio or television, e.g. television shows; used in front of an audience used by the watcher or listener
    • A—HUMAN NECESSITIES
    • A63—SPORTS; GAMES; AMUSEMENTS
    • A63F—CARD, BOARD, OR ROULETTE GAMES; INDOOR GAMES USING SMALL MOVING PLAYING BODIES; VIDEO GAMES; GAMES NOT OTHERWISE PROVIDED FOR
    • A63F2300/00—Features of games using an electronically generated display having two or more dimensions, e.g. on a television screen, showing representations related to the game
    • A63F2300/40—Features of games using an electronically generated display having two or more dimensions, e.g. on a television screen, showing representations related to the game characterised by details of platform network
    • A63F2300/401—Secure communication, e.g. using encryption or authentication
    • A—HUMAN NECESSITIES
    • A63—SPORTS; GAMES; AMUSEMENTS
    • A63F—CARD, BOARD, OR ROULETTE GAMES; INDOOR GAMES USING SMALL MOVING PLAYING BODIES; VIDEO GAMES; GAMES NOT OTHERWISE PROVIDED FOR
    • A63F2300/00—Features of games using an electronically generated display having two or more dimensions, e.g. on a television screen, showing representations related to the game
    • A63F2300/40—Features of games using an electronically generated display having two or more dimensions, e.g. on a television screen, showing representations related to the game characterised by details of platform network
    • A63F2300/403—Connection between platform and handheld device
    • A—HUMAN NECESSITIES
    • A63—SPORTS; GAMES; AMUSEMENTS
    • A63F—CARD, BOARD, OR ROULETTE GAMES; INDOOR GAMES USING SMALL MOVING PLAYING BODIES; VIDEO GAMES; GAMES NOT OTHERWISE PROVIDED FOR
    • A63F2300/00—Features of games using an electronically generated display having two or more dimensions, e.g. on a television screen, showing representations related to the game
    • A63F2300/40—Features of games using an electronically generated display having two or more dimensions, e.g. on a television screen, showing representations related to the game characterised by details of platform network
    • A63F2300/409—Data transfer via television network
    • A—HUMAN NECESSITIES
    • A63—SPORTS; GAMES; AMUSEMENTS
    • A63F—CARD, BOARD, OR ROULETTE GAMES; INDOOR GAMES USING SMALL MOVING PLAYING BODIES; VIDEO GAMES; GAMES NOT OTHERWISE PROVIDED FOR
    • A63F2300/00—Features of games using an electronically generated display having two or more dimensions, e.g. on a television screen, showing representations related to the game
    • A63F2300/50—Features of games using an electronically generated display having two or more dimensions, e.g. on a television screen, showing representations related to the game characterized by details of game servers
    • A63F2300/53—Features of games using an electronically generated display having two or more dimensions, e.g. on a television screen, showing representations related to the game characterized by details of game servers details of basic data processing
    • A63F2300/532—Features of games using an electronically generated display having two or more dimensions, e.g. on a television screen, showing representations related to the game characterized by details of game servers details of basic data processing using secure communication, e.g. by encryption, authentication
    • A—HUMAN NECESSITIES
    • A63—SPORTS; GAMES; AMUSEMENTS
    • A63F—CARD, BOARD, OR ROULETTE GAMES; INDOOR GAMES USING SMALL MOVING PLAYING BODIES; VIDEO GAMES; GAMES NOT OTHERWISE PROVIDED FOR
    • A63F2300/00—Features of games using an electronically generated display having two or more dimensions, e.g. on a television screen, showing representations related to the game
    • A63F2300/60—Methods for processing data by generating or executing the game program
    • A63F2300/63—Methods for processing data by generating or executing the game program for controlling the execution of the game in time

Abstract

Ce dispositif permet à un individu de participer à un programme de télévision en fonction de données téléchargées. Il comprend des moyens R de réception de données, un clavier 8, une horloge 10 et des moyens pour traiter des données introduites au clavier en fonction de données téléchargées et produire un résultat fonction dudit traitement. Des moyens 4 de certification sont couplés à l'horloge 10 pour mesurer le temps écoulé entre un instant caractéristique du déroulement d'un scénario dans le dispositif 1 et l'établissement d'une liaison de certification avec un serveur S, un résultat certifié étant délivré par des moyens de comparaison 4 lorsqu'il y a égalité, à une tolérance donnée près, entre le temps mesuré et un temps de référence calculé par le serveur. Application aux jeux télévisés.

