[go: up one dir, main page]
More Web Proxy on the site http://driver.im/

FR2779895A1 - Procede et systeme pour payer a distance au moyen d'un radiotelephone mobile l'acquisition d'un bien et/ou d'un service - Google Patents

Procede et systeme pour payer a distance au moyen d'un radiotelephone mobile l'acquisition d'un bien et/ou d'un service Download PDF

Info

Publication number
FR2779895A1
FR2779895A1 FR9807666A FR9807666A FR2779895A1 FR 2779895 A1 FR2779895 A1 FR 2779895A1 FR 9807666 A FR9807666 A FR 9807666A FR 9807666 A FR9807666 A FR 9807666A FR 2779895 A1 FR2779895 A1 FR 2779895A1
Authority
FR
France
Prior art keywords
payment
payment server
mobile radiotelephone
mobile
purchaser
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
FR9807666A
Other languages
English (en)
Other versions
FR2779895B1 (fr
Inventor
Sophie Frey
Arnaud Capitant
Christophe Francois
Philippe Lucas
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Societe Francaise du Radiotelephone SFR SA
Original Assignee
Societe Francaise du Radiotelephone SFR SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Societe Francaise du Radiotelephone SFR SA filed Critical Societe Francaise du Radiotelephone SFR SA
Priority to FR9807666A priority Critical patent/FR2779895B1/fr
Priority to FR9813471A priority patent/FR2779896B1/fr
Priority to EP99460039A priority patent/EP0973318A1/fr
Priority to EP09165105A priority patent/EP2139218A1/fr
Priority to AU34978/99A priority patent/AU762633B2/en
Priority to US09/332,489 priority patent/US6976011B1/en
Priority to CNB991109147A priority patent/CN1166146C/zh
Priority to PCT/FR1999/001436 priority patent/WO1999066705A1/fr
Priority to JP16774899A priority patent/JP2000069571A/ja
Priority to AU41504/99A priority patent/AU4150499A/en
Publication of FR2779895A1 publication Critical patent/FR2779895A1/fr
Application granted granted Critical
Publication of FR2779895B1 publication Critical patent/FR2779895B1/fr
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/04—Payment circuits
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/22—Payment schemes or models
    • G06Q20/26—Debit schemes, e.g. "pay now"
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3229—Use of the SIM of a M-device as secure element
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/325—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices using wireless networks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3825—Use of electronic signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/385—Payment protocols; Details thereof using an alias or single-use codes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/126—Applying verification of the received information the source of the received data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/102—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying security measure for e-commerce

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Theoretical Computer Science (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Security & Cryptography (AREA)
  • Finance (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

Le procédé selon l'invention permet de payer à distance, de manière sécurisée, au moyen d'un radiotéléphone mobile (1) utilisé par un titulaire (2), l'acquisition d'un bien et/ ou un service.Le procédé comprend l'étape d'identifier le titulaire (2) du radiotéléphone mobile (1) au moyen d'un code d'identification contrôlé par le centre de gestion (6) du réseau de télécommunication et/ ou par le serveur de paiement (4),Le procédé comprend également l'étape d'authentifier l'acquéreur (2) disposant du radiotéléphone mobile (1) au moment du règlement au moyen d'un code de paiement introduit dans le radiotéléphone mobile au moyen d'un clavier. Le code de paiement confidentiel est contrôlé par le serveur de paiement (4).Ainsi, le gestionnaire du serveur de paiement autorise les compensations entre le compte de l'acquéreur et celui du fournisseur.

