FR2655797A1 - Dispositif d'authentification acoustique pour l'acces a un centre serveur par le reseau telephonique commute. - Google Patents

Dispositif d'authentification acoustique pour l'acces a un centre serveur par le reseau telephonique commute. Download PDF

Info

Publication number
FR2655797A1
FR2655797A1 FR8916518A FR8916518A FR2655797A1 FR 2655797 A1 FR2655797 A1 FR 2655797A1 FR 8916518 A FR8916518 A FR 8916518A FR 8916518 A FR8916518 A FR 8916518A FR 2655797 A1 FR2655797 A1 FR 2655797A1
Authority
FR
France
Prior art keywords
electronic circuit
keyboard
acoustic
intended
microprocessor
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
FR8916518A
Other languages
English (en)
Other versions
FR2655797B3 (fr
Inventor
Reibel Jean-Michel
Faveaux Patrick
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
INFORMATIQUE REALITE
Original Assignee
INFORMATIQUE REALITE
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by INFORMATIQUE REALITE filed Critical INFORMATIQUE REALITE
Priority to FR8916518A priority Critical patent/FR2655797B3/fr
Publication of FR2655797A1 publication Critical patent/FR2655797A1/fr
Application granted granted Critical
Publication of FR2655797B3 publication Critical patent/FR2655797B3/fr
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31User authentication

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Telephonic Communication Services (AREA)
  • Telephone Function (AREA)

Abstract

Ce dispositif comprenant: - un circuit électronique (11), - un clavier (10) connecté audit circuit électronique (11), et destiné à permettre l'introduction de données; - un transducteur acoustique (13) également connecte au circuit électronique (11), et destiné à émettre sous forme sonore les signaux généres par ledit circuit électronique, caractérisé en ce que le circuit électronique (11) comprend: - des moyens de modulation (15) - une mémoire (14) destinée à stocker un code interne, propre à chaque dispositif; - un microprocesseur (16), connecté à la mémoire (14), aux moyens de modulation (15) et au clavier (10), d'une part, destine à effectuer un calcul à partir: . d'un code confidentiel, . du code interne stocké dans la mémoire (14), . et d'une variable aléatoire émise par le centre serveur auquel on désire accéder, et d'autre part, apte à générer un signal correspondant à ce calcul, ledit signal étant alors modulé par les moyens de modulations, transformé en signal sonore par le transducteur acoustique (13), puis enfin transmis au centre serveur par le biais du réseau téléphonique commuté.

