Brevet FR2861929A1 — publié le 20050506

La présente invention a pour objet un procédé et un système de discrimination, vis-à-vis du site et/ou de l'organisation multisite d'origine, du site de connexion d'un terminal informatique de type nomade. Les terminaux communicants actuels présentent des fonctionnalités ou applications les plus variées en raison de l'augmentation constante de la puissance de traitement. Corrélativement, l'augmentation régulière des densités d'intégration de ces types de matériels a permis la mise en #uvre de terminaux transportables, puis portables, ayant donné naissance à une informatique nomade, rendue encore plus accessible grâce à la diffusion et la multiplication des accès aux réseaux IP. Ainsi, dans le cadre d'une telle utilisation, les terminaux précités, désignés terminaux nomades, terminaux en déplacement ou non, recouvrent les ordinateurs portables, les terminaux légers, encore désignés PDA, ou finalement tout type de terminal susceptible d'être connecté sur un réseau local, qui n'est pas son réseau de rattachement d'origine, en vue d'un accès à un réseau IP. Le réseau IP est subdivisé en différentes organisations, telles qu'une entreprise comprenant chacune un ou plusieurs réseaux locaux, lesquelles gèrent sous l'autorité d'un administrateur réseau un ensemble de sites, eux-mêmes composés de plusieurs liens. Certains services du réseau IP utilisent la notion de hiérarchie de l'architecture des réseaux IP. Ces services peuvent limiter leur portée réseau à un lien, un site, une organisation, voire étendre cette portée à l'ensemble de l'INTERNET, soit à l'ensemble des réseaux IP utilisant des adresses IP publiques et qui sont interconnectés les uns aux autres. Dans ces conditions, il est indispensable qu'un terminal en déplacement soit en mesure de déterminer s'il est connecté à son réseau de rattachement d'origine, sur un autre site appartenant à son organisation d'origine ou un autre site extérieur à cette dernière. La localisation de cette connexion est en effet susceptible de modifier les possibilités reconnues à ce terminal en déplacement de bénéficier des services du réseau IP dont l'accès est restreint par l'organisation d'origine de ce dernier, telle que son entreprise. Parmi les solutions actuelles existantes en vue d'assurer la localisation de terminaux connectés au réseau IP, seules des solutions partielles ont été proposées. Les solutions partielles précitées consistent essentiellement en des protocoles de découvertes de terminaux voisins et de gestion d'erreurs, tels que définis par l'IETF "The Internet Engineering Task Force", par les documents : - RFC 2461 (Neighbour Discovery for IP Version 6) pour le protocole IP version 6, IPv6 ; - RFC 1256 (ICMP Router Discovery Messages) pour le protocole IP version 4, IPv4 ; - par les protocoles d'allocation dynamique d'adresse IP : - RFC 2131 (Dynamic Host Configuration Protocol) pour le protocole I Pv4 ; - RFC 3315 (Dynamic Host Configuration Protocol for IPv6, (DHCPv6)) ; - par les documents de spécifications des architectures de l'adressage IP utilisés par les protocoles précités : - RFC 3513 (IPv6 Adressing Architecture) IPv6 ; - RFC 2365 (Administratively Scoped IP Multicast, RFC 1918 (Address Allocation for Private Internets), RFC 3232 (Assigned Numbers : 1700 is replaced by an Online Database) pour IPv4 ; - par un document présenté à l'IETF, lequel propose une solution permettant à un terminal du réseau IP de distinguer le préfixe IPv6 de son organisation : - draft-zill-ipv6wg-zone-prefixlen-oo.txt (Organization Zone Prefix Length Discovery). Les solutions de gestion de mobilités de terminaux au sein de réseaux IP sont définies par les documents de l'IETF (www.ietf.org) : - RFC 3344 (IP Mobility support for IPv4) pour IPv4 ; - draft-ietf-mobileip-ipv6-24.txt pour IPv6. Les solutions de gestion de la mobilité de terminaux au sein de réseaux IP à l'aide d'une infrastructure AAA pour "Authentification, Authorization, Accounting" sont définies par les documents de l'IETF (www.ietf.org) : - Protocol Diameter : draft-ietf-aaa-diameter-17.txt - Application Mobile IPv4 : draft-ietf-aaa-diameter-mobileip-1 3.txt; - Application Mobile IPv6 : draft-le-aaa-diameter-mobileipv6-0.3.txt. Les techniques antérieures mettant en oeuvre les solutions précitées pour permettre le déplacement d'un terminal