Description

Procédé et système pour payer à distance au moyen d'un
radiotéléphone mobile l'acquisition d'un bien et/ou d'un service.
La présente invention concerne un procédé et un système pour payer à distance,
au moyen d'un radiotéléphone mobile, l'acquisition d'un bien et/ou d'un service.
Divers procédés et systèmes de paiement électronique ont été proposés. Le brevet EP 451 057 B 1, publié le 9 octobre 1991, décrit un procédé et un système mettant en oeuvre un serveur de paiement. La solution préconisée dans ce brevet implique l'utilisation d'une carte émettant un signal vocal d'identification. Ce signal est
reçu par le microphone du téléphone puis transmis au serveur de paiement.
La demande de brevet WO 96/32701 publiée le 17 octobre 1996 décrit également un procédé de paiement électronique mettant en oeuvre un serveur de paiement. Il permet d'effectuer des transactions liées à l'achat de biens offerts par des marchands au moyen de services télématiques via un réseau de télécommunication informatique ouvert, par exemple le réseau "Internet" sur lequel sont connectés des postes serveurs de marchands
et des postes clients ainsi qu'un poste serveur de paiement.
Le paiement de biens ou de services à distance, au moyen d'un radiotéléphone mobile, via un réseau de télécommunication par liaison hertzienne, du type vocal GSM ou HDML, pose des problèmes de sécurité spécifiques à la nature de ces réseaux. Ces réseaux n'appartiennent pas à la catégorie des réseaux de télécommunication informatiques ouverts faisant l'objet de la solution préconisée par la demande WO
96/32701.
L'invention a pour but de fournir un procédé permettant de payer à distance, de manière sécurisée, au moyen d'un radiotéléphone mobile, un bien et/ou un service acquis par un acquéreur (qui n'est pas nécessairement le titulaire du radiotéléphone mobile) auprès d'un fournisseur. Le radiotéléphone mobile est interconnecté via une liaison hertzienne à un serveur de paiement raccordé à un réseau de télécommunication géré par
un centre de gestion. Le procédé comprend les étapes ci-après définies.
Une première étape a pour objet d'identifier le titulaire du radiotéléphone mobile employé lors du règlement à distance au moyen d'un code d'identification confidentiel contrôlé par le centre de gestion du réseau de télécommunication et/ou par le serveur de paiement. Au terme de cette première étape, le gestionnaire du serveur de paiement est assuré que le titulaire du radiotéléphone mobile est régulièrement inscrit sur la liste des abonnés et fait licitement partie du réseau de télécommunication auquel le serveur de
paiement est raccordé.
Une deuxième étape a pour objet d'authentifier l'acquéreur disposant du radiotéléphone mobile au moment du règlement au moyen d'un code de paiement confidentiel que l'acquéreur introduit dans le radiotéléphone mobile au moyen d'un clavier associé au radiotéléphone mobile. Le code de paiement confidentiel est contrôlé par le serveur de paiement. Au terme de cette deuxième étape, le gestionnaire du serveur de paiement est assuré que l'acquéreur disposant du radiotéléphone mobile au moment du règlement est habilité à payer les biens et/ou les services acquis. Le gestionnaire du serveur de paiement peut alors autoriser ou faire procéder aux compensations entre le
compte de l'acquéreur et celui du fournisseur.
Dans une autre variante de réalisation, le procédé selon l'invention comprend les
étapes ci-après définies.
La première étape a pour objet, comme dans le cas de la précédente variante de réalisation, d'identifier le titulaire du radiotéléphone mobile employé lors du règlement à distance au moyen d'un code d'identification confidentiel contrôlé par le centre de gestion du réseau de télécommunication et/ou par le serveur de paiement. Au terme de cette étape également, le gestionnaire du serveur de paiement est assuré que le titulaire du radiotéléphone mobile est régulièrement inscrit sur la liste des abonnés et fait licitement
partie du réseau de télécommunication auquel le serveur de paiement est raccordé.
La deuxième étape a pour objet d'authentifier l'acquéreur disposant du radiotéléphone mobile au moment du règlement ainsi que la décision d'achat du bien et/ou du service acquis par l'acquéreur auprès du fournisseur au moyen d'une procédure d'authentification. La procédure d'authentification comprend la génération d'une signature électronique au moyen d'un algorithme de sécurisation de paiement et/ou d'une ou plusieurs clés contenus dans des zones protégées du radiotéléphone mobile. La signature électronique est générée à partir de données relatives à la transaction, telles que le contenu et/ou le prix, et d'identifiants relatifs à l'acquéreur notamment un code de paiement confidentiel. Le code de paiement confidentiel est introduit dans le radiotéléphone mobile au moyen d'un clavier associé au radiotéléphone mobile. La signature électronique est transmise par le radiotéléphone mobile à un serveur de paiement et/ou à un centre de contrôle. La signature électronique est contrôlée par le serveur de paiement et/ou le centre de contrôle. Elle est tenue à la disposition de l'acquéreur et du fournisseur. Au terme de cette étape, le gestionnaire du serveur de paiement est assuré que l'acquéreur disposant du radiotéléphone mobile au moment du règlement est habilité à payer les biens et/ou les services acquis. La signature électronique permet d'arbitrer les éventuelles contestations entre l'acquéreur et/ou le fournisseur et/ou le serveur de paiement. De préférence, le procédé selon l'invention comprend en outre une étape ayant pour objet de crypter les données relatives au règlement de l'acquisition des biens et/ou des services, transmises par voie hertzienne au serveur de paiement. Grâce à cette
opération de cryptage, la confidentialité de l'acquisition est assurée.
De préférence également, le procédé selon l'invention comprend en outre une étape ayant pour objet le contrôle de l'intégrité des données relatives au règlement de l'acquisition des biens et/ou des services transmises par voie hertzienne au serveur de
paiement. Ainsi, un fraudeur n'a pas la possibilité de modifier les dites données.
L'invention concerne aussi un système pour payer à distance, de manière sécurisée, un bien et/ou un service acquis par un acquéreur auprès d'un fournisseur. Le système comprend un radiotéléphone mobile, utilisé par un titulaire, interconnecté via une liaison hertzienne à un serveur de paiement raccordé à un réseau de télécommunication géré par un centre de gestion. Le système comprend également des moyens d'identification pour identifier le titulaire du radiotéléphone mobile utilisé lors du règlement à distance. Les moyens d'identification comprennent des moyens d'initialisation pour initialiser le radiotéléphone mobile en comparant un code d'identification confidentiel, contenu dans une zone mémoire protégée du radiotéléphone mobile, à un code secret connu du titulaire. De préférence, ces zones protégées sont situées dans une carte à microprocesseur que l'on glisse dans le radiotéléphone mobile, la carte SIM (Subscriber Identity Module), carte d'identité du titulaire du radiotéléphone mobile. Le code secret est introduit par le titulaire dans le radiotéléphone mobile au moyen d'un clavier. Les moyens d'identification comprennent également des moyens de contrôle du code d'identification confidentiel. Les moyens de contrôle sont mis en oeuvre par le centre de gestion du réseau de télécommunication et/ou par le serveur de paiement. Grâce à ces moyens d'identification, le gestionnaire du serveur de paiement est assuré que le titulaire du radiotéléphone mobile est régulièrement inscrit sur la liste des abonnés. Il fait licitement partie du réseau de télécommunication auquel le serveur de paiement est raccordé.
Le système selon l'invention comprend également des moyens d'authentification.
Dans une première variante de réalisation ces moyens d'authentification ont pour objet d'authentifier l'acquéreur disposant du radiotéléphone mobile au moment du règlement. A cet effet, l'acquéreur introduit un code de paiement confidentiel, connu de lui seul, dans le radiotéléphone mobile au moyen d'un clavier associé au radiotéléphone mobile. Le serveur de paiement comporte des moyens de contrôle pour contrôler le code de paiement confidentiel. Grâce à ces moyens d'authentification, le gestionnaire du serveur de paiement est assuré que l'acquéreur disposant du radiotéléphone mobile au moment du règlement est habilité à payer les biens et/ou les services acquis. Le gestionnaire du serveur de paiement peut alors autoriser ou faire procéder aux compensations entre le