Description

L' invention est relative à un dispositif électronique destiné a permettre a au moins un individu, d'une part, de participer depuis un poste de réception a un programme télédiffusé, selon un scénario donné chargé dans ledit dispositif sous forme de données transmises par une station de diffusion dudit programme et, d'autre part, de valider en liaison avec un serveur un résultat fourni par ledit dispositif en réponse a ladite participation.
Le brevet US-A-4 745 468 décrit un dispositif du type comprenant des moyens de réception desdites données, une interface pour l'introduction par un individu de données représentatives de sa participation audit programme, une base de temps, des moyens de traitement de données introduites par ladite interface et lesdits moyens de réception pour produire ledit résultat représentatif de la participation de l'individu audit programme, des moyens de mémorisation de données reçues des moyens de réception, de ladite interface et des moyens de traitement, et des moyens de validation dudit résultat disposés au moins en partie dans ledit dispositif.
Selon ce brevet, la station qui diffuse le programme émet un signal de données représentant une question à laquelle il convient de répondre, le laps de temps imparti pour formuler une réponse et le contenu et la forme de la réponse correcte. Ces données sont téléchargées dans le dispositif dont est équipé un individu souhaitant participer au programme diffusé, par exemple un Jeu télévisé.
Le dispositif comporte des moyens de temporisation qui imposent a l'utilisateur de formuler sa réponse dans le délai imparti, réponse qui est introduite dans le dispositif par l'intermédiaire d'un clavier. Cette réponse est comparée avec la réponse correcte téléchargée, par les moyens de traitement qui calculent le résultat, gain ou score obtenu par l'utilisateur, et le cumulent avec le score accumulé précédemment.
Le score cumulé peut ensuite être transféré, éventuellement sous forme chiffrée, sur un support d'enregistrement à lecture magnétique (carte à piste magnétique) ou optique (feuille imprimée ou perforée). Ce support d'enregistrement permet ainsi à l'individu de prouver sa participation au programme diffusé et, en liaison avec un serveur, de valider le résultat obtenu. En échange, le bénéficiaire pourra se voir éventuellement remettre un prix sous forme d'argent, de lot, de réduction sur des marchandises ou services, etc...
Toutefois, ce dispositif, tel qu'il est décrit dans le brevet US 4 745 648, présente une lacune sérieuse en ce qu'il n'interdit pas à un individu d'enregistrer le programme diffusé et le signal de données précité sur un magnétoscope et/ou un magnétophone, de prendre connaissance des bonnes réponses aux questions posées, de participer en différé au programme au moyen de l'enregistrement effectué, et de faire ensuite valider le score obtenu frauduleusement.
L'invention a entre autres buts de fournir un dispositif qui puisse être utilisé en liaison avec un récepteur de télévision ou radiophonique, un terminal télématique ou informatique, ou tout autre poste de réception d'un programme, et qui permette d'interdire a un individu ayant participé en différé au programme de faire valider par un serveur le score ou résultat qu'il a obtenu.
Il est souhaitable, en outre, qu'un tel dispositif soit portable et autonome, imposant ainsi une faible consommation électrique, tout en offrant une bonne protection contre les tentatives de fraude, ce qui exclut le recours à des solutions technologiques gourmandes en énergie. Ce dispositif doit également rester d'un encombrement réduit, d'un prix relativement bas pour permettre sa diffusion à grande échelle et d'une mise en oeuvre simple.
A cet effet, l'invention a pour objet un dispositif conforme au préambule de la revendication 1, caractérisé en ce que lesdits moyens de validation comprennent des moyens de certification comportant
- des premiers moyens pour dater dans ledit
dispositif un premier événement déterminé
caractéristique du déroulement dudit scénario,
- des seconds moyens pour dater extérieurement
audit dispositif un second événement déterminé
caractéristique du déroulement dudit programme, et
- des moyens pour comparer, en fonction d'une
échelle de temps absolu, les dates des premier et
second événements et pour certifier le résultat
délivré par ledit dispositif lorsque l'écart entre
lesdites dates est inférieur à une tolérance
donnée.
Selon une première forme de réalisation de l'invention, lesdits premiers moyens de datation comprennent une horloge temps réel calée sur ladite échelle de temps absolu et des moyens couplés à ladite horloge pour détecter la date absolue du premier événement.
Suivant la configuration choisie, la certification peut être faite a priori ou a posteriori
- dans le premier cas, les données téléchargées dans le dispositif comprennent la date absolue instantanée de téléchargement, délivrée par la station émettrice, et cette date est comparée, par les moyens de comparaison disposés alors dans le dispositif, avec la date absolue du premier événement fournie par les premiers moyens de datation. Si l'écart entre les deux dates absolues est supérieur à la tolérance donnée, le déroulement du scénario dans le dispositif pourra être inhibé ou bien, si ce déroulement est autorisé, le résultat obtenu ne sera pas certifié et l'utilisateur ne pourra pas le faire valider
- dans le deuxième cas, la date absolue du second événement est fournie par le serveur au moment où l'utilisateur du dispositif entreprend de faire valider et affecter son gain. Cette date peut être introduite dans le dispositif pour une comparaison dans celui-ci ou, au contraire, la date absolue du premier événement, stockée dans les moyens de mémorisation du dispositif, peut être transmise au serveur qui effectue la comparaison.
Dans le premier cas précité, les premier et second événements sont de préférence confondus, il peut s'agir d'une phase déterminée du téléchargement (début ou fin par exemple) des données de scénario dans le dispositif. Dans le second cas, ils peuvent être confondus (instant du téléchargement, début du délai de réponse à une nt question posée, fin du délai de réponse à la nt question, etc...) ou non. Ainsi, le premier événement peut être l'introduction par l'utilisateur de sa réponse à la nt question (par exemple, la première) et le second événement la fin du délai de réponse a la nt question.
Dans cette première forme de réalisation, la base de temps (quartz par exemple) de l'horloge temps réel du dispositif devra être d'une grande précision car la dérive totale de cette horloge sur toute la durée de vie du dispositif ne devra pas excéder une valeur maximale relativement faible. Une procédure spéciale de mise à l'heure de cette horloge par un organisme habilité pourrait être envisagée, mais celle-ci serait une source de difficultés (risques de fraude, de contestation, etc...) et doit de préférence être proscrite.
Selon une seconde forme préférée de réalisation qui, de par sa conception, ne découle pas de manière évidente de la première, lesdits premiers moyens de datation comprennent une horloge temps réel et des moyens pour mesurer le temps relatif écoulé entre ledit premier événement et l'établissement d'une liaison de certification entre ledit dispositif et ledit serveur, lesdits moyens de comparaison certifiant ledit résultat lorsqu'il y a égalité, à ladite tolérance donnée prés, entre ledit temps relatif mesuré et un temps relatif de référence élaboré par ledit serveur et représentant le temps écoulé entre ledit second événement et l'établissement de ladite liaison de certification.
Cette seconde forme de réalisation offre l'avantage considérable de ne pas nécessiter une base de temps de précision, ce qui permet de réduire sensiblement le coût du dispositif. En effet, il suffit de prévoir qu'un utilisateur devra valider son résultat ou gain auprès d'un serveur dans un délai relativement court après la diffusion du programme (quelques heures à quelques jours) pour s'affranchir des problèmes de dérive des bases de temps tout en conservant une fiabilité du processus de certification compatible avec de nombreux types possibles de scénario.
Dans cette seconde forme de réalisation, les moyens de comparaison peuvent également etre disposés, soit dans le dispositif, soit dans le serveur.
En résumé, les moyens de certification assurent que le résultat mémorisé dans le dispositif ne sera pris en compte par le serveur que si l'individu a bien participé au programme au moment où celui-ci a été diffusé.
Dans l'un ou l'autre mode de réalisation décrit cidessus, les moyens de validation comprennent de préférence des moyens d'authentification adaptés pour délivrer un code composite par codage, suivant un premier algorithme donné en fonction d'une information de commande externe susceptible d'être chiffrée comprenant notamment un nombre aléatoire et délivrée a partir dudit serveur, dudit résultat et d'un code d'identification interne (NII) propre au dispositif et mémorisé dans lesdits moyens de mémorisation, ledit serveur étant adapté pour effectuer, au moyen dudit nombre aléatoire, suivant un second algorithme corrélé au premier algorithme, un calcul sur ledit code composite pour décoder ledit résultat et calculer un code d'identification externe (NIE), ledit résultat étant validé lorsqu'il y a cohérence dudit code d'identification externe avec une information de contrôle connue du serveur.
Cette procédure d'authentification, du type décrit dans la demande de brevet français 85 14709 à laquelle on pourra se référer, offre une protection contre les fraudes bien supérieure aux différentes mesures évoquées dans le brevet US 4 745 468 pour empêcher la falsification du support (carte à piste magnétique, document imprimé ou perforé, etc... ) portant le score obtenu avec le dispositif.
