Brevet FR2825212A1 — publié le 20021129

Dispositif de communication électronique sécurisé La présente invention concerne les échanges d'informations sur un réseau de télécommunication public comme Internet. Les échanges concernés par la présente invention comprennent notamment l'accès à des sites par l'intermédiaire d'un navigateur installé sur un poste utilisateur, l'accès à certains sites par l'intermédiaire d'un logiciel téléchargé sur un poste utilisateur, les messages électroniques échangés par l'intermédiaire de logiciels de messageries, les échanges de fichiers par l'intermédiaire de logiciels de File Transfert Protocol (FTP), les échanges de fichiers par l'intermédiaire de serveurs de nouvelles, la communication par l'intermédiaire de logiciels de messagerie multimédias ou de conversation en ligne. Ces échanges peuvent nécessiter l'utilisation d'intermédiaires supplémentaires comme un fournisseur d'accès ou un poste serveur d'entreprise. Les dispositifs connus ont notamment pour inconvénient, lors d'échanges sur le réseau de télécommunication, de laisser les intermédiaires supplémentaires empêcher la connexion de certains postes utilisateur ou de certains utilisateurs à certaines adresses de sites du réseau. L'art antérieur propose certaines solutions à ce problème. Ainsi, le brevet US-5 604 805 décrit un procédé pour protéger la confidentialité des utilisateurs, à l'aide de moyens cryptographiques. Le brevet US-5 812 670 quant à lui décrit un système de chiffrement permettant de préserver la confidentialité des échanges sur un réseau ouvert. Il est connu d'utiliser des postes serveurs d'intermédiation représentant des passerelles destinée à cacher aux intermédiaires supplémentaires la connexion entre un poste utilisateur et un site visité. Toutefois, les intermédiaires supplémentaires peuvent empêcher l'accès de certains postes utilisateurs ou certains utilisateur à ces postes serveurs d'intermédiation ainsi qu'à des adresses de sites du réseau. De plus, au niveau du poste utilisateur, les dispositifs connus ont également pour inconvénient, durant ou après des échanges sur le réseau de télécommunication entre un utilisateur d'un poste utilisateur et un site, de manquer de confidentialité, notamment en révélant par exemple l'adresse de fichiers provenant d'un site visité par l'utilisateur. Certains problèmes décrits plus loin restent non résolus par l'art antérieur. La présente invention vient améliorer la situation. L'invention concerne un poste serveur d'intermédiation, apte à recevoir une requête d'un poste utilisateur aux fins d'établir une connexion entre ce poste utilisateur et un réseau étendu, ainsi qu'à retourner au poste utilisateur des données de désignation représentant des entités réseau recherchées et des entités réseau consultables à partir de l'entité réseau recherchée, lesdites données de désignation pouvant être mémorisées dans des modules de mémorisation du poste utilisateur une fois lesdites entités réseau consultées. Selon une définition générale de l'invention, le poste serveur d'intermédiation comprend un élément logiciel crypteur apte à réagir à une requête spécifique de discrétion, à faire correspondre à au moins un identifiant de l'utilisateur au moins un mode de cryptage personnalisé, et à retourner ensuite au poste utilisateur certaines au moins des données de désignation, sous une forme cryptée suivant le mode de cryptage personnalisé. De façon avantageuse, ces données peuvent être mémorisées sous cette forme cryptée dans les modules de mémorisation. Selon une caractéristique de l'invention, sur requête ultérieure d'accès, par le poste utilisateur, à une entité réseau désignée sous la forme cryptée, l'élément de cryptage effectue l'opération inverse de décryptage pour réaliser cet accès, sous condition de correspondance avec au moins l'identifiant de l'utilisateur ayant servi au mode de cryptage personnalisé. Selon une caractéristique particulièrement intéressante de l'invention, les données de désignation sous la forme cryptée comprennent - des adresses et des titres de page associés cryptés, - des adresses cryptées et des titres de page associés non cryptés, - des titres de page cryptés et des adresses associées non cryptées. De la sorte, seul l'utilisateur entrant au clavier un identifiant correct peut accéder à l'entité réseau correspondant par exemple à une adresse cryptée ou un titre de page crypté associé à une adresse, pouvant être mémorisé dans un module de mémorisation du poste utilisateur. Avantageusement, la connexion entre le poste utilisateur et le serveur d'intermédiation est cryptée selon un autre mode de cryptage, propre à permettre un échange d'au moins le nom de domaine de l'entité réseau recherchée. L'invention concerne un poste serveur d'intermédiation capable d'accéder à un premier jeu de données au format adresse- serveur, chaque donnée au format adresse-serveur pouvant être communiquée séparément à un utilisateur d'un poste utilisateur. Selon une caractéristique avantageuse de l'invention qui peut être ou non combinée avec les précédentes, le gestionnaire de requêtes comprend un comparateur agencé pour effectuer une première comparaison de l'adresse de la requête reçue à au moins une partie dudit premier jeu de données, et un connecteur agencé pour établir une connexion entre le poste utilisateur et le poste serveur d'intermédiation une fois la première comparaison réussie indiquant au moins que l'adresse de la requête reçue est une donnée au format adresse-serveur. Selon une caractéristique avantageuse de l'invention, ladite donnée au format adresse-serveur est tirée de l'utilisation d'un algorithme de sélection à partir du premier jeu de données. Avantageusement, la partie dudit premier jeu de données comprend les données au format adresse-serveur sélectionnées et communiquées à au moins un utilisateur, associées chacune à au moins un critère de validité. Selon une réalisation de l'invention, le poste serveur d'intermédiation est capable d'accéder à un deuxième jeu de données au format identifiant-utilisateur, chaque donnée au format identifiant-utilisateur pouvant être communiquée séparément à un utilisateur d'un poste utilisateur. Selon une réalisation de l'invention, le comparateur est apte à identifier un utilisateur en effectuant une comparaison, dite deuxième, entre au moins l'identifiant de l'utilisateur communiqué par l'utilisateur et le jeu de données au format identifiant-utilisateur accédant au poste serveur d'intermédiation et accessible du poste serveur d'intermédiation. Selon une réalisation avantageuse de l'invention, ladite donnée au format adresse-serveur est choisie et communiquée une fois ladite deuxième comparaison réussie. Dans une réalisation selon l'invention, le poste serveur d'intermédiation comprend un élément filtrant apte à effectuer des modifications déterminées sur les données provenant de l'entité réseau recherchée et une mémoire temporaire apte à enregistrer ces données modifiées. L'invention se rapporte à un poste utilisateur comprenant un élément de navigation propre à envoyer des requêtes à un fournisseur d'accès sur un réseau étendu pour établir une connexion avec une entité réseau recherchée et muni de modules de mémorisation propres à mémoriser des données de désignation représentant une entité réseau recherchée et des entités réseau consultables à partir de données de l'entité réseau recherchée, une fois lesdites entités réseau consultées. Selon une caractéristique de l'invention, l'élément de navigation est apte à émettre vers un poste serveur d'intermédiation une demande de connexion