nomade présentent de nombreux inconvénients, dûs à des problèmes fonctionnels non résolus. Un rappel relatif à l'architecture d'adressage pour les adresses IP "Unicast" sera tout d'abord introduit. Toute adresse IP est composée d'un préfixe et d'un suffixe. Le préfixe désigne l'adresse du sous-réseau, tel qu'un réseau local par exemple, auquel appartient l'adresse IP, et donc en définitive l'adresse du lien, alors que le suffixe permet d'identifier la machine elle-même, terminal fixe ou nomade. Dans la suite de la description, le terme lien fait référence à un sous-réseau IP. Dans un tel cas, seules les notions d'adresses de type "Unicast" ou "Global Unicast" sont conformes à une telle syntaxe. Dans le cadre de la présente demande de brevet, le terme "unicast" désigne l'ensemble des adresses "Unicast" et "Global Unicast". Tous les terminaux fixes ou nomades connectés sur le même lien, appartenant au même réseau de rattachement d'origine, formant un réseau local par exemple, ont une adresse IP comportant le même préfixe, mais des suffixes différents. Selon le protocole IPv4, une adresse IP est codée sur 32 bits. La longueur du préfixe permettant de décrire une adresse réseau est variable, de 1 à 30 bits. Une partie de l'espace d'adressage, ensemble des adresses, IPv4 est réservée pour les adresses "unicast", conformément au document IETF : RFC 3232. Selon le protocole IPv6, une adresse IP est codée sur 128 bits. La longueur du suffixe d'une adresse "unicast" est fixée à 64 bits, sauf pour des adresses IPv6 spécifiques qui commencent par le mot "000" dont l'usage est très réglementé. Une partie de l'espace d'adressage, ensemble des adresses, IPv6 est réservée pour les adresses "unicast", conformément au document IETF : RFC 3513. Lors de la connexion d'un terminal nomade en situation de déplacement à un réseau IP d'accueil distinct de son réseau de rattachement d'origine, les protocoles actuels permettant à un tel terminal d'acquérir une adresse IP lui permettant de s'intégrer au réseau IP d'accueil sont au nombre de trois. Un premier protocole, désigné DHCP pour "Dynamic Host Configuration Protocol", peut être mis en #uvre dans le cadre des protocoles IPv4 et IPv6 précités. Il permet à un terminal IP de demander à un serveur d'adresses de lui allouer une adresse IP provenant d'un pool, ou ensemble d'adresses, qui lui est propre pendant une durée négociée entre le terminal nomade, client, et le serveur d'adresses. Lors d'une telle allocation, le terminal IP demandeur détecte également le préfixe du lien auquel il est connecté. La suite des protocoles IPv4 et IPv6 définit un protocole appelé DHCPv4 respectivement DHCPv6 basé sur un mécanisme d'allocation dynamique. Ce dernier apporte une bonne souplesse en matière de configuration et permet d'allouer à un terminal client une adresse IP et d'autres paramètres de configuration en réseau tels que adresse de DNS "Domain Name System", documents RFC 1034 et 1035 de l'IETF, de routeurs, serveurs, passerelles ou autres. Un deuxième protocole fait partie intégrante des protocoles "Mobile IP". Dans le cadre des protocoles IPv4 et IPv6 précités, les versions correspondantes de ce deuxième protocole sont compatibles avec l'utilisation du protocole DHCP mais utilisent un mode différent et mieux adapté à la mobilité des terminaux nomades au sein de différents réseaux IP. Dans les deux versions précitées, ce deuxième protocole s'appuie sur le fait que les routeurs des réseaux IP transmettent périodiquement des messages d'annonce, notamment en version IPv6, décrivant le préfixe des réseaux IP, de rattachement d'origine ou d'accueil, auxquels les terminaux, fixes ou nomades, sont connectés. Un terminal nomade en déplacement utilise alors ces messages d'annonce pour détecter le préfixe du réseau IP auquel il est connecté, et l'utilise pour auto-engendrer et s'attribuer une adresse "unicast" unique cohérente. En version IPv4 toutefois, les messages d'annonce périodiques précités peuvent annoncer directement l'adresse "unicast" complète qui peut être utilisée par le terminal nomade en déplacement. Cette adresse est une adresse attribuée à un routeur, gérée par ce dernier et peut être utilisée par un terminal nomade en déplacement lorsque les procédures décrites dans le protocole Mobile IP (pour IPv4) sont suivies. Dans le cadre de ce deuxième protocole, un