Lorsque l'utilisateur d'un terminal téléphonique passe une commande auprès d'un commerçant, relié directement au réseau ou relié à l'Internet, il doit s'identifier en transmettant des informations bancaires permettant de débiter son compte. Ces informations sont émises depuis une carte à puce qui est lue par un lecteur du terminal.

Un tel lecteur accroît toutefois le coût de ce dernier et son volume, ce qui est un inconvénient surtout dans le cas d'un terminal portable.

La présente invention vise à éviter la nécessité d'un tel lecteur. A cet effet, l'invention concerne un procédé de commande électronique de produits auprès d'un centre de vente pour abonnés d'un réseau téléphonique exploité par un centre d'exploitation disposant des références bancaires et téléphoniques des abonnés, les abonnés accédant au réseau par une procédure d'authentification, procédé dans lequel - un abonné appelle le centre de vente et lui transmet une commande d'un produit, - après identification de l'abonné par le centre de vente, et la commande pouvant tre acceptée, le centre de vente transmet au centre d'exploitation une requte de certification de l'identité de l'abonné, - le centre d'exploitation réengage avec l'abonné la procédure d'authentification et retransmet au centre de vente la certification requise et - la commande est acceptée par le centre de vente et la transaction terminée par traitement des références bancaires de l'abonné.

Ainsi, c'est l'exploitant du réseau téléphonique qui assure au moins une partie des traitements nécessaires à l'exécution de la commande, en identifiant l'abonné, donc sans la nécessité d'un lecteur de carte bancaire spécifique pour passer la commande.

En d'autres termes, cet exploitant, qui identifiait déjà les abonnés appelants pour facturer l'application particulière des communications téléphoniques, traite selon l'invention aussi l'application des commandes électroniques, qui font appel à l'application téléphonie.

Avantageusement, l'identification de l'abonné (1) est acquise directement par le centre d'exploitation (3). Le traitement des références bancaires de l'abonné (1) est assuré par le centre d'exploitation (3).

Le centre de vente (2) communique avec l'abonné (1) et le centre d'exploitation (3) par un protocole d'un réseau informatique (20).

L'invention sera mieux comprise à l'aide de la description suivante d'un mode préféré de mise en oeuvre du procédé de l'invention, en référence au dessin annexé, sur lequel : - la figure 1 représente un réseau téléphonique public transmettant les données auquel sont reliés des équipements pour le commerce électronique, et - la figure 2 est un graphe illustrant les échanges entre équipements.

Sur la figure 1, la référence 30 désigne un réseau téléphonique public géré ou exploité par un centre d'exploitation 3, réseau qui relie des terminaux téléphoniques, comme celui référence 1, à des équipements de commerce électronique, comme celui référence 2. Dans cet exemple, il s'agit du réseau de radiotéléphonie cellulaire GSM, le terminal 1 étant donc ici un combiné portable, comportant un lecteur de carte à mémoire, ici à puce (SIM) pour effectuer une procédure d'authentification de l'abonné par le réseau GSM 30 lorsque l'abonné transmet à celui-ci une requte de connexion.

Les équipements 2 sont ici des centres électroniques de vente reliés à un réseau informatique 20, précisément l'Internet, relié au réseau GSM 30.

Le centre d'exploitation 3 gère un annuaire GSM 31 des abonnés du réseau 30. Au combiné 1 est associé un compte téléphonique 32 à partir duquel est établie périodiquement une facturation des appels. En outre, l'abonné considéré dispose, dans le centre d'exploitation 3, d'un autre compte, référence 33, relatif à ses commandes auprès de centres de vente comme celui référence 2. Les comptes 32 et 33 sont identifiés par le numéro de téléphone du combiné 1. Au compte téléphonique 32 et au compte 33, comportant des données de facturation relatives à divers achats effectués depuis le combiné 1, est associée une mémoire 34-contenant des références bancaires de l'abonné considéré. Le centre d'exploitation 3 est en outre relié à diverses banques 4

pour leur transmettre des relevés de données de débit et des données de crédit correspondant aux données de facturation. Les liaisons correspondantes sont de préférence comme ici, électroniques, par exemple par l'Internet, mais pourraient aussi s'effectuer par courrier papier.

Le procédé de l'invention va maintenant tre expliqué en détails, en référence au graphe de la figure 2.