ainsi qu'à mémoriser dans les modules de mémorisation lesdites données de désignation reçues du poste serveur, d'après une requête spécifique de discrétion, sous forme cryptée suivant un cryptage personnalisé par au moins un identifiant de l'utilisateur, et comprenant, pour éventuelle ré-utilisation : - des adresses et des titres de page associés cryptés, - des adresses cryptées et des titres de page associés non cryptés, - des titres de page cryptés et des adresses associées non cryptées. L'invention concerne également un procédé de communication caractérisé par les étapes suivantes : - lors d'une connexion entre un poste utilisateur et un poste serveur d'intermédiation, a) établir une connexion cryptée par un mode de cryp- tage, b) proposer à l'utilisateur de choisir des fonctions d'activation aptes à crypter, par un cryptage personna- lisé par au moins un identifiant de l'utilisateur, des données de désignation représentant une entité réseau recherchée et des entités réseau consultables à partir de l'entité réseau recherchée, c) rechercher une entité réseau sur requête du poste utilisateur, traiter des données provenant de l'entité réseau selon les fonctions d'activation choisies et renvoyer au poste utilisateur ces données comprenant les données de désignation aux fins d'incorporation dans des modules de mémorisation du poste utilisateur une fois consultées les entités réseau représentées par lesdites données de désignation. Avantageusement, dans l'étape b du procédé de communication, les données de désignation sous la forme cryptée comprennent - des adresses et des titres de page associés cryptés, - des adresses cryptées et des titres de page associés non cryptés, - des titres de page cryptés et des adresses associées non cryptées. Selon une réalisation particulière, l'étape b) du procédé de communication comprend bl) demander au moins un identifiant de l'utilisateur du poste utilisateur, b2) comparer au moins cet identifiant de l'utilisateur à un jeu de données au format identifiant-utilisateur, accédant au poste serveur d'intermédiation et accessible du poste serveur d'intermédiation, du poste serveur d'intermédiation, b3) en présence de la comparaison réussie, continuer à l'étape c). Selon une réalisation particulière, le procédé de communication comprend l'étape suivante : d) sur requête ultérieure d'accès par un utilisateur à une entité réseau à partir d'une donnée de désignation incorporée dans au moins un module de mémorisation, décrypter ladite donnée de désignation pour réaliser cet accès, sous condition de correspondance avec au moins l'identifiant de l'utilisateur ayant servi au mode de cryptage personnalisé. Selon une caractéristique avantageuse de l'invention qui peut être ou non combinée avec les précédentes, l'étape a) vérifie au préalable les étapes suivantes : - à partir de l'utilisateur d'un poste utilisateur al) obtenir, sur requête d'un utilisateur d'un poste utilisateur et selon un moyen de communication, au moins un identifiant de l'utilisateur, a2) transmettre au moins cet identifiant de l'utilisateur à un système serveur, selon un moyen de communication, afin d'obtenir une adresse serveur, - à partir du système serveur a3) comparer l'identifiant de l'utilisateur à un deuxiè- me jeu de données au format identifiant-utilisateur, accédant au poste serveur d'intermédiation et accessible du poste serveur d'intermédiation, en utilisant un algorithme de sélection, a4) en présence de ladite comparaison réussie, sélec- tionner une adresse serveur à partir d'un premier jeu de données au format d'adresse-serveur, accédant au poste serveur d'intermédiation et accessible du poste serveur d'intermédiation, en utilisant un algorithme de sélec- tion, -à partir de l'utilisateur d'un poste utilisateur, a5) obtenir, selon un moyen de communication, l'adresse serveur sélectionnée. Selon une caractéristique avantageuse de l'invention, dans l'étape a4), le poste serveur d'intermédiation est apte à enregistrer l'adresse serveur sélectionnée associée à au moins un critère de validité. Selon une caractéristique avantageuse de l'invention, l'étape a) du procédé de communication comprend les étapes suivantes - à partir de l'utilisateur d'un poste utilisateur a6) effectuer une requête de connexion comprenant l'adresse serveur pour établir une connexion avec le poste serveur d'intermédiation, - à partir du poste serveur d'intermédiation, a7) comparer l'adresse serveur au premier jeu de données au format adresse-serveur du poste serveur d'intermédiation et, en présence de critères de validité associés, effectuer une vérification de ces critères, a8) en présence de l'étape a7) validée, continuer à l'étape b). D'autres caractéristiques et avantages de l'invention apparaîtront à l'examen de la description détaillée ci-après, et les dessins annexés, sur lesquels : - la figure 1 est un schéma du dispositif utilisé selon l'invention, - la figure 2 est une partie du procédé selon l'invention pour l'abonnement au service du poste serveur d'intermédiation, - la figure 3 est une autre partie du procédé selon l'invention pour l'obtention d'une adresse du poste serveur d'intermédiation, - la figure 4 est une partie du procédé selon l'invention lors d'une connexion au poste serveur d'intermédiation, - la figure 5 est la suite du procédé selon l'invention lors d'une connexion au poste serveur d'intermédiation, - la figure 6 est le procédé lors d'une activation d'une adresse selon l'invention. Les dessins contiennent, pour l'essentiel, des éléments de caractère certain. Ils pourront donc non seulement servir à mieux faire comprendre la description, mais aussi contribuer à la définition de l'invention, le cas échéant. La figure 1 présente le dispositif dans lequel s'applique l'invention. De façon connue, un poste utilisateur 2 est muni d'un navigateur 20, par exemple un navigateur Web Netscape ou Explorer, destiné à permettre l'accès à un réseau étendu 9 pouvant être un réseau Internet afin d'autoriser notamment une consultation sur le Web. De façon connue, le navigateur 20 est muni de manière non limitative de modules décrits plus loin. Dans la description, le terme"adresse URL"désigne une chaîne de caractères indiquant le parcours sur un réseau Internet, par exemple le réseau Web dans l'exemple, pour arriver à une page d'une entité réseau recherchée, par exemple un site recherché. La page peut avoir un format particulier (HTML ou HTM). Par exemple, l'adresse URL unsite. com désigne le parcours pour arriver à la page d'accueil du site unsite. La chaîne de caractères unsite. com est appelée"nom de domaine". L'adresse URL unsite. com/une/pagel. html désigne le parcours pour arriver à une page précise pagel du site unsite. La chaîne de caractère une/pagel. html est appelée"portion d'adresse de page". Le terme général"adresse URL"sera utilisé dans la description pour une adresse URL désignant une page d'accueil ou une page précise d'une entité réseau consultée. De façon connue, lors de la consultation d'une entité réseau, l'adresse URL associée est visible à l'écran dans une fenêtre d'adresse du navigateur spécifique. Le terme "titre de page" désigne une chaîne de caractères visible sur l'écran du poste utilisateur, choisie par l'entité réseau qui peut ainsi indiquer à un utilisateur le contenu de la page consultée ou à consulter. Par exemple, pour la page d'accueil du site unsite, le titre de page peut être Page d'accueil de unsite. Le titre de page peut être associé à une adresse URL pouvant ne pas être visible à l'écran utilisateur : en cliquant sur le titre de page, l'utilisateur active l'adresse URL