Brevet FR2857537A1 — publié le 20050114

L'invention se rapporte à un procédé contrôle d'accès à un réseau de communication et à des équipements mettant en oeuvre un tel procédé. Plus particulièrement, le procédé selon l'invention permet le contrôle d'accès au réseau pour des équipements dits "hybrides", c'est à dire comportant à la fois des moyens de communication filaire et des moyens de télécommunication sans fil. Par moyen de communication filaire, on entendra, dans la suite de ce document, les moyens de communication à travers tout type de connecteur matériel, à savoir par exemple un câble ou une broche, mais aussi les moyens de communication sécurisée sans fil sur de très courtes distances, pour lesquels une interception du signal est en pratique impossible, comme par exemple les transmissions par effet capacitif. Ainsi, et de façon non limitative, l'invention peu s'appliquer au contrôle d'accès d'ordinateurs portables à un réseau de communication radio, ces ordinateurs étant par ailleurs munis d'une interface de communication filaire, par exemple de type Ethernet. L'invention peut aussi s'appliquer à des terminaux plus légers, tels que des téléphones numériques ou des assistants personnels équipés de moyens de communication sans fil, de type infrarouge ou radio, lorsque ces terminaux comportent en outre une liaison filaire, telle que celle utilisée, par exemple et de façon connue, pour l'enregistrement de ces terminaux auprès d'une station de base. Le document SAMSUNG (US 6,163,703) décrit un procédé permettant le contrôle d'accès de terminaux hybrides à un réseau de télécommunications centralisé autour d'une station de base. Selon ce procédé, un équipement mobile reçoit un identifiant en provenance de la station de base au moyen d'une communication filaire, le terminal répondant à la station de base en lui envoyant son identifiant au moyen d'une communication radio. 2857537 2 Ce procédé permet ainsi d'éviter que l'identifiant transmis par la station de base au terminal soit intercepté par un autre terminal mobile. Néanmoins, le procédé décrit dans le document SAMSUNG présente un inconvénient majeur car il oblige tout terminal désirant communiquer dans le réseau sans fil réseau à se connecter physiquement avec la station de base. Cet inconvénient est d'autant plus préjudiciable lorsque la station de base est installée dans un endroit peu accessible. L'invention vise à résoudre le problème précité. Elle concerne à cet effet, un procédé de contrôle d'accès à un réseau de communication susceptible d'être mis en oeuvre dans un premier équipement du réseau, le procédé comportant une étape de réception filaire, en provenance d'un deuxième équipement, d'un identifiant unique de ce deuxième équipement. Le procédé selon l'invention est remarquable en ce qu'il comporte en outre les étapes suivantes: -obtention d'un mnémonique associé au deuxième équipement à partir de l'identifiant unique, et mémorisation de ce mnémonique; -mise à jour dans une première table locale de contrôle d'accès au réseau, d'une autorisation d'accès du deuxième équipement en correspondance avec le mnémonique; -communication filaire au deuxième équipement, de la première table locale et des identifiants uniques des équipements dont le mnémonique est mémorisé dans la table; et -communication sans fil de la table à au moins un troisième équipement. Ainsi, selon le procédé de contrôle d'accès selon l'invention, le deuxième équipement désirant communiquer dans le réseau de communication peut transmettre son identifiant, au moyen d'une communication filaire, à équipement quelconque du réseau, et non pas nécessairement à un équipement dédié de type station de base. Le premier équipement ayant reçu cet identifiant obtient alors un mnémonique du deuxième équipement et le communique sans fil aux autres équipements du réseau au moyen de la table locale. 30 2857537 3 D'autre part, le premier équipement reçoit, de façon filaire, la table locale du premier équipement et tous les mnémoniques des équipements de cette table, ce qui lui permet d'établir une correspondance entre les identifiants et les mnémoniques des équipements du réseau. Selon l'invention, l'identifiant d'un équipement n'est jamais transmis lors d'une communication sans fil et ne peut donc pas être intercepté. Les équipements recevant un message sans fil utilisent la correspondance précitée pour identifier l'équipement à l'origine du message. Ainsi, un équipement étranger au réseau ne peut pas pénétrer dans le réseau à moins d'établir au préalable une communication filaire avec un équipement quelconque du réseau. Dans un mode préféré de