compte de l'acquéreur et celui du fournisseur.
Dans une autre variante de réalisation, les moyens d'authentification ont pour objet d'authentifier l'acquéreur disposant du radiotéléphone mobile au moment du règlement ainsi que la décision d'achat du bien et/ou du service acquis par l'acquéreur auprès du fournisseur. A cet effet, les moyens d'authentification comprennent des moyens de calcul pour calculer une signature électronique. La signature électronique est calculée par les moyens d'authentification d'une première part, au moyen d'un algorithme de sécurisation de paiement et/ou une clé contenus dans des zones protégées du radiotéléphone mobile, notamment dans la carte SIM du radiotéléphone mobile. La signature électronique est calculée par les moyens d'authentification d'une seconde part, au moyen de données relatives à la transaction, telles que le contenu et/ou le prix, et d'identifiants relatifs à l'acquéreur notamment un code de paiement confidentiel connu uniquement de l'acquéreur. Le radiotéléphone mobile comprend des moyens d'entrée de données, notamment un clavier, qu'utilise l'acquéreur pour entrer le code de paiement confidentiel connu de lui seul. Le radiotéléphone mobile comprend des moyens de transmission pour transmettre la signature électronique au serveur de paiement et/ou à un centre de contrôle. Le serveur de paiement et/ou ledit centre de contrôle comprennent des moyens de contrôle pour contrôler la signature électronique et des moyens de stockage pour stocker la signature électronique et la tenir à la disposition de l'acquéreur et du fournisseur. Grâce à ces moyens d'authentification, le gestionnaire du serveur de paiement est assuré que l'acquéreur disposant du radiotéléphone mobile au moment du règlement est habilité à payer les biens et/ou les services acquis. La signature électronique permet d'arbitrer les éventuelles contestations entre l'acquéreur et/ou le fournisseur et/ou
le serveur de paiement.
De préférence, le système selon l'invention comprend en outre des moyens de cryptage pour crypter les données relatives au règlement de l'acquisition des biens et/ou des services transmises par voie hertzienne au serveur de paiement. Grâce à ces moyens
de cryptage, la confidentialité de l'acquisition est assurée.
De préférence également, le système selon l'invention comprend en outre des moyens de traitement permettant le contrôle de l'intégrité des données relatives au règlement de l'acquisition des biens et/ou des services transmises par voie hertzienne au
serveur de paiement.
Ainsi, un fraudeur n'a pas la possibilité de modifier les dites données.
L'invention concerne aussi un radiotéléphone mobile employé pour payer à distance, de manière sécurisée, un bien et/ou un service acquis par un acquéreur auprès d'un fournisseur. Le radiotéléphone mobile selon l'invention présente les caractéristiques du radiotéléphone mobile ci-dessus décrit, employé pour mettre en oeuvre le procédé ou le système selon l'invention. Le radiotéléphone mobile, utilisé par un titulaire, est interconnecté via une liaison hertzienne à un serveur de paiement raccordé à un réseau de télécommunication géré par un centre de gestion. Le radiotéléphone mobile comprend des moyens d'initialisation pour initialiser le radiotéléphone mobile en comparant un code d'identification confidentiel contenu dans une zone mémoire protégée du radiotéléphone mobile, notamment dans la carte SIM du radiotéléphone mobile, à un code secret connu du titulaire et introduit par ce dernier dans le radiotéléphone mobile au moyen d'un
clavier. Le radiotéléphone mobile comprend également des moyens d'authentification.
Dans une première variante de réalisation, ces moyens d'authentification ont pour objet d'authentifier l'acquéreur disposant du radiotéléphone mobile au moment du règlement au moyen d'un code de paiement confidentiel. Le code de paiement confidentiel est introduit dans le radiotéléphone mobile par l'acquéreur au moyen d'un clavier associé au radiotéléphone mobile. Des moyens de transmission par voie hertzienne transmettent ledit code de paiement confidentiel à des moyens de contrôle du code de paiement confidentiel situés dans un centre de gestion et/ou dans un serveur de paiement Ainsi, le gestionnaire du serveur de paiement est assuré que le titulaire du radiotéléphone mobile est régulièrement inscrit sur la liste des abonnés et fait licitement partie du réseau de
télécommunication auquel le serveur de paiement est raccordé.
Dans une autre variante de réalisation, les moyens d'authentification ont pour objet d'authentifier l'acquéreur disposant du radiotéléphone mobile au moment du règlement ainsi que la décision d'achat du bien et/ou du service acquis par l'acquéreur auprès du fournisseur. A cet effet, les moyens d'authentification comprennent des moyens de calcul pour calculer une signature électronique. La signature électronique est calculée par les moyens d'authentification d'une première part, au moyen d'un algorithme de sécurisation de paiement et/ou une clé contenus dans des zones protégées du radiotéléphone mobile, notamment dans la carte SIM du radiotéléphone mobile. La signature électronique est calculée par les moyens d'authentification d'une seconde part, au moyen de données relatives à la transaction, telles que le contenu et/ou le prix, et d'identifiants relatifs à l'acquéreur notamment un code de paiement confidentiel connu uniquement de l'acquéreur. Le radiotéléphone mobile comprend des moyens d'entrée de données, notamment un clavier qu'utilise l'acquéreur, pour entrer le code de paiement confidentiel, connu de lui seul. Le radiotéléphone mobile comprend des moyens de transmission pour transmettre ladite signature électronique audit serveur de paiement et/ou à un centre de contrôle. Grâce à ces moyens d'authentification, le gestionnaire du serveur de paiement est assuré que l'acquéreur disposant du radiotéléphone mobile au moment du règlement est habilité à payer les biens et/ou les services acquis. La signature électronique permettra d'arbitrer les éventuelles contestations entre l'acquéreur et/ou le fournisseur et/ou le
serveur de paiement.
De préférence, le radiotéléphone mobile selon l'invention comprend en outre des moyens de cryptage pour crypter les données relatives au règlement de l'acquisition des biens et/ou des services transmises par voie hertzienne au serveur de paiement. Grâce à
ces moyens de cryptage, la confidentialité de l'acquisition est assurée.
De préférence également, le radiotéléphone mobile selon l'invention comprend en outre des moyens de traitement permettant le contrôle de l'intégrité des données relatives au règlement de l'acquisition des biens et/ou des services transmises par voie hertzienne au serveur de paiement. Ainsi, un fraudeur n'a pas la possibilité de modifier les dites données. D'autres caractéristiques et avantages de l'invention apparaîtront à la lecture de la
description de variantes de réalisation de l'invention, données à titre d'exemple indicatif et
non limitatif, et de: - la figure 1 qui représente une vue d'ensemble schématique d'un système selon l'invention; - la figure 2 qui représente une vue, sous la forme de bloc diagramme, d'un radiotéléphone; - la figure 3 qui représente une vue, sous la forme de bloc diagramme, d'un centre de gestion d'un réseau GSM; - la figure 4 qui représente une vue, sous la forme de bloc diagramme, d'un serveur de paiement; - la figure 5 qui représente sous forme d'organigramme les phases des opérations
relatives à l'acquisition d'un bien ou d'un service.
On va maintenant décrire les figures 1 à 5.
