Brevet FR2771198A1 — publié le 19990521

Procédé et dispositif pour l'identification, la protection et la traçabilité de systèmes informatiques La présente invention concerne le domaine de la lutte contre le piratage dans le domaine informatique, en particulier en proposant d'identifier, de protéger et suivre la trace des matériels informatiques, de leurs logiciels et des licences d'exploitation associées. Le domaine de l'informatique se trouve devant un problème important lié en particulier à la reproduction illicite des logiciels pour des installations pirates sur d'autres matériels informatiques à l'encontre des droits détenus par le créateur desdits logiciels. En effet, il n'est pas aisé pour un installateur de systèmes informatiques d'empêcher ce piratage desdits systèmes. En conséquence, il existe un grand nombre d'utilisateurs non autorisés qui utilisent des systèmes et leurs logiciels informatiques sans avoir préalablement acquis ce droit en entrant en possession de la licence associée. I1 en résulte un manque à gagner important pour les détenteurs de ces licences d'exploitation ainsi que pour les revendeurs de systèmes informatiques. I1 est, en outre, difficile d'apprécier si, par exemple, un logiciel installé sur un ordinateur a bien fait l'objet d'une licence ou non. De plus, la reproduction de logiciels entraîne également des risques de perturbations dans le fonctionnement du matériel informatique, par exemple par l'injection de virus dans le système. Par ailleurs, le nombre de matériels informatiques volés ne cesse d'augmenter. Ces vols outre le préjudice financier qu'ils représentent présentent également un préjudice moral dans la mesure où des informations relatives à la vie d'une entreprise, par exemple, peuvent être volées et ainsi perdues. I1 est donc souhaitable de développer un système pour permettre l'identification, la protection et la traçabilité des matériels informatiques, de leurs logiciels et des licences associées qui puisse être facilement mis en oeuvre par les techniciens de maintenance d'un parc informatique et ce, de manière la plus directe possible. A cet effet, l'invention a pour objet un procédé d'identification, de protection et de traçabilité de matériels informatiques, de leurs logiciels ainsi que des licences d'exploitation associées, caractérisé en ce qu'on équipe le matériel informatique d'une plaquette électronique sans alimentation électrique du type permettant l'inscription d'informations dont la lecture peut être faite par l'émission d'ondes de lecture telles que des ondes électromagnétiques qui produisent l'émission par la plaquette d'un signal contenant lesdites informations, on inscrit préalablement ou ultérieurement dans ladite plaquette des informations concernant le matériel, par exemple sa marque, sa date d'achat, son numéro de série, des informations concernant le ou les logiciels qui y sont installés, par exemple leurs dates d'achat, d'installation et des informations concernant la ou les licences associées telles que leurs numéros et on surveille les matériels ainsi équipés au moyen d'un émetteur desdites ondes de lecture et d'un lecteur agencé pour lire les signaux émis par la plaquette. Une telle plaquette électronique est par exemple connue par US-A-3 299 424 ou FR-A-2 393 372. De préférence, la plaquette est mise en place dans le matériel informatique à un emplacement variable et/ou peu accessible de manière à éviter son démontage. De même, les moyens d'inscription des informations doivent être d'un accès limité aux personnes autorisées, en particulier les techniciens assurant l'installation et/ou la maintenance dudit matériel. De manière avantageuse, les informations renfermées dans la plaquette sont bloquées électroniquement dans une zone de ladite plaquette interdisant de ce fait une modification par des personnes en possession des moyens d'inscription. I1 est également possible d'inscrire des informations modifiables telles que, par exemple, les logiciels mis en place et/ou les numéros de licences accordées. De ce fait, il est possible, grâce au procédé de l'invention, de conserver la trace des interventions survenant dans la vie du matériel informatique que ce soit, par exemple, son numéro de série, sa marque, sa date de mise en oeuvre, le type de logiciel installé, sa date de mise en oeuvre, la licence d'exploitation associée, les interventions effectuées sur ledit matériel, etc. Ainsi, la comparaison des informations inscrites dans la plaquette avec les informations figurant, par exemple, dans les registres de maintenance des installateurs du matériel d'un parc informatique ou sur une liste de matériels informatiques volés permet d'identifier de manière sûre le matériel et de s'assurer que celui-ci ne comporte pas d'installations pirates ou ne fait pas partie d'un parc informatique volé. Un autre objet de l'invention est un dispositif pour la mise en oeuvre du procédé pour l'identification, la protection et la traçabilité de matériels informatiques, de leurs logiciels et des licences associées, caractérisé en ce qu'il comprend une plaquette électronique sans alimentation électrique du type permettant l'inscription d'informations dont la lecture peut être faite par l'émission d'ondes de lectures, par exemple électromagnétiques, qui