réalisation, le procédé de contrôle selon l'invention comporte, sur commande d'un utilisateur du premier équipement, une étape de remplacement, dans la première table, de l'autorisation d'accès, par une interdiction d'accès au réseau pour le deuxième équipement. Cette caractéristique permet avantageusement à l'utilisateur d'enregistrer l'interdiction d'accès d'un équipement au réseau de communication au moyen de cette commande. Dans un mode préféré de réalisation, le premier équipement reçoit, au cours de l'étape de réception filaire, en provenance du deuxième équipement, une deuxième table de contrôle d'accès et les identifiants uniques des équipements dont le mnémonique est mémorisé dans cette deuxième table. Cette deuxième table de contrôle d'accès est maintenue à jour par le deuxième équipement et similaire à la première table de contrôle d'accès. Dans ce mode préféré de réalisation, le premier équipement met à jour la première table locale en prenant en compte les informations contenues dans la deuxième table. Préférentiellement, le premier équipement reçoit sans fil, en provenance d'un troisième équipement, une troisième table de contrôle d'accès maintenue à jour par ce troisième équipement et similaire à la première table de 2857537 4 contrôle d'accès; et met à jour la première table locale en prenant en compte les informations contenues dans cette troisième table. Ces caractéristiques permettent de propager au sein du réseau les autorisations et interdictions d'accès des différents équipements du réseau, sans en compromettre la sécurité, aucun identifiant n'étant transmis au moyen d'une communication sans fil. En particulier, cette caractéristique permet la propagation immédiate, à tous les équipements du réseau, d'une interdiction d'accès à ce réseau pour un équipement particulier, sans qu'il soit nécessaire de reconnecter les équipements par leur moyens de communication filaire. Selon un mode préféré de réalisation, la prise en compte n'est effectuée que si les informations contenues dans la deuxième ou dans la troisième table sont plus récentes que celles de la première table. Cette caractéristique permet avantageusement d'éviter les conflits entre les autorisations et les interdictions d'accès d'un équipement particulier. Dans un mode préféré de réalisation, chaque message de communication sans fil comporte le mnémonique associé à l'équipement émetteur du message, et le premier équipement rejette tout message de communication sans fil si le mnémonique compris dans ce message n'est pas mémorisé et associé à une autorisation d'accès dans la première table. Cette caractéristique permet de renforcer la sécurité du réseau de communication, aucun message ne pouvant être reçu en provenance d'un équipement dont le mnémonique n'est pas associé à une autorisation d'accès dans la table de contrôle d'accès locale à l'équipement récepteur de ce message. Corrélativement, l'invention concerne un dispositif de contrôle d'accès à un réseau de communication susceptible d'être incorporé dans un premier équipement du réseau, ce dispositif comportant des moyens de communication sans fil et des moyens de communication filaire. Ce dispositif est remarquable: 2857537 5 -en ce que les moyens filaires sont adaptés à recevoir, en provenance d'un deuxième équipement, un identifiant unique de ce deuxième équipement; -en ce qu'il comporte: - des moyens d'obtention, à partir de cet identifiant unique, d'un mnémonique associé au deuxième équipement; -des moyens de mémorisation de ce mnémonique; et - des moyens de mise à jour dans une première table locale de contrôle d'accès au réseau, d'une autorisation d'accès au réseau pour le deuxième équipement, cette autorisation étant associée au mnémonique; -en ce que les moyens de communication filaire sont adaptés à transmettre, au deuxième équipement, la première table locale et les identifiants uniques des équipements dont le mnémonique est mémorisé dans cette table. L'invention vise aussi un équipement informatique dans un réseau de communication comportant des moyens de communication filaire et des moyens de communication sans fil, cet équipement comportant des moyens de mise en oeuvre d'un procédé de contrôle d'accès ou un dispositif de contrôle d'accès tels que décrit brièvement ci-dessus, L'invention vise également un support d'informations lisible par un système informatique, éventuellement totalement ou partiellement amovible, notamment CD-ROM ou support magnétique, tel un disque dur ou une disquette, ou support transmissible tel un signal électrique ou optique, ce support comportant des instructions d'un programme informatique