Le système comprend un radiotéléphone 1 mobile, utilisé par un titulaire 2, interconnecté via une liaison hertzienne 3 à un serveur de paiement 4 raccordé à un réseau de télécommunication 5 géré par un centre de gestion d'abonnés 6. Dans le cas de la variante de réalisation représentée sur la figure 1, l'acquéreur et le titulaire 2 sont une même personne. Dans d'autres variantes de réalisation, l'acquéreur pourrait être une personne distincte du titulaire. Le système permet à l'acquéreur 2 muni d'un radiotéléphone mobile 1 de payer à distance de manière sécurisée, un bien et/ou un service qu'il a acquis auprès d'un fournisseur 7 disposant d'un serveur de vente à distance 8. Le serveur de vente 8 est interconnecté par un réseau de communication 9 au centre de gestion d'abonnés 6. Le radiotéléphone mobile 1 comprend des moyens d'identification situés dans le module de gestion de communication 21. Les moyens d'identification 20 permettent d'identifier le titulaire 2 du radiotéléphone mobile 1. Les moyens d'identification 20 comprennent des moyens d'initialisation 22 pour initialiser le radiotéléphone mobile 1 en comparant un code d'identification confidentiel contenu dans une zone mémoire protégée 23 du radiotéléphone mobile 1 à un code secret, connu du titulaire 2. Dans le cas de la variante de réalisation décrite en se référant à la figure 2, les zones protégées 23 sont situées dans une carte à microprocesseur que l'on glisse dans le radiotéléphone mobile. Cette carte est connue sous le nom de carte SIM (Subscriber Identity Module), elle est la carte d'identité du titulaire 2 du radiotéléphone mobile 1. Le code secret est introduit par le titulaire 2 dans le radiotéléphone mobile 1 au moyen d'un clavier 24. Les moyens d'identification 20 comprennent également des moyens de contrôle 25 du code d'identification confidentiel. Les moyens de contrôle 25 sont mis en oeuvre par le centre de gestion 6 et/ou par le serveur de paiement 4. En cas de comparaison positive entre le code secret et le code d'identification confidentiel, les moyens de contrôle 25 envoient un signal "contrôle d'identification validé" 50 vers le module de gestion des abonnés 30 du centre de gestion 6. Le module de gestion des abonnés 30 vérifie que le titulaire du radiotéléphone mobile 1 fait partie de la liste des abonnés et envoie un accusé de réception 51 vers le radiotéléphone mobile 1. Un message 52 de contrôle d'identification validé est également transmis vers le module identification du serveur de paiement 4. Le radiotéléphone mobile 1 comporte également, de manière connue en soi, un écran afficheur 26, un haut parleur 27 et un microphone 28 interconnectés aux moyens de traitement de l'information 29. Les moyens d'émission et de réception radio 29a comprennent une antenne et sont connectés au module de
traitement de l'information 29.
Grâce à cette combinaison de moyens, le gestionnaire 4a du serveur de paiement 4 est assuré que le titulaire 2 du radiotéléphone mobile 1 est régulièrement inscrit sur la liste des abonnés 30. Il fait licitement partie du réseau de télécommunication auquel le serveur de paiement 4 est raccordé via le commutateur 31. Le commutateur 31 permet également de mettre en communication le système de communication par radiotéléphone mobile avec
d'autres réseaux 32.
Le système selon l'invention comprend également des moyens d'authentification.
Dans une première variante de réalisation, ces moyens d'authentification ont pour objet d'authentifier l'acquéreur 2 disposant du radiotéléphone mobile 1 au moment du règlement. A cet effet, l'acquéreur 2 introduit un code de paiement confidentiel, connu de lui seul, dans le radiotéléphone mobile au moyen du clavier 24 associé au radiotéléphone mobile 1. Le serveur de paiement 4 comporte un module de contrôle 41 pour contrôler le code de paiement confidentiel. Ce contrôle peut également être effectué par le centre de gestion des abonnés 6. Dans ce cas, le centre de gestion des abonnés comprend un module d'authentification 33 des titulaires de radiotéléphone abonnés au service de paiement à distance. Ce module d'authentification 33 contrôle le code de paiement confidentiel. Grâce à ces moyens d'authentification, le gestionnaire 4a du serveur de paiement 4 est assuré que l'acquéreur 2 disposant du radiotéléphone mobile 1 au moment du règlement est habilité à payer les biens et/ou les services acquis. Le gestionnaire du serveur de paiement peut alors autoriser ou faire procéder aux compensations entre le
compte de l'acquéreur et celui du fournisseur.
Dans une autre variante de réalisation, les moyens d'authentification ont pour objet d'authentifier l'acquéreur 2 disposant du radiotéléphone mobile 1 au moment du règlement ainsi que la décision d'achat du bien et/ou du service acquis par l'acquéreur 2 auprès du fournisseur 7. La procédure d'authentification de l'acquéreur peut être mise en oeuvre avant ou après que l'acquéreur ait pris la décision d'achat. Dans l'exemple décrit en se référant à la figure 5, l'acquéreur 2 adresse une demande d'achat 53 au serveur de vente 8 du fournisseur 7. Il reçoit en retour les données relatives au prix du bien et/ou du service 54. L'acquéreur prend ensuite une décision d'achat 55. Dans le même temps, les moyens de calcul 20a des moyens d'authentification 20b (le microprocesseur du radiotéléphone mobile) vont calculer une signature électronique. Cette signature électronique est calculée d'une première part, au moyen d'un algorithme de sécurisation de paiement et/ou d'une ou plusieurs clés contenues dans des zones protégées du radiotéléphone mobile 1 notamment dans la carte SIM 23 du radiotéléphone mobile 1. La signature électronique est calculée par les moyens d'authentification 20b d'une seconde part, au moyen de données relatives à la transaction, telles que le contenu et/ou le prix, et d'identifiants relatifs à l'acquéreur notamment un code de paiement confidentiel connu uniquement de l'acquéreur. Le radiotéléphone mobile 1 comprend des moyens d'entrée de données, notamment un clavier 24, qu'utilise l'acquéreur 2 pour entrer le code de paiement confidentiel, connu de lui seul. Le radiotéléphone mobile 1 comprend des moyens de transmission (des moyens d'émission et de réception radio 29a) pour transmettre (respectivement 55 et 56) la décision d'achat et la signature électronique au serveur 8 du fournisseur 7 et au serveur de paiement 4 et/ou à un centre de contrôle connecté au centre de gestion des abonnés 6. Le serveur de paiement 4 comprend un module de contrôle (ou de certification) 42 pour contrôler (pour certifier) la signature électronique. Ce module de contrôle 42 restitue le code de paiement en procédant aux opérations de calcul inverses de celles qui ont permis de calculer la signature électronique à partir du code de paiement. Le module de contrôle 42 procède à une vérification du code paiement. Si la transaction est acceptée par le serveur de paiement 4, un message 57 "transaction acceptée" est adressé au serveur du fournisseur, par le module accusé de réception 43 du serveur de paiement 4. Le serveur 8 du fournisseur adresse un message 58 de "confirmation d'achat" à l'acquéreur (au radiotéléphone mobile de l'acquéreur et/ou au domicile de l'acquéreur). Les signatures électroniques sont stockées par le module de stockage 44 du serveur de paiement 4 et sont tenues à la disposition de l'acquéreur et du fournisseur. Grâce à ces moyens d'authentification le gestionnaire 4a du serveur de paiement est assuré que l'acquéreur 2 disposant du radiotéléphone mobile 1 au moment du règlement est habilité à payer les biens et/ou les services acquis. La signature électronique permet d'arbitrer les éventuelles contestations entre l'acquéreur et/ou le
fournisseur et/ou le serveur de paiement.
Les moyens de gestion de la communication et/ou les moyens de traitement de l'information 29 du radiotéléphone mobile 1 peuvent également comporter des moyens de cryptage 291 qui, en association avec les moyens de calcul 20a, permettent de crypter, de manière connue en soi, les données relatives au règlement de l'acquisition des biens et/ou des services transmises par voie hertzienne 3 au serveur de paiement 4. Grâce à ces
moyens de cryptage, la confidentialité de l'acquisition est assurée.
Les moyens de traitement de l'information 29 du radiotéléphone mobile 1 peuvent également comporter des moyens de traitement 292 qui, en association avec les moyens de calcul 20a du microprocesseur, permettent, de manière connue en soi, le contrôle de l'intégrité des données relatives au règlement de l'acquisition des biens et/ou des services transmises par voie hertzienne 3 au serveur de paiement 4. Ainsi, un fraudeur n'a pas la
possibilité de modifier les dites données.

