Brevet FR2701324A1 — publié le 19940812

DESCRIPTION La présente invention concerne un dispositif électronique qui permet le contrôle de l'alimentation de l'électronique d'un système informatique par l'authentification de l'identité d'une personne physique. La sécurité informatique est traditionnellement basée sur la reconnaissance d'un code secret personnalisé pour c'naque utilisateur. Traditionnellement l'utilisateur communique son identité et son code secret par l'intermédiaire du clavier du système informatique. Cette procédure présente cependant les risques majeurs suivants pour la sécurité de l'information: - Divulgation du code secret personnel involontaire lors de la saisie au clavier - Divulgation du code secret personnel par négligence due a l'utilisateur ou involontairement à un tiers - n est impossible de déterminer l'origine de la divulgation. - Le code secret déterminé par l'utilisateur est souvent banal, ce qui facilite le piratage. = D'autre part la prise en compte du code secret nécessite le fonctionnement normal du système informatique notamment l'alimentation électrique de tous ses composants Cette procédure ne permet pas l'authentification certaine de l'identité d'un utilisateur à un instant précis dans le cadre d'échange d'informations à distance. Le dispositif selon l'invention permet etde remédier à ces inconvénients. il comporte en effet selon une lêre caractéristique un dispositif électronique qui permet le contrôle de l'alimentation électrique de l'électronique du système informatique. Le dispositif selon une 2ème caractéristique comporte un lecteur de carte à puce pour la lecture et l'écriture d'un code permettant l'authentification de l'identité de la personne physique. Le dispositif selon une 3ème caractéristique comporte une carte à puce permettant le stockage du code d'authentification de la personne physique. Le dispositif selon une 4ème caractéristique dispose d'une mémoire dans le lecteur de carte à puce permettant le stockage du code d'authentification. Le dispositif selon une 5émue caractéristique comporte un programme permettant la validation de code d'authentification par comparaison des codes stockés en mémoire du lecteur de carte à puce et sur la carte à puce elle-même. Le dispositif selon une 6émue caractéristique comporte un programme permettant de générer de façon sûre et aléatoire le code d'authentification. Le dispositif selon une 7ème caractéristique comporte une temporisation de blocage du lecteur de carte à puce après 3 essais infrnctueux de lecture du code d'authentification. Le dispositif selon une 8ème caractéristique comporte un blocage du lecteur de carte à puce après plusieurs essais infructue#x de lecture du code d'authentification. Selon des modes particuliers de réalisation, le lecteur de carte à puce peut être un lecteur externe au système informatique ou un lecteur intégré à celui-ci. Les dessins annexés illustrent l'invention: - La figure 1 représente le diagramme de fonctionnement général du dispositif selon l'invention. Ts figllre 2 représente le schéma fonctionnel du dispositif selon l'invention. Le dispositif selon l'invention est particulièrement destiné au contrôle de l'alimentation d'un système informatique dans le cadre de l'accès protégé aux ressources de ce système. REVENDICATIONS 1) Dispositif électronique permettant l'authentification de l'identité d'une personne physique dans le cadre de l'accès aux ressources d'un système informatique protégé, caractérisé en ce qu'il comporte un lecteur de carte à puce, un dispositif électronique de contrôle, une carte à puce et un programme permettant les différentes fonctions du dispositif. 2) Dispositif selon la revendication I caractérisé en ce que le dispositif électronique contrôle l'alimentation électrique de l'électronique du systeme informatique. 3) Dispositif selon la revendication 1 caractérisé en ce que l'ensemble du dispositif électronique est intégré au système informatique. 4) Dispositif selon la revendication I caractérisé en ce qu'il comporte un programme permettant de générer de façon sûre et aléatoire le code d'authentification et de l'écrire sur la carte à puce. 5) Dispositif selon E la revendication l caractérisé en ce que le lecteur de carte à puce dispose d'une mémoire permettant le stockage du code d'authentification. 6) Dispositif selon la revendication i caractérisé en ce qu'il comporte un programme permettant de générer et d'écrire le code d'authentification en mémoire du lecteur de la carte à puce. 7) Dispositif selon la revendication I caractérisé en ce qu'il comporte un programme permettant la validation du code d'authentification par comparaison des codes stockés en mémoire du lecteur de carte à puce et sur la carte à puce elle-même. 8) Dispositif selon la revendication I caractérisé en ce qu'il comporte une temporisation de blocage du lecteur de carte à puce après 3 essais infructueux de lecture du code d'authentification. 9) Dispositif selon la revendication 1 caractérisé en ce qu'il comporte un blocage du lecteur de carte à puce après plusieurs essais infructueux de lecture du code d'authentification. iX Dispositif selon la revendication l caractérisé en ce qu'il comporte un programme permettant, dans le cadre d'échange d'informations à distance, l'authentification permanente et certaine de l'identité un utilisateur par comparaison du code stocké sur la carte à puce et du code saisi et stocké temporairement en mémoire à la demande du programme