Description

L'invention concerne un dispositif d'authentification acoustique destiné à permettre l'accès à un centre serveur par le biais du réseau téléphonique commuté.
Un grand nombre de services sont aujourd'hui accessibles par le téléphone, tel que par exemple, la réservation, les ventes par correspondance, etc. . Cette augmentation de capacité va de pair avec celle du nombre de serveurs vocaux liés à l'automatisation des services concernés.
Si certes, cette automatisation permet un gain de temps conséquent et appréciable, en revanche, il n'existe pas de moyen fiable pour les prestataires de services de vérifier l'identité du correspondant. On a alors suggéré d'utiliser des codes confidentielles, propres à chaque utilisateur. Toutefois, une telle utilisation ne permet pas de résoudre ce type de problème, car en cas de dialogue avec un opérateur, le code une fois annoncé, n'est bien entendu plus confidentiel.
On a alors proposé pour des applications où un degré de sécurité important n'est pas requis, un dispositif se présentant sous la forme d'un boitier contenant un code d'identification propre, et apte à émettre ce code sous la forme de signaux acoustiques. Ce type de dispositif comprend fondamentalement un haut-parleur, une mémoire contenant le code confidentiel et un moyen de modulation alimenté de manière connue par une source d'énergie, et activé sous l'action d'un dispositif à déclenchement. La modulation utilisée pour obtenir des signaux acoustiques utilise l'un des systèmes de codage actuellement en cours dans les télécommunications, à savoir par exemple le codage à modulation de fréquence communément appelé "FSK", ou le codage par numérotation à fréquence vocale, communément appelée "DTMF", voire éventuellement d'autres types de transmission.Toutefois, il faut souligner que le codage du type "FSK" est plus particulièrement utilisé pour les transmissions de données informatiques.
Cependant, il est à noter que même dans le cas d'un dialogue automatisé, c'est-à-dire avec un centre serveur, le dialogue peut être enregistré, notamment le code d'identification et ce, en posant simplement une écoute sur la ligne téléphonique concernée.
La présente invention vise à pallier ces inconvénients. Elle propose un dispositif d'authentification acoustique, dont l'authentification fait appel à une interactivité entre l'utilisateur, détenteur dudit dispositif d'authentification, et le centre serveur.
Ce dispositif comprend
- un circuit électronique alimenté en électricité par une source d'énergie
- un clavier, connecté audit circuit électronique, destiné à permettre l'introduction de données dans ledit circuit électronique
- un transducteur acoustique, également connecté au circuit électronique, et apte à délivrer des signaux sonores sur le réseau téléphonique.
Le dispositif se caractérise en ce que le circuit électronique comprend
- des moyens de modulation, aptes à générer des signaux acoustiques par le biais du transducteur acoustique, fonctions des données introduites par le clavier, et de signaux générés par ledit circuit
- une mémoire, destinée à stocker un code interne, propre à chaque dispositif
- un microprocesseur, connecté à la mémoire, aux moyens de modulation et au clavier, et destiné à effectuer un calcul
à a partir d'un code confidentiel introduit
par le biais du clavier
du code interne stocké dans la mémoire,
et d'une variable aléatoire émise par le
centre serveur auquel on désire accéder,
introduite dans ledit dispositif, ledit microprocesseur étant apte alors à générer un signal, correspondant au résultat de ce calcul, et adressé au centre serveur par le biais de la liaison du réseau téléphonique.
En d'autres termes, la présente invention consiste à s'assurer de l'authentification du détenteur d'un dispositif du type en question, dans le but d'accéder à un centre serveur particulier, caractérisé en ce que les informations transitant sur les lignes téléphoniques ne rendent jamais compte du code confidentiel personnel de l'utilisateur. En effet, les seules données importantes transitant par le biais du réseau téléphonique concernent une variable, fonction d'une variable de base et d'un calcul effectué au niveau du dispositif d'authentification.
Par centre serveur, on entend au sens de la description et des revendications tant les centres serveurs proprement dits, c'est à dire de connection totalement automatique avec le réseau commuté, que les centres semiautomatiques, c'est à dire munis d'un décodeur assistant un opérateur.
Avantageusement, en pratique
- le dispositif comprend en outre un microphone, éventuellement combiné au transducteur acoustique, et apte à capter des signaux acoustiques générés par le haut-parleur du combiné téléphonique ;
- la variable aléatoire est transmise par le centre serveur sous forme de signaux sonores, captés par le microphone du dispositif
- la variable aléatoire est captée par l'utilisateur par le biais du haut-parleur du combiné téléphonique, et introduite dans le dispositif par l'intermédiaire du clavier
- le dispositif comporte en outre un afficheur, notamment écran à cristaux liquides type "LCD", connecté directement au microprocesseur du circuit électronique, et affichant l'introduction des codes, et éventuellement, le résultat issu du calcul effectué par le microprocesseur, afin que ce résultat soit transmis au centre serveur par l'utilisateur par le biais du réseau téléphonique commuté, le résultat étant tapé sur le clavier du poste téléphonique