permettant la mise en oeuvre d'un procédé de contrôle d'accès tel que décrit brièvement ci-dessus, lorsque ce programme est chargé et exécuté par un système informatique. L'invention vise également un programme d'ordinateur stocké sur un support d'informations, ce programme comportant des instructions permettant la mise en oeuvre d'un procédé de contrôle d'accès tel que décrit 10 2857537 6 brièvement ci-dessus, lorsque ce programme est chargé et exécuté par un système informatique. Les avantages et caractéristiques particulières propres au dispositif de contrôle d'accès, à l'équipement informatique, au support d'information et au programme d'ordinateur étant les mêmes que ceux exposés ci-dessus concernant le procédé de contrôle d'accès selon l'invention, ils ne seront pas rappelés ici. D'autres aspects et avantages de la présente invention apparaîtront plus clairement à la lecture de la description de modes particuliers de réalisation qui va suivre, cette description étant donnée uniquement à titre d'exemple non limitatif et faite en référence aux dessins annexés dans lesquels: la figure 1 représente un réseau de communication comportant quatre équipements informatiques hybrides conformes à l'invention 15 dans un mode particulier de réalisation; et - les figures 2 et 3 représentent sous forme d'organigramme les principales étapes d'un programme mettant en oeuvre un procédé de contrôle d'accès conforme à la présente invention, dans un mode préféré de réalisation. La figure 1 représente un réseau de communication R comportant quatre équipements informatiques (ou terminaux) hybrides A, B, C et D conformes à l'invention dans un mode particulier de réalisation. Chaque terminal A, B, C, D comporte un dispositif de contrôle d'accès 100 conforme à la présente invention, dans un mode particulier de 25 réalisation. Afin de simplifier la figure 1, seul le dispositif de contrôle d'accès 100 du terminal A est représenté. Le dispositif de contrôle d'accès 100 comporte des moyens de communication sans fil 101 et des moyens de communication filaire 102. Les moyens de communication sans fil 101 sont par exemple des modules radio conformes à la norme IEEE802.11a, ou à la norme DECT de l'ETSI. 2857537 7 Les moyens de communication filaire 102 sont par exemple des modules conformes à la norme Ethernet, ou à la norme USB. Les traits pleins 105, 106, 107 représentent trois liaisons filaires respectivement établies entre les terminaux A et D, A et B, et B et C. Les traits pointillés 108, 109, 110 représentent trois liaisons sans fil respectivement établies entre les terminaux A et D, A et B, et A et C. Le dispositif de contrôle d'accès 100 comporte un processeur CPU associé à une mémoire vive RAM, à une mémoire morte ROM et à une mémoire de type EEPROM. La mémoire morte ROM du dispositif de contrôle d'accès 100 comporte en particulier un programme informatique PROG mettant en oeuvre le procédé de contrôle d'accès conforme à la présente invention, dans un mode préféré de réalisation. Le programme informatique PROG sera décrit ultérieurement en référence à la figure 2. Les moyens de communication filaire 102 sont adaptés à recevoir un identifiant unique ID_B (respectivement ID_D) en provenance d'un deuxième équipement B (respectivement D) du réseau R. Dans le mode préféré de réalisation décrit ici, ces identifiants 20 uniques ID_B, ID_D sont mémorisés dans la mémoire EEPROM. Les moyens de communication filaire 102 sont également adaptés à recevoir, notamment en provenance du deuxième équipement B, la table locale à cet équipement et les identifiants uniques des équipements dont le mnémonique est mémorisé dans cette table. Ainsi, l'équipement A reçoit par ses moyens de communication filaire 102, la table locale de l'équipement B, cette table comportant le mnémonique MN_C de l'équipement C, et l'identifiant unique ID_C de cet équipement. Le programme informatique PROG comporte une routine OBT_MN d'obtention d'un mnémonique, à partir d'un identifiant unique. Dans le mode préféré de réalisation décrit ici, la routine OBT MN génère aléatoirement un mnémonique à partir d'un identifiant unique. 