Si les moyens de comparaison font partie du serveur, les moyens d'authentification du dispositif sont adaptés pour produire un code composite comprenant également ladite date absolue du premier événement ou ledit temps mesuré en vue de son application auxdits moyens de comparaison dans ledit serveur.
Le code composite peut être transmis au serveur par des moyens de transmission de tout type approprié, que ce soit sous forme optique, électrique, radioélectrique, acoustique ou autre, avec ou sans connexion matérielle amovible avec le serveur.
En variante, le code composite peut être affiché sous forme alphanumérique sur un afficheur du dispositif après que l'information de commande externe ait été introduite, soit directement par l'intermédiaire des moyens de réception, soit par l'individu au moyen de l'interface. Le code composite alphanumérique lu par l'utilisateur du dispositif est introduit par ce dernier dans le serveur, soit au moyen du clavier d'un terminal connecté au serveur, soit en le transmettant par téléphone à une opératrice dudit serveur, soit par tout autre moyen approprié.
De préférence, ladite interface est un clavier comprenant des touches alphabétiques et/ou numériques pour l'introduction de données dans le dispositif. Une touche de fonction peut être prévue pour autoriser le téléchargement dudit scénario et l'établissement de ladite liaison de certification par l'intermédiaire desdits moyens de réception.
Suivant une caractéristique de l'invention, le dispositif comprend des moyens de temporisation pour autoriser, en fonction de données codées représentatives du déroulement chronologique dudit scénario téléchargées au début du programme dans le dispositif, la prise en compte, pendant des délais prédéterminés, de données introduites par ladite interface en réponse à des questions ou interrogations successives posées dans le cadre du déroulement dudit programme.
Ces moyens de temporisation déterminent automatiquement les instants auxquels il doit être répondu aux questions posées à l'écran, alors que, selon le brevet US-A-4 745 468 précité, ces instants doivent être téléchargés au fur et à mesure du déroulement du programme, ce qui présente une gêne sérieuse pour l'utilisateur si le téléchargement nécessite une intervention de sa part. Toutefois, les moyens de temporisation n'interdisent pas à une ou plusieurs personnes de participer en différé à un programme enregistré sur un magnétoscope ou un magnétophone et de comparer ensuite leur score : il leur suffit pour cela de télécharger le scénario à chaque nouvelle vision ou audition du programme enregistré. Néanmoins, les moyens de certification interdisent que ces scores ou résultats puissent être acceptés par le serveur.
Pour éviter une utilisation du dispositif par des personnes non autorisées, celui-ci peut comporter des moyens d'identification adaptés pour comparer un code introduit au clavier avec un code confidentiel d'identification (NID) mémorisé dans lesdits moyens de mémorisation et pour rendre actif le dispositif en cas de coincidence desdits codes.
De préférence lesdites données transmises par la station de diffusion sont chiffrées et le dispositif comporte des moyens de déchiffrement desdites données.
Dans un mode préféré de réalisation de l'invention, lesdits moyens de déchiffrement, de traitement de données, de certification, d'authentification, de temporisation et d'identification sont constitués par un microcalculateur programmé couplé aux moyens de réception, aux moyens de mémorisation, à ladite interface et aux moyens d'affichage.
D'autres caractéristiques et avantages de l'invention ressortiront de la description qui va suivre d'un mode de réalisation donné à titre d'exemple et illustré par les dessins annexés sur lesquels
La figure 1 est un schéma synoptique simplifié d'un dispositif portable électronique selon une forme de réalisation de l'invention.
La figure 2 est une vue en plan du dispositif.
La figure 3 est une vue suivant la flèche III, figure 2.
La figure 4 est un schéma illustrant l'utilisation du dispositif en liaison avec un poste récepteur de télévision.
La figure 5 est un schéma illustrant le processus de certification et d'authentification.
La figure 6 est un schéma illustrant la fonction de certification.
La figure 7 est un schéma illustrant la fonction d'authentification.
La figure 8 est un schéma illustrant le processus de certification et d'authentification au moyen d'un terminal connecté à un serveur.
En se reportant aux dessins, notamment aux figures 1 à 3, on peut voir un dispositif portable électronique 1 destiné à recevoir sous forme optique des données d'un écran. Un dispositif de ce type est décrit en détail dans la demande de brevet français 88 05306 à laquelle on pourra se référer.
Ce dispositif comprend un boitier extérieur 2 de forme parallélépipédique rectangle, de préférence en matière plastique, et dont l'épaisseur e (figure 3) est faible, par rapport à sa largeur 1 et sa longueur L. De préférence, la taille du boîtier est adaptée pour que celui-ci puisse être tenu dans une main.
Le dispositif comprend des moyens de réception optique R avantageusement constitués par des phototransistors 3 (figures 2 et 3) disposés sur la tranche d'un petit côté du boîtier 2, et en particulier alignés. Dans l'exemple considéré, les phototransistors sont au nombre de trois.
Les moyens de réception R, comme illustré sur la figure 1, sont reliés à un microcalculateur 4, par l'intermédiaire de moyens de traitement 5 propres réaliser, comme décrit dans la demande de brevet français précitée, une auto-adaptativité à un écran de terminal ou de récepteur de télévision.
Le dispositif 1 comprend un afficheur 6, de préférence à cristaux liquide (LCD), formant un écran rectangulaire 7 (figure 2) sur le boitier. De préférence, cet écran 7 est prévu pour afficher huit caractères alphanumériques, alignés. L'afficheur 6 permet de visualiser des informations provenant du microcalculateur.
Une source d'énergie électrique 9, généralement constituée par une pile électrique de dimensions réduites, est prévue pour alimenter les divers circuits. De préférence cette pile est noyée dans le boîtier 2 lors de la fabrication du dispositif de manière à être rendue inaccessible et à interdire son remplacement ainsi que tout accès aux conducteurs d'alimentation des différents circuits électroniques du dispositif, également noyés dans le boîtier 2.
Le dispositif comporte encore un clavier 8 notamment constitué, comme représenté sur la figure 2, par des touches t dont dix d'entre elles correspondent respectivement aux dix chiffres 0 à 9. Le clavier 8 est complété par un certain nombre de touches de fonction, à savoir
- une touche "TELE" qui permet de passer en mode
optique pour le téléchargement de données depuis
un écran ; en variante, cette touche peut être
supprimée si le microcalculateur 4 est programmé
pour être activé par des interruptions provenant
des moyens de réception optique R et de traitement 5
- une touche "C" qui permet d'effacer une entrée
de donnée erronée ;
- une touche wENT" qui permet d'accepter une entrée
de donnée
- une touche "ACTION" qui permet de passer en mode
jeu, pour la mise en oeuvre de jeux ne nécessitant
pas la réception de données par les moyens R et
qui ne seront pas décrits dans le présent mémoire;
- une touche "CL" qui permet d'afficher sur l'écran
7 des gains réalisés avec le dispositif
- une touche "ID" qui permet de passer en mode
identification si le dispositif est équipé de
cette fonction et de mettre en oeuvre une
procédure manuelle de certification et
d'authentification.
Le microcalculateur 4 est un microcalculateur masqué, en technologie CMOS. Il peut être du type MC68HC5B6, de Motorola, pour une version microcalculateur autoprogrammable, ou du type NEC 75308 pour une version à mémoire de stockage RAM, ou alors du type circuit spécifique (ASIC) pour une version à RAM protégée. Le circuit spécifique sera développé à partir d'un microcalculateur standard des types précédents dans lesquels on inclura les moyens de protection de la mémoire. Ces moyens de protection pourront être constitués par un fusible grillé après écriture de la mémoire.
Le microcalculateur comporte une mémoire morte (ROM) 11 et une mémoire de stockage 12.
La mémoire morte 11 est organisée en deux zones, à savoir:
- une zone programme dans laquelle sont stockées les instructions relatives à
- la fonction de décodage et réception optique;
- la fonction éventuelle d'identification ;
- la fonction d'authentification ;
- la fonction personnalisation du dispositif
- les fonctions applicatives permettant la mise en oeuvre de jeux télévisés ou autres
- et une zone fabrication pour mémoriser les informations relatives à la fabrication de la carte et pour initialiser le produit, ces informations concernant
- le code client
- le numéro du masque utilisé pour le microcalculateur
- la clé de fabrication, notamment constituée par 128 bits, permettant le contrôle de la personnalisation.
La mémoire de stockage 12 du dispositif contient deux catégories de données, à savoir
- des données d'exploitation, pour le stockage d'informations concernant, par exemple, un pari ou un jeu, ou d'autres applications si la mémoire morte est programmée à cet effet ; et
- des données de personnalisation contenant les informations relatives
- au code confidentiel, si la fonction d'identification est programmée en mémoire morte
- à la clé secrète d'authentification
- aux paramètres d'exploitation (par exemple blocage de la carte au bout de quatre essais infructueux d ' identification)
- les diverses clés secrètes éventuellement nécessaires pour les fonctions applicatives ;
- la durée de vie autorisée du dispositif.