Claims (10)

Revendications
1. Procédé pour payer à distance, de manière sécurisée, au moyen d'un radiotéléphone mobile (1) utilisé par un titulaire (2), un bien et/ou un service acquis par un acquéreur auprès d'un fournisseur (7); ledit radiotéléphone mobile étant interconnecté via une liaison hertzienne (3) à un serveur de paiement (4) raccordé à un réseau de télécommunication (5) géré par un centre de gestion (6); ledit procédé comprenant les étapes: d'identifier (20) le titulaire (2) du radiotéléphone mobile (1) employé lors du règlement à distance au moyen d'un code d'identification confidentiel contrôlé par le centre de gestion (6) du réseau de télécommunication et/ou par le serveur de paiement (4), (de telle sorte que le gestionnaire du serveur de paiement est assuré que le titulaire du radiotéléphone mobile est régulièrement inscrit sur la liste des abonnés etfait licitement partie du réseau de télécommunication auquel le serveur de paiement est raccordé), - d'authentifier (20b) l'acquéreur (2) disposant du radiotéléphone mobile (1) au moment du règlement au moyen d'un code de paiement confidentiel que l'acquéreur introduit dans le radiotéléphone mobile au moyen d'un clavier (24) associé au radiotéléphone mobile (1), ledit code de paiement confidentiel étant contrôlé (41) par le serveur de paiement (4), (de telle sorte que le gestionnaire du serveur de paiement est assuré que l'acquéreur disposant du radiotéléphone mobile au moment du règlement est habilité à payer les biens et/ou les services acquis et de telle sorte que le gestionnaire du serveur de paiement peut autoriser ou faire procéder
aux compensations entre le compte de l'acquéreur et celui du fournisseur).
2. Procédé pour payer à distance, de manière sécurisée, au moyen d'un radiotéléphone mobile (1) utilisé par un titulaire (2), un bien et/ou un service acquis par un acquéreur (2) auprès d'un fournisseur (7); ledit radiotéléphone mobile (1) étant interconnecté via une liaison hertzienne (3) à un serveur de paiement (4) raccordé à un réseau de télécommunication (5) géré par un centre de gestion (6); ledit procédé comprenant les étapes: - d'identifier (20) le titulaire (2) du radiotéléphone mobile employé lors du règlement à distance au moyen d'un code d'identification confidentiel contrôlé par le centre de gestion (6) du réseau de télécommunication et/ou par le serveur de paiement (4), (de telle sorte que le gestionnaire du serveur de paiement est assuré que le titulaire du radiotéléphone mobile est régulièrement inscrit sur la liste des abonnés etfait licitement partie du réseau de télécommunication auquel le serveur de paiement est raccordé), - d'authentifier (20b) l'acquéreur disposant du radiotéléphone mobile (1) au moment du règlement ainsi que la décision d'achat du bien et/ou du service acquis par l'acquéreur (2) auprès du fournisseur (7) au moyen d'une procédure d'authentification; ladite procédure d'authentification comprenant une signature électronique générée par un algorithme de sécurisation de paiement et/ou une clé contenus dans des zones (23) protégées du radiotéléphone mobile (1) notamment dans la carte SIM du radiotéléphone mobile, ladite signature électronique étant générée (20a) à partir de données relatives à la transaction, telles que le contenu et/ou le prix, et d'identifiants relatifs à l'acquéreur notamment un code de paiement confidentiel; ledit code de paiement confidentiel étant introduit dans le radiotéléphone mobile (1) au moyen d'un clavier (24) associé au radiotéléphone mobile; ladite signature électronique étant transmise (29a) par le radiotéléphone mobile audit serveur de paiement et/ou à un centre de contrôle; ladite signature électronique étant contrôlée (42) par ledit serveur de paiement (4) et/ou ledit centre de contrôle et étant tenue (43, 44) à la disposition de l'acquéreur et du fournisseur, (de telle sorte que le gestionnaire du serveur de paiement est assuré que l'acquéreur disposant du radiotéléphone mobile au moment du règlement est habilité à payer les biens et/ou les services acquis, de telle sorte que la signature électronique permettra d'arbitrer les éventuelles
contestations entre l'acquéreur et/ou le fournisseur et/ou le serveur de paiement).
3. Procédé selon l'une quelconque des revendications 1 ou 2 comprenant en outre
l'étape: - de crypter (291) les données relatives au règlement de l'acquisition des biens et/ou des services, transmises par voie hertzienne au serveur de paiement,
(de telle sorte que la confidentialité de l'acquisition est assurée).
4. Procédé selon l'une quelconque des revendications 1 à 3 comprenant en outre
l'étape: - de contrôler (292) l'intégrité des données relatives au règlement de l'acquisition des biens et/ou des services transmises par voie hertzienne au serveur de paiement,
(de telle sorte qu'un fraudeur n 'a pas la possibilité de modifier les dites données).
5. Système pour payer à distance, de manière sécurisée, un bien et/ou un service acquis par un acquéreur (2) auprès d'un fournisseur (7); ledit système comprenant: - un radiotéléphone mobile (1), utilisé par un titulaire (2), interconnecté via une liaison hertzienne (3) à un serveur de paiement (4) raccordé à un réseau de télécommunication (5) géré par un centre de gestion (6); - des moyens d'identification (20) pour identifier le titulaire du radiotéléphone mobile utilisé lors du règlement à distance; lesdits moyens d'identification comprenant: * des moyens d'initialisation (22) pour initialiser le radiotéléphone mobile (1) en comparant un code d'identification confidentiel contenu dans une zone mémoire (23) protégée du radiotéléphone mobile (1) à un code secret, connu du titulaire, et introduit par ce dernier dans le radiotéléphone mobile au moyen d'un clavier (24), * des moyens de contrôle (25) du code d'identification confidentiel, lesdits moyens de contrôle, étant mis en oeuvre par le centre de gestion (6) du réseau de télécommunication et/ou par le serveur de paiement, (de telle sorte que le gestionnaire du serveur de paiement est assuré que le titulaire du radiotéléphone mobile est régulièrement inscrit sur la liste des abonnés et fait licitement partie du réseau de télécommunication auquel le serveur de paiement est raccordé), - des moyens d'authentification (20b) pour authentifier l'acquéreur (2) disposant du radiotéléphone mobile (1) au moment du règlement au moyen d'un code de paiement confidentiel que l'acquéreur (2) introduit dans le radiotéléphone mobile (1) au moyen d'un clavier (24) associé au radiotéléphone mobile, ledit serveur de paiement (4) comportant des moyens de contrôle (41) pour contrôler le code de paiement confidentiel, (de telle sorte que le gestionnaire du serveur de paiement est assuré que l'acquéreur disposant du radiotéléphone mobile au moment du règlement est habilité à payer les biens et/ou les services acquis et de telle sorte que le gestionnaire du serveur de paiement peut autoriser ou faire procéder
aux compensations entre le compte de l'acquéreur et celui du fournisseur).
