Brevet FR2822254A1 — publié le 20020920

La présente invention concerne un dispositif d'accès automatisé à Internet, compatible avec le plus grand nombre possible de machines informatiques courantes, notamment de type PC, destiné à faciliter notamment le développement de l'accès à des boîtes aux lettres électroniques libres (Webmail) par le plus grand nombre d'individus, y compris et notamment par des personnes ne disposant pas à titre personnel d'un équipement individuel. L'accès à Internet en général et aux boîtes aux lettres électroniques (Email) en particulier, nécessite dans l'état actuel de la technique, un apprentissage et la mémorisation de plusieurs étapes, particulièrement pour les personnes non équipées de machines personnelles, et/ou non encore rompues à l'usage d'Internet. C'est notamment le cas des nouveaux clients de Cyber cafés ou Cyber boutique. A savoir : Obligation de lancer un logiciel d'affichage pour Internet (browser). Obligation de lancer la connexion du poste de travail au réseau Internet. Obligation de créer personnellement sa boîte électronique, et donc la plupart du temps de se faire assister par une tierce personne, sauf à devoir affronter certaines difficultés d'approche personnelle. Obligation de saisir une adresse URL d'accès à un serveur à chaque consultation. Obligation de saisir un nom d'accès (login), le cas échéant en présence de tiers (bornes de lieux publics, cyber boutiques, etc..) à chaque consultation. Obligation de saisir un mot de passe (password), le cas échéant en présence de tiers (bornes de lieux publics, cyber boutiques, etc..), avec un risque d'identification par des tiers à chaque consultation. Obligation de mémoriser les 6 étapes précédentes et toutes les informations personnelles d'accès. Difficulté à connaître le temps exact de connexion sur une machine publique. En effet, les services de type Cybercafés ne sont généralement pas équipés de systèmes de comptage, bien que le service soit vendu à la durée. Risques importants de non confidentialité pour des consultations effectuées sur une machine publique (de type Cyber café). Ces risques sont générés par deux facteurs : La saisie au clavier des codes d'accès peut être observée par une tierce personne indélicate. Cette saisie peut, par ailleurs, faire l'objet d'un espionnage électromagnétique à distance, enregistrant les séquences de touches frappées. Les fichiers consultés sur Internet, y compris les pages comportant les saisies des codes d'accès persistent ordinairement sous forme de fichiers temporaires, accessibles sans difficultés, après le départ de l'utilisateur, par n'importe quelle personne ayant des connaissances élémentaires sur cette particularité d'Internet. Si nous désirons éviter à un grand nombre d'utilisateur de créer leur boîte, il est nécessaire de fournir les dites boîtes déjà créées à priori. Créer par avance des boîtes aux lettres en très grand nombre, pose deux problème techniques liés à l'éventuelle divulgation aux tiers non autorisés de l'existence de ces boîtes. Impossibilité de faire une création séquentielle. Supposons en effet que nous créions une série de boîtes numérotées de 0 à 1.000. 000 par exemple , il serait facile à un individu peu scrupuleux, dès lors qu'il aurait compris l'existence d'une telle séquence d'exploiter systématiquement la base de données ainsi constituée pour expédier des messages publicitaires en grand nombre. Les utilisateurs des dites boîtes seraient alors inondés de messages non sollicités (spam). Dans la mesure ou l'adresse d'un utilisateur est divulguée (situation normale), le mot de passe de cette boîte ne doit pas répondre à un mode de composition séquentiel. En effet, un pirate désirant consulter par effraction la boîte d'un utilisateur n'aurait qu'à interroger systématiquement des séries de mots alphanumériques séquentiels. Dans l'état actuel de la technique de lancement automatique d'applications logicielles, les lecteurs de CD courant offrent une fonction Autorun permettant de lancer automatiquement , à l'insertion du CD, des applications logicielles conventionnelles de type exécutable (la terminaison de noms de fichiers de telles applications est soit. com, soit. exe), mais ne permettant pas l'ouverture de fichiers de type Internet, dont la terminaison est. htm,. html,. asp ou. php. Dans l'état actuel de l'affichage de site Internet, il n'existe pas de dispositif permettant une variation par tranche horaire ou journalière de sites différents à partir d'une même commande ou d'une même adresse. Le dispositif objet de la présente invention a pour fonction, tout en conservant et en renforçant la totalité des critères de confidentialité habituels, de : Supprimer l'obligation de création par l'utilisateur d'une boîte de courrier électronique. Réduire au minimum le risque d'expéditions en séries de messages non