La mémoire de stockage 12 peut être une PROM ou une
EEPROM, ou avantageusement une RAM sauvegardée par la source d'alimentation. La mémoire RAM est inaccessible de l'extérieur du dispositif et toute tentative provoque l'effacement des informations qui y sont inscrites et rend le dispositif inutilisable. Les données de personnalisation y sont stockées une fois pour toutes, les données d'exploitation sont modifiables. La protection des données de personnalisation en mémoire RAM 12 résulte de la simple programmation structurée du microcalculateur 4.
Le bus de données et le bus d'adresses (non représentés sur les dessins) du microcalculateur 4 ne sont pas accessibles de l'extérieur, de manière à rendre impossible une lecture ou une modification frauduleuse, depuis l'extérieur, des informations contenues dans la mémoire morte 11 et la mémoire de stockage 12 du dispositif 1.
Si le microcalculateur 4 est programmé pour assurer une fonction d'identification, le dispositif ne peut être rendu actif qu'après actionnement de la touche ID et introduction, sur le clavier 8, d'un code confidentiel d'identification PIN de l'utilisateur du dispositif. Ce code confidentiel est connu seulement du titulaire du dispositif 1.
Le programme stocké dans la mémoire 11 peut en outre être prévu pour bloquer le dispositif 1 après entrée consécutive d'un certain nombre de codes confidentiels erronés sur le clavier 8, par exemple quatre codes. Le dispositif 1 devient alors inutilisable, et la réactivation du dispositif ne peut être assurée que par une procédure spéciale par exemple sur un centre serveur.
De manière facultative, le dispositif 1 peut être pourvu de moyens 14 de transmission de données vers l'extérieur, notamment vers un serveur, en vue de la mise en oeuvre de procédures qui seront décrites dans la suite.
Ces moyens de transmission peuvent être de nature optique, électrique, radioélectrique, acoustique ou autre et revêtir toute forme appropriée connue des spécialistes de la technique.
En dehors de l'horloge système (non représentée) propre au microcalculateur 4, le dispositif 1 est également équipé d'une horloge 10. Cette horloge peut être constituée par exemple d'une base de temps 10A et d'un compteur 10B alimentés en permanence par la source d'alimentation 9. A chaque débordement de son contenu, c'est-à-dire a intervalles réguliers, le compteur 10B émet une impulsion de réveil du microcalculateur 4. Celui-ci incrémente le temps écoulé depuis la personnalisation du dispositif et repasse ensuite à l'état de veille jusqu'à l'apparition de l'impulsion suivante en provenance du compteur 10B. Lorsque la durée de vie autorisée du dispositif est écoulée, cette information étant mémorisée dans la mémoire 12 lors de la personnalisation du dispositif, le microcalculateur 4 est programmé pour inhiber automatiquement le fonctionnement du dispositif 1, par exemple par effacement du contenu des informations de personnalisation dans la mémoire 12
L'horloge 10 a également pour rôle, avec le microcalculateur 4, d'assurer la certification des résultats ou gains obtenus après une participation à un programme de télévision ou similaire.
Les programmes concernés peuvent être de différentes natures
- il peut s'agir, par exemple, de jeux télévisés, d'émissions sportives, culturelles, pédagogiques, de films, etc... à l'occasion desquels le spectateur doit répondre à une ou plusieurs questions posées pendant ou à la fin du déroulement de l'émission ;
- il peut également s'agir de jeux de hasard du type loterie ou tirage dans lesquels, par exemple après téléchargement d'un nombre aléatoire ou pseudo-aléatoire dans le dispositif, le joueur dispose d'un certain délai pour effectuer, par l'intermédiaire du clavier 8, un pari pouvant consister en la mise d'une certaine somme ou d'un certain nombre de points préalablement chargés ou gagnés dans le dispositif. Cette somme ou ces points peuvent avoir été crédités préalablement dans la mémoire 12 du dispositif grâce à la fonction porte-monnaie décrite dans la demande de brevet FR-A-88 05306. A l'issue de ce délai, le microcalculateur 4 traite le nombre téléchargé au moyen d'un algorithme approprié et affiche soit un gain, soit un nombre qui devra être comparé avec le résultat d'un tirage effectué au cours d'émission pour déterminer si le joueur a gagné, cette comparaison pouvant être effectuée dans le microcalculateur 4 grâce à une deuxième séquence de téléchargement par l'intermédiaire des moyens de réception
R.
Les scénarios de jeux envisageables sont extrêmement nombreux et ne sont pas l'objet de la présente invention.
Celle-ci vise de manière générale a permettre à un individu, d'une part, de participer à une émission ou programme diffusé en entrant par le clavier de son dispositif une ou plusieurs données représentatives de sa participation, qu'il s'agisse d'une ou plusieurs réponses à une ou plusieurs questions posées, en début, en cours ou en fin d'émission, d'un ou plusieurs nombres aléatoires choisis par l'individu dans le cadre d'une loterie, de la mise d'un certain montant (argent, points), etc..., et, d'autre part, de valider le résultat de cette participation en liaison avec un serveur. Dans un but de simplification, l'invention sera plus particulièrement décrite ci-apres dans son application à des jeux faisant appel à des enchaînements de questions et de réponses.
Les émissions ou programmes peuvent être diffusés sur des récepteurs de télévision par un réseau câblé ou hertzien, sur des terminaux télématiques (par exemple du type MINITEL), sur des terminaux d'ordinateurs, ou encore sur des récepteurs radiophoniques si le dispositif est équipé de moyens appropriés, tels que décrits par exemple dans le brevet US-A-4 745 468, pour le téléchargement du scénario.
Dans le mode particulier de réalisation décrit en regard des figures, le dispositif 1 est pourvu de moyens de réception optique R et les données définissant le scénario qui permettra aux spectateurs de participer å un programme sont transmises par une station émettrice E (figure 4) au début de celui-ci sous forme d'une image lumineuse variable telle qu'une mire p qui s'affiche en incrustation sur l'écran 15 d'un poste récepteur de télévision 16.
Ces données sont de préférence chiffrée et comprennent essentiellement les informations suivantes
- la nature du Jeu diffusé, correspondant à un programme stocké dans la mémoire ROM ll du microcalculateur 4
- le déroulement chronologique du "jeu", dont les paramètres sont
* les instants auxquels le dispositif prie le
joueur de répondre aux questions
* le temps alloué pour chaque réponse
- les réponses correctes aux questions posées
- éventuellement les gains attribués aux bonnes réponses, ces gains pouvant, en variante, être programmés dans le microcalculateur en fonction de la nature du Jeu détecté.
A ces données sont associés des codes de contrôle de cohérence et de détection d'erreurs nécessaires pour assurer la sécurité, la fiabilité du Jeu et la protection contre les fraudes.
Bien entendu, la chronologie du scénario téléchargé dans les dispositifs dont disposent les spectateurs est synchronisée avec le déroulement de l'émission diffusée.
Dans le cas où la quantité d'informations transmises aux dispositifs au cours d'une opération de téléchargement serait insuffisante pour contrôler le déroulement du jeu durant toute l'émission, plusieurs téléchargements peuvent être utilisés pendant le cours de l'émission.
Une forme préférée de réalisation de l'invention sera maintenant décrite. Selon cette forme de réalisation, c'est la mesure du temps relatif écoulé entre un événement caractéristique du déroulement du scénario dans le dispositif et l'établissement d'une liaison de certification avec un serveur qui permet de certifier le résultat obtenu par le joueur.
Pour participer au jeu diffusé, le joueur doit tout d'abord télécharger dans son dispositif les données de scénario précitées transmises par la station émettrice E (figure 4). Suivant la quantité de données à transmettre, leur téléchargement dans un dispositif peut prendre une fraction de seconde à plusieurs secondes. Ce temps étant très court, il est nécessaire de répéter à l'écran les séquences de téléchargement pendant une période de temps suffisante, par exemple de quelques dizaines de secondes à plus d'une minute, pour assurer que les téléspectateurs ont bien pu télécharger dans leur dispositif le scénario du jeu à venir.
Par conséquent, certains dispositifs seront téléchargés au début de la période de téléchargement, d'autres à la fin de la période. Ces dispositifs présenteront un déphasage entre eux, alors que le processus requiert une bonne synchronisation entre le déroulement du scénario dans les dispositifs et le déroulement de l'émission diffusée.
Différentes solutions sont envisageables pour résoudre ce problème, la plus simple consistant à émettre dans chaque séquence de téléchargement une information représentative du retard de cette séquence par rapport a la séquence de téléchargement initiale. Cette information sera prise en compte par le microcalculateur 4 pour initialiser la temporisation du déroulement du scénario.
Lorsqu'un individu veut participer à un pro précédant l'émission des données à télécharger.
Dès que la mire appropriée (pavés lumineux p) apparaît sur l'écran 15 (figure 4), l'utilisateur doit placer son dispositif contre telui-ci à l'endroit voulu.
Les moyens de réception optique R convertissent les variations de luminosité de l'écran 15 en .signaux électriques qui sont convertis en signaux binaires du format voulu par les moyens de traitement 5. Les données reçues sont décodées (déchiffrage) par le microcalculateur 4 qui, lorsqu'il a reçu toutes les données voulues, fait apparaitre sur l'écran 7 de l'afficheur 6 un message, tel que "PRET", indiquant que le dispositif est prêt à fonctionner.