associée. Le terme"lien hypertexte"désigne une chaîne de caractères quelconque dans une page, visible sur l'écran du poste utilisateur, et associée à une adresse URL pouvant ne pas être visible à l'écran utilisateur. Par exemple, cliquez-ici est associé à l'adresse URL unsite. com/unepage. html. Un lien hypertexte est en partie défini par une propriété suivante : en cliquant sur un lien hypertexte, l'utilisateur active l'adresse URL associée afin de consulter le site correspondant. De façon connue, l'adresse URL activée est visible sur l'écran du poste utilisateur dans la fenêtre d'adresse du navigateur désignée à cet effet. Un module de signets 21 comprend un élément logiciel en lien avec une mémoire permettant à l'utilisateur de choisir d'enregistrer certaines adresses URL de sites consultés et de représenter à l'écran, dans une fenêtre de signets adéquate, les titres de page associés. En positionnant à l'écran le curseur d'une souris sur un titre de page de la fenêtre de signets, l'adresse URL associée apparaît dans une fenêtre d'adresse du signet. Un module historique 22 comprend un autre élément logiciel en lien avec une mémoire apte à enregistrer chaque adresse URL d'entités réseau consultées par chaque utilisateur et à représenter à l'écran, dans une fenêtre de l'historique adéquate, chaque titre de page associé. En positionnant à l'écran le curseur d'une souris sur un titre de page de la fenêtre de l'historique, l'adresse URL associée apparaît dans une fenêtre d'adresse de titre. Un module de cryptage 23 propose un moteur de cryptage d'échanges d'informations, par exemple un moteur de cryptage muni d'un chiffrement de type Secure Sockets Layers (SSL). Le module de signet 21 et le module historique 22 sont appelés plus généralement modules de mémorisation. De façon connue, le poste utilisateur accède à une entité 1 du réseau étendu 9 par l'intermédiaire du navigateur 20 et d'un fournisseur d'accès 3, par exemple un fournisseur d'accès AOL ou Wanadoo. Le fournisseur d'accès 3 est apte à fournir au navigateur 20 l'accès au réseau étendu 9, par exemple au réseau Internet, en particulier le Web. Selon l'invention, un poste serveur d'intermédiation 4 est relié au réseau étendu 9. Ce poste serveur d'intermédiation est muni d'une base d'adresses-serveur 5c comportant une multiplicité d'adresses URL, appelées adresse-serveur, propres à permettre l'accès au poste serveur d'intermédiation. De façon avantageuse, des postes utilisateurs soumis à un filtrage des adresses consultables sur le réseau étendu peuvent accéder au poste serveur d'intermédiation par l'une quelconque de ses multiples adresses. Cette accessibilité du poste serveur d'intermédiation autorise un accès en toute confidentialité à partir de postes utilisateurs et est appelé "accès par adressage multiple". Une base de données utilisateur 5a du poste serveur d'intermédiation comprend des identifiants des utilisateurs du poste serveur d'intermédiation. Ces identifiants sont préférentiellement regroupés par jeu d'identifiants comprenant une première donnée numérique, par exemple un"login" (identifiant d'entrée) et une deuxième donnée numérique, par exemple un mot de passe. Selon une réalisation de l'invention, la base de données utilisateur 5a comprend pour chaque utilisateur un premier jeu d'identifiants appelé identifiants I et un deuxième jeu d'identifiants appelé identifiants II. Un sélectionneur d'adresses 7 du poste serveur d'intermédiation comprend un calculateur qui travaille avec des algorithmes de sélection, la base d'adresses-serveur 5c qui comprend une mémoire de validation. Sur demande d'un utilisateur et après communication de ses identifiants I, le calculateur peut déterminer une adresse URL du poste serveur d'intermédiation parmi la multiplicité d'adresses disponibles avant l'établissement d'une connexion de l'utilisateur avec le poste serveur d'intermédiation. Dans une réalisation possible, la détermination d'une adresse peut s'effectuer selon un algorithme de sélection. Selon diverses réalisation possibles, l'algorithme de sélection peut être, au choix et de façon non limitative, aléatoire (en fait quasi ou pseudo-aléatoire), systématique, nominale, suivant un critère géographique ou temporel. Dans une autre réalisation possible et pour un utilisateur donné, les adresses déjà utilisées par cet utilisateur sont enregistrées dans la mémoire de validation et exclues de la multiplicité d'adresses disponibles. Un algorithme de sélection est ensuite appliqué à la multiplicité d'adresses disponibles restantes. Dans une autre réalisation de l'invention, le calculateur est un opérateur humain. Les adresses sélectionnées pour un utilisateur sont avantageusement enregistrées dans la mémoire de validation de la base d'adresse-serveur 5c et associées à au moins un des critères de validité pouvant être, de façon non limitative : - une période de validité de l'adresse du poste serveur, - l'adresse IP du poste utilisateur reconnue ou demandée à l'utilisateur lors de la sélection de l'adresse du poste serveur, - des tests sur la reconnaissance géographique de l'adresse IP du poste utilisateur, - les identifiants I et/ou II de l'utilisateur. Ces adresses peuvent être des adresses miroirs d'un poste serveur d'intermédiation unique, ou des adresses correspondant à des postes serveurs d'intermédiation répartis et indépendants. Une base de données des sessions utilisateurs 5b est agencé pour recevoir d'un poste utilisateur 2 et pour chaque connexion au poste serveur d'intermédiation 4 définissant une session utilisateur, les identifiants II de l'utilisateur et le nom de domaine d'une entité réseau 1 recherchée. Le poste serveur d'intermédiation est capable d'accéder, par le réseau étendu ou tout autre réseau, à un serveur séparé comprenant un service d'adresses. Ce serveur séparé est accessible par un utilisateur au moins à partir du poste serveur d'intermédiation et à partir d'un réseau commuté, par exemple par téléphone. Le service d'adresse est adapté pour intercepter certaines requêtes et informations d'un utilisateur, notamment la demande d'obtention d'une adresse URL du poste serveur d'intermédiation par un utilisateur et les identifiants I de cet utilisateur. Ce service d'adresse est adapté pour communiquer au poste serveur d'intermédiation ces requêtes et informations, réceptionner la réponse du poste serveur d'intermédiation et communiquer la réponse à l'utilisateur. De plus, dans une réalisation de l'invention, ce serveur séparé est adapté pour stocker au moins un des éléments suivants, par exemple le sélectionneur d'adresses 7, les bases d'adresse-serveur 5c, de données des sessions utilisateurs 5b et de données utilisateurs 5a, afin de libérer de la mémoire au niveau du poste serveur d'intermédiation notamment. En présence du sélectionneur d'adresses 7 et de la base d'adresses-serveur 5c au niveau du serveur séparé, le service d'adresse de ce serveur séparé est apte à sélectionner luimême l'adresse-serveur. Dans une autre réalisation de l'invention, ce serveur séparé est un opérateur humain. Un système serveur est défini comme l'ensemble du poste serveur d'intermédiation et du serveur séparé, le poste serveur d'intermédiation étant capable d'accéder au serveur séparé, et réciproquement. Après s'être connecté au poste serveur d'intermédiation et une fois consultée le site de l'entité réseau 1 recherchée, l'utilisateur peut effectuer une nouvelle recherche en entrant un nouveau nom de domaine, en cliquant sur un lien hypertexte de la page en cours de consultation ou en cliquant sur un titre de page, associé à une adresse