sollicités. Réduire au minimum le risque d'effraction des boîtes créées. Supprimer l'obligation de lancer un afficheur pour interne. Supprimer l'obligation de saisir au clavier un URL d'accès à chaque consultation Supprimer l'obligation de saisir au clavier un nom d'accès à chaque consultation. Supprimer l'obligation de saisir au clavier un mot de passe à chaque consultation. Supprimer l'obligation de mémoriser les informations personnelles d'accès. Supprimer le risque de surveillance directe ou d'espionnage électromagnétique distant de l'accès à la boîte de courrier électronique. Supprimer le risque de consultation des codes après le passage sur un poste public. Lever l'incertitude sur la durée de la connexion au réseau Internet. Empêcher la consultation du courrier électronique dédié au dispositif sans la connaissance d'un code à quelques chiffres. Par ailleurs, le dit dispositif a également pour fonction de permettre, au moment de son utilisation, d'afficher, à partir d'une adresse unique ou d'une commande unique attachées au dispositif, un ou des sites Internet, dont la nature ou le contenu peut être changé à volonté par le gestionnaire du dispositif, et notamment suivant un plan de programmation cyclique journalier ou mensuel. Le dispositif selon l'invention autorise également l'utilisateur à accéder directement à une sélection de services divers intéressants toute personne mobile : annuaires téléphoniques internationaux, recherche d'adresse de boîte aux lettres électroniques, recherches d'adresses de points de services internet, du type cyber cafés , traduction en ligne, conversion de devises, réservations de voyages ou d'hôtels, etc... Le dispositif selon l'invention comporte, en sus, un compteur de temps permettant de savoir combien de temps a duré la connexion, en vue d'une juste évaluation du temps passé par l'utilisateur. Ce compteur peut être un dispositif mécanique ou électromécanique déclenché à l'insertion du s upport d'enregistrement dans la machine de lecture, ou encore faire l'objet d'une programmation logicielle. Afin de réduire les chances de surveillance ou d'espionnage, le dispositif objet de la présente invention se caractérise par l'incorporation d'un générateur de noms de boites et d'un générateur de mots de passe pouvant disposer des caractéristiques suivantes : Le générateur peut être construit de façon mécanographique ou logicielle, et programmé en tout langage adapté. La génération de noms, généralement non significatifs, composés de caractères alphanumériques peut être aléatoire ou séquentielle. - Les caractères alphanumériques utilisés pour chaque rang peuvent répondre à des critères spécifiques. Le dispositif selon l'invention est susceptible de fabrications industrielles dans différents pays, visant à offiir à un très grand nombre d'utilisateurs du monde entier, néophytes dans le domaine d'Internet, un accès facilité et sécurisé aux postes d'accès à Internet ouverts au public. Le dispositif selon l'invention contribuerait alors au développement d'une sorte de poste restante internationale accessible par l'utilisateur de n'importe quel point du monde raccordé à Internet. Dans une application particulière du dispositif, appelée SWAPmail (marque déposée) : - Le dispositif SWAPmail s'appuie sur des logiciels de génération de nom de boîte et de mots de passe, accompagnés des équipements informatiques en permettant l'exécution, sur un site Internet particulier (http ://www. keesay. com/swapmail) prévu à cet effet, ainsi que sur des enregistrements d'applications individuelles gravées à l'unité sur des CD-ROM de format carte de visite, dont la lecture est possible par tout lecteur de CD courant à tiroir. - Le site Internet http ://www. keesay. com/swapmail permet à un gestionnaire de piloter différentes opérations nécessaires au bon fonctionnement du dispositif - La génération de noms de boîte électronique de huit caractères de SWAPmail est effectuée par un logiciel générateur de façon à ce que le premier caractère ne puisse être que l'un parmi 15 des lettres de l'alphabet et 2 des chiffres de 0 à 9. Pour les caractères suivants, les séries admises seront bien entendu différentes. Ainsi, même si nous devons générer plusieurs dizaines de millions de noms différents, l'utilisation de noms de 8 caractères suffit à créer des'trous'dans les séries explorables tellement importants qu'ils auraient pour effet d'inonder de messages de non aboutissement tout individu tentant des envois sur des noms séquentiels aurait 1 chance sur 40.000 d'atteindre une boîte active. - Le mot de passe d'une boîte SWAPmail est créé par un logiciel générant des mots alphanumériques à 12 caractères de façon aléatoire. Tout autre dispositif permettant une génération aléatoire de mots de longueur suffisante pour garantir une sécurité raisonnable pourra être mis en oeuvre dans