L'utilisateur n'a plus alors qu'à regarder l'émission jusqu'à ce que la première question soit posée, soit oralement, soit sous forme écrite en incrustation sur l'écran. Le délai imparti pour répondre peut être affiché sur l'écran sous forme d'un décomptage en secondes, et parallèlement le microcalculateur 4 peut inviter l'utilisateur à répondre en affichant une information sur l'écran, par exemple le signe "?".
L'utilisateur entre alors sa réponse au clavier et la confirme en appuyant sur la touche NUENT" et, à partir de cet instant, le microcalculateur 4 compte le temps qui s'écoule, cadencé par l'horloge 10, en vue d'une certification ultérieure du résultat ou score obtenu par l'utilisateur à la fin du jeu.
Celui-ci se poursuit en synchronisme avec le déroulement de l'émission, le joueur entrant à chaque fois sa réponse au clavier dans le délai fixé.
Le microcalculateur 4 compare chaque réponse entrée au clavier 8 avec la bonne réponse téléchargée et stockée dans la mémoire 12 et actualise le score du joueur en fonction de paramètres qui, soit ont été téléchargés, soit font partie du programme du microcalculateur relatif au jeu considéré. Le microcalculateur peut également être programmé pour afficher sur l'écran 7 un message indiquant si le joueur a donné ou non la bonne réponse ("BRAVO", "DESOLE"), que cette bonne réponse soit donnée ou non à l'écran pendant ou à la fin de l'émission.
Le microcalculateur 4 peut être programmé pour afficher sur l'écran 7 le score réalisé par le joueur à la fin du jeu, soit en nombre de bonnes réponses, soit en nombre de points ou sous toute autre forme appropriée.
L'actionnement de la touche "CL" permet également, suivant la programmation du microcalculateur 4, l'affichage du score réalisé sur le dernier Jeu ou sur plusieurs jeux cumulés.
En dehors de ses périodes de fonctionnement (calcul, traitement des touches du clavier, etc. . . ), le microcalculateur 4 se place automatiquement 1 en état de veille afin de diminuer la consommation d'énergie électrique. Cependant, comme indiqué précédemment, le microcalculateur est périodiquement réactivé par l'horloge 10, ce qui permet de comptabiliser le temps écoulé depuis l'introduction de la première réponse au jeu.
Lorsque l'utilisateur veut faire valider le gain ou résultat qu'il a obtenu en participant à ce jeu, il doit se mettre en relation avec un serveur habilité, pour la mise en oeuvre d'une double procédure de certification et d'authentification. Ce serveur peut être un ordinateur qui possède en mémoire les dates absolues d'événements de référence de programmes ou émissions pour lesquels des joueurs sont susceptibles de faire valider leur résultat.
Il est également équipé d'une horloge temps réel calée sur l'échelle de temps absolu ayant servi à dater ces événements, de sorte qu'il est en mesure de calculer le temps écoulé entre l'un de ces événements et l'instant où il est saisi par un joueur d'une demande de certification et d'authentification de son résultat pour le jeu considéré.
L'appel du serveur peut être réalisé de différentes manières, par exemple, par voie de communication téléphonique avec une opératrice du serveur ou par l'intermédiaire d'un terminal informatique ou télématique connecté au serveur. Suivant les cas, la demande de certification et d'authentification peut être transmise au microcalculateur 4 par l'intermédiaire du clavier 8 ou des moyens de réception optiques R.
Si le serveur est susceptible, à un instant donné, de valider les résultats obtenus à plusieurs jeux différents, il pourra être prévu que le joueur indique au serveur un code, par exemple un numéro, identifiant le Jeu pour lequel il souhaite faire valider son résultat.
Parallèlement, son dispositif 1 devra, après avoir éventuellement été rendu actif par la procédure d'identification, être mis en état de recevoir la demande de certification et d'authentification, soit par appui sur la touche "ID" si la demande est transmise sous forme d'un code numérique par l'intermédiaire du clavier, soit par appui sur la touche "TELE" ou par réception d'une trame optique particulière si la demande est transmise aux moyens de réception R sous forme optique : cet état est décodé par le microcalculateur 4 (étape 50, figure 5).
La demande reçue du serveur (trame optique ou code numérique transmis par une opératrice ou affiché sur l'écran d'un terminal) à l'initiative du joueur est un code chiffré et comportant les informations suivantes - un numéro identifiant le jeu ; - une valeur ST,.X. qui représente l'écart temporel entre la fin du délai de réponse à la première question posée et le moment de la transmission de la demande de certification et d'authentification - un nombre aléatoire ou aléa.
Ce code est transmis au microcalculateur 4 (moyens de réception R ou clavier 8) qui en assure le déchiffrement 51 à l'aide d'un algorithme implanté dans la mémoire ROM 11.
Si le chiffrement est correct, le microcalculateur 4 compare la valeur ST,.i. reçue du serveur avec la valeur ôtent représentant le temps mesuré entre l'instant d'introduction de la réponse à la première question du jeu considéré et 1' instant de réception par le microcalculateur de la demande de certification et l'authentification (étape 52).
Si l'écart entre ces valeurs est inférieur à une tolérance définie +l, le gain ou résultat du jeu est certifié et le microcalculateur 4 émet un code composite (étape 53) par codage, suivant un algorithme donné, en fonction du nombre aléatoire transmis par le serveur, du résultat ou gain certifié et d'un code d'identification interne (NII) chargé dans la mémoire de stockage 12 lors de la personnalisation du dispositif.
Ce code composite est affiché sur l'afficheur 6 (étape 54)'sous forme alphanumérique afin d'être transmis au serveur (par voie téléphonique ou introduction au clavier d'un terminal) en vue d'une poursuite de la procédure d'authentification qui sera décrite plus en détails ci-après. En variante, ce code composite peut être transmis au serveur par les moyens de transmission 14 si le dispositif en est équipé. Son affichage sur l'écran 7 peut alors être omis.
Si, à l'étape 52, l'écart entre ôtent et 6T,,,, n'est pas correct, le microcalculateur émet un code composite avec l'information gain ou résultat nul (étape 55) et affiche ce code (étape 54).
Enfin, pour tout autre type d'erreur telle que la détection d'un chiffrement incorrect à l'étape 51, le microcalculateur émet un code composite non cohérent (données aléatoires ) pour se protéger contre la fraude (étape 56) et affiche ce code non cohérent (étape 54).
Le nombre total de codes composites par jour peut être limité au-delà d'un nombre défini, le dispositif émet un code composite non cohérent afin de se prémunir contre la fraude (essais successifs).
De plus, l'écart temporel entre la fin d'un Jeu et la demande de certification et d'authentification doit être de préférence limité, par exemple à une demi-journée, afin de tenir compte des dérives possibles des horloges des différents dispositifs en service. On notera cependant qu'un avantage important du dispositif suivant la présente forme de réalisation de l'invention est de permettre l'utilisation de bases de temps (quartz) de précision limitée, donc peu coûteuses, car les temps sont mesurés sur des durées suffisamment faibles pour que les écarts entre les différentes horloges restent dans une fourchette acceptable.
On a représenté à la figure 6, sous forme d'un diagramme des temps, les étapes séparant le début d'un jeu de la demande de certification et d'authentification. Sur cette figure
- To représente la date absolue de début du jeu, c'est-à-dire la fin de la première des séquences successives de téléchargement initial
- T1 est la date absolue à laquelle la première question a été posée
- T2 est la date absolue à laquelle le joueur a introduit dans son dispositif la réponse à la première question
- 1!3 est la date limite absolue de réponse à la première question
- T4 est la date absolue à laquelle la réponse à la première question a été donnée à l'écran
- T5 est la date absolue à laquelle le serveur, saisi d'une demande de certification et d'authentification, transmet celle-ci
- T 1 5 est la date absolue à laquelle le microcalculateur 4 reçoit la demande de certification et d'authentification en provenance du serveur
- T6 est la date absolue d'introduction dans le serveur du code composite élaboré par le dispositif 1.
- ôtent est le temps relatif calculé par le microcalculateur 4 entre la date absolue T2 d'introduction de la réponse à la première question et la date absolue
T'5 de réception par celui-ci de la demande de certification et d'authentification
- #T#### est le temps relatif, calculé par le serveur, entre la date limite absolue T3 de réponse à la première question et la date absolue T5 de transmission par le serveur d'une demande de certification et d'authentification.
Dans le présent mémoire, on entend par "date" la position d'un événement sur une échelle de temps absolu d'origine définie, par exemple le calendrier usuel. On supposera que les temps, et par conséquent les "dates", sont mesurés au dixième de seconde près.
Il résulte de ce qui précède que
#T int = T'5 - T2
Si, en première approximation, on considère que T, et T'5 sont confondus, la date absolue T2, qui est la seule variable inconnue, est égale à
T2 e Ts - 6T
Par conséquent, bien que le dispositif 1 ne mesure que des temps relatifs, grâce à l'heure absolue T5 fournie par le serveur il est possible de connaitre l'heure absolue T2 de réponse du joueur à la première question (ctest-à-dire de dater cet événement) et de vérifier si cette réponse a bien été faite avant l'heure absolue T3 à laquelle la bonne réponse a été donnée à l'écran.