URL, du module de signets 21 ou du module historique 22. La base de données des sessions utilisateurs 5b est muni de fonctions en option que l'utilisateur peut sélectionner, notamment des filtres applicables sur des données provenant de l'entité réseau recherchée. Ainsi, sur requête du poste utilisateur 2, le poste serveur d'intermédiation 4 récupère et filtre des données provenant de l'entité réseau 1. Ces données sont enregistrées dans une mémoire du poste serveur d'intermédiation 4 et sont ainsi envoyées au poste utilisateur. En d'autres termes, un premier filtre peut modifier d'éventuelles indications qui révèlent l'adresse IP du poste utilisateur dans les requêtes du poste utilisateur et dans les données provenant de l'entité réseau. Avantageusement, un filtre associé remplace l'adresse IP du poste utilisateur par l'adresse IP du poste serveur d'intermédiation. Ainsi, le poste serveur d'intermédiation est vu sur une partie du réseau 9 comme seul consultant de 1'entité réseau. La partie du réseau 9 comprend notamment l'entité réseau 1 et les routeurs intermédiaires qui conduisent les requêtes du poste utilisateur entre le poste serveur d'intermédiation 4 et l'entité réseau 1. D'autres filtres peuvent supprimer des bandeaux publicitaires, filtrer des logiciels auto-actifs, par exemple java, java script ou active X, ou modifier toute autre partie des données d'entité réseau. Le poste serveur d'intermédiation est muni d'un module de cryptage 6 comprenant un moteur de cryptage muni d'un chiffrement de type Secure Sockets Layers (SSL) et un moteur de cryptage muni d'un chiffrement de type Data Encryption Standard (DES). Le module de cryptage 6 est apte à établir une connexion sécurisée entre au moins le poste serveur d'intermédiation et un poste utilisateur connecté. Entre le poste utilisateur et le poste serveur d'intermédiation, les échanges d'identifiants II de l'utilisateur, d'adresses URL d'entités réseau recherchées, par exemple des noms de domaine, ou un envoi de données d'entité réseau sur le poste utilisateur à partir du poste serveur d'intermédiation 4 sont cryptés par les modules de cryptage 6 et 23, par exemple selon un cryptage SSL. Selon une réalisation, la base de données des sessions utilisateurs 5b est muni de fonctions d'activation comprenant soit : - le cryptage de l'adresse URL des données provenant de l'entité réseau recherchée, par exemple l'adresse URL d'une page recherchée ou en cours de consultation, - le cryptage du titre de page associé à cette adresse URL, - le cryptage des adresses URL associées à des liens hypertex- tes dans les données provenant de l'entité réseau recherchée, par exemple dans une page HTML recherchée ou en cours de consultation, - le cryptage des titres de page associés à ces adresses URL. Ainsi, les fonctions d'activation permettent le cryptage des adresses et/ou titres de page, appelés données de désignation, dans les données de l'entité réseau recherchée. L'utilisateur choisit et transmet les fonctions d'activation dans une requête de discrétion au poste serveur d'intermédiation avant que le poste serveur d'intermédiation n'envoie les données provenant de l'entité réseau. Dans une réalisation avantageuse, les fonctions d'activation sont reliées au module de cryptage 6. Le cryptage des adresses URL s'effectue par exemple par le moteur de cryptage muni d'un chiffrement de type DES du module de cryptage 6. La clef privée fixe du moteur de cryptage est modifiée par l'utilisation d'au moins un identifiant II utilisateur, par exemple, le login ou le mot de passe. Ce cryptage dynamique est désigné comme cryptage personnalisé dans la suite de la description. Dans le cas d'une entité réseau recherchée à partir du poste serveur d'intermédiation, une adresse URL d'une entité réseau se présente sous la forme de plusieurs segments séparés par le signe/et désignant un parcours pour accéder à l'entité réseau : adresse-serveur. com/unsite/une/pagel. html La première partie adresse-serveur. com désigne le nom de domaine du poste serveur d'intermédiation. La dernière partie unsitelunelpagel. html désigne 1'entité réseau unsite et la portion d'adresse de page des données provenant de cette entité réseau. Le titre de page associé est par exemple Page 1 de unsite. Dans le cas d'au moins une fonction d'activation choisie par l'utilisateur et dans le cas d'un cryptage personnalisé, le poste serveur d'intermédiation recherche, sur requête de l'utilisateur, les données provenant de l'entité réseau recherchée, applique sur ces données au moins la fonction d'activation choisie en lien avec le module de cryptage 6 selon le cryptage personnalisé et renvoie au poste utilisateur ces données modifiées. Ainsi, selon les fonctions d'activation choisies, chaque adresse URL et/ou son titre de page, désigné par une fonction d'activation est crypté par cryptage personnalisé. La première partie de l'adresse URL reste en clair, seule la dernière partie de l'adresse URL et/ou le titre de page associé est crypté en fonction d'au moins l'identifiant II utilisateur. Le cryptage sera par ailleurs différent en utilisant un identifiant II utilisateur A ou un identifiant II utilisateur B pour une même adresse URL et/ou son titre de page associé. Pour un identifiant II utilisateur donné, l'adresse URL est par exemple sous la forme alphanumérique suivante : http ://www. adresse-serveur/lh5g8t7ol8up le titre de page associé à cette adresse URL cryptée par cryptage personnalisé est par exemple sous la forme alphanumérique suivante : HI21hjdSg5 Par ailleurs, le cryptage de type SSL peut être également activé entre le poste utilisateur et le poste serveur d'intermédiation, l'adresse URL cryptée par cryptage SSL et par cryptage personnalisé étant alors de la forme http (s) ://www. adresse-serveur/lh5g8t7ol8up le (s) signifiant que le cryptage de type SSL est activé. En d'autres termes, cette réalisation de l'invention consiste à crypter dynamiquement des adresses URL choisies par un utilisateur et/ou leur titre de page associé. Si les fonctions d'activation sont choisies par l'utilisateur selon un cryptage personnalisé, les adresses URL et/ou leur titre de page associé peuvent être visibles à l'écran, cryptés sous une forme alphanumérique dans des fenêtres. Ainsi, l'adresse URL du site en cours de consultation, pouvant être l'adresse URL activée d'un lien hypertexte par exemple, est visible cryptée dans la fenêtre d'adresse du navigateur. Les fonctions d'activation du poste serveur d'intermédiation, choisies par l'utilisateur, permettent au niveau du navigateur de pouvoir mémoriser : - dans le module historique 22, les adresses URL cryptées ou non, activées par l'utilisateur, et éventuellement les titres de page associés cryptés ou non, - dans le module de signets 21, par choix de l'utilisateur, les adresses URL cryptées ou non, activées par l'utilisateur, et éventuellement les titres de page associés cryptés ou non. Ainsi, dans le module de signet, l'adresse URL est visible cryptée ou non dans la fenêtre de signets. Le cas échéant, le titre de page associé est visible crypté ou non dans la fenêtre d'adresse du signet. Dans le module historique, l'adresse URL est visible crypté ou non dans la fenêtre de l'historique. Le cas échéant, le titre de page est visible crypté ou non dans la fenêtre d'adresse de titre. Selon le choix des fonctions d'activation par l'utilisateur, cette réalisation de l'invention a pour avantage de permettre à un utilisateur A de demander au poste serveur d'intermédiation de renvoyer, en plus des données d'une page d'entité réseau, au moins un des éléments des points