terminal, fixe ou nomade, possède une adresse IP fixe, configurée de manière spécifique dans le terminal. Cette adresse IP fixe fait partie du réseau de rattachement d'origine du terminal et constitue une adresse cohérente avec le préfixe du lien de rattachement d'origine du terminal, lien et donc réseau de rattachement d'origine auquel est connecté le terminal nomade, lorsque ce dernier n'est pas en situation de déplacement. Dans le cadre des protocoles "Mobile IP", un terminal nomade en déplacement reste toujours en contact avec son réseau de rattachement d'origine. Dans ce but il est prévu, implanté au niveau de ce dernier, un agent logiciel appelé "Home Agent", HA. Dès que le terminal nomade en déplacement a acquis une nouvelle adresse IP distincte, et donc inconnue, de celles faisant partie de son réseau de rattachement d'origine, il s'enregistre alors auprès de son agent logiciel HA en lui communiquant l'adresse IP nouvellement acquise et qu'il utilisera désormais pour communiquer. Ainsi, l'agent logiciel HA a-t-il toujours connaissance de l'adresse IP qu'il faut utiliser pour entrer en contact avec le terminal nomade en déplacement. Un troisième protocole est en outre mis en #uvre essentiellement par les protocoles de contrôle d'accès aux réseaux IP. Les protocoles de contrôle d'accès sont utilisés entre le terminal nomade en déplacement et le premier routeur IP du réseau IP d'accueil, encore désigné routeur d'accès. Le protocole de contrôle d'accès utilisé entre le routeur d'accès et un serveur de contrôle d'accès est en général le protocole RADIUS ou un développement plus récent de ce dernier, le protocole DIAMETER. Parmi les paramètres transportés par les protocoles DIAMETER et RADIUS, il existe un paramètre qui spécifie l'adresse IP à affecter au terminal nomade en déplacement demandeur d'accès. Cette adresse IP est ensuite transmise au terminal par le protocole de contrôle d'accès. Dans ce type d'architecture, un serveur de contrôle d'accès appartenant au réseau de rattachement d'origine du terminal nomade et mettant en #uvre le protocole DIAMETER, serveur encore désigné comme serveur AAAH, pour "Authentication, Authorization and Accounting Home" est configuré pour assurer l'authentification et l'autorisation d'accès du terminal nomade en déplacement. Ainsi, le serveur AAAH est toujours averti lorsque l'un des terminaux qu'il gère essaie de se connecter au réseau IP et peut même, selon les cas, proposer l'adresse IP à lui affecter. L'avantage du protocole DIAMETER est que ce protocole propose une architecture distribuée de serveurs de contrôle d'accès, ce qui permet de contrôler l'accès à des terminaux au travers de réseaux locaux gérés par des organisations distinctes. Lors de l'allocation de sa nouvelle adresse IP, le terminal nomade en déplacement détecte également le préfixe du lien auquel il est connecté. Les inconvénients, dûs à des insuffisances, des trois protocoles actuels précités peuvent être résumés ci-après. Le protocole DHCP, en dehors de l'adresse qu'il permet d'allouer à un terminal, est capable de fournir d'autres paramètres de configuration réseau à ce dernier. Les principaux paramètres sont le masque du réseau, le temps de validité accordé à la nouvelle adresse, l'adresse de passerelle réseau par défaut au travers de laquelle le terminal accèdera au réseau IP, ainsi que l'identifiant du client et le nom de serveur à utiliser. Toutefois, il ne peut compenser les problèmes dus à l'adressage inhérents au protocole IPv4 et son découpage en sites et organisations. En particulier, la structure des adresses et les dialogues terminal/routeur ne permettent aucunement aux terminaux de déterminer, lorsqu'une adresse est allouée au terminal IP en déplacement : - s'il est connecté à un autre lien appartenant à son site d'origine ; - s'il est connecté à un lien d'un autre site appartenant à son organisation d'origine ; - s'il est connecté à un lien n'appartenant pas à son organisation ; - si les adresses se recouvrent, plusieurs sites d'une même entreprise ou plusieurs entreprises différentes pouvant utiliser les mêmes préfixes d'adresses réseau. Avec le deuxième protocole partie intégrante des protocoles "Mobile IP", lorsqu'un terminal acquiert une nouvelle adresse IP, ce terminal ne peut que déterminer le préfixe du sous-réseau, tel qu'un réseau local, auquel