6. Système pour payer à distance, de manière sécurisée, un bien et/ou un service acquis par un acquéreur (2) auprès d'un fournisseur (7); ledit système comprenant: - un radiotéléphone mobile (1), utilisé par un titulaire (2), interconnecté via une liaison hertzienne (3) à un serveur de paiement (4) raccordé à un réseau de télécommunication (5) géré par un centre de gestion (6); - des moyens d'identification (20) pour identifier le titulaire (2) du radiotéléphone mobile (1) utilisé lors du règlement à distance; lesdits moyens d'identification comprenant: * des moyens d'initialisation (22) pour initialiser le radiotéléphone mobile (1) en comparant un code d'identification confidentiel contenu dans une zone mémoire (23) protégée du radiotéléphone mobile, notamment dans la carte SIM du radiotéléphone mobile, à un code secret, connu du titulaire, et introduit par ce dernier dans le radiotéléphone mobile au moyen d'un clavier (24), * des moyens de contrôle (25) du code d'identification confidentiel, lesdits moyens de contrôle, étant mis en oeuvre par le centre de gestion (6) du réseau de télécommunication et/ou par le serveur de paiement (5), (de telle sorte que le gestionnaire du serveur de paiement est assuré que le titulaire du radiotéléphone mobile est régulièrement inscrit sur la liste des abonnés et fait licitement partie du réseau de télécommunication auquel le serveur de paiement est raccordé), - des moyens d'authentification (20b) pour authentifier l'acquéreur disposant du radiotéléphone mobile (1) au moment du règlement ainsi que la décision d'achat du bien et/ou du service acquis par l'acquéreur (2) auprès du fournisseur (7); lesdits moyens d'authentification comprenant des moyens de calcul (20a) pour calculer une signature électronique; * ladite signature électronique étant calculée par lesdits moyens d'authentification (20a, 20b) d'une première part, au moyen d'un algorithme de sécurisation de paiement et/ou une clé contenus dans des zones protégées (23) du radiotéléphone mobile notamment dans la carte SIM du radiotéléphone mobile (1), * ladite signature électronique étant calculée par lesdits moyens d'authentification (20a, 20b) d'une seconde part, au moyen de données relatives à la transaction, telles que le contenu et/ou le prix, et d'identifiants relatifs à l'acquéreur notamment un code de paiement confidentiel; ledit radiotéléphone mobile (1) comprenant des moyens d'entrée de données, notamment un clavier (24), pour entrer ledit code de paiement confidentiel; ledit radiotéléphone mobile (1) comprend des moyens de transmission (29a) pour transmettre ladite signature électronique audit serveur de paiement et/ou à un centre de contrôle; ledit serveur de paiement et/ou ledit centre de contrôle comprenant des moyens de contrôle (42) pour contrôler ladite signature électronique et des moyens de stockage (44) pour stocker ladite signature électronique et la tenir (43) à la disposition de l'acquéreur et du fournisseur, ( de telle sorte que le gestionnaire du serveur de paiement est assuré que l'acquéreur disposant du radiotéléphone mobile au moment du règlement est habilité à payer les biens et/ou les services acquis, de telle sorte que la signature électronique permettra d'arbitrer les éventuelles
contestations entre l'acquéreur et/ou le fournisseur et/ou le serveur de paiement).
7. Système selon l'une des revendications 5 ou 6 comprenant en outre:
- des moyens de cryptage (291) pour crypter les données relatives au règlement de l'acquisition des biens et/ou des services transmises par voie hertzienne au serveur de paiement,
(de telle sorte que la confidentialité de l'acquisition est assurée).
8. Système selon l'une quelconque des revendications 5 à 7 comprenant en outre:
- des moyens de traitement (292) permettant le contrôle de l'intégrité des données relatives au règlement de l'acquisition des biens et/ou des services transmises par voie hertzienne au serveur de paiement,
(de telle sorte qu 'un fraudeur n 'a pas la possibilité de modifier les dites données).
9. Radiotéléphone mobile (1) employé pour payer à distance, de manière sécurisée, un bien et/ou un service acquis par un acquéreur (2) auprès d'un fournisseur (7); ledit radiotéléphone mobile (1), utilisé par un titulaire, étant interconnecté via une liaison hertzienne (3) à un serveur de paiement (4) raccordé à un réseau de télécommunication (5) géré par un centre de gestion (6); ledit radiotéléphone mobile comprenant: - des moyens d'initialisation (22) pour initialiser le radiotéléphone mobile en comparant un code d'identification confidentiel contenu dans une zone mémoire (23) protégée du radiotéléphone mobile, notamment dans la carte SIM du radiotéléphone mobile, à un code secret, connu du titulaire, et introduit par ce dernier dans le radiotéléphone mobile au moyen d'un clavier (24), - des moyens d'authentification (20b) pour authentifier l'acquéreur (2) disposant du radiotéléphone mobile (1) au moment du règlement au moyen d'un code de paiement confidentiel que l'acquéreur introduit dans le radiotéléphone mobile au moyen d'un clavier (24) associé au radiotéléphone mobile, - des moyens de transmission (29a) par voie hertzienne transmettant ledit code de paiement confidentiel à des moyens de contrôle (41) du code de paiement confidentiel situés dans un centre de gestion et/ou dans un serveur de paiement (4), (de telle sorte que le gestionnaire du serveur de paiement est assuré que le titulaire du radiotéléphone mobile est régulièrement inscrit sur la liste des abonnés et fait licitement partie du réseau de télécommunication auquel le serveur de paiement est raccordé), 1 0. Radiotéléphone mobile (1) employé pour payer à distance, de manière sécurisée, un bien et/ou un service acquis par un acquéreur (2) auprès d'un fournisseur (7); ledit radiotéléphone mobile (1), utilisé par un titulaire (2), étant interconnecté via une liaison hertzienne (3) à un serveur de paiement (4) raccordé à un réseau de télécommunication (5) géré par un centre de gestion (6); ledit radiotéléphone mobile comprenant: - des moyens d'initialisation (22) pour initialiser le radiotéléphone mobile en comparant un code d'identification confidentiel contenu dans une zone mémoire (23) protégée du radiotéléphone mobile, notamment dans la carte SIM du radiotéléphone mobile, à un code secret, connu du titulaire, et introduit par ce dernier dans le radiotéléphone mobile au moyen d'un clavier (24), (de telle sorte qu'après initialisation, le gestionnaire du serveur de paiement est assuré que le titulaire du radiotéléphone mobile est régulièrement inscrit sur la liste des abonnés et fait licitement partie du réseau de télécommunication auquel le serveur de paiement est raccordé), - des moyens d'authentification (20b) pour authentifier l'acquéreur disposant du radiotéléphone mobile au moment du règlement ainsi que la décision d'achat du bien et/ou du service acquis par l'acquéreur auprès du fournisseur; lesdits moyens d'authentification comprenant des moyens de calcul (20a) pour calculer une signature électronique; * ladite signature électronique étant calculée par lesdits moyens d'authentification (20a, 20b) d'une première part, au moyen d'un algorithme de sécurisation de paiement et/ou une clé contenus dans des zones protégées (23) du radiotéléphone mobile notamment dans la carte SIM du radiotéléphone mobile, * ladite signature électronique étant calculée par lesdits moyens d'authentification (20a, 20b) d'une seconde part, au moyen de données relatives à la transaction, telles que le contenu et/ou le prix, et d'identifiants relatifs à l'acquéreur notamment un code de paiement confidentiel; ledit radiotéléphone mobile comprenant des moyens d'entrée de données, notamment un clavier (24), pour entrer ledit code de paiement confidentiel; ledit radiotéléphone mobile comprend des moyens de transmission (29a) pour transmettre ladite signature électronique audit serveur de paiement (4) et/ou à un centre de contrôle; ( de telle sorte que le gestionnaire du serveur de paiement est assuré que l'acquéreur disposant du radiotéléphone mobile au moment du règlement est habilité à payer les biens et/ou les services acquis et, de telle sorte que la signature électronique permettra d'arbitrer les éventuelles
contestations entre l'acquéreur et/ou lefournisseur et/ou le serveur de paiement).
1 1. Radiotéléphone mobile selon l'une des revendications 9 ou 10 comprenant en
outre: -des moyens de cryptage (291) pour crypter les données relatives au règlement de l'acquisition des biens et/ou des services transmises par voie hertzienne au serveur de paiement,
(de telle sorte que la confidentialité de l'acquisition est assurée).
12. Radiotéléphone mobile selon l'une quelconque des revendications 9 à 11
comprenant en outre: - des moyens de traitement (292) permettant le contrôle de l'intégrité des données relatives au règlement de l'acquisition des biens et/ou des services transmises par voie hertzienne au serveur de paiement,
(de telle sorte qu 'un fraudeur n'a pas la possibilité de modifier les dites données).
FR9807666A 1998-06-15 1998-06-15 Procede et systeme pour payer a distance au moyen d'un radiotelephone mobile l'acquisition d'un bien et/ou d'un service Expired - Lifetime FR2779895B1 (fr)