2857537 8 Quoiqu'il en soit, la routine OBT_MN mémorise le mnémonique obtenu dans la mémoire EEPROM. Ainsi, la mémoire EEPROM de la figure 1 comporte deux registres MN_B et MN_D mémorisant chacun un mnémonique du même nom MN_B, MN_D obtenu à partir des identifiants uniques ID_B et ID_D des terminaux B et D. Le programme informatique PROG comporte également une fonction MAJ de mise à jour, dans une table locale T de contrôle d'accès, des autorisations d'accès au réseau R pour les différents équipements A, B, C et D de ce réseau R. Dans le mode de réalisation décrit ici, cette table locale de contrôle d'accès T est mémorisée dans la mémoire EEPROM. La table locale T décrite ici comporte un certain nombre de lignes, chacune de ces lignes étant divisée en trois colonnes: -une première colonne comportant le mnémonique d'un équipement; -une deuxième colonne comportant soit une valeur à deux états représentative de l'autorisation (+) ou de l'interdiction (-) d'accès au réseau pour l'équipement associé à ce mnémonique, soit la valeur 0 lorsque le mnémonique de la première colonne est celui du terminal comportant la table locale T; et - une troisième colonne mémorisant la date du changement de ladite valeur à deux états. Ainsi, la table locale T du dispositif de contrôle 100 de la figure 1 comporte: - une première ligne signifiant que la table T est locale au terminal dont le mnémonique est MN A, la valeur 0 étant mémorisée en deuxième colonne; - une deuxième ligne signifiant que le terminal dont le mnémonique est MN_B est autorisé à accéder au réseau R, cette autorisation 30 ayant été enregistrée à la date t1; 2857537 9 - une troisième ligne signifiant que l'accès au réseau R pour le terminal dont le mnémonique est MN_C doit être interdit, cette interdiction ayant été enregistrée à la date t2; et - une quatrième ligne signifiant que le terminal dont le 5 mnémonique est MN_D est autorisé à accéder au réseau R, cette autorisation ayant été enregistrée à la date t3. Comme décrit ultérieurement, les moyens de communication sans fil 101 et les moyens de communication filaire 102 sont adaptés à transmettre la table locale T à un autre équipement hybride B, C, D du réseau R. En revanche, seuls les moyens de communication filaire 102 sont adaptés à transmettre les identifiants uniques mémorisés dans la mémoire EEPROM. Le programme informatique PROG comporte en outre une fonction MNG_KEYB de réception d'une commande d'un utilisateur, cette commande comportant un mnémonique MN d'un équipement du réseau R. Dans le mode préféré de réalisation de la figure 1, cette commande est entrée au moyen d'un clavier KEYB. Sur réception de cette commande, la fonction MNG_KEYB obtient la ligne de la table locale de contrôle d'accès T comportant le mnémonique MN 20 en première colonne, et mémorise: -en deuxième colonne de cette ligne, la valeur "-" représentative de l'interdiction de l'accès au réseau pour l'équipement associé au mnémonique MN;et -en troisième colonne de cette ligne, la date et l'heure courante t. Conformément à l'invention, tout message reçu par les moyens de communication sans fil 101 comporte le mnémonique associé à l'équipement du réseau R émetteur de ce message. Dans le mode préféré de réalisation décrit ici, les moyens de communication sans fil 101 comportent un filtre F adapté à rejeter tout message dont le mnémonique n'est pas mémorisé et associé à la valeur "+" dans la table locale de contrôle d'accès T. 2857537 10 Les moyens de communication filaire 102 et les moyens de communication sans fil 101 sont en outre adaptés à recevoir une table de contrôle d'accès respectivement T2, T3 en provenance d'un équipement du réseau R. Ces tables sont similaires à la table de contrôle d'accès T décrite ci- dessus. Dans le mode préféré de réalisation décrit ici, ces tables T2 et T3 de contrôle d'accès sont mémorisées dans la mémoire vive RAM. Sur réception d'une table de contrôle d'accès T2, T3, la fonction de mise à jour MAJ met à jour la table locale de contrôle d'accès T avec les informations contenues dans la table T2, T3 si celles-ci sont plus récentes que celles contenues dans la table locale T. La mise à jour de la table locale de contrôle d'accès T va maintenant être explicitée en référence aux figures 2 et 3 qui représentent sous forme d'organigramme les principales étapes d'un programme PROGR mettant en oeuvre un procédé de contrôle d'accès conforme à la présente invention, dans un mode préféré de réalisation. Dans la suite de la description nous considérerons que le programme informatique PROGR est mis en oeuvre dans le terminal A. Ce programme informatique PROGR comporte quatre fonctions principales, à savoir: -la fonction RX_Filaire mise en oeuvre lorsque le terminal A reçoit des données par ses moyens de communication filaire 102; - la fonction RX Sans_Fil mise en oeuvre lorsque le terminal A reçoit des données par ses moyens de communication sans fil 101; -la fonction MNG_KEYB mise en oeuvre pour interdire l'accès au réseau R par un terminal donné ; et - la fonction MNG_CONNECT de gestion du mode de connexion (filaire ou sans fil) en oeuvre à un instant donné. Nous allons