Il est à noter que le point de départ de ôtent n'est pas nécessairement celui de la réponse à la première question: il peut s'agir de la réponse à la ni### question puisque la chronologie du scénario de déroulement du jeu est figée. Dans ce cas, le point de départ de #T#### sera la fin du délai de réponse à la nième question. On pourra aussi avantageusement calculer 6Tint à partir d'un instant prédéterminé du scénario, par exemple T0, Tl, T3 etc...
En pratique, le serveur calcule oT*.i., le transmet au dispositif comme indiqué précédemment et le microcalculateur 4 compare "Tint et 6T,,,,.
En variante, la valeur ôtent et le résultat calculés par le microcalculateur 4 peuvent être transmis du dispositif 1 au serveur qui effectue la comparaison entre ôtent et #Témis et valide ou non le résultat.
Toutefois, dans l'un ou l'autre cas, la validation du résultat résulte de la mesure, par le microcalculateur 4 et l'horloge 10, du "certificat" que constitue le temps Ti n t.
Le résultat est validé si l'écart entre #Témis et ôtent est inférieur à une tolérance définie t. Cette tolérance t est fixée en fonction de la dérive maximale prévisible des horloges des dispositifs sur le délai maximal imparti pour faire valider un résultat (une demijournée par exemple), de la précision sur la mesure des temps et du délai maximal autorisé entre la date T5 de fourniture par le serveur des données (code jeu, #Témis, nombre aléatoire) et la date T' d'entrée du code composite dans le serveur.
Dans le cas où le code composite est introduit par le clavier du dispositif, le délai admissible doit être important, de l'ordre de plusieurs dizaines de secondes, afin de laisser aux utilisateurs le temps d'effectùer les opérations nécessaires. Le microcalculateur 4 arrête son calcul du temps ôtent à la date TXs postérieure à la date T5. Un délai maximal T6 -T5 sera imparti au serveur pour accepter le code composite associé aux données fournies au dispositif.
La tolérance globale t devra tenir compte des paramètres précités tout en étant inférieure à
T4 -T3, c'est-à-dire au temps séparant l'heure limite de fourniture d'une réponse par les joueurs de l'heure de fourniture de la bonne réponse à l'écran.
La figure 7 est un schéma fonctionnel illustrant la combinaison des fonctions de certification ét d'authentification, mises en oeuvre par voie optique. La partie gauche de cette figure correspond à l'automate de communication du serveur S. La partie située à droite du trait mixte (lequel schématise un terminal 13 du serveur
S) correspond au dispositif 1.
Le bloc 17 correspond à la génération d'un nombre aléatoire a et au calcul du temps 6T,,,, par le serveur
S. Le bloc 18 correspond au codage et à l'affichage de ces données sur l'écran 13e du terminal. Le bloc 19 correspond à la réception optique des données par les phototransistors 3 du dispositif 1. Le bloc 20 correspond au décodage, par le microcalculateur 4, des données reçues. Le bloc 21a correspond à la lecture par le microcalculateur 4 du code NII et le bloc 21b à la certification du résultat G (comparaison OTint t oT
Le bloc 25 correspond au calcul par le microcalculateur 4 d'un code composite x à partir du code NIl, du résultat
G, du temps bT,,,, et du nombre aléatoire reçu a, suivant un algorithme A. Le bloc 22 correspond à l'affichage sur l'écran 7 du dispositif 1 du code composite x calculé en 25.
L'utilisateur, schématisé par un cercle 23, après lecture sur l'écran 7, introduit sur le clavier 13c du terminal 13 le code affiché x sur l'écran 7.
Le bloc 24 correspond, dans le serveur S, à un calcul effectué, au moyen du nombre aléatoire a suivant un.
algorithme B corrélé à l'algorithme A, sur le code composite x pour décoder le résultat G et calculer un code d'identification externe NIE, le résultat G étant validé lorsqu'il y a cohérence du code d'identification externe
NIE avec une information de contrôle connue du serveur. Si l'algorithme B est symétrique de l'algorithme A, les codes
NIE et NII sont égaux en cas de cohérence.
Si la cohérence est établie, le résultat ou gain G ainsi validé est affecté au possesseur du dispositif, lequel est identifié, par exemple, par le code NIE. En cas d'absence de cohérence, le résultat n'est pas affecté.
La cohérence peut être établie, par exemple, par traitement sur le code NIE, en fonction de règles de codage prédéterminées, et/ou par corrélation du code NIE avec une information externe entrée par l'utilisateur dans le serveur, par exemple le numéro de série de la carte, le nom de l'utilisateur, un mot de passe, etc...
La figure 8 est un schéma illustrant le déroulement du processus de certification et d'authentification à l'aide du dispositif 1 de l'invention, en liaison avec un serveur S. Cette figure 8 explicite certaines des fonctions décrites à propos de la figure 7.
L'opérateur, à partir d'un terminal 13, transmet tout d'abord au serveur S sa demande d'accès puis de validation d'un gain à un Jeu donné en tapant, sur le clavier 13c du terminal 13, les informations voulues. Le bloc 30 correspond à l'établissement de la connexion avec le serveur S qui génère une mire (bloc 31) c'est-à-dire fait apparaître sur l'écran 13e du terminal des pavés lumineux p qui, dans l'exemple représenté, sont constitués par trois rectangles alignés.
L'opérateur présente alors le dispositif 1 de manière à placer les phototransistors 3 en face des pavés p et appuie sur la touche "TELE" du clavier 8. Le dispositif 1 est en place pour recevoir des informations par voie optique.
L'utilisateur appuie alors sur une touche du clavier 13c du terminal. Le serveur S, en réponse à l'enfoncement de la touche du clavier 13c, génère et transmet, au terminal 13, sous forme codée, le nombre aléatoire, le numéro du jeu et le temps sT*.s., comme indiqué par le bloc 32. Les informations correspondantes se traduisent sur. l'écran 13e par des variations de niveaux de luminosité des pavés p, informations qui sont reçues par le dispositif 1. Ce dernier certifie ou non le résultat G et fait apparaître sur l'écran 8 un code composite alphabétique et/ou numérique que l'utilisateur introduit sur le clavier 13c, ce qui correspond au bloc 33 de saisie par le serveur S.
Le bloc 34 correspond au calcul, par le serveur S, d'un code identifiant le dispositif, à partir du nombre aléatoire généré en 32 et du code composite fourni à partir du clavier 13c.
Le serveur demande alors à l'opérateur de taper sur le clavier 13c le numéro de série figurant sur le dispositif en sa possession (étape 35). Le serveur S vérifie dans un fichier F, comme indiqué par le bloc 36, la concordance entre le numéro de série et le numéro ou code NIE calculé par le bloc 34. Lorsque la cohérence est établie, le gain G est validé et il est affecté par tout moyen approprié à l'utilisateur, par exemple en demandant à celui-ci de s'identifier sur le terminal 13c.
Ainsi que cela a été indiqué précédemment, une autre forme de réalisation de l'invention consiste à équiper le dispositif 1 d'une horloge temps réel calée sur l'échelle de temps absolu servant à dater extérieurement l'événement de référence du déroulement du programme diffusé.
Cette horloge peut être réalisée tout simplement en mémorisant la date absolue instantanée dans la mémoire de stockage 12 lors de la personnalisation du dispositif.
Cette date absolue sera actualisée en permanence ou à intervalles réguliers par le microcalculateur 4 en liaison avec l'horloge 10 proprement dite. Toutefois, la base de temps 10A du dispositif devra être d'une grande précision pour limiter à une valeur acceptable la dérive cumulée sur toute la durée de vie du dispositif. Pour le reste, le dispositif reste identique à celui décrit ci-dessus.
La certification du résultat consistera à comparer une première date absolue générée dans le dispositif avec une seconde date absolue générée extérieurement à celuici.
Si la seconde date absolue est fournie par la station émettrice E avec les données de scénario téléchargées, la comparaison entre les deux dates est faite immédiatement par le microcalculateur 4. Si l'écart entre ces dates est supérieur à la tolérance prédéterminée t, le microcalculateur peut, soit inhiber le déroulement du scénario téléchargé, soit autoriser celui-ci mais interdire la certification du résultat obtenu. La procédure d'authentification reste celle décrite en regard des figures 7 et 8, à ceci près que le paramètre bT,.t. ne fait pas partie des données transmises par le serveur S au dispositif 1.
Si la seconde date absolue est fournie par le serveur S, le processus de certification et d'authentification ne diffère de celui décrit à propos des figures 5, 7 et 8 qu'en ce que ôtent est remplacé par la date absolue élaborée dans le dispositif et ET*.i. par la date absolue fournie par le serveur.
En résumé, les moyens de certification du dispositif selon l'invention font appel à deux moyens de datation
- l'un interne au dispositif et qui, suivant la forme de réalisation de l'invention, peut être un moyen de mesure de temps relatif ou un moyen de datation absolue
- l'autre extérieur au dispositif et qui est associé à la station émettrice pour délivrer une date permettant de positionner le déroulement du programme émis sur une échelle de temps absolu. Les dates absolues concernant les programmes émis sont connues du serveur lorsque celui-ci est intégré au processus de certification et ce serveur comporte en outre une horloge et des moyens de mesure de temps lorsque la certification est faite par comparaison de temps relatifs comme décrit en détail ci-dessus.
Il va de soi que les modes de réalisation décrits ne sont que des exemples et l'on pourrait les modifier, notamment par substitution d'équivalents techniques, sans sortir pour cela du cadre de l'invention.