suivants : - l'adresse URL cryptée de la page, - le titre de page associé crypté, - les adresses URL cryptés des liens hypertexte dans la page, - les titres de page associés cryptés. Ainsi, le navigateur peut mémoriser automatiquement dans le module historique et à la demande de l'utilisateur dans le module de signets, les adresses URL consultées cryptées et/ou les titres de page associés cryptés. De la sorte, un utilisateur B ne pourra pas activer une adresse URL ou un titre de page, cryptée avec les identifiants II de A dans le module historique ou dans le module de signets, sans rentrer au clavier les identifiants II de A. Cette réalisation selon l'invention est avantageusement indépendante de 1'"accès par adressage multiple"de l'invention. La figure 2 illustre un procédé lors d'un abonnement au services du poste serveur d'intermédiation. Lors d'une connexion pour un abonnement permettant l'accès à des adresses variables du poste serveur d'intermédiation et/ou permettant un cryptage dynamique personnalisé de certaines données, un utilisateur tente d'accéder à la page d'accueil du site de ce poste serveur d'intermédiation en utilisant l'adresse URL correspondante à l'étape 200 à partir d'un poste utilisateur sur le réseau étendu. Si la connexion est refusée à l'étape 202, par exemple par un fournisseur d'accès, des postes serveurs d'entreprise ou des postes serveurs d'accès à des réseaux nationaux, l'utilisateur peut obtenir une connexion par réseau commuté, par exemple par téléphone, au serveur séparé, accédant au poste serveur d'intermédiation et accessible du poste serveur d'intermédiation. Un opérateur humain ou un robot guide oralement l'utilisateur qui paye son abonnement à un service permettant l'accès à des adresses variables du poste serveur d'intermédiation, en composant au clavier du poste téléphonique ses numéros de carte bancaire à l'étape 206. A l'étape 208, l'opérateur humain ou le robot communique à l'utilisateur ses identifiants I sélectionnés par le poste serveur d'intermédiation, avantageusement un login et un mot de passe. La communication des identifiants peut être orale, par fax ou par tout autre moyen. Si la connexion est acceptée à l'étape 202, l'utilisateur accède à la page d'accueil du poste serveur. L'utilisateur peut payer un abonnement à la page d'abonnement proposé par le poste serveur d'intermédiation en composant au clavier ses numéros de carte bancaire à l'étape 206. Par exemple, l'abonnement peut être soit un abonnement à un service permettant l'accès à des adresses variables du poste serveur d'intermédiation, soit un abonnement à un service permettant un cryptage dynamique personnalisé de certaines données. Le poste serveur d'intermédiation sélectionne et communique à l'utilisateur ses identifiants I dans le premier cas, ses identifiants II dans le deuxième cas, avantageusement un login et un mot de passe dans chaque cas à l'étape 208. Cette communication peut s'effectuer par courrier électronique à l'utilisateur, par le réseau étendu, par fax ou par tout autre moyen. Un utilisateur accédant à la page d'accueil du site du poste serveur d'intermédiation peut être désigné comme utilisateur abonné s'il a payé un abonnement pour au moins un service proposé selon l'invention, et comme utilisateur visiteur dans le cas contraire. Dans une réalisation de l'invention, le serveur séparé sélectionne les identifiants à communiquer. A l'étape 208, les identifiants communiqués à l'utilisateur sont enregistrés dans la base des données utilisateurs. A l'étape 209, la suite dépend du choix de l'utilisateur : - si les identifiants communiqués sont les identifiants utilisateur I ou II, l'utilisateur peut recommencer le procédé de la figure 2 pour les identifiants manquants, - si les identifiants communiqués sont les identifiants utilisateur I (ou I et II), l'utilisateur a le choix entre arrêter la connexion et reprendre le procédé à l'étape 210 de la figure 3 ou garder la connexion et reprendre le procédé à l'étape 216 de la figure 3, - si les identifiants communiqués sont les identifiants utilisateur II (ou I et II), l'utilisateur a le choix entre : - arrêter la connexion et reprendre le procédé à l'étape 100 de la figure 4, dans le cas d'une connexion au serveur d'intermédiation, garder la connexion et reprendre le procédé à l'étape 108 de la figure 4. Les choix de l'utilisateur énoncés ci-dessus ne sont pas limitatifs. La figure 3 illustre un procédé permettant à l'utilisateur d'obtenir une adresse sélectionnée du poste serveur d'intermédiation. Afin de garantir la confidentialité de la connexion du poste utilisateur au poste serveur d'intermédiation, une multiplicité d'adresses URL du poste serveur d'intermédiation est disponible. Lors d'une connexion pour obtenir une adresse sélectionnée du poste serveur d'intermédiation, un utilisateur tente d'accéder à la page d'accueil du site de ce poste serveur en utilisant l'adresse URL correspondante à l'étape 210 à partir d'un poste utilisateur sur le réseau étendu. Comme dans les cas de la figure 2, la connexion peut être refusée à l'étape 212. Dans ce cas, l'utilisateur peut avoir une connexion par réseau commuté, par exemple par téléphone, au serveur séparé, accédant au poste serveur d'intermédiation et accessible du poste serveur d'intermédiation à l'étape 214. Sinon, l'utilisateur accède par réseau étendu, par exemple à la page d'accueil du poste serveur. A l'étape 216, dans le cas d'une connexion par téléphone, l'opérateur humain ou le robot demande oralement à l'utilisateur de communiquer ses identifiants I par exemple par le clavier du poste téléphonique, oralement ou par fax. Dans le cas d'une connexion par réseau étendu, l'utilisateur communique ses identifiants I par exemple par le réseau étendu, par courrier électronique ou par fax. A l'étape 218, si les identifiants ne sont pas valides, aucune adresse n'est communiquée à l'utilisateur. Sinon, à l'étape 222, le sélectionneur d'adresse détermine une adresse du poste serveur d'intermédiation dans la base d'adresse-serveur suivant les algorithmes de sélection précédemment décrits. L'adresse sélectionnée est avantageusement enregistrée dans une mémoire de validation et associée à au moins un critère de validité choisi par le poste serveur d'intermédiation. A l'étape 224, dans le cas d'une connexion par téléphone, l'opérateur humain ou le robot communique à l'utilisateur l'adresse sélectionnée par exemple oralement ou par fax. Dans le cas d'une connexion par réseau étendu, le poste serveur d'intermédiation communique à l'utilisateur l'adresse sélectionnée par exemple par le réseau étendu, par courrier électronique ou par fax. Lors d'une connexion au poste serveur d'intermédiation par cette nouvelle adresse, l'utilisateur peut accéder à une base d'adresses-serveur du poste serveur d'intermédiation et peut ainsi choisir, lui-même ou par le sélectionneur d'adresses, une autre adresse URL du poste serveur d'intermédiation pour une prochaine connexion au poste serveur d'intermédiation. Avantageusement, cette possibilité de changer d'adresse URL pour accéder au poste serveur d'intermédiation permet au poste utilisateur de se connecter au poste serveur d'intermédiation sans qu'un fournisseur d'accès, des postes serveurs d'entreprise ou des postes serveurs d'accès à des réseaux nationaux ne puissent filtrer les accès à une adresse URL déterminable du poste serveur d'intermédiation. A l'étape 225, la suite dépend du choix de l'utilisateur : - si l'utilisateur désire recevoir ses identifiants II, il peut recommencer le procédé de la figure 2 pour les identifiants manquants, - il