Brevet FR2851830A1 — publié le 20040903

- 1 DESCRIPTION L'invention concerne un dispositif de gestion de bande passante permettant d'optimiser et de gérer en temps réel les connexions à des réseaux mobiles de télécommunication et de transfert de 5 données. Ce procédé permet de mettre en place une infrastructure mobile décentralisée de télécommunication. Le développement des normes de communication et de transfert de données sans fil, ainsi que la réduction de leurs cots, ont permis la multiplication des possibilités de connexion mobile à des réseaux de données, tels qu'Internet. Parmi ces nombreuses normes, on compte par 10 exemple les normes IETF 802.11, Bluetooth, UMTS, GPRS, etc. La plupart de ces réseaux sont gérés dans un mode Infrastructure, selon un mode clientserveur. Mais il est également possible de les gérer selon un mode dit " ad-hoc ", qui fait de chaque noeud du réseau à la fois un émetteur et un récepteur et permet, selon certaines conditions, une meilleure réallocation de la bande passante disponible globale. Le déploiement de ces nouveaux réseaux mobiles locaux a récemment fait apparaître le besoin d'optimiser leur fonctionnement, leur interconnexion et leur gestion. Ce type de besoin apparaît dans plusieurs cas: - dans les entreprises industrielles et du tertiaire, lorsqu'il s'agit d'étendre ou de déployer à moindre cot des réseaux locaux. Dans ce cadre, la solution de réseaux mobiles 20 performants et moins coteux - s'avère de plus en plus usitée. Il est alors utile d'optimiser le fonctionnement et de gérer l'accès à ces nouveaux réseaux, qui viennent compléter ou se substituer aux réseaux filaires, afin de répartir la bande passante disponible, d'allouer les autorisations d'accès et de suivre cet accès suivant le profil d'utilisateur; - dans les lieux publics (aéroports, centres de congrès, hôtels, ...), o des opérateurs locaux, 25 régionaux, nationaux ou internationaux proposent via des bornes d'accès la connexion locale sans-fil à Internet. Les modalités de connexion et de facturation varient suivant les opérateurs, ce qui complique leur gestion et les conditions d'accès à ces réseaux locaux pour des nouveaux venus non-abonnés à ces opérateurs; - dans les lieux privés d'habitation, o des particuliers ayant accès à Internet via un réseau 30 filaire souhaitent partager cet accès via un réseau local sans-fil. Il leur serait utile - ainsi qu'à leurs fournisseurs d'accès - de disposer d'outils simples de partage, d'allocation et de gestion de leur bande passante partagée. A l'heure actuelle, la satisfaction de ces divers types de besoin n'est que partielle, par exemple: - 2 - avec des solutions de roaming associant un nombre restreint de fournisseurs d'accès à l'Internet sans-fil; - ou à l'aide d'outils logiciels relativement rudimentaires proposés par les fabricants de matériel de connexion mobile (cartes, bornes d'accès); - ou encore par le biais de systèmes propriétaires adaptés à un seul type de réseau. Il n'existe pas actuellement de solution logicielle ouverte et facilement adaptable à tous les réseaux existants. La présente invention a pour objet de proposer une réponse à la fois globale et simple d'usage aux besoins dans ce domaine de diverses catégories d'utilisateurs, en vue de fournir une 10 infrastructure ad hoc d'interconnexion, d'allocation de bande passante, de gestion d'accès et de facturation lors de la connexion à un réseau local sans-fil. En effet, l'objet de la présente invention est la mise en oeuvre d'un service global de gestion de l'accès à des réseaux sans-fil. La figure 1 précise l'architecture matérielle de ce service. Un autre objet de la présente invention est en particulier la création d'un procédé de création 15 de pilote de carte réseau pour les réseaux sans-fil qui permet d'optimiser le transfert de données. Ce pilote est conçu à partir de protocoles de gestion de réseaux ad-hoc tels que LUNAR (Lightweight Underlay Network Ad hoc Routing - routage adhoc léger d'une sous-couche du réseau), AODV-UU, Madhoc AODV, IMEP/TORA, OLSR, DSR, ou APE. La figure 2 représente l'architecture logique globale, tands que la figure 3 précise l'architecture de bas 20 niveau Un autre objet de la présente invention est également la mise en oeuvre d'un procédé informatique qui: - contrôle l'accès à la communauté peer-to-peer existant à un instant donné au sein d'un réseau sans-fil ad-hoc; - gère à tout instant l'annuaire des utilisateurs du service ainsi que leur facturation et le suivi de leurs comptes personnels en fonction de leur usage du service et de leur profil; - met en place un suivi statistique des utilisateurs et le met à disposition des partenaires et distributeurs du service (fournisseurs locaux d'accès à l'Internet mobile, fabricants de matériel, opérateurs de télécommunications, ...). Un autre objet de la présente invention est également la mise en place d'un système d'authentification, d'autorisation et de facturation multiréseau s'appuyant à la fois sur: - le protocole EAP (Extensible Authentication Protocol: protocole étendu d'authentification) adapté aux réseaux Ethernet et notamment aux normes 802.11; - une gestion centralisée via un serveur RADIUS (Remote Authentication Dial-In User Service: service d'authentification de connexion à distance); - utilisant des modes d'encryption et de sécurité s'appuyant sur les normes WEP (Wired Equivalent Privacy: confidentialité équivalente à du flaire) et 802.1 x. La figure 4 décrit cette architecture d'authentification. - 4 REVENDICATIONS 1) Dispositif logiciel de gestion de bande passante permettant d'optimiser et de gérer en temps réel de manière a-hoc et peer-to-peer les connexions à des réseaux mobiles de télécommunication et de transfert de données. 2) Procédé de création de pilote de carte réseau pour les réseaux sansfil qui permet d'optimiser le transfert de données, à partir de protocoles de gestion de réseaux adhoc. 3) Procédé informatique qui contrôle l'accès à la communauté peer-to-peer existant à un 10 instant donné au sein d'un réseau sans-fil ad-hoc; gère à tout instant l'annuaire des utilisateurs du service ainsi que leur facturation et le suivi de leurs comptes personnels en fonction de leur usage du service et de leur profil et permet un suivi statistique des utilisateurs et sa mise à disposition des partenaires et distributeurs du service. 4) Système d'authentification, d'autorisation et de facturation multiréseau s'appuyant à 15 la fois sur le protocole EAP, une gestion centralisée via un serveur RADIUS et des modes d'encryption et de sécurité s'appuyant sur les normes WEP et 802.lx.