Brevet FR2855692A1 — publié le 20041203

La présente invention a pour objet un dispositif de gestion et de sécurisation pour un serveur de fichiers informatiques tel que connu sous la dénomination OUTICIEL, notamment un serveur pour téléservices connecté à un réseau de téléutilisateurs indépendants, reliés à une cellule de gestion centralisée (utilisateurs locaux). La connexion peut être faite par Internet, ou par un système local. A titre d'exemple, les téléutilisateurs peuvent être des traducteurs. Pour un serveur de fichiers, la multiplication des transferts rend la gestion des opérations délicate et complexe. Seul un logiciel de gestion intelligente, 10 intégré au serveur permet de garantir le bon déroulement des opérations. Une fonctionnalité-clé du serveur est la scrutation périodique d'une liste de répertoires sur un serveur de fichiers, aux fins de détecter tout nouveau fichier déposé dans lesdits répertoires par des correspondants extérieurs, notamment via Internet. Il s'agit dans la présente invention d'informer, sans qu'elles aient à se 15 déplacer, les personnes chargées de traiter les fichiers entrants de la réception de nouveaux fichiers. La seule trace papier sur une imprimante connectée directement au serveur par un cable de type parallèle obligerait les utilisateurs à se déplacer de leur station de travail et se rendre jusqu'à l'imprimante: cette situation n'est pas satisfaisante. Un objet de la présente invention est, donc, de proposer un dispositif muni de connexions par exemple par radio hertzienne permettant aux utilisateurs locaux de lire les messages du serveur sur des unités d'affichage placées à c6té de leur ordinateur de travail, évitant ainsi les allers-retours à l'imprimante. Un autre objet de la présente invention est de proposer un dispositif, de préférence à radio hertzienne, destiné à protéger le serveur contre un éventuel usage non autorisé. Un autre objet de la présente invention est de proposer un dispositif qui permettrait aux utilisateurs faisant partie du service informatique habilité de lire 30 certaines informations techniques sur ces mêmes unités d'affichage concernant les cassettes de sauvegarde montées dans le serveur. Conformément à la présente invention, un dispositif de gestion et de sécurisation pour un serveur de fichiers informatiques est caractérisé en ce qu'il comporte dans le même lieu: - une unité de contrôle; - au moins une unité d'affichage, chaque unité pouvant afficher l'historique des flux de fichiers qui transitent sur le serveur; - une unité de validation pour donner l'autorisation de démarrage d'un logiciel installé sur le serveur; - un module de rangement de cassettes de sauvegarde, l'unité de contrôle 10 étant reliée avec les autres unités de façon à servir d'interface entre ledit serveur et les autres unités, de façon à permettre le contrôle des fichiers reçus par le serveur et l'affichage des informations identifiant ces fichiers. Par " un même lieu ", il faut comprendre l'endroit cloisonné ou non, o peuvent se trouver les personnes installées dans la cellule de gestion centralisée, 15 soit les utilisateurs locaux, qui peuvent être en liaison, par exemple par Internet, avec les téléutilisateurs d'un réseau, par exemple un réseau de traducteurs. D'autres caractéristiques de l'invention apparaîtront au cours de la description qui va suivre, donnée à titre d'exemple non limitatif, en regard du dessin ci-joint, dont la figure unique représente un schéma d'un exemple de 20 réalisation d'un dispositif selon l'invention. Le coeur du dispositif est l'unité de contrôle 1 qui est installée dans le local technique à proximité du serveur 2. Il est connecté par deux câbles 3, 4 aux deux ports-série du serveur, et par un troisième câble 5 à la boîte 6 de rangement automatisée des cassettes de sauvegarde. Un quatrième câble (non représenté) 25 assure l'alimentation du dispositif en courant continu. Il contient une ou plusieurs cartes de circuit imprimé munies de composants électroniques, tels que des modules d'émission et de réception haute fréquence dans la bande de 433 MHIz par exemple, et des antennes associées. Les fonctions de contrôle et de gestion pourraient être assurées pas des microcontrôleurs programmés (PICs). 30 Le Module de Contrôle 1 reçoit les informations suivantes: - par les câbles 3, 4 connectés aux ports séries du serveur par le COM1 par exemple, les données fournies par le serveur suite à la scrutation périodique des répertoires, qu'il renvoie par voie hertzienne aux unités d'affichage réparties dans le(s) bâtiment(s) de l'utilisateur, la cellule de gestion centralisée des utilisateurs locaux, * par le COM2 par exemple, les demandes d'autorisation de démarrage générées par le serveur 2, qui reçoit par Internet via une connexion directe ou par le réseau local les fichiers des téléutilisateurs indépendants. - par le câble 5 connecté au module de rangement des cassettes de sauvegarde, des indications concernant la présence ou l'absence des cassettes 10 dans le module de rangement, qui sera décrite plus en détail ci-après. L'unité de contrôle reçoit les résultats de la scrutation des répertoires sous forme d'une transmission type séries. Les données sont dirigées vers le module émetteur chargé de les émettre dans la bande émission UHF. Les demandes d'autorisation de démarrage du serveur sont également 15 reçues par l'unité de contrôle sous la forme d'une transmission type séries. Le serveur génère une demande d'autorisation pendant le lancement principal du programme (et pas au moment de chaque scrutation). Dès que l'unité de contrôle reçoit cette demande via le port séries, il la renvoie à son module émetteur qui l'émet (7) dans la bande d'émission UHF. Le signal est ensuite reçu par l'unité 20 de validation 9 située dans un endroit protégé de l'entreprise, et