Priority Applications (10)

Application Number Priority Date Filing Date Title
FR9807666A FR2779895B1 (fr) 1998-06-15 1998-06-15 Procede et systeme pour payer a distance au moyen d'un radiotelephone mobile l'acquisition d'un bien et/ou d'un service
FR9813471A FR2779896B1 (fr) 1998-06-15 1998-10-23 PROCEDE POUR PAYER A DISTANCE, AU MOYEN D'UN RADIOTELEPHONIQUE MOBILE, l'ACQUISITION D'UN BIEN ET/OU D'UN SERVICE ET SYSTEME ET RADIOTELEPHONE MOBILE CORRESPONDANTS
EP99460039A EP0973318A1 (fr) 1998-06-15 1999-06-07 Procédé pour payer à distance, au moyen d'un radiotéléphone mobile, l'acquisition d'un bien et/ou d'un service, et système et radiotéléphone mobile correspondants
EP09165105A EP2139218A1 (fr) 1998-06-15 1999-06-07 Procédé et système pour gérer une décision d'achat effectuée par un acheteur au moyen d'un radiotéléphone mobile
AU34978/99A AU762633B2 (en) 1998-06-15 1999-06-10 Process for making remote payments for the purchase of goods and/or a service through a mobile radiotelephone, and the corresponding system and mobile radiotelephone
US09/332,489 US6976011B1 (en) 1998-06-15 1999-06-14 Process for making remote payments for the purchase of goods and/or a service through a mobile radiotelephone, and the corresponding system and mobile radiotelephone
CNB991109147A CN1166146C (zh) 1998-06-15 1999-06-15 用移动无线电话机进行远程和安全付款的方法及相应的系统和话机
PCT/FR1999/001436 WO1999066705A1 (fr) 1998-06-15 1999-06-15 Procede pour payer a distance, au moyen d'un radiotelephone mobile, l'acquisition d'un bien et/ou d'un service
JP16774899A JP2000069571A (ja) 1998-06-15 1999-06-15 移動無線電話を通して購入した商品及び／又は受けたサ―ビスの遠隔支払いを安全確実に行う方法、システム、及び移動無線電話
AU41504/99A AU4150499A (en) 1998-06-15 1999-06-15 Telepayment method, using a mobile radiotelephone, for purchase of an article and/or service

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
FR9807666A FR2779895B1 (fr) 1998-06-15 1998-06-15 Procede et systeme pour payer a distance au moyen d'un radiotelephone mobile l'acquisition d'un bien et/ou d'un service

Publications (2)

Publication Number Publication Date
FR2779895A1 true FR2779895A1 (fr) 1999-12-17
FR2779895B1 FR2779895B1 (fr) 2000-08-11

Family

ID=9527522

Family Applications (1)

Application Number Title Priority Date Filing Date
FR9807666A Expired - Lifetime FR2779895B1 (fr) 1998-06-15 1998-06-15 Procede et systeme pour payer a distance au moyen d'un radiotelephone mobile l'acquisition d'un bien et/ou d'un service