Pour commander, par voie électronique, des produits offerts à la vente par le centre de vente 2, les abonnés du réseau téléphonique GSM 30 transmettent tout d'abord classiquement, au réseau 30, depuis leur combiné 1, une requte de connexion afin d'appeler le centre de vente 2. Le réseau 30 envoie en retour un message à contenu pseudo-aléatoire, ou aléa, de demande d'authentification de l'abonné, qui est alors embrouillé ou crypté par une clé de la carte SIM d'identification de l'abonné et du combiné 1, en utilisant en outre un mot de code PIN que l'abonné saisit au clavier du combiné. Le réseau 30, qui a en mémoire la clé d'embrouillage et le mot de code PIN, peut ainsi vérifier que le message qu'il a émis est bien parvenu au combiné 1 utilisé par l'abonné considéré.

Le réseau 30 invite alors l'abonné à numéroter et celui-ci appelle donc le centre de vente 2 et, en général après consultation de pages HTML de catalogue électronique de produits, lui transmet une commande d'un produit, à une étape 11. C'est ici le protocole pour applications par liaisons sans fil WAP qui est utilisé par un navigateur du combiné 1.

Le centre de vente 2 identifie l'abonné client, comme exposé plus loin, et, la commande pouvant tre acceptée, le centre de vente 2 transmet au centre d'exploitation 3, à une étape 12, une requte de certification de l'identité ou authentification de l'abonné client.

Le centre de vente 2 étant relié au réseau GSM 30 à travers l'Internet 20, il communique avec le combiné 1 de l'abonné et avec le centre d'exploitation 3 par le protocole Internet d'échange de messages par réseau informatique.

Le service de messages courts SMS peut aussi tre utilisé.

Le centre d'exploitation 3, recevant la requte, réengage alors avec l'abonné considéré la procédure d'authentification, exposée plus haut pour expliquer l'accès au réseau 30, avec une étape 13 d'émission d'un aléa vers le combiné 1 et une étape 14 de cryptage dans celui-ci et d'émission en retour de l'aléa crypté.

Si l'identification de l'abonné client fournie par le centre de vente 2 au centre d'exploitation 3 est vérifiée par ce dernier au moyen de la procédure d'authentification, étape 15, le centre d'exploitation 3 retransmet au centre de vente 2, à une étape 17, la certification requise. La commande est alors acceptée par le centre de vente 2 et la transaction de commande du produit se termine, à une étape 16, par traitement des références bancaires de l'abonné considéré. Ce traitement peut, d'une façon générale, tre effectué par tout centre de traitement ou par le centre de vente 2 lui-mme, lorsque l'identité de l'abonné considéré a été établie avec certitude à l'étape 15. Dans cet exemple, c'est le centre d'exploitation 3 qui assure aussi ce traitement, par accès à la mémoire 34 et adressage de celle-ci par le numéro de téléphone du combiné 1.

On notera que l'ordre relatif des étapes 16 et 17 est sans importance puisque l'étape 15 permet déjà de savoir si la transaction va aboutir. Les références bancaires traitées, c'est-à-dire un fichier comportant le numéro de compte bancaire de l'abonné considéré, le montant à débiter et les références bancaires du centre de vente 2 (fournies initialement avec sa requte) sont transmises à une banque 4 concernée à une étape 18 pour réaliser la vente.

La livraison du produit intervient à une étape 19.

L'identification de l'abonné considéré par le centre de vente 2 peut tre effectuée par saisie de son numéro de téléphone sur le clavier du combiné 1 et transmission au centre de vente 2. En variante, le réseau 30 communique automatiquement ce numéro de téléphone au centre de vente 2 par le service CLASS d'identification de l'appelant et le centre de vente 2 retransmet le numéro reçu avec la requte de certification.

Dans une autre variante, dérivée du service d'identification de l'appelant, c'est le centre d'exploitation 3 qui acquiert directement, du réseau 30, le numéro de téléphone du terminal 1, lorsque le centre de vente 2 lui transmet une requte de certification de l'abonné qui vient de l'appeler. Le

centre de vente 2 identifie ainsi implicitement l'abonné considéré auprès du centre d'exploitation 3, qui a accès aux mémoires d'état du réseau 30, spécifiant les communications qui ont été établies, avec les numéros téléphoniques considérés et les instants correspondants.