Claims (19)

REVENDICATIONS
1. Dispositif électronique destiné à permettre à au moins un individu, d'une part, de participer depuis un poste de réception à un programme télédiffusé, selon un scénario donné chargé dans ledit dispositif sous forme de données transmises par une station de diffusion dudit programme et, d'autre part, de valider en liaison avec un serveur un résultat fourni par ledit dispositif en réponse à ladite participation, ledit dispositif comprenant
- des moyens de réception desdites données,
- une interface pour l'introduction par ledit
individu de données représentatives de sa
participation audit programme,
- une base de temps,
- des moyens de traitement de données introduites
par ladite interface et lesdits moyens de
réception pour produire le résultat représentatif
de la participation dudit individu audit
programme,
- des moyens de mémorisation de données reçues des
moyens de réception, de ladite interface et des
moyens de traitement, et
- des moyens de validation dudit résultat disposés
au moins en partie dans ledit dispositif,
caractérisé en ce que lesdits moyens de validation comprennent des moyens de certification comportant
- des premiers moyens (4, 10) pour dater dans ledit
dispositif un premier événement déterminé
caractéristique du déroulement dudit scénario,
- des seconds moyens (E, S) pour dater
extérieurement audit dispositif un second
événement déterminé caractéristique du déroulement
dudit programme, et
- des moyens (4 ; S) pour comparer, en fonction
d'une échelle de temps absolu, les dates des
premier et second événements et pour certifier le
résultat délivré par ledit dispositif lorsque
l'écart entre lesdites dates est inférieur à une
tolérance donnée.
2. Dispositif selon la revendication 1, caractérisé en ce que lesdits premiers moyens de datation comprennent une horloge temps réel (10) calée sur ladite échelle de temps absolu et des moyens (4) couplés à ladite horloge pour détecter la date absolue du premier événement.
3. Dispositif selon la revendication 1, caractérisé en ce que lesdits premiers moyens de datation comprennent une horloge temps réel (10) et des moyens (4) pour mesurer le temps relatif (ôTint ) écoulé entre ledit premier événement et l'établissement d'une liaison de certification entre ledit dispositif (1) et ledit serveur (S), lesdits moyens de comparaison (4 ; S) certifiant ledit résultat lorsqu'il y a égalité, à ladite tolérance donnée près (t), entre ledit temps relatif mesuré (#Tint) et un temps relatif de référence (#Témis) élaboré par ledit serveur (S) et représentant le temps écoulé entre ledit second événement et l'établissement de ladite liaison de certification.
4. Dispositif selon l'une quelconque des revendications 2 et 3, caractérisé en ce que lesdits moyens de comparaison (4) sont disposés dans le dispositif (1).
5. Dispositif selon les revendications 2 et 4, caractérisé en ce que la date absolue du second événement constitue l'une des données transmises au dispositif (1) par ladite station de diffusion.
6. Dispositif selon la revendication 5, caractérisé en ce que lesdits premier et second événements sont constitués par une phase prédéterminée du téléchargement desdites données dans le dispositif.
7. Dispositif selon l'une quelconque des revendications 2 et 3, caractérisé en ce que lesdits moyens de comparaison sont disposés dans le serveur (S).
8. Dispositif selon l'une quelconque des revendications 1 à 7, caractérisé en ce que les moyens de validation (4) comprennent des moyens d'authentification (4) adaptés pour délivrer un code composite par codage, suivant un premier algorithme donné (A) en fonction d'une information de commande externe pouvant être chiffrée, comprenant un nombre aléatoire (a) et délivrée à partir dudit serveur (S), dudit résultat et d'un code d'identification (NII) propre au dispositif mémorisé dans lesdits moyens de mémorisation (11, 12), ledit serveur (S) étant adapté pour effectuer, au moyen dudit nombre aléatoire (a), suivant un algorithme (B) corrélé à l'algorithme (A), un calcul sur ledit code composite pour décoder ledit résultat et calculer un code d'identification externe (NIE), ledit résultat étant validé lorsqu'il y a cohérence dudit code d'identification externe (NIE) avec une information de contrôle connue du serveur.
9. Dispositif selon les revendications 7 et 8, caractérisé en ce que lesdits moyens d'authentification (4) sont adaptés pour produire un code composite comprenant également ladite date absolue du premier événement ou ledit temps mesuré (6Ti nt ) en vue de son application auxdits moyens de comparaison dans ledit serveur (S).
10. Dispositif selon l'une quelconque des revendications 8 et 9, caractérisé en ce qu'il comprend des moyens (14) de transmission dudit code composite audit serveur (S).
11. Dispositif selon l'une quelconque des revendications 1 à 10, caractérisé en ce qu'il comprend des moyens (6) pour afficher des informations mémorisées et/ou traitées dans le dispositif.
12. Dispositif selon la revendication 11 lorsqu'elle dépend de l'une quelconque des revendications 8 et 9, caractérisé en ce que les moyens (4) de certification et d'authentification sont adaptés pour afficher ledit code composite sur ledit afficheur (6) sous forme d'un code alphanumérique, en vue de sa transmission audit serveur (S) par ledit individu.
13. Dispositif selon l'une quelconque des revendications 1 à 12, caractérisé en ce que ladite interface est un clavier (8) comprenant des touches alphabétiques et/ou numériques (t) pour l'introduction de données dans le dispositif.
14. Dispositif selon la revendication 13, caractérisé en ce qu il comprend des moyens d'identification (4) adaptés pour comparer un code introduit au clavier (8) avec un code confidentiel d'identification (NID) mémorisé dans lesdits moyens de mémorisation (11, 12) et pour rendre actif le dispositif en cas de coïncidence desdits codes.
15. Dispositif selon l'une quelconque des revendications 1 à 14, caractérisé en ce qu'il comprend des moyens (4) de temporisation pour autoriser, en fonction de données codées représentatives du déroulement chronologique dudit scénario téléchargées dans le dispositif au début dudit programme, la prise en compte, pendant des délais prédéterminés, de données introduites par ladite interface en réponse à des questions ou interrogations successives posées dans le cadre du déroulement dudit programme.
16. Dispositif selon l'une quelconque des revendications 1 à 15, caractérisé en ce que lesdites données transmises par la station de diffusion (E) sont chiffrées et le dispositif comporte des moyens de déchiffrement desdites données.
17. Dispositif selon l'une quelconque des revendications 1 à 16, caractérisé en ce que les moyens de déchiffrement, de traitement de données, de certification, d'authentification, de temporisation et d'identification sont constitués par un microcalculateur programmé (4) couplé aux moyens de réception (R), aux moyens de mémorisation (11, 12), à ladite interface (8) et aux moyens d'affichage (6).
18. Dispositif selon la revendication 17, caractérisé en ce que ladite horloge comprend une base de temps (10) alimentée en permanence par ladite source d'alimentation et couplée audit microcalculateur (4), ledit microcalculateur étant programmé pour mesurer le temps écoulé depuis la mémorisation d'une donnée représentative de la durée de vie autorisée du dispositif, et pour inhiber le fonctionnement du dispositif à l'expiration de ladite durée de vie prédéterminée.
19. Dispositif selon l'une quelconque des revendications 1 à 18, caractérisé en ce que les moyens de réception (R) sont constitués par des moyens optiques (3) adaptés pour recevoir lesdites données sous forme d'une image lumineuse variable (P) affichée par ladite station sur un écran (15) dudit poste de réception.
FR8906848A 1989-05-25 1989-05-25 Dispositif electronique destine a permettre la participation d'un individu a un programme telediffuse Expired - Fee Related FR2647619B1 (fr)

