Brevet FR2831363A3 — publié le 20030425

FR 2831363 A3 20030425 FR 0113563 A 20011022 Procédé et système de transmission sécurisée de documents vidéo et assistant personnel électronique associé La présente invention concerne un procédé de transmission sécurisée de documents vidéo. Elle vise également un système de transmission sécurisée mettant en oeuvre ce procédé, ainsi qu'un assistant personnel électronique adapté pour recevoir des documents vidéo transmis avec ce procédé. Il existe déjà des procédés de transmission sécurisée de documents vidéo sous forme numérique par paquets, mettant en oeuvre des techniques de codage. Les techniques de sécurisation utilisées à base de cryptage des différentes images ou frames d'un document vidéo nécessitent cependant des moyens de calcul de capacité suffisante pour ne pas induire des temps de traitements prohibitifs, surtout lorsque la fonction de cryptage est associée à une fonction de compression numérique. Or, ces conditions sont difficilement rencontrées lorsque l'équipement récepteur du document vidéo est un dispositif portable tel qu'un assistant personnel électronique. Avec les processeurs équipant actuellement ces assistants personnels, la combinaison des fonctions de décryptage et de décompression ne pourrait être assurée sans provoquer une dégradation du service rendu à l'utilisateur en termes de délai d'accès aux séquences vidéo. Le but de la présente invention est de remédier à ces inconvénients en proposant un procédé de transmission sécurisée d'un document vidéo vers un dispositif électronique portable via au moins un réseau de communication, notamment un assistant personnel électronique, dans lequel un document vidéo est transmis sous la forme de paquets contenant chacun une pluralité d'images (frames). Suivant l'invention, ce procédé de transmission sécurisée comprend les étapes suivantes : au niveau d'un site émetteur dudit document vidéo, un traitement de sécurisation de l'en-tête (header) de chaque paquet à transmettre, et - au sein de chaque dispositif portable récepteur, une réception préalable de données d'habilitation pour recevoir ledit document vidéo, une extraction d'outils de sécurisation au sein de l'en-tête (header) lors de la réception de chaque paquet vidéo correspondant audit document vidéo, une vérification par les outils de sécurisation que le dispositif portable récepteur est effectivement habilité à recevoir le document vidéo, un traitement de l'en-tête (header) pour accéder aux images (frames) suivant ledit en-tête. Ainsi, avec le procédé de transmission sécurisée selon l'invention, il n'est plus nécessaire de crypter l'ensemble des images ou frames de chaque paquet, seul l'en-tête (header) étant désormais pourvu d'outils de sécurisation tels qu'une clef chiffrée. En l'absence d'accès aux données contenues dans l'en-tête, il est impossible de traiter et visualiser les images contenues dans le paquet correspondant. On peut aussi prévoir une version du procédé de transmission sécurisée dans laquelle des données internes à l'en-tête de chaque paquet, par exemple la fréquence d'échantillonnage, sont traitées et cryptées avant transmission. Suivant un autre aspect de l'invention, il est proposé un système de transmission sécurisée d'un document vidéo vers un dispositif électronique portable via au moins un réseau de communication, notamment un assistant personnel électronique, dans lequel un document vidéo est transmis sous la forme de paquets contenant chacun une pluralité d'images (frames), ce système mettant en oeuvre le procédé de transmission sécurisé selon l'invention. Ce système est caractérisé en ce qu'il comprend : - au niveau d'un site émetteur dudit document vidéo, des moyens de sécurisation agencés pour traiter l'en-tête (header) de chaque paquet à transmettre, et - au sein de chaque dispositif portable récepteur, - des moyens pour extraire de l'en-tête (header) des outils de sécurisation, lors de la réception de chaque paquet vidéo correspondant audit document vidéo, - des moyens pour vérifier, en coopération avec les outils de sécurisation extraits, que le dispositif portable récepteur est effectivement habilité à recevoir le document vidéo, et - des moyens pour autoriser l'accès aux images (frames) suivant ledit en-tête (frame). Suivant encore un autre aspect de l'invention, il est proposé un dispositif portable, tel qu'un assistant personnel électronique, comprenant des moyens pour recevoir un document vidéo sous la forme d'une pluralité de paquets comprenant chacun un en-tête (header) et une suite d'images compressées, des moyens de compression, et des moyens de visualisation desdites images, caractérisé en ce qu'il comprend en outre des moyens pour recevoir des données d'autorisation d'accès audit document vidéo, des moyens pour extraire de chaque entête (header) des outils de sécurisation, et des moyens pour traiter les données d'autorisation avec les outils de sécurisation de façon à accéder, dans le cas d'un dispositif portable habilité, aux images compressées qui suivent ledit en-tête (header). On peut avantageusement prévoir que tout ou partie des moyens de réception des données d'autorisation, des moyens d'extraction et des moyens de traitement soit fourni sous la forme d'outils logiciels téléchargeables via un réseau de communication. D'autres avantages et caractéristiques de l'invention apparaîtront à l'examen de la description détaillée d'un mode de mise en oeuvre nullement limitatif, et des dessins annexés sur lesquels : - la figure 1 illustre de façon schématique un système de transmission sécurisée selon l'invention ; et - la figure 2 représente les étapes de conditionnement et de traitement des paquets transmis avec un système de transmission sécurisée selon l'invention. On va maintenant décrire, en référence à la figure 1, un exemple de système de transmission sécurisée de transmission de documents vidéo selon l'invention. Ce système comprend, en un site de