peut commencer le procédé de la figure 4 ou de la figure 5. Les choix de l'utilisateur énoncés ci-dessus ne sont pas limitatifs. Les figures 4 et 5 illustrent un procédé permettant à l'utilisateur de se connecter au poste serveur d'intermédiation par une adresse sélectionnée. A l'étape 100, le poste utilisateur demande une connexion au poste serveur d'intermédiation en utilisant l'adresse URL précédemment sélectionnée. L'adresse URL de la requête du poste utilisateur est comparée aux adresses contenues dans la mémoire de validation de la base d'adresses-serveur du poste serveur d'intermédiation. Dans le cas d'une adresse URL contenue dans la base d'adresses-serveur, le poste serveur d'intermédiation peut choisir de valider cette adresse URL si au moins un des critères de validité décrits précédemment, associé à l'adresse sélectionnée, est vérifié. Ainsi, l'utilisateur peut être amené à rentrer au clavier ses identifiants I et/ou II si le critère de validité porte sur l'association de l'adresse et des identifiants de l'utilisateur. Si l'adresse n'est pas validée, la connexion au poste serveur d'intermédiation est refusée à l'étape 104. Si l'adresse est validée à l'étape 106, le poste serveur d'intermédiation et le navigateur cryptent toutes les informations entre le poste utilisateur et le poste serveur d'intermédiation, par exemple par chiffrement de type SSL. Dans le cas d'une validation de l'adresse du poste serveur d'intermédiation avec pour critère de validité la vérification des identifiants II de l'utilisateur, le poste serveur d'intermédiation ouvre une session utilisateur et demande le nom de domaine d'entité réseau recherchée par échanges cryptés, par exemple par chiffrement de type SSL. Les identifiants II de l'utilisateur sont automatiquement communiqués à la base de session utilisateur à l'étape 108. Dans les autres cas, à l'étape 108, le poste serveur d'intermédiation demande les identifiants II de l'utilisateur et le nom de domaine d'entité réseau recherchée par échanges cryptés, par exemple par chiffrement de type SSL. Un fichier HTML provenant du poste serveur d'intermédiation est envoyé sur le navigateur. Ce fichier propose un formulaire permettant de saisir le nom de domaine de l'entité réseau recherchée et le cas échéant les identifiants II de l'utilisateur, par exemple un mot de passe et un login. Ces informations sont avantageusement cryptées par les modules de cryptage du poste serveur d'intermédiation et du naviga- teur, par exemple un cryptage de type SSL. Le nom de domaine de l'entité réseau recherchée et, le cas échéant, les identifiants II sont décryptés au niveau du poste serveur d'intermédiation. A l'étape 116, les identifiants II de l'utilisateur sont comparés à la base de données utilisateur du poste serveur d'intermédiation. En cas de correspondance entre les identifiants II de l'utilisateur et les données de la base de données utilisateur, l'utilisateur accède au choix de fonction d'activation à l'étape 117. Dans le cas contraire, la session de l'utilisateur se termine à l'étape 128. Le nom de domaine de l'entité réseau recherchée ainsi que les identifiants II de l'utilisateur sont enregistrés dans une base de données de session utilisateur du poste serveur d'intermédiation. De façon avantageuse, l'adresse URL de l'entité réseau recherchée est construite à partir de l'adresse URL du poste serveur d'intermédiation, du nom de domaine de l'entité réseau recherchée pouvant être complété de la portion d'adresse de page recherchée de l'entité réseau. De plus, le poste utilisateur n'est pas détecté comme consultant de l'entité réseau. Dans le cas d'une déconnexion d'un poste utilisateur d'avec le réseau étendu ou d'une non-utilisation prolongée du poste utilisateur, le poste serveur d'intermédiation termine la session de l'utilisateur, en utilisant des instructions et quelque soit le type de connexion au réseau étendu, par exemple par ligne téléphonique, câble, ligne d'abonné numérique. Afin d'ouvrir une nouvelle session utilisateur, le poste serveur d'intermédiation propose à l'utilisateur de spécifier au moins ses identifiants II. A l'étape 117, à condition que les identifiants II utilisateurs soient valides en les comparant à la base de données utilisateur, l'utilisateur peut également choisir, dans la base de données de session utilisateur, des filtres et/ou des fonctions d'activation suivant un chiffrement de type DES par clef fixe du moteur de cryptage modifiée par l'utilisation d'au moins un identifiant II utilisateur. Ce chiffrement dynamique est appelé cryptage personnalisé comme précédemment. Le poste serveur d'intermédiation recherche les données d'entité réseau, les enregistre dans une mémoire à l'étape 118. Pour cette recherche, la connexion entre le poste serveur d'intermédiation et l'entité réseau n'est pas cryptée. Si, à l'étape 120, des filtres et les fonctions d'activation suivant le cryptage personnalisé ont pu être choisis préalablement, à l'étape 122, le poste serveur d'intermédiation applique les filtres et les fonction d'activation sur la page HTML mise en mémoire. Avant envoi au poste utilisateur, les fonctions d'activation permettent de crypter au moins un des éléments suivants, par exemple selon un cryptage DES modifié par un identifiant II utilisateur : - les adresses URL associées à des liens hypertexte de la page recherchée, - les titres de page associés à ces adresses URL, - l'adresse URL de la page recherchée, - le titre de page associé à cette adresse URL. A l'étape 124, le poste serveur d'intermédiation envoie la page recherchée ainsi modifiée au poste utilisateur par liaison cryptée, par exemple par un cryptage de type SSL. Avantageusement, les adresses URL consultées par l'utilisateur, cryptées suivant le cryptage personnalisé ou non cryptées, ainsi qu'éventuellement leurs titres de page associés cryptés ou non, sont enregistrés dans le module historique du navigateur. L'utilisateur peut choisir d'enregistrer les adresses URL cryptées ou non et éventuellement leurs titre de page associé crypté ou non dans le module de signets du navigateur. Si, au contraire, à l'étape 120, aucun filtre ni fonction d'activation de cryptage personnalisé n'a été choisi préalablement, à l'étape 124, le poste serveur d'intermédiation envoie la page recherchée non modifiée au poste utilisateur par liaison cryptée, par exemple par un cryptage de type SSL. A l'étape 126, l'utilisateur peut effectuer une autre recherche de page par exemple en cliquant sur un lien hypertexte de la page en cours de consultation, en cliquant sur un titre de page associé à une adresse URL ou directement sur une adresse URL dans le module de signets ou dans le module historique, ou en entrant au clavier un nom de domaine. Dans ce cas, la méthode retourne à l'étape 116. Si l'adresse URL désignée est cryptée selon un cryptage personnalisé, le poste serveur d'intermédiation décrypte cette adresse URL en utilisant la clef modifiée du moteur de cryptage par au moins un identifiant II de l'utilisateur en cours. Si cette adresse URL a été cryptée en utilisant une clef fixe modifiée par un identifiant II différent de celui de l'utilisateur en cours, l'adresse URL associé est impossible à décryptée, rendant ainsi la consultation de la page impossible. La même démarche est utilisé pour un titre de page crypté associé à une adresse cryptée ou non. Le procédé correspondant à cette démarche est plus amplement illustré figure 6. Si aucune nouvelle recherche n'est demandée par l'utilisateur, la session peut être terminée à l'étape 128. Dans le procédé de l'invention, le cryptage par cryptage