appartient la nouvelle adresse IP acquise et le comparer au préfixe de son adresse fixe. S'il peut permettre de détecter si le terminal nomade est connecté sur son lien d'origine, dans la négative, il ne permet aucunement de déterminer si le terminal nomade est connecté : - à un autre lien appartenant à son site d'origine ; - à un lien appartenant à un autre site de son organisation d'origine ; - à un lien n'appartenant pas à son organisation. En outre, le deuxième protocole précité, ne permet pas nécessairement au terminal nomade de détecter s'il est connecté sur son réseau de rattachement d'origine. C'est en particulier le cas lorsqu'il existe des plans d'adressage en recouvrement, c'est-à-dire lorsque plusieurs sites d'une même entreprise ou plusieurs entreprises différentes utilisent les mêmes préfixes réseaux. Dans ces conditions, si le terminal nomade se connecte sur un réseau IP utilisant le même préfixe que son réseau de rattachement d'origine, en l'absence de discrimination possible, ce terminal nomade croira, à tort, être connecté sur ce dernier. Enfin, lorsqu'un terminal nomade en déplacement transmet des paquets de données IP à l'extérieur du site où il est connecté, une translation de l'adresse source des paquets peut être effectuée, par exemple dans le cas de plans d'adressage en recouvrement ou si les sites de l'organisation sont reliés via l'INTERNET. Dans ces conditions, le terminal nomade en déplacement n'est donc plus accessible depuis l'extérieur par son adresse acquise dynamiquement, mais par son adresse translatée. On rappelle que pour un site quelconque sur lequel un terminal nomade est connecté, l'intérieur désigne en fait l'ensemble des réseaux et n#uds IP interconnectés et qui sont identifiables par l'ensemble des adresses IP privées et publiques de l'organisation à laquelle appartient le site quelconque précité. L'extérieur désigne tous réseaux et n#uds IP non identifiables à partir des adresses précitées. Dans le cas du troisième protocole, l'utilisation d'un protocole de contrôle d'accès basé sur une architecture de type DIAMETER a pour conséquence que le terminal nomade en déplacement ne possède qu'un identifiant fixe appelé NAI pour "Network Access Identifier", lequel permet, entre autre, de déterminer le serveur AAAH à interroger pour requérir l'accès. De plus, le terminal nomade ne connaît pas l'adresse IP du serveur AAAH appartenant à son réseau de rattachement d'origine. Ainsi, lorsqu'une adresse est affectée au terminal nomade en déplacement, ce dernier ne peut en aucun cas déterminer s'il est connecté : - à un autre lien appartenant à son site d'origine ; - à un lien appartenant à un autre site de son organisation d'origine ; - à un lien n'appartenant pas à son organisation d'origine. La présente invention a pour objet de remédier à l'ensemble des inconvénients par manquement présentés par les protocoles précités de l'art antérieur. En particulier, un objet de la présente invention est la mise en #uvre d'un procédé et d'un système permettant à un terminal nomade IP en déplacement de discriminer s'il est connecté au lien d'origine appartenant à son site d'origine ou à un autre lien appartenant à son site d'origine. Un autre objet de la présente invention est la mise en oeuvre d'un procédé et d'un système permettant à un terminal nomade IP en déplacement de discriminer s'il est connecté à un autre site que son site d'origine, appartenant à son organisation d'origine. Un autre objet de la présente invention est enfin la mise en #uvre d'un procédé et d'un système permettant à un terminal nomade IP en déplacement de déterminer s'il est connecté à un lien n'appartenant pas à son organisation d'origine. Le procédé de discrimination, vis-à-vis du site et/ou de l'organisation multisite d'origine, du site de connexion d'un terminal nomade, objet de la présente invention, est mis en #uvre pour ce terminal nomade susceptible d'opérer dans et/ou hors de son réseau de rattachement d'origine, à ce terminal nomade étant allouée, par le site de rattachement d'origine, une adresse permanente interne pour toute connexion en réseau de ce terminal nomade sur un site appartenant à ce réseau de rattachement d'origine, une adresse temporaire interne pour toute connexion en réseau de ce terminal nomade sur un autre site appartenant à cette organisation multisite