le dispositif selon l'invention. - La boîte à courrier électronique de chaque SWAPmail est générée sur un serveur de type Webmail, comme Nameplanet. com, permettant un accès depuis n'importe quel poste connecté à Interner. Les différents logiciels et applications constitutifs de la partie individuelle du dispositif SWAPmail sont gravés sur un CD rom au format carte de visite. - Le lancement automatique s'effectue en faisant appel à la fonction Autorun des lecteurs de CD courants. A cette fin, une application exécutable particulière est créée, en langage assembleur, C, C++, ou tout autre langage de développement. Cette application étant exécutable, est effectivement appelable par la fonction Autorun du lecteur CD au moment de l'insertion du CD support de SWAPmail. Le lancement de cette application entraîne alors, par programmation adéquate, le lancement du fichier Internet intégrant les adresses et mots de passe d'accès à la boîte de courrier électronique préconfigurée correspondante. L'insertion innovante de cette application logicielle exécutable dans le processus de lancement d'un fichier de type Internet rend alors possible l'automatisation du lancement par Autorun, impossible avant l'innovation. - Le lancement du fichier de type Internet SWAPmail. htm entraîne la demande d'un code à 4 chiffres, permettant la disponibilité de la fonction d'ouverture directe de la boîte électronique, sans que le nom ni le mot de passe complet de la boîte ne soient saisis au clavier. - L'utilisateur peut alors lancer l'ouverture de la boite en cliquant sur le bouton Courrier (le nom du bouton change bien évidemment selon la langue dans laquelle SWAPmail est réalisé). - L'ouverture de la boîte électronique s'effectue alors, de façon innovante, sans que le nom, ni le mot de passe de la boîte ne soit saisi au clavier, ni complètement affichés à l'écran. Cette innovation dans le domaine de l'accès à une boîte de courrier électronique permet de protéger l'accès de la boîte des surveillances et espionnages divers. La sécurité est constitué ainsi de deux niveaux : tout d'abord, il est nécessaire de disposer du CD rom et d'un code à 4 chiffres valider l'ouverture ; ensuite, le CD provoque l'ouverture par envoi logiciel de l'adresse et du mot de passe. Le mot de passe, l'adresse et le code à 4 chiffres sont tous différents. -Pendant l'apparition de l'affichage de la partie du dispositif consacrée à l'ouverture de la boîte électronique, se produit l'affichage sur une autre partie de l'écran d'un site Internet dont l'adresse fait l'objet d'une programmation temporelle : Selon les besoins du gestionnaire, de manière innovante sur Internet, une programmation effectuée sur le site http : //www. keesay. com/swapmail permet d'afficher à un même utilisateur des sites différents selon la tranche horaire ou journalière pendant laquelle s'effectue la consultation. Cet affichage différencié peut être obtenu de deux façons différentes. - La première façon d'obtenir un affichage différentiel consiste à programmer, directement dans le fichier de commande du CD-ROM SWAPmail ou dans le fichier d'affichage auquel il accède, une séquence permettant l'accès à différentes adresses de sites, en fonction de périodes temporelles cycliques et prédéterminées. Une autre façon d'obtenir un affichage différencié consiste à changer de façon cyclique le contenu du ou des adresses où pointe le fichier du CD-ROM provoquant l'affichage. REVENDICATIONS 1) Dispositif d'accès direct automatisé à Internet en général et à une boîte de courrier électronique préconfigurée en particulier. 2) Dispositif selon la revendication 1 caractérisé par l'utilisation d'un générateur de noms alphanumériques aléatoires ou pseudo aléatoires. 3) Dispositif selon les revendications 1 et 2 caractérisé par l'utilisation d'un générateur de mots de passes aléatoires. 4) Dispositif selon la revendication 1 caractérisé par le lancement, à partir d'une procédure Autorun, d'un fichier de type Internet (. htm ou. html) 5) Dispositif selon les revendications 1,2 et 3, caractérisé par un support d'enregistrement courant tel que CD ROM ou disquette. 6) Dispositif selon la revendication 5 caractérisé en ce que l'accès à l'usage du support d'enregistrement doit être validé par la saisie au clavier d'un code court. 7) Dispositif selon la revendication 6 caractérisé en ce que l'ouverture d'une boîte aux lettres électronique s'effectue par transmission du nom de boîte et du mot de passe, différents du code court selon la revendication 6, sans saisie au clavier. 8) Dispositif selon l'une quelconque des revendications précédentes caractérisé par l'existence d'un moyen de comptage du temps de connexion. 9) Dispositif selon l'une quelconque des revendications précédentes caractérisé par un accès à des sites Internet différenciés selon la période temporelle de connexion.