personnalisé des adresses URL et/ou de leurs titres de page associés ainsi que leur mémorisation dans les modules historique et de signets sont indépendants de l'accès par adressage multiple. La figure 6 illustre une consultation par un utilisateur X d'une adresse URL cryptée par un utilisateur A avec ses identifiants II utilisateur. A l'étape 140, l'utilisateur X active une adresse cryptée par un utilisateur A. Si l'utilisateur n'est pas connecté au poste serveur d'intermédiation, il peut activer une adresse URL cryptée associée éventuellement à un titre de page crypté ou non dans le module de signets ou historique du navigateur, les parties non cryptées de l'adresse URL cryptée permettent alors l'acheminement au poste serveur d'intermédiation comme vu précédemment. Ainsi, le poste serveur d'intermédiation intercepte l'adresse URL cryptée. Si l'utilisateur est connecté au poste serveur d'intermédiation, l'utilisateur peut également activer une adresse URL cryptée associée à un lien hypertexte dans une page ou une adresse URL cryptée associée éventuellement à un titre de page crypté ou non dans le module de signets ou historique du navigateur. A l'étape 141, le poste serveur d'intermédiation vérifie que les identifiants X utilisateur sont dans la base de données des sessions utilisateur. En d'autres termes, il vérifie que l'utilisateur X a transmis ses identifiants II utilisateur pour la session en cours. Si ce n'est pas le cas, à l'étape 142, le poste serveur d'intermédiation est apte à demander à l'utilisateur X de transmettre ses identifiants II utilisateur par liaison cryptée, par exemple par cryptage de type SSL. L'utilisateur entre au clavier ses identifiants II. Après transmission des identifiants II utilisateur de l'étape 142 ou dans le cas d'une réponse positive à l'étape 141, l'étape 152 vérifie que les identifiants II de l'utilisateur X correspondent aux identifiants II de l'utilisateur A ayant cryptés l'adresse URL activée. En l'absence d'une correspondance entre les identifiants II de l'utilisateur X et les identifiants II de l'utilisateur A, le décryptage de l'adresse URL cryptée est impossible à l'étape 154. En présence d'une correspondance entre les identifiants II de l'utilisateur X et les identifiants II de l'utilisateur A, le décryptage de l'adresse URL cryptée est effectué à l'étape 158. Ainsi, le moteur de cryptage décrypte l'adresse URL correctement et l'utilisateur peut consulter le site correspondant à l'adresse URL décryptée à l'étape 160. Après les étapes 154 et 160, l'utilisateur peut choisir une autre recherche à effectuer à l'étape 126 de la figure 5, cette recherche pouvant être l'activation d'une autre adresse URL cryptée correspondant à l'étape 140 de la figure 6. Le même mécanisme est utilisé pour un titre de page crypté associé à une adresse cryptée ou non. Plusieurs sous caractéristiques de l'invention ont un intérêt en tant que tel et sont susceptibles d'être revendiquées séparément. Bien entendu, l'invention n'est pas limitée à la forme de réalisation décrite précédemment à titre d'exemple, elle s'étend à d'autres variantes. Selon le type de navigateur, le module historique 22 comprend un autre élément logiciel en lien avec une mémoire apte à enregistrer chaque adresse URL de sites consultés par chaque utilisateur et à représenter à l'écran cette adresse URL dans une fenêtre de l'historique adéquate. En positionnant à l'écran le curseur d'une souris sur cette adresse de la fenêtre de l'historique, le titre de page peut apparaître dans une fenêtre adéquate. Selon le type de navigateur, le module de signets 21 comprend un élément logiciel en lien avec une mémoire permettant à l'utilisateur de choisir d'enregistrer certaines adresses URL de sites et de représenter à l'écran ces adresses URL dans une fenêtre de signets adéquate. En positionnant à l'écran le curseur d'une souris sur une adresse URL de la fenêtre de signets, le titre de page associé peut apparaître dans une fenêtre adéquate. Dans une variante de réalisation, le sélectionneur d'adresses peut être sollicité par un utilisateur durant une connexion au poste serveur d'intermédiation. Dans une variante de réalisation, les identifiants, comme le "login" (identifiant d'entrée) et le mot de passe, peuvent être associés entre-eux. Dans une autre réalisation de l'invention, les identifiants I et II sont identiques. Dans une réalisation de l'invention, la connexion par réseau commuté d'un utilisateur au système serveur est réalisée, par exemple pour une connexion téléphonique, suite à de multiples combinaisons de touches possibles. Le poste serveur d'intermédiation peut être muni d'un poste serveur de mail sur le Web. Dans ce cas, le poste utilisateur envoie un message crypté au poste serveur d'intermédiation afin de garantir la confidentialité de l'identité du correspondant, de l'expéditeur et du message sur le réseau étendu. Avantageusement, l'adresse du correspondant fait partie du contenu du message et est cryptée, par exemple suivant un cryptage de type SSL. L'entité réseau peut être prise comme le correspondant auquel le poste utilisateur envoie un message crypté par l'intermédiaire du poste serveur d'intermédiation. Cette entité réseau a avantageusement les mêmes modules que le poste utilisateur et fonctionne avec le poste serveur d'intermédiation de manière identique au poste utilisateur. Revendications 1. Poste serveur d'intermédiation (4), apte à recevoir une requête d'un poste utilisateur (2) aux fins d'établir une connexion entre ce poste utilisateur (2) et un réseau étendu (9), ainsi qu'à retourner au poste utilisateur (2) des données de désignation représentant une entité réseau recherchée et des entités réseau consultables à partir de données de l'entité réseau recherchée, lesdites données de désignation pouvant être mémorisées dans des modules de mémorisation (21, 22) du poste utilisateur une fois lesdites entités réseau consultées, caractérisé en ce qu'il comprend un élément logiciel crypteur (6) apte à réagir à une requête spécifique de discrétion, à faire correspondre à au moins un identifiant de l'utilisateur au moins un mode de cryptage personnalisé, et à retourner ensuite au poste utilisateur (2) certaines au moins des données de désignation, sous une forme cryptée suivant le mode de cryptage personnalisé, aux fins de mémorisation sous cette forme cryptée dans les modules de mémorisation, tandis que sur requête ultérieure d'accès, par le poste utilisateur, à une entité réseau désignée sous la forme cryptée, l'élément de cryptage effectue l'opération inverse de décryptage pour réaliser cet accès, sous condition de correspondance avec au moins l'identifiant de l'utilisateur ayant servi au mode de cryptage personnalisé. 2. Poste serveur d'intermédiation selon la revendication 1, caractérisé en ce que les données de désignation sous la forme cryptée comprennent - des adresses et des titres de page associés cryptés, - des adresses cryptées et des titres de page associés non cryptés, - des titres de page cryptés et des adresses associées non cryptées. 3. Poste serveur d'intermédiation selon les revendications 1 et 2, caractérisé en ce que la connexion entre le poste utilisateur (2) et le serveur d'intermédiation (4) est cryptée selon un autre mode de cryptage, propre à permettre un échange d'au moins le nom de domaine de l'entité réseau recherchée (1). 