La manière dont l'invention peut être réalisées et les avantages qui en découlent ressortiront mieux de l'exemple de réalisation qui suit, donné à titre indicatif et non limitatif, à l'appui des figures annexées.
La figure 1 est un schéma illustrant le principe de fonctionnement du dispositif conforme à l'invention.
La figure 2 est une vue synoptique simplifiée du circuit électronique du dispositif conforme à l'invention.
La figure 3 est une vue perspective schématique illustrant une forme de réalisation possible du dispositif conforme à l'invention.
Selon l'invention, et comme on peut le voir au sein de la figure 2, le dispositif d'authentification acoustique est fondamentalement constitué d'un circuit électronique (11) alimenté en énergie électrique par des piles (12).
Ce circuit électronique (11) est respectivement connecté à un clavier (10), apte à permettre l'introduction de données dans des éléments constitutifs dudit circuit téléphonique (11), et d'autre part à un transducteur piézo-acoustique, par exemple haut-parleur (13).
De façon plus détaillée, le circuit électronique (11) comporte un microprocesseur (16), dans lequel sont introduites des données par le biais du clavier (10). Ce microprocesseur (16) est également relié à une mémoire (14) et à un modulateur (15), susceptible de transformer des signaux générés par le microprocesseur (16) en signaux acoustiques aptes à transiter sur le réseau téléphonique commuté, lesdits signaux générés par le modulateur (15) étant amplifiés et émis au moyen du transducteur piézo-acoustique (13).
Selon une caractéristique fondamentale de l'inven- tion, la mémoire stocke un code interne propre à chaque dispositif d'authentification, et introduit lors de l'étape de fabrication du dispositif. Toutefois, il est à noter que ce code interne peut être propre à un ensemble de dispositif d'authentification, lorsque cela peut suffir, tel que par exemple au sein d'une même entreprise.
Selon l'invention, le microprocesseur (16) est fondamentalement destiné à effectuer un calcul, en fonction des données de base, constituées respectivement du code interne stocké dans la mémoire, du code confidentiel propre à l'utilisateur dudit dispositif, et d'une variable aléatoire, générée par le centre serveur auquel l'utilisateur désire avoir accès. Cette variable aléatoire peut être introduite par l'utilisateur par le biais du clavier (10), ce dernier l'ayant captée par simple émission vocale dans le haut-parleur du combiné téléphonique (3).En effet, après s'être connecté et avoir demandé un centre serveur particulier par le biais d'un poste téléphonique (2) puis d'un réseau téléphonique (6), l'utilisateur tombe soit sur un centre serveur muni d'un organe à synthèse vocale (5), soit sur un opérateur (4), lui donnant, dans le cadre de la procédure d'authentification, un nombre aléatoire.
Toutefois, dans une version améliorée de l'invention, le dispositif (1) comporte en outre un microphone (19) associé à un démodulateur, destiné à transformer les signaux sonores du type "DTMF" ou "FSK" ou autres en signaux numériques, afin de transmettre ces signaux au microprocesseur (16). De la sorte, en plaquant de manière appropriée le dispositif (1) contre le haut-parleur du combiné téléphonique (3), un signal correspondant audit nombre aléatoire peut être transmis et introduit directement dans le microprocesseur (16).
Une fois ce calcul effectué, le microprocesseur (16) émet un signal correspondant à ce calcul au modulateur (15), qui le transforme en données sonores du type "DTMF" ou "FUR" et le transmet au haut-parleur (13), qui lten- voie à son tour par le biais du microphone du combiné téléphonique (3) au centre serveur. Ce dernier, comportant un organe de calcul approprié, et connaissant l'algorithme de calcul du microprocesseur (16), compare au nombre aléatoire qu'il a généré la valeur issue du calcul effectué par ledit microprocesseur (16) et, de la sorte, est à même d'authentifier l'utilisateur du dispositif à l'autre bout de la ligne.
Toutefois, il n'est pas rare que la qualité des microphones présents dans les combinés téléphoniques soit insuffisante pour permettre la transmission d'un signal exploitable par le centre serveur. Dans ce cas, il peut être prévu que le résultat issu du calcul du microprocesseur soit affiché sur cet écran (17). De la sorte, l'utilisateur peut envoyer ce résultat au centre serveur par le biais du réseau téléphonique, en le tapant sur le cadran du poste (2).
Ainsi, il ne transite sur la ligne téléphonique qu'un nombre aléatoire et un autre nombre issu du calcul effectué par le microprocesseur (16). Les codes confidentiels ne circulent plus sur le réseau téléphonique commuté, augmentant de manière significative l'efficacité de l'authentification et donc de l'utilisation des centres serveurs.
On a représenté dans la figure 3 un exemple de boitier typique du dispositif conforme à l'invention. On a représenté sur celui-ci, outre le clavier d'introduction de données (10), un afficheur, connecté directement au microprocesseur, et destiné à afficher le code confidentiel entré par l'utilisateur.
Sur la face inférieure non représentée de ce dispositif, sont ménagées des ouïes derrière lesquelles se trouve le haut-parleur et/ou le microphone associé, permettant d'émettre et/ou de capter les signaux à partir du combiné téléphonique (3). Ce boitier peut être avantageusement de taille réduite, par exemple du type paquet de cigarettes, et donc peu encombrant.