qui traite le signal pour déterminer sa validité. L'unité de validation génère un signal de réponse et le passe à son propre module émetteur UHF qui l'émet (8) dans la bande d'émission UHF. Cette émission est reçue par le module de réception UHF de l'unité de contrôle qui le passe au serveur via le port série. La réception 25 de ce code autorise le serveur de continuer son chargement. Evidemment, si aucun code n'est reçu dans un délai de quelques secondes, le démarrage est abandonné. Cette fonctionnalité de demande d'autorisation est destinée à protéger le serveur contre l'usage non autorisé suite à un vol de programme. Effectivement, il faut que l'unité de validation et le programme utilisés soient 30 dans la portée radio de l'unité de validation 9 afin de recevoir le signal de validation. Ce mode de protection a certains avantages comparé aux dispositifs existants: pour les programmes protégés par clé (Dongles) par exemple, il suffit de voler le Dongle du port de l'ordinateur pour faire fonctionner le programme qu'il protège; pour les programmes protégés par mot de passe, il suffit de découvrir le mot de passe. Dans le présent dispositif, l'usage non autorisé suite 5 au vol du serveur est rendu impossible en l'absence de l'unité de contrôle et/ou de l'unité de validation 9. Dans une variante de l'invention, la même unité de validation pourrait superviser le démarrage de plusieurs serveurs. L'unité de contrôle est aussi connectée par câble au module de rangement 10 automatisé des cassettes de sauvegarde. Ce module de rangement peut comporter par exemple sept logements pour le stockage de sept cassettes de sauvegarde, par exemple les sept jours de la semaine, chaque emplacement étant muni de moyens tel qu'un détecteur de présence ou d'absence de la cassette correspondante. Dès qu'un opérateur sort une cassette de son logement, une 15 indication de l'identité de cassette est passée à l'unité de contrôle par le cable 5 qui les relie. L'unité de contrôle transmet un signal à son module émetteur UIHIF qui l'émet dans la bande d'émission UHF. Cette émission est reçue par les unités d'affichage qui affichent l'identité (le jour de la semaine) de la cassette qui a été prise. Ce message représente un pense-bête pour le(s) responsable(s) technique(s) 20 de la société pour la rotation journalière des cassettes de sauvegarde. Le module de rangement peut comporter des détecteurs présence/absence électromécanique, tels que des microswitch, des platines à ressorts, ou uniquement des systèmes sans parties en mouvement, capacitances pas exemple. Dans une variante de cette invention, les messages issus de la scrutation 25 des répertoires et ceux relatifs à la cassette de sauvegarde pourraient être affichés sur un seul LCD. Selon l'invention, les unités d'affichage contiennent une ou plusieurs cartes de circuit imprimé munis de composants électroniques et radioélectriques, tel qu'un module de réception UHF dans la bande de 433 MHz et une antenne 30 associée et des afficheurs de type LCD par exemple. De préférence, l'unité d'affichage est alimentée par une source extérieure de courant continue, de 15VCC par exemple. Dans la version d'unité d'affichage représentée dans les dessins, le LCD qui affiche les noms des fichiers déposés est composé de cinq lignes, et celui qui affiche la rotation des cassettes de sauvegarde d'une ligne. Le grand LCD affiche les informations suivantes: - nom de l'utilisateur déposant le(s) fichier(s); - date et heure du dépôt du(es) fichier(s); - nom du(es) fichier(s) déposé(s). Commençant par un écran vierge, c'est la ligne la plus en bas qui affichera le premier message reçu. Quand le message suivant arrive, celui déjà affiché 10 remontera d'une ligne et le nouveau message affiché à sa place, et ainsi de suite. Quand toutes les lignes de l'afficheur sont remplies et qu'un nouveau message arrive, le message le plus ancien, c'est-à-dire celui qui était en haut du LCD, disparaît. Dans une variante de l'invention, en plus de son module de réception 15 UHF, l'unité d'affichage comporte un module d'émission UHF avec une deuxième antenne et des composants électroniques et boutons supplémentaires montés sur le panneau de devant qui permettraient aux utilisateurs de marquer un fichier comme traité. Cette indication serait rapportée sur toutes les unités d'affichage dans le dispositif. Ces unités d'affichage seraient dotées des mémoires 20 donnant la possibilité aux utilisateurs de remonter dans les anciens messages reçus. Cette version implique des moyens de traitement supplémentaires au niveau de l'unité de contrôle. Revendications 1.- Dispositif de gestion et de sécurisation pour un serveur de fichiers informatiques caractérisé en ce qu'il comporte dans le même lieu: - une unité de contrôle (1); - au moins une unité d'affichage, chaque unité pouvant afficher s l'historique des flux de fichiers qui transitent sur le serveur; - une unité de validation (9) pour donner l'autorisation de démarrage d'un logiciel installé sur le serveur; - un module de rangement de cassettes de sauvegardes (6), l'unité de contrôle étant reliée avec les autres unités de façon à servir 10 d'interface entre ledit serveur et les autres unités, de façon à permettre le contrôle des fichiers reçus par le serveur et l'affichage des informations identifiant lesdits fichiers. 2.- Dispositif selon la revendication 1, caractérisé en ce que le module de rangement contient plusieurs logements de cassettes, des moyens étant 15 prévus pour détecter la présence ou l'absence de chaque cassette dans un logement. 3.- Dispositif selon la revendication 1 ou la revendication 2, caractérisé en ce que l'unité d'affichage contient au moins une carte de circuit imprimé muni de composants électroniques et radioélectriques et 20 une antenne associée et des afficheurs. * * *