tout d'abord décrire la fonction RX_Filaire en 30 supposant que le terminal A reçoit des données par ses moyens de communication filaire 102 en provenance du terminal B. 2857537 11 La fonction RX_Filaire comporte une première étape E200 au cours de laquelle le terminal A reçoit l'identifiant unique ID_B de l'équipement B et mémorise cet identifiant unique ID_B dans la mémoire EEPROM. Au cours de cette même étape de réception E200, le terminal A reçoit la table locale à l'équipement B et les identifiants uniques des équipements dont le mnémonique est enregistré dans cette table. L'équipement B étant connecté par ses moyens de communication filaire à l'équipement C, la table locale de l'équipement B comporte en particulier une ligne avec: - le mnémonique MN_C de l'équipement C en première colonne; - la valeur "+" en deuxième colonne représentative de l'autorisation d'accès au réseau R pour l'équipement C; et - en troisième colonne, la date t3 à laquelle cette autorisation a été mémorisée. Sur réception, cette ligne est mémorisée dans la table locale T de l'équipement A. De même, l'identifiant unique ID_C de l'équipement C est reçu par l'équipement A et mémorisé dans sa mémoire EEPROM. Cette étape de réception est suivie par une étape E205 20 d'obtention du mnémonique MN_B à partir de l'identifiant unique ID_B reçu à l'étape précédente. Cette obtention est réalisée par mise en oeuvre de la routine OBT_MN d'obtention d'un mnémonique. Au cours de cette même étape E205, on mémorise le 25 mnémonique MN_B dans la mémoire EEPROM, en association avec l'identifiant unique ID_B. L'étape E205 d'obtention d'un mnémonique est suivie par une étape E210 de mise à jour dans la table de contrôle d'accès T locale au terminal A d'une autorisation d'accès au réseau pour l'équipement B. Cette étape utilise la fonction de mise à jour MAJ et mémorise dans la ligne de la table T ayant en première colonne le mnémonique MN_B: -le signe "+" en deuxième colonne; et 2857537 12 -la date et l'heure courantes t en troisième colonne. Si la table T ne comporte pas de ligne comportant le mnémonique MN_B en première colonne, cette ligne est créée au cours de cette même étape. L'étape E210 de mise à jour de la table T est suivie par un test E215 au cours duquel on vérifie si une table de contrôle d'accès T2 en provenance de l'équipement B a été reçue par le terminal A. Si tel est le cas, le résultat du test de réception E215 est positif. Ce test est alors suivi par une étape E220 de mise à jour de la table locale T en utilisant le contenu de la table T2 reçue en provenance de l'équipement B. Cette étape de mise à jour est également réalisée par la fonction de mise à jour MAJ. Plus précisément, dans le mode de réalisation décrit ici, on parcourt la table reçue T2 ligne par ligne, et pour chaque ligne: Pour chaque ligne courante de la table reçue T2, on lit le mnémonique MN_x en première colonne. Si ce mnémonique MN_x est différent du mnémonique MN_A de l'équipement A, on cherche si la table locale T comporte une ligne dont la première colonne mémorise ce mnémonique MN_x; Si cette recherche est infructueuse, on crée une ligne dans la table locale T dans laquelle on recopie le contenu de la ligne courante de la table reçue T2. En revanche, si la table locale T comporte une ligne dont la première colonne mémorise ce mnémonique MN_x, on vérifie si la date mémorisée dans la troisième colonne de cette ligne est antérieure à la date mémorisée dans la troisième colonne de la ligne courante de la table reçue T2. Si tel est le cas, on remplace les informations de cette ligne de la table locale t par les informations de la ligne courante de la table reçue T2. L'étape E220 de mise à jour de la table locale T est suivie par une étape E225, au cours de laquelle le terminal A transmet à tous les terminaux avec lesquels il est connecté par ses moyens de communication filaire 102, d'une part la table locale T, et d'autre part les identifiants uniques ID_x 2857537 13 associés, dans la mémoire EEPROM, à chacun des mnémoniques MN_x mémorisés en première colonne de ladite table locale T. L'étape E225 de transmission filaire est suivie par une étape E230 de transmission sans fil de la table locale T, cette transmission s'effectuant en utilisant les moyens de communication sans fil 101. La table locale T du terminal A est ainsi reçue par tous les équipements du réseau R ayant établi un canal de communication sans fil avec le terminal A. Si le terminal A n'a pas reçu de table T2 en provenance de l'équipement B, le résultat du test E215 est négatif. Ce test est alors suivi par les étapes E225 de transmission filaire et E230 