conditionnement SC, un équipement informatique pour réaliser le cryptage des données contenues dans l'entête (header) HD de chaque paquet à transmettre, ces paquets comportant à la suite de l'en-tête HD une suite d'images (frames) F compressées. Les paquets sont transmis via des réseaux de communication à des assistants personnels récepteurs qui peuvent par exemple inclure un assistant personnel Al relié temporairement par liaison filaire à un réseau de communication, un assistant personnel A2 relié temporairement à un téléphone portable P soit par liaison filaire, soit par voie infrarouge, ou encore un assistant personnel Ai connecté temporairement à un micro-ordinateur, portable ou de bureau, lui-même relié à un réseau de communication. Comme l'illustre schématiquement la figure 2, un paquet destiné à être transmis comporte un en-tête HD suivi d'un ensemble d'images (frames) F préalablement compressées. Un cryptage de l'en-tête est réalisé puis le paquet est transmis via un ou plusieurs réseaux de communication à un dispositif portable récepteur tel qu'un assistant personnel électronique. Au sein de ce dispositif, un processus de vérification de l'habilitation à recevoir ce paquet est effectué, sur la base de données d'autorisation préalablement reçues par l'utilisateur de l'assistant personnel, soit directement émanant d'un site distributeur via des réseaux de communication, soit saisies par l'utilisateur lui-même sur l'écran tactile de son assistant personnel. Après vérification, le contenu de l'en-tête est décrypté et les données contenues dans cet en-tête sont traitées pour permettre d'accéder aux images (frames) après décompression et visualiser la séquence vidéo. Bien sûr, l'invention n'est pas limitée aux exemples qui viennent d'être décrits et de nombreux aménagements peuvent être apportés à ces exemples sans sortir du cadre de l'invention. REVENDICATIONS 1. Procédé de transmission sécurisée d'un document vidéo vers un dispositif électronique portable via au moins un réseau de communication, notamment un assistant personnel électronique, dans lequel un document vidéo est transmis sous la forme de paquets contenant chacun une pluralité d'images (frames), caractérisé en ce qu'il comprend les étapes suivantes : au niveau d'un site émetteur dudit document vidéo, un traitement de sécurisation de l'en-tête (header) de chaque paquet à transmettre, et - au sein de chaque dispositif portable récepteur, une réception préalable de données d'habilitation pour recevoir ledit document vidéo, une extraction d'outils de sécurisation au sein de l'en-tête (header) lors de la réception de chaque paquet vidéo correspondant audit document vidéo, une vérification par les outils de sécurisation que le dispositif portable récepteur est effectivement habilité à recevoir le document vidéo, un traitement de l'en-tête (header) pour accéder aux images (frames) suivant ledit en-tête. 2. Procédé de transmission sécurisée selon la revendication 1, caractérisé en ce que l'étape de traitement de l'en-tête (header) comprend une insertion d'une clef chiffrée. 3. Procédé de transmission sécurisée selon l'une des revendications 1 ou 2, caractérisé en ce que l'étape de traitement de l'en-tête (header) comprend un traitement de données internes audit en-tête (header). 4. Procédé de transmission sécurisée selon la revendication 3, caractérisé en ce que l'étape de traitement de l'en-tête (header) comprend un cryptage de l'information de fréquence d'échantillonnage du paquet correspondant. 5. Système de transmission sécurisée d'un document vidéo vers un dispositif électronique portable via au moins un réseau de communication, notamment un assistant personnel électronique, dans lequel un document vidéo est transmis sous la forme de paquets contenant chacun une pluralité d'images (frames), ce système mettant en oeuvre le procédé de transmission sécurisé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il comprend - au niveau d'un site émetteur dudit document vidéo, des moyens de sécurisation agencés pour traiter l'en-tête (header) de chaque paquet à transmettre, et - au sein de chaque dispositif portable récepteur, - des moyens pour extraire de l'en-tête (header) des outils de sécurisation, lors de la réception de chaque paquet vidéo correspondant audit document vidéo, des moyens pour vérifier, en coopération avec les outils de sécurisation extraits, que le dispositif portable récepteur est effectivement habilité à recevoir le document vidéo, et - des moyens pour autoriser l'accès aux images (frames) suivant ledit en-tête (frame). 6. Système de transmission sécurisée selon la revendication 5, caractérisé en ce que les moyens de sécurisation sont agencés pour insérer dans chaque en-tête (header) une clef chiffrée. 7. Système de transmission sécurisée selon l'une des revendications 5 ou 6, caractérisé en ce que les moyens de sécurisation sont agencés pour crypter des informations internes à l'en-tête (header). 8. Dispositif portable, tel qu'un assistant personnel électronique, comprenant des moyens pour recevoir un document vidéo sous la forme d'une pluralité de paquets comprenant chacun un en-tête (header) et une suite d'images compressées, des moyens de compression, et des moyens de visualisation desdites images, caractérisé en ce qu'il comprend en outre des moyens pour recevoir des données d'autorisation d'accès audit document vidéo, des moyens pour extraire de chaque entête (header) des outils de sécurisation, et des moyens pour traiter les données d'autorisation avec les outils de sécurisation de façon à accéder, dans le cas d'un dispositif portable habilité, aux images compressées qui suivent ledit en-tête (header). 9. Dispositif portable selon la revendication 8, caractérisé en ce que tout ou partie des moyens de réception des données d'autorisation, des moyens d'extraction et des moyens de traitement est fourni sous la forme d'outils logiciels téléchargeables via un réseau de communication.