Brevet FR2840137A1 — publié le 20031128

informatique connecte sur le systeme reseau en direction d' Internet. La presente invention a pour objet la securisation des messages echanges via des messageries reseau. Ces messageries s 'appuient pour la plupart partie sur des protocoles standardises qui specifient l'echange des messages. La securisation peut comporter des moyens de chiffrement (cryptographic) et d'authentification des messages. Le chiffrement et l'authentification vent appeles indifferemment > dans la presente description. La diffculte de la securisation des messages echanges consiste en ['absence de standard pour l'echange de messages securises entre differents outils de messagerie du marche. La diffculte de securiser les echanges de messages vient de l'incompatibilite des differents outils de messagerie en terme de gestion de la securite. Presentation de la problematique: Des lors que les systemes de messagerie mettent en ceuvre des mecanismes dits > afin d' assurer la securite des messages echanges, (chiffrement / authentification), l'echange de messages securises est possible. Toutefois, la compatibilite n'est generalement assuree qu'entre les outils de messagerie fournis par un meme constructeur / editeur. L'absence de compatibilite entre les outils provenant de constructeurs differents impose des lors des limitations quant a la securisation des messages. Dans ces conditions, le nombre de manipulations a effectuer par un utilisateur afin de pouvoir transmettre ou recevoir des messages securises est generalement tres eleve. La presente invention apporte une solution a ce probleme en assurant une integration quasi-transparente de l'outil de securisation dans le flux des donnees genere par les outils de messagerie. La presente invention decrit un dispositif insere en aval des outils de messagerie, qui traite les flux de domees generes par ceux-ci. Ce dispositif est mis en place de facon permanente et filtre continuellement le flux des donnees. Les manipulations a effectuer par l'utilisateur se limitent des lors strictement aux operations directement liees a la configuration des parametres de securite. La presente invention ameliore l'ergonomie liee a la mise en couvre des mecanismes de securite dans les messageries electroniques, et est independante des solutions des differents constructeurs / editeurs d'outils de messagerie. Le dispositif consiste en un mecanisme mterceptant les frames reseau composant les messages echanges. I1 reconstitue le message d'origine dans son integralite et le transforme en piece attachee. Cette piece attachee peut alors etre securisee par des moyens cryptographiques. En procedant de la sortej la compatibilite des messages entre les differents outils du marche reste intacte (le format des pieces attaches etant standardise entre les differents outils de messagerie du marche), et les transformations necessaires des informations peuvent etre effectuees de facon completement transparente par rapport a l'outil de messagerie. - 2 Cette solution offre par ailleurs l'avantage de pouvoir traiter a sa reception la ou les piece(s) attachee(s) par un outil de dechiffrement autonome dans le cas ou le destinataire ne dispose pas du dispositif. Le dispositif est insere en coupure du flux de donnees. I1 presente deux interfaces, nominees ci-apres Interface A et Interface B. L' interface A recoit les messages emis en clair par l'outil de messagerie. Reciproquement, I'interface A transmet les messages traites par le dispositif a l'outil de messagerie. L'interface B recoit les messages securises du reseau. Reciproquement, I'interface B transmet les messages traites par le dispositif sur le reseau. Le dispositif comporte un filtre permettant de trier le flux des donnees en fonction du besoin de securisation, akin de permettre une securisation selective en fonction des parametres des messages. Les dessins armexes illustrent ['invention: La figure 1 represente le schema du dispositif selon 1'invention. En reference a ce dessin, le traitement des messages a securiser s'effectue comme suit: Le dispositif (1) recoit (3) des messages dans un format correspondent a un protocole standardise (2) sur 1'interface A (18) , effectue un tri (4) en fonction du contenu et des parametres d'envoi, afin de decider du traitement a effectuer. En fonction du tri (4), les messages vent soit reconstitues (5) dans leur format d'origine et ensuite recomposes (6) dans un format plus approprie a la securisation et ensuite chiffres / authentifies (7) et emises (8) dans un format correspondent a un protocole standardise (9), soit retransmises (8) tels