de transmission sans fil décrites précédemment. L'étape E230 de transmission sans fil termine la fonction RX_Filaire de réception filaire. Nous allons maintenant décrire la fonction RX_Sans_Fil en supposant que le terminal A reçoit des données par ses moyens de communication sans fil 101 en provenance du terminal B. Dans le mode préféré de réalisation décrit ici, chaque message de communication sans fil comporte le mnémonique MN_x associé à l'équipement 20 émetteur de ce message. Dans l'exemple décrit ici, la première étape E235 de la fonction RX_Sans_Fil est une étape de réception d'un message de communication sans fil, ce message comportant le mnémonique MN_B du terminal B. Cette étape E235 de réception d'un message est suivie par un test E240 au cours duquel on vérifie si la table locale T de l'équipement A comporte une ligne mémorisant, en première colonne le mnémonique MN_B du message reçu et la valeur "+" en deuxième colonne. Si tel n'est pas le cas, l'équipement A rejette ce message de communication sans fil, le test E240 terminant alors la fonction RX_Sans_Fil de 30 réception d'un message de communication sans fil. 2857537 14 En revanche, si la table de contrôle d'accès locale T comporte une ligne mémorisant le mnémonique "MN_B" en première colonne et la valeur "+" en deuxième colonne, le résultat du test E240 est positif. Ce test est alors suivi par un test E245 au cours duquel on vérifie 5 si le terminal A a reçu une table de contrôle d'accès T3 en provenance de l'équipement B. Ce test est similaire au test E215 décrit précédemment. Si une telle table T3 a été reçue, on met à jour, au cours de l'étape E250, la table locale de contrôle d'accès T avec les informations contenues 10 dans cette table reçue T3. Cette étape E250 de mise à jour à partir de la table T3 est similaire à l'étape E220 de mise à jour à partir de la table T2 décrite précédemment. L'étape E250 de mise à jour de la table locale T à partir du 15 contenue de la table T3 est suivie par les étapes E225 de transmission filaire et E230 de transmission sans fil décrites précédemment. De même, si le terminal A n'a pas reçu de table T3 en provenance de l'équipement B, le résultat du test E245 est négatif. Ce test est alors suivi par les étapes E225 de transmission filaire et E230 de transmission sans fil. L'étape E230 de transmission sans fil termine la fonction RX_Sans_Fil de réception d'un message de communication sans fil. Lorsqu'un utilisateur souhaite interdire l'accès au réseau R par un terminal B, cet utilisateur saisit le mnémonique MN_B de ce terminal au moyen du clavier KEYB. Cette action génère une commande comportant ce mnémonique MN_B. Sur réception de cette commande le programme PROGR met en oeuvre la fonction MNG KEYB. Cette fonction MNG_KEYB comporte un premier test E255 au cours duquel on vérifie si une commande visant à interdire l'accès au réseau R 30 par un terminal a effectivement été reçue. Si tel n'est pas le cas,, le résultat du test E255 est négatif et la fonction MNG KEYB se termine. 2857537 15 En revanche, si une commande d'interdiction d'accès au réseau a été reçue, cette commande comportant un mnémonique MN_B, le résultat du test E255 est positif. Ce test est alors suivi par une étape E260 de mise à jour dans la table de contrôle d'accès T locale au terminal A d'une interdiction d'accès au réseau pour l'équipement B. Cette étape utilise la fonction de mise à jour MAJ et mémorise dans la ligne de la table T ayant en première colonne le mnémonique MN_B: -le signe "-" en deuxième colonne; et - la date et l'heure courantes t en troisième colonne. Si la table T ne comporte pas de ligne comportant le mnémonique MN_B en première colonne, cette ligne est créée au cours de cette même étape. L'étape E260 de mise à jour de la table locale T est suivie par les étapes E225 de transmission filaire et E230 de transmission sans fil décrites précédemment. L'étape E230 de transmission sans fil termine la fonction MNG KEYB. La figure 3 représente les principales étapes E300 à E350 de la 20 fonction MNG_CONNECT de gestion du mode de connexion du terminal A dans un mode préféré de réalisation. Cette fonction est mise en oeuvre dès la mise sous tension du terminal A. Elle comporte une première étape E300 d'obtention du mnémonique MN_A de l'équipement A à partir de son identifiant unique ID_A. Cette étape d'obtention est similaire à l'étape E205 décrite précédemment en référence à la figure 2. Elle est suivie par une étape E310 de mise à jour de table de contrôle d'accès T. Cette étape E310 de mise à jour consiste ici à créer une première ligne dans la table T, cette ligne comportant le mnémonique MN_A obtenu à l'étape précédente en première colonne, et la valeur 0 en deuxième colonne. 