4. Poste serveur d'intermédiation selon l'une des revendications 1 à 3, caractérisé en ce qu'il est capable d'accéder à un premier jeu de données au format adresse-serveur (5c), chaque donnée au format adresse-serveur pouvant être communiquée séparément à un utilisateur d'un poste utilisateur (2) en ce que le gestionnaire de requêtes comprend - un comparateur agencé pour effectuer une première comparaison de l'adresse de la requête reçue à au moins une partie dudit premier jeu de données (5c), - un connecteur agencé pour établir une connexion entre le poste utilisateur (2) et le poste serveur d'intermédiation (4) une fois la première comparaison réussie indiquant au moins que l'adresse de la requête reçue est une donnée au format adresse-serveur. 5. Poste serveur d'intermédiation selon les revendications 1 à 4, caractérisé en ce que ladite donnée au format adresseserveur est tirée de l'utilisation d'un algorithme de sélection à partir du premier jeu de données. 6. Poste serveur d'intermédiation selon les revendications 4 et 5, caractérisé en ce que la partie dudit premier jeu de données comprend les données au format adresse-serveur sélectionnées et communiquées à au moins un utilisateur, associées chacune à au moins un critère de validité. 7. Poste serveur d'intermédiation selon les revendications 1 à 6, caractérisé en ce qu'il est capable d'accéder à un deuxième jeu de données au format identifiant-utilisateur (5a), chaque donnée au format identifiant-utilisateur pouvant être communiquée séparément à un utilisateur d'un poste utilisateur (2). 8. Poste serveur d'intermédiation selon les revendications 1 à 7, caractérisé en ce que le comparateur est apte à identifier un utilisateur en effectuant une comparaison, dite deuxième, entre au moins l'identifiant de l'utilisateur communiqué par l'utilisateur et le jeu de données au format identifiant-utilisateur (5a) accédant au poste serveur d'intermédiation et accessible du poste serveur d'intermédiation (4). 9. Poste serveur d'intermédiation selon les revendications 1 à 8, caractérisé en ce que ladite donnée au format adresseserveur est choisie et communiquée une fois ladite deuxième comparaison réussie. 10. Poste serveur d'intermédiation selon l'une des revendications précédentes, caractérisé en ce qu'il comprend un élément filtrant apte à effectuer des modifications déterminées sur les données provenant de l'entité réseau recherchée (1) et une mémoire temporaire apte à enregistrer ces données modifiées. 11. Poste utilisateur comprenant un élément de navigation (20) propre à envoyer des requêtes à un fournisseur d'accès (3) sur un réseau étendu pour établir une connexion avec une entité réseau recherchée (1), et muni de modules de mémorisation (21, 22) propres à mémoriser des données de désignation représentant une entité réseau recherchée et des entités réseau consultables à partir de données de l'entité réseau recherchée, une fois lesdites entités réseau consultées, caractérisé en ce que l'élément de navigation (20) est apte à émettre vers un poste serveur d'intermédiation (4) une demande de connexion ainsi qu'à mémoriser dans les modules de mémorisation lesdites données de désignation reçues du poste serveur, d'après une requête spécifique de discrétion, sous forme cryptée suivant un cryptage personnalisé par au moins un identifiant de l'utilisateur, et comprenant, pour éventuelle ré-utilisation : - des adresses et des titres de page associés cryptés, - des adresses cryptées et des titres de page associés non cryptés, - des titres de page cryptés et des adresses associées non cryptées. 12. Procédé de communication, caractérisé en ce qu'il comprend les étapes suivantes : - lors d'une connexion entre un poste utilisateur (2) et un poste serveur d'intermédiation (4), a) établir une connexion cryptée par un mode de cryp- tage, b) proposer à l'utilisateur de choisir des fonctions d'activation aptes à crypter, par un cryptage personna- lisé par au moins un identifiant de l'utilisateur, des données de désignation représentant une entité réseau recherchée et des entités réseau consultables à partir de l'entité réseau recherchée, c) rechercher une entité réseau (1) sur requête du poste utilisateur (2), traiter des données provenant de l'entité réseau selon les fonctions d'activation choi- sies et renvoyer au poste utilisateur (2) ces données comprenant les données de désignation aux fins d'incorporation dans des modules de mémorisation (21, 22) du poste utilisateur une fois consultées les entités réseau représentées par lesdites données de désignation. 13. Procédé de communication selon la revendication 12, caractérisé en ce que, dans l'étape b, les données de désignation sous la forme cryptée comprennent - des adresses et des titres de page associés cryptés, - des adresses cryptées et des titres de page associés non cryptés, - des titres de page cryptés et des adresses associées non cryptées. 14. Procédé de communication selon la revendication 12, caractérisé en ce que l'étape b) comprend bl) demander au moins un identifiant de l'utilisateur du poste utilisateur (2), b2) comparer au moins cet identifiant de l'utilisateur à un jeu de données au format identifiant-utilisateur (5a) accédant au poste serveur d'intermédiation et accessible du poste serveur d'intermédiation, b3) en présence de la comparaison réussie, continuer à l'étape c). 15. Procédé de communication selon la revendication 12, caractérisé en ce qu'il comprend l'étape suivante : d) sur requête ultérieure d'accès par un utilisateur à une entité réseau à partir d'une donnée de désignation incorporée dans au moins un module de mémorisation (21,22), décrypter ladite donnée de désignation pour réaliser cet accès, sous condition de correspondance avec au moins l'identifiant de l'utilisateur ayant servi au mode de cryptage personnalisé. 16. Procédé de communication selon la revendication 12, caractérisé en ce que l'étape a) vérifie au préalable les étapes suivantes : - à partir de l'utilisateur d'un poste utilisateur (2) al) obtenir, sur requête d'un utilisateur d'un poste utilisateur (2) et selon un moyen de communication, au moins un identifiant de l'utilisateur, a2) transmettre au moins cet identifiant de l'utilisateur à un système serveur, selon un moyen de communication, afin d'obtenir une adresse serveur, - à partir du système serveur a3) comparer l'identifiant de l'utilisateur à un deuxiè- me jeu de données au format identifiant-utilisateur (5a) accédant au poste serveur d'intermédiation et accessible du poste serveur d'intermédiation, a4) en présence de ladite comparaison réussie, sélec- tionner une adresse serveur à partir d'un premier jeu de données au format d'adresse-serveur (5c) accédant au poste serveur d'intermédiation et accessible du poste serveur d'intermédiation (4) en utilisant un algorithme de sélection, -à partir de l'utilisateur d'un poste utilisateur (2), a5) obtenir, selon un moyen de communication, l'adresse serveur sélectionnée. 17. Procédé de communication selon la revendication 16, caractérisé en ce que, dans l'étape a4), le poste serveur d'intermédiation est apte à enregistrer l'adresse serveur sélectionnée associée à au moins un critère de validité. 18. Procédé de communication selon les revendications 12 à 17, caractérisé en ce que l'étape a) comprend les étapes suivantes - à partir de l'utilisateur d'un poste utilisateur (2) a6) effectuer une requête de connexion comprenant l'adresse serveur pour établir une connexion avec le poste serveur d'intermédiation (4), - à partir du poste serveur d'intermédiation (4), a7) comparer l'adresse serveur au premier jeu de données au format adresse-serveur (5c) du poste serveur d'intermédiation (4) et, en présence de critères de validité associés, effectuer une vérification de ces critères, a8) en présence de l'étape a7) validée, continuer à l'étape b).