Priority Applications (9)

Application Number Priority Date Filing Date Title
FR8906848A FR2647619B1 (fr) 1989-05-25 1989-05-25 Dispositif electronique destine a permettre la participation d'un individu a un programme telediffuse
FR9001512A FR2658375B2 (fr) 1989-05-25 1990-02-09 Dispositif electronique destine a permettre la participation d'un individu a un programme telediffuse.
CA002017131A CA2017131C (fr) 1989-05-25 1990-05-18 Systeme de dispositif individuel de participation a un programme telediffuse
US07/524,890 US5073931A (en) 1989-05-25 1990-05-18 System and individual device for participation in a broadcast program
EP90401362A EP0399897B1 (fr) 1989-05-25 1990-05-22 Système de participation individuelle à un programme télédiffusé
AT90401362T ATE103439T1 (de) 1989-05-25 1990-05-22 System zur individuellen teilnahme an einem fernseh-rundfunkprogramm.
ES90401362T ES2054288T3 (es) 1989-05-25 1990-05-22 Sistema de participacion individual en un programa teledifundido.
DE69007540T DE69007540T2 (de) 1989-05-25 1990-05-22 System zur individuellen Teilnahme an einem Fernseh-Rundfunkprogramm.
HK27497A HK27497A (en) 1989-05-25 1997-03-06 System for individual participation in a television broadcast

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
FR8906848A FR2647619B1 (fr) 1989-05-25 1989-05-25 Dispositif electronique destine a permettre la participation d'un individu a un programme telediffuse

Publications (2)

Publication Number Publication Date
FR2647619A1 true FR2647619A1 (fr) 1990-11-30
FR2647619B1 FR2647619B1 (fr) 1991-10-04

Family

ID=9382003

Family Applications (1)

Application Number Title Priority Date Filing Date
FR8906848A Expired - Fee Related FR2647619B1 (fr) 1989-05-25 1989-05-25 Dispositif electronique destine a permettre la participation d'un individu a un programme telediffuse

Country Status (1)

Country Link
FR (1) FR2647619B1 (fr)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5850447A (en) * 1993-08-05 1998-12-15 Gemplus Card International Secured system of remote participation in interactive games with verification of the chronology of events
EP1112765A1 (fr) * 1998-09-08 2001-07-04 Garri Kimovich Kasparov Procede de jeu de loterie et systeme de mise en oeuvre de ce procede

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1986007277A1 (fr) * 1985-06-13 1986-12-18 Malcolm John Drummond Adjudicateur d'evenements et interface
US4745468A (en) * 1986-03-10 1988-05-17 Kohorn H Von System for evaluation and recording of responses to broadcast transmissions

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1986007277A1 (fr) * 1985-06-13 1986-12-18 Malcolm John Drummond Adjudicateur d'evenements et interface
US4745468A (en) * 1986-03-10 1988-05-17 Kohorn H Von System for evaluation and recording of responses to broadcast transmissions
US4745468B1 (en) * 1986-03-10 1991-06-11 System for evaluation and recording of responses to broadcast transmissions

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5850447A (en) * 1993-08-05 1998-12-15 Gemplus Card International Secured system of remote participation in interactive games with verification of the chronology of events
EP1112765A1 (fr) * 1998-09-08 2001-07-04 Garri Kimovich Kasparov Procede de jeu de loterie et systeme de mise en oeuvre de ce procede
EP1112765A4 (fr) * 1998-09-08 2005-01-12 Garri Kimovich Kasparov Procede de jeu de loterie et systeme de mise en oeuvre de ce procede

Also Published As

Publication number Publication date
FR2647619B1 (fr) 1991-10-04

Similar Documents

Publication Publication Date Title
EP0399897B1 (fr) Système de participation individuelle à un programme télédiffusé
EP0338936B1 (fr) Dispositif portable électronique destiné à être utilisé en liaison avec un écran
EP0425347B1 (fr) Dispositif portable électronique pour fidéliser un public à un média ou similaire
EP0638344B1 (fr) Système sécurisé de participation à des jeux interactifs avec vérification de la chronologie d'évènements
EP0077238B1 (fr) Procédé et dispositif pour authentifier la signature d'un message signé
EP0055986B1 (fr) Procédé et dispositif de sécurité pour communication tripartite de données confidentielles
EP0014653B1 (fr) Système de transmission d'information entre un centre d'émission et des postes récepteurs, ce système étant muni d'un moyen de contrôle de l'accès à l'information transmise
FR2738934A1 (fr) Systeme de comptabilisation anonyme d'informations a des fins statistiques, notamment pour des operations de vote electronique ou de releves periodiques de consommation
EP0434551B1 (fr) Procédé de génération d'un nombre aléatoire dans un système de traitement de données, et système mettant en oeuvre un tel procédé
EP0985197B1 (fr) Procede pour produire une image au moyen d'un objet portatif
EP0891611B1 (fr) Systeme de controle d'acces a une fonction, dans lequel le chiffrement implique plusieurs variables dynamiques
EP0703555B1 (fr) Procédé pour matérialiser une interactivité virtuelle entre un individu et un support d'informations
FR2680263A1 (fr) Appareil de parcmetre individuel.
FR2647619A1 (fr) Dispositif electronique destine a permettre la participation d'un individu a un programme telediffuse
FR3090934A1 (fr) Procédé et système de sécurisation d’opérations, et poste utilisateur associé
FR2830353A1 (fr) Procede et dispositif de mise en oeuvre securisee de jeux du type loterie utilisant un telephone mobile
EP1669906A1 (fr) Procédé de sécurisation pour appareil électronique
FR2782593A1 (fr) Systeme d'aide a la gestion de reunions d'un groupe de personnes et terminal et poste central pour ce systeme
FR2793979A1 (fr) Procede de gestion de donnees par un module de securite
EP0321371A2 (fr) Dispositif autonome portable de stockage, de transfert et de controle d'informations
FR2747526A1 (fr) Dispositif interactif de jeu comportant un recepteur d'informations radiodiffusees, en particulier un poste radiophonique

Legal Events

Date Code Title Description
CL Concession to grant licences
ST Notification of lapse