2857537 16 L'étape E310 de mise à jour est suivie par une première boucle E320 au cours de laquelle on teste si le terminal A est connecté par ses moyens de communication filaire 102 à un autre terminal. Quand tel est le cas, cette première boucle se termine et est suivie 5 par une étape E330 au cours de laquelle on transmet au terminal connecté en filaire au terminal A: - l'identifiant unique ID_A; et - la table locale T. L'étape E330 de transmission est suivie par une deuxième boucle 10 E340 au cours de laquelle on teste si le terminal A est en mode de communication sans fil. Dans le mode préféré de réalisation décrit ici, on considère que le terminal A est en mode de communication sans fil lorsque ses moyens de communication filaire 102 sont déconnectés et que ses moyens de communication sans fil 101 sont actifs. Lorsque ces deux conditions sont réunies, la deuxième boucle E340 se termine. Elle est suivie par une étape E350 de transmission sans fil d'un message comportant le mnémonique MN_A de terminal A. L'étape E350 de transmission sans fil est suivie par la première boucle E320 déjà décrite. 17 REVENDICATIONS 1. Procédé de contrôle d'accès à un réseau de communication (R) susceptible d'être mis en oeuvre dans un premier équipement (A) dudit réseau, le procédé comportant une étape de réception filaire (E200), en provenance d'un deuxième équipement (B), d'un identifiant unique (ID_B) de ce deuxième équipement (B), le procédé étant caractérisé en qu'il comporte en outre les étapes suivantes: -obtention (E205) d'un mnémonique (MN_B) associé au deuxième équipement (B) à partir dudit identifiant unique (ID_B), et mémorisation de ce mnémonique; -mise à jour (E210) dans une première table locale (T) de contrôle d'accès audit réseau (R), d'une autorisation (+) d'accès du deuxième équipement (B) en correspondance avec ledit mnémonique (MN_B) ; -communication filaire (E225) au deuxième équipement (B), de ladite première table locale (T) et des identifiants uniques (ID_x) des équipements dont le mnémonique (MN_x) est mémorisé dans ladite table (T); et -communication sans (E230) fil de ladite table (T) à au moins un troisième équipement. 2. Procédé de contrôle selon la revendication 1, caractérisé en ce qu'il comporte, sur commande d'un utilisateur dudit premier équipement (A), une étape de remplacement (E260), dans ladite première table (T), de ladite autorisation d'accès (+), par une interdiction d'accès (-) au réseau pour ledit deuxième équipement (B). 3. Procédé de contrôle selon la revendication 1 ou 2, caractérisé en ce qu'au cours de ladite étape de réception filaire (E200), le premier équipement (A) : 2857537 18 -reçoit, en provenance du deuxième équipement, une deuxième table de contrôle d'accès (T2) maintenue à jour par le deuxième équipement (B) et des identifiants uniques (ID_x) des équipements dont le mnémonique (MN_x) est mémorisé dans ladite table de contrôle d'accès (T2), cette table de contrôle d'accès (T2) étant similaire à la première table locale de contrôle d'accès (T); et en ce qu'il -met à jour (E220) la première table locale (T) en prenant en compte les informations contenues dans la deuxième table (T2). 4. Procédé de contrôle selon l'une quelconque des revendications 1 à 3, caractérisé en ce que le premier équipement: -reçoit sans fil (E235), en provenance d'un troisième équipement (B), une troisième table de contrôle d'accès (T3) maintenue à jour par le troisième équipement (B) et similaire à la première table locale de contrôle d'accès (T) ; et en ce qu'il -met à jour (E250) la première table locale (T) en prenant en compte les informations contenues dans la troisième table (T3). 5. Procédé de contrôle selon l'une quelconque des revendications 3 ou 4, caractérisé en ce que ladite prise en compte (E220, E250) n'est effectuée que si les informations contenues dans ladite deuxième table ou dans ladite troisième table sont plus récentes que celles de ladite première table. 6. Procédé de contrôle selon l'une quelconque des revendications 1 à 5, caractérisé en ce que chaque message de communication sans fil comporte le mnémonique (MN_B) associé à l'équipement émetteur (B) dudit message, et en ce que ledit premier équipement (A) rejette (E240) tout message de communication sans fil si le mnémonique compris dans ce message n'est pas mémorisé et associé à une autorisation d'accès (+) dans ladite première table (T). 