Claims (4)

REVENDICATIONS
1/ Dispositif d'authentification acoustique pour l'accès au centre serveur par le réseau téléphonique commuté, de type comprenant
- un circuit électronique (11), alimenté en électricité par une source d'énergie (12) ;
- un clavier (10) connecté audit circuit électronique (11), et destiné à permettre l'introduction de données
- un transducteur acoustique (13) également connecté au circuit électronique (11), et destiné à émettre sous forme sonore les signaux générés par ledit circuit électronique, caractérisé en ce que le circuit électronique (11) comprend ::
- des moyens de modulation (15) aptes à générer des signaux acoustiques par le biais du transducteur acoustique (13), fonctions des données introduites par le clavier (10) ;
- une mémoire (14) destinée à stocker un code interne, propre à chaque dispositif ;
- un microprocesseur (16), connecté à la mémoire (14), aux moyens de modulation (15) et au clavier (10), d'une part, destiné à effectuer un calcul à partir
dtun code confidentiel introduit par le
biais du clavier (10),
du code interne stocké dans la mémoire
(14),
et d'une variable aléatoire émise par le
centre serveur auquel on désire accéder et
introduit dans ledit dispositif, et d'autre part, apte à générer un signal correspondant à ce calcul, ledit signal étant alors modulé par les moyens de modulations, transformé en signal sonore par le transducteur acoustique (13), puis enfin transmis au centre serveur par le biais du réseau téléphonique commuté.
2/ Dispositif d'authentification acoustique selon la revendication 1, caractérisé en ce qu'il comprend en outre un microphone (19) éventuellement combiné au transducteur acoustique (13), apte à capter des signaux acoustiques générés par le haut-parleur du combiné téléphonique (3), et à transmettre ces signaux à un démodulateur (18), ce dernier transformant ces signaux en signaux, transférés alors au microprocesseur (16).
3/ Dispositif d'authentification acoustique selon la revendication 2, caractérisé en ce que la variable aléatoire est transmise par le centre serveur (5) sous forme de signaux sonores captés par le microphone (19) dudit dispositif.
4/ Dispositif d'authentification acoustique selon l'une des revendications 1 à 3, caractérisé en ce qu'il comprend en outre un afficheur du type à cristaux liquides (17), connecté au microprocesseur (16), et destiné à afficher le code confidentiel introduit par le clavier (10) dans ledit microprocesseur (16), et éventuellement, à afficher le résultat issu du calcul effectué par le microprocesseur (16), afin que ce résultat soit transmis au centre serveur par l'utilisateur par le biais du réseau téléphonique commuté, le résultat étant tapé sur le clavier du poste téléphonique (2).
FR8916518A 1989-12-08 1989-12-08 Dispositif d'authentification acoustique pour l'acces a un centre serveur par le reseau telephonique commute. Expired - Lifetime FR2655797B3 (fr)

Priority Applications (1)

Application Number Priority Date Filing Date Title
FR8916518A FR2655797B3 (fr) 1989-12-08 1989-12-08 Dispositif d'authentification acoustique pour l'acces a un centre serveur par le reseau telephonique commute.

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
FR8916518A FR2655797B3 (fr) 1989-12-08 1989-12-08 Dispositif d'authentification acoustique pour l'acces a un centre serveur par le reseau telephonique commute.

Publications (2)

Publication Number Publication Date
FR2655797A1 true FR2655797A1 (fr) 1991-06-14
FR2655797B3 FR2655797B3 (fr) 1992-04-24

Family

ID=9388481

Family Applications (1)

Application Number Title Priority Date Filing Date
FR8916518A Expired - Lifetime FR2655797B3 (fr) 1989-12-08 1989-12-08 Dispositif d'authentification acoustique pour l'acces a un centre serveur par le reseau telephonique commute.