Country Status (1)

Country Link
FR (1) FR2779895B1 (fr)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2827448A1 (fr) * 2001-07-12 2003-01-17 Gemplus Card Int Procede assurant une garantie de paiement pour le commerce electronique notamment par telephone mobile et systeme de mise en oeuvre

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0451057A1 (fr) 1990-04-05 1991-10-09 Alain Bernard Système de paiement de services par téléphone
WO1995001695A1 (fr) * 1993-07-01 1995-01-12 Motorola, Inc. Procede de commande d'acces a un systeme de radiotelephone
EP0708547A2 (fr) * 1994-09-22 1996-04-24 AT&T Corp. Téléphone cellulaire utilisé comme contrÔleur de transaction authentifié
WO1996025828A1 (fr) * 1995-02-15 1996-08-22 Nokia Mobile Phones Ltd. Procede pour utiliser des applications dans un poste mobile, poste mobile et systeme pour effectuer des paiements
US5561706A (en) * 1992-09-29 1996-10-01 Fenner; Peter R. System for managing access by mobile users to an interconnected communications network where a billing authority is identified by a billing code from the user
WO1996032701A1 (fr) 1995-04-14 1996-10-17 G C Tech Procede de paiement electronique permettant d'effectuer des transactions liees a l'achat de biens sur un reseau informatique
FR2740291A1 (fr) * 1995-10-20 1997-04-25 Sagem Radiotelephone a double fonction, notamment de transaction financiere et procede d'etablissement d'une communication entre le radiotelephone et le reseau radiotelephonique
EP0780802A2 (fr) * 1995-12-19 1997-06-25 AT&T Corp. Système de facturation sans fil

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0451057A1 (fr) 1990-04-05 1991-10-09 Alain Bernard Système de paiement de services par téléphone
US5561706A (en) * 1992-09-29 1996-10-01 Fenner; Peter R. System for managing access by mobile users to an interconnected communications network where a billing authority is identified by a billing code from the user
WO1995001695A1 (fr) * 1993-07-01 1995-01-12 Motorola, Inc. Procede de commande d'acces a un systeme de radiotelephone
EP0708547A2 (fr) * 1994-09-22 1996-04-24 AT&T Corp. Téléphone cellulaire utilisé comme contrÔleur de transaction authentifié
WO1996025828A1 (fr) * 1995-02-15 1996-08-22 Nokia Mobile Phones Ltd. Procede pour utiliser des applications dans un poste mobile, poste mobile et systeme pour effectuer des paiements
WO1996032701A1 (fr) 1995-04-14 1996-10-17 G C Tech Procede de paiement electronique permettant d'effectuer des transactions liees a l'achat de biens sur un reseau informatique
FR2740291A1 (fr) * 1995-10-20 1997-04-25 Sagem Radiotelephone a double fonction, notamment de transaction financiere et procede d'etablissement d'une communication entre le radiotelephone et le reseau radiotelephonique
EP0780802A2 (fr) * 1995-12-19 1997-06-25 AT&T Corp. Système de facturation sans fil

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2827448A1 (fr) * 2001-07-12 2003-01-17 Gemplus Card Int Procede assurant une garantie de paiement pour le commerce electronique notamment par telephone mobile et systeme de mise en oeuvre
WO2003007251A1 (fr) * 2001-07-12 2003-01-23 Gemplus Procede assurant une garantie de paiement pour le commerce electronique notamment par telephone mobile et systeme de mise en oeuvre

Also Published As

Publication number Publication date
FR2779895B1 (fr) 2000-08-11

Similar Documents

Publication Publication Date Title
EP1008257B1 (fr) Procede et systeme pour securiser les centres de gestion d'appels telephoniques
EP0973318A1 (fr) Procédé pour payer à distance, au moyen d'un radiotéléphone mobile, l'acquisition d'un bien et/ou d'un service, et système et radiotéléphone mobile correspondants
EP2481230B1 (fr) Procédé d'authentification, procédé d'autorisation de paiement et équipements électroniques correspondants
US20120221474A1 (en) Secure Electronic Ticketing using Mobile Communication Devices over the Internet
EP1549011A1 (fr) Procédé et système de communication entre un terminal et au moins un équipment communicant
CN101216923A (zh) 提高网上银行交易数据安全性的系统及方法
FR2787273A1 (fr) Procede de paiement securise
JP2007293878A (ja) 電子取引および電子送信の承認のためのトークンレス識別システム
FR2790162A1 (fr) Procede de telepaiement et systeme pour la mise en oeuvre de ce procede
HU224268B1 (hu) Eljárás elektronikus tranzakciók végrehajtására, továbbá chipkártya, valamint chipkártyát és felhasználó által vezérelt kommunikációs egységet tartalmazó rendszer
EP0675614A1 (fr) Dispositif de mise en oeuvre d'un système d'échange sécurisé de données du genre RSA limité à la signature numérique et la vérification des messages
FR2854303A1 (fr) Procede de securisation d'un terminal mobile et applications de procede, l'execution d'applications necessitant un niveau de securite eleve
EP1791292B1 (fr) Personnalisation d'un circuit électronique
FR2821225A1 (fr) Systeme de paiement electronique a distance
WO2002082388A1 (fr) Dispositif securise d'echange de donnees
FR2753860A1 (fr) Procede et systeme pour securiser les prestations de services a distance des organismes financiers
EP0950307B1 (fr) Procede et systeme pour securiser les prestations de service d'operateurs de telecommunication
EP1456999A1 (fr) Procede de signature electronique
WO2003063411A1 (fr) Procede d'authentification a deux facteurs avec mot de passe ephemere a usage unique
EP1008256B1 (fr) Procede et systeme pour securiser les prestations de service diffusees sur un reseau informatique du type internet
FR2922669A1 (fr) Dispositif electronique portable pour l'echange de valeurs et procede de mise en oeuvre d'un tel dispositif
EP2071487A1 (fr) Procédé de sécurisation des accès à un objet électronique connecté à un ordinateur
Li et al. Securing credit card transactions with one-time payment scheme
FR2893797A1 (fr) Personnalisation d'une carte bancaire pour d'autres applications
WO2016207715A1 (fr) Gestion securisee de jetons électroniques dans un telephone mobile.

Legal Events

Date Code Title Description
CD Change of name or company name
TP Transmission of property
GC Lien (pledge) constituted

Effective date: 20150310

PLFP Fee payment

Year of fee payment: 19

GC Lien (pledge) constituted

Effective date: 20160930

PLFP Fee payment

Year of fee payment: 20

GC Lien (pledge) constituted

Effective date: 20180111