2857537 19 7. Dispositif de contrôle d'accès à un réseau de communication (R) susceptible d'être incorporé dans un premier équipement (A) dudit réseau, ledit dispositif (100) comportant des moyens de communication sans fil (101) des moyens de communication filaire (102), et étant caractérisé : - en ce que lesdits moyens filaires (102) sont adaptés à recevoir, en provenance d'un deuxième équipement (B), un identifiant unique (ID_B) de ce deuxième équipement; - en ce qu'il comporte: -des moyens d'obtention (OBT MN), à partir dudit identifiant unique (ID_B) , un mnémonique (MN_B) associé au deuxième équipement (B); -des moyens de mémorisation dudit mnémonique (MN_B); et -des moyens de mise à jour (MAJ) dans une première table locale (T) de contrôle d'accès audit réseau (R), d'une autorisation (+) d'accès au réseau (R) pour ledit deuxième équipement (B), ladite autorisation (+) étant associée audit mnémonique (MN_B); -en ce que lesdits moyens de communication filaire (102) sont adaptés à transmettre au deuxième équipement (B) la première table locale (T) et les identifiants uniques (ID_x) des équipements dont le mnémonique (MN_x) est mémorisé dans ladite table (T); - et en ce que lesdits moyens de communication sans fil (101) sont adaptés à transmettre ladite table (T) à au moins un troisième équipement. 8. Dispositif de contrôle selon la revendication 7, caractérisé en ce qu'il comporte: - des moyens de réception (KEYB, MNG_KEYB) d'une commande d'un utilisateur dudit premier équipement (A) ; et - des moyens de remplacement (MAJ), dans ladite première table 30 (T), de ladite autorisation d'accès (+), par une interdiction d'accès (-) au réseau (R) pour ledit deuxième équipement (B), sur réception de ladite commande. 15 2857537 20 9. Dispositif de contrôle selon la revendication 7 ou 8, caractérisé en ce que les moyens de mise à jour (MAJ) de la première table locale (T) prennent en compte des informations contenues dans une deuxième table de contrôle d'accès (T2) maintenue à jour par le deuxième équipement (B) et similaire à la première table locale de contrôle d'accès (T) , ladite deuxième table (T2) étant reçue par lesdits moyens de communication filaire (102) en provenance du deuxième équipement (B). 10. Dispositif de contrôle selon l'une quelconque des revendications 7 à 9, caractérisé en ce que lesdits moyens de communication sans fil (101) sont adaptés à recevoir, en provenance d'un troisième équipement (B), une troisième table de contrôle d'accès (T3) maintenue à jour par le troisième équipement (B) et similaire à la première table locale de contrôle d'accès (T), et en ce que les moyens de mise à jour (MAJ) de la première table locale (T) prennent en compte les informations contenues dans ladite troisième table (T3). 11. Dispositif de contrôle selon la revendication 9 ou 10, caractérisé en ce que les moyens de mise à jour (MAJ) ne prennent en compte lesdites informations contenues dans la deuxième table (T2) ou dans ladite troisième table (T3) que si elles sont plus récentes que celles de ladite première table (T). 12. Dispositif de contrôle selon l'une quelconque des revendications 7 à 11, caractérisé en ce que chaque message de communication sans fil comportant le mnémonique (MN_B) associé à l'équipement émetteur (B) dudit message, ledit dispositif comporte des moyens de filtrage (F) adaptés à rejeter tout message de communication sans fil si le mnémonique (MN_B) compris dans de message n'est pas mémorisé et associé à une autorisation d'accès (+) dans ladite première table (T). 2857537 21 13. Equipement informatique dans un réseau de communication comportant des moyens de communication filaire (102) et des moyens de communication sans fil (101) caractérisé en ce qu'il comporte des moyens (PROGR) de mise en oeuvre d'un procédé de contrôle d'accès selon l'une quelconque des revendications 1 à 6, ou un dispositif (100) de contrôle d'accès selon l'une quelconque des revendications 7 à 12. 14. Support d'informations lisible par un système informatique, éventuellement totalement ou partiellement amovible, notamment CD-ROM ou support magnétique, tel un disque dur ou une disquette, ou support transmissible tel un signal électrique ou optique, caractérisé en ce qu'il comporte des instructions d'un programme informatique (PROGR) permettant la mise en oeuvre d'un procédé de contrôle d'accès selon l'une quelconque des revendications 1 à 6, lorsque ce programme est chargé et exécuté par un système informatique. 15. Programme d'ordinateur stocké sur un support d'informations, ledit programme (PROGR) comportant des instructions permettant la mise en oeuvre d'un procédé de contrôle d'accès selon l'une quelconque des revendications 1 à 6, lorsque ce programme est chargé et exécuté par un système informatique.