Country Status (1)

Country Link
FR (1) FR2655797B3 (fr)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
AU654081B2 (en) * 1992-04-06 1994-10-20 American Telephone And Telegraph Company A universal authentication device for use over telephone lines
FR2797541A1 (fr) * 1999-06-16 2001-02-16 Audiosmartcard Internat Sa Procede et systeme d'identification sure et rapide d'un objet nomade emettant un signal acoustique
US20150089593A1 (en) * 2013-09-24 2015-03-26 International Business Machines Corporation Method and system for using a vibration signature as an authentication key
US9450682B2 (en) 2013-10-07 2016-09-20 International Business Machines Corporation Method and system using vibration signatures for pairing master and slave computing devices

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
AU654081B2 (en) * 1992-04-06 1994-10-20 American Telephone And Telegraph Company A universal authentication device for use over telephone lines
US5406619A (en) * 1992-04-06 1995-04-11 At&T Corp. Universal authentication device for use over telephone lines
FR2797541A1 (fr) * 1999-06-16 2001-02-16 Audiosmartcard Internat Sa Procede et systeme d'identification sure et rapide d'un objet nomade emettant un signal acoustique
US20150089593A1 (en) * 2013-09-24 2015-03-26 International Business Machines Corporation Method and system for using a vibration signature as an authentication key
US9100395B2 (en) * 2013-09-24 2015-08-04 International Business Machines Corporation Method and system for using a vibration signature as an authentication key
US9450682B2 (en) 2013-10-07 2016-09-20 International Business Machines Corporation Method and system using vibration signatures for pairing master and slave computing devices
US9531481B2 (en) 2013-10-07 2016-12-27 International Business Machines Corporation Method and system using vibration signatures for pairing master and slave computing devices

Also Published As

Publication number Publication date
FR2655797B3 (fr) 1992-04-24

Similar Documents

Publication Publication Date Title
FR2719730A1 (fr) Système pour transactions sécurisées par téléphone.
FR2459589A1 (fr) Systeme de reponse par frequence vocale
WO2005041473A2 (fr) Procédé et dispositif d'authentification dans un réseau de télécommunication utilisant un équipement portable
FR2821222A1 (fr) Procede d'etablissement de communication anonyme
FR2655797A1 (fr) Dispositif d'authentification acoustique pour l'acces a un centre serveur par le reseau telephonique commute.
EP1197097B1 (fr) Procede et téléphone de transmission de mini-messages
FR2641149A1 (fr)
EP0819289B1 (fr) Recepteur portatif de radiomessagerie unidirectionnelle dote d'un emetteur de signaux sonores codes, et procede d'identification utilisant ce recepteur
EP0098200B1 (fr) Procédé d'échange, de chargement et de consultation d'informations et circuit de commutation entre un terminal et une banque d'informations
WO2001082639A1 (fr) Installation et procede pour l'echange d'informations entre des telephones et des fournisseurs de services
FR2689352A1 (fr) Système de transmission de messages constitués notamment de signaux vocaux et élément portable de transmission de ces messages.
EP1016265B1 (fr) Procede de transmission de donnees et terminaux pour la mise en oeuvre du procede
EP1529408A2 (fr) Procede de systeme de telechargement, sur un equipement de telecommunications, de donnees confidentielles relatives au detenteur de cet equipement, et de controle de ces donnees
FR2621199A1 (fr) Dispositif telephonique assurant la protection des signaux de telecommunication
CA2259528A1 (fr) Procede de controle de l'utilisation d'un messageur, messageur fonctionnant selon ce procede et carte a puce pour l'acces conditionne a un messageur
FR2829346A1 (fr) Procede d'identification de mobile aupres d'un centre serveur
FR2804824A1 (fr) Controle de l'interface homme machine d'un equipement de telecommunications
FR2568075A1 (fr) Terminal automatique et installation de stockage et d'envoi de donnees par l'intermediaire d'une seule ligne.
FR2712102A1 (fr) Dispositif de saisie d'informations à partir de codes à barres.
FR2770720A1 (fr) Procede pour etablir une communication entre un terminal de l'internet et un telephone et telephone pour la mise en oeuvre du procede
EP0984610A1 (fr) Modem à mémoire non volatile
FR2542952A1 (fr) Dispositif de reponse automatique et de detournement d'appels en differe pour poste telephonique
WO1997019419A1 (fr) Objet informatique servant de carte de visite
FR2732851A1 (fr) Recepteur portatif de radiomessagerie unidirectionnelle, incluant un repertoire electronique
FR2792752A1 (fr) Dispositif d'appel de detresse