quels sur 1'interface B (19). Le traitement des messages securises recus par le dispositif s'effectue comme suit: Le dispositif (1) recoit (11) des messages dans un format correspondent a un protocole standardise (10) sur ['interface B (19), effectue un tri (12) pour detecter les messages securises. En fonction du tri, les messages vent soit recomposes (12) dans leur integralite (13) pour etre dechiffres et / ou pour verifier 1'authentification (14) et reconstitues dans leur format d'origine (15) et emis (16) dans un format correspondent a un protocole standardise (17) sur 1'interface A (18), soit retransmis (16) tels quels. Difficulte La mise en uvre de moyens de chiffrement ou d'authentification de messages electroniques est limitee par ['absence de standard pour l'echange de messages securises entre les outils de messagerie des differents constructeurs / editeurs. Neanmoins, le format d'echange des messages est standardise. La presente invention permet de mettre en aeuvre des moyens de securisation des messages echanges entre des messageries heterogenes, et sans modification des outils de messagerie. L'innovation de la presente invention reside dans le principe d'effectuer les transformations de securite (chiffrement / authentification) en coupure flux de donnees et de re-assembler les messages apres leur emission par un outil de me ssagerie, et de recompo ser les messages dans un format approprie au chiffrement / authentification avant d'appliquer les transformations de securite (chiffrement / authentification). Les messages retransmis par le dispositif apres ['application des transformations de securite peuvent etre recus par tout outil de messagerie dans leur forme chiffree sans provoquer d'erreur a la reception. Les diffcultes auxquelles il faut faire face vent les suivantes: La securisation des messages electroniques echanges entre differents outils de messagerie n'est pas standardisee. - Les messages securises (chiffres / authentifies), generes par un outil de messagerie ne peuvent pas etre reconstitues lorsqu'ils vent recus a ['aide d'un outil de messagerie incompatible. L'invention ici presentee resout ces problemes. - Les messages electroniques peuvent etre securises sans se soucier de l'outil de messagerie qui receptionne les messages emis. Les messages securises par la presente invention peuvent etre traites independanment en amont ou en aval de l'outil de messagerie a la reception et a ['emission. REVENDICATIONS 1) Dispositif (la) a deployer en coupure de flux de donnees sur un reseau de transmission de donnees, caracterise par la capacite de recevoir (3) des paquets de domnees (2) sur une interface (18), de les analyser pour effectuer un tri (4) et en fonction du tri (4) soit de les re-assembler (S), reformater (6), chiffrer (7) et emettre (8) sous forme de paquets (9) sur une deuxieme interface (19), soit de les retransmettre (8) directement (sans traitement specifique) sur ume autre interface (19). 2) Dispositif selon la revendication 1, caracterise par le fait qu'il permet d'authentifier (7) les messages traites. 3) Dispositif selon la revendication 1, caracterise par le fait qu'il permet a la fois de chiffrer (7) et d'authentifier (7) les messages traites. 4) Dispositif (lb) a deployer en coupure flux de donnees sur un reseau de transmission de donnees, caracterise par la capacite de recevoir (11) des paquets de donnees (10) sur une interface (19), de les analyser pour effectuer un tri (12) et en fonction du tri (12) soit de les re-assembler (13), dechiffrer (14), reformater (1S) et emettre (16) sous forme de paquets (17) sur ume deuxieme interface (18), soit de les retransmettre (16) directement (sans traitement specifique) sur une autre interface (18). S) Dispositif selon la revendication 4, caracterise par le fait qu'il permet de verifier l'authentification (14) des messages rec,us. 6) Dispositif selon la revendication 4, caracterise par le fait qu'il permet a la fois de dechiffrer (14) les messages re,cus et de verifier l'authentification (14) des messages re,cus. 7) Dispositif selon l'une quelconque des revendications 1 a 6, caracterise en ce que le dispositif (1) est realise sous forme d'un appareil autonome. 8) Dispositif selon l'une quelconque des revendications 1 a 6, caracterise en ce que le dispositif (1) est realise sous forme d'assemblage d'appareils existants. 9) Dispositif (1) selon l'une quelconque des revendications 1 a 3, mettant en aeuvre un ensemble de moyens electroniques et informatiques. 10) Dispositif selon l'une quelconque des revendications 1 a 6, caracterise par le fait qu'il est integralement