produisent l'émission par la plaquette d'un signal contenant lesdites informations, des moyens d'inscription d'informations dans ladite plaquette, des moyens d'émission d'ondes de lecture et des moyens de lecture du signal émis par la plaquette. De manière avantageuse, les moyens d'émission d'ondes de lecture et les moyens de lecture du signal émis par la plaquette sont combinés en un appareil de lecture. De préférence, cet appareil est portable et affecte la forme d'un pistolet de lecture rendant ainsi aux techniciens de maintenance du matériel informatique la lecture aisée des informations contenues dans la plaquette électronique. Un technicien peut alors retracer l'historique du matériel informatique, identifier par exemple son numéro de série ou de fabrication, sa date d'installation, la date d'installation des logiciels et comparer ces données avec des données qu'il possède et déterminer si ce matériel n'est pas volé et si ses logiciels possèdent tous une licence d'exploitation conforme. De préférence, l'appareil de lecture comporte une mémoire dans laquelle on inscrit le nom d'un client par exemple et tous les renseignements concernant son parc informatique tel que le type de matériel, la marque, la date d'achat, les logiciels installés, leurs dates d'achats et d'installation et les numéros des licences associées et des moyens de comparaison d'une information lue par l'appareil avec le contenu de ladite mémoire et un moyen d'émission d'un signal d'alarme en cas de non concordance. Avantageusement, l'appareil de lecture est adapté à un téléchargement de ladite mémoire. Lorsqu'on compare les numéros de série avec ceux des matériels volés, de préférence on prévoit une alarme en cas de reconnaissance d'un numéro de série volé. Le procédé et le dispositif selon l'invention permettent de lutter efficacement contre les piratages des matériels informatiques et ce, avec des moyens simples et économiques. En effet, une plaquette électronique de ce type est d'un coût peu élevé. Bien entendu, la fiabilité du système est liée à une fixation inamovible de la plaquette sur le matériel surveillé, de sorte qu'une tentative de démontage de la plaquette produise sa destruction ou au moins son endommagement. REVENDICATIONS 1. Procédé d'identification, de protection et de traçabilité de matériels informatiques, de leurs logiciels ainsi que des licences d'exploitation associées, caractérisé en ce qu'on équipe le matériel informatique d'une plaquette électronique sans alimentation électrique du type permettant l'inscription d'informations dont la lecture peut être faite par l'émission d'ondes de lecture, telles que des ondes électromagnétiques, qui produisent l'émission par la plaquette d'un signal contenant lesdites informations, on inscrit préalablement ou ultérieurement dans ladite plaquette des informations concernant le matériel, par exemple sa marque, sa date d'achat, son numéro de série, des informations concernant le ou les logiciels qui y sont installés par exemple leurs dates d'achat, d'installation et/ou des informations concernant la ou les licences associées telles que leurs numéros et, on surveille les matériels ainsi équipés au moyen d'un émetteur desdites ondes de lecture et d'un lecteur agencé pour lire les signaux émis par la plaquette. 2. Procédé selon la revendication 1, caractérisé en ce que les informations renfermées dans la plaquette sont bloquées électroniquement dans une zone de ladite plaquette. 3. Procédé selon l'une des revendications 1 et 2, caractérisé qu'on inscrit, dans ladite plaquette, des informations modifiables. 4. Procédé selon l'une des revendications 1 à 3, caractérisé en ce qu'on fixe la plaquette de manière inamovible audit matériel. 5. Dispositif pour la mise en oeuvre du procédé pour l'identification, la protection et la traçabilité de matériels informatiques, de leurs logiciels et des licences associées, selon l'une des revendications 1 à 4, caractérisé en ce qu'il comprend une plaquette électronique sans alimentation électrique du type permettant l'inscription d'informations dont la lecture peut être faite par l'émission d'ondes de lectures, par exemple électromagnétiques, qui produisent l'émission par la plaquette d'un signal contenant lesdites informations, des moyens d'inscription d'informations dans ladite plaquette, des moyens d'émission d'ondes de lecture et des moyens de lecture du signal émis par la plaquette. 6. Dispositif selon la revendication 5, caractérisé en ce que les moyens d'émission d'ondes de lecture et les moyens de lecture du signal émis par la plaquette sont combinés en un appareil de lecture. 7. Dispositif selon la revendication 6, caractérisé en ce que l'appareil de lecture est portable et affecte la forme d'un pistolet de lecture. 8. Dispositif selon l'une des revendications 6 et 7, caractérisé en ce que l'appareil de lecture comporte une mémoire renfermant des informations et des moyens de comparaison d'une information lue par l'appareil avec le contenu de ladite mémoire et un moyen d'émission d'un signal d'alarme en cas de concordance ou respectivement de non concordance entre les informations, selon le type d'information. 9. Dispositif la revendication 8, caractérisé en ce que l'appareil de lecture est adapté à un téléchargement de ladite mémoire.