d'origine, et, par tout site quelconque n'appartenant pas à cette organisation d'origine, une adresse temporaire externe pour toute connexion en réseau de ce terminal nomade sur ce site quelconque, les adresses précitées formant, pour ce terminal nomade une référence de localisation. Il est remarquable en ce qu'il consiste au moins, lors de toute connexion de ce terminal nomade en réseau sur un site déterminé, à transmettre, du terminal nomade vers le réseau de rattachement d'origine un message de signalisation comportant au moins la référence de localisation, comparer, pour identification, la référence de localisation aux valeurs d'adresses de l'un au moins des ensembles formés par l'ensemble des adresses permanentes internes allouées à l'ensemble des terminaux nomades rattachés à ce réseau de rattachement d'origine et susceptibles d'opérer dans le réseau de rattachement d'origine et par l'ensemble des adresses temporaires internes allouées à cet ensemble de terminaux nomades pour toute connexion sur un autre site appartenant à cette organisation multisite d'origine, et, transmettre du site de rattachement d'origine vers ce terminal nomade un message d'acquittement de signalisation contenant au moins une information de discrimination de localisation du terminal nomade. L'information de discrimination de localisation désigne soit la connexion du terminal nomade sur son réseau de rattachement d'origine sur identification de la référence de localisation dans l'ensemble des adresses permanentes internes, soit la connexion du terminal nomade en réseau sur un autre site appartenant à l'organisation multisite d'origine sur identification de la référence de localisation dans l'ensemble des adresses temporaires internes, ou encore la connexion du terminal nomade en réseau sur un site quelconque n'appartenant pas à l'organisation multisite d'origine en l'absence d'identification de la référence de localisation dans l'un et l'autre ensemble, ensemble des adresses permanentes internes, ensemble des adresses temporaires internes. Le système de discrimination, vis-à-vis du site et/ou de l'organisation multisite d'origine, du site de connexion d'un terminal nomade, objet de la présente invention, est mis en oeuvre pour ce terminal nomade susceptible d'opérer dans et/ou hors de son réseau de rattachement d'origine, à ce terminal nomade étant allouée une adresse permanente interne pour toute connexion en réseau de ce terminal nomade sur un site appartenant à ce réseau de rattachement d'origine, une adresse temporaire interne pour toute connexion en réseau de ce terminal nomade sur un autre site appartenant à l'organisation multisite d'origine, et, par tout site quelconque, n'appartenant pas à cette organisation d'origine, une adresse temporaire externe pour toute connexion en réseau de ce terminal nomade sur ce site quelconque, ces adresses formant pour ce terminal nomade une référence de localisation. Il est remarquable en ce qu'il comporte au moins, au niveau du terminal nomade, un module de transmission, de ce terminal nomade vers le réseau de rattachement d'origine de ce dernier, d'un message de signalisation comportant au moins la référence de localisation, et, au niveau du réseau de rattachement d'origine, une base de données comprenant au moins un premier ensemble d'adresses permanentes internes allouées, par le réseau de rattachement d'origine, à l'ensemble des terminaux nomades rattachés à ce réseau de rattachement d'origine et un deuxième ensemble des adresses temporaires internes susceptibles d'être allouées à cet ensemble de terminaux nomades, pour toute connexion sur un autre site appartenant à cette organisation multisite d'origine, un module de comparaison, pour identification, de la référence de localisation aux valeurs d'adresses de l'un au moins des premier et deuxième ensembles d'adresses permanentes respectivement temporaires internes, et, un module de transmission, du réseau de rattachement d'origine vers ce terminal nomade, d'un message d'acquittement de signalisation contenant au moins une information de discrimination de localisation désignant soit la connexion du terminal nomade sur son réseau de rattachement d'origine sur identification de cette référence de localisation dans ce premier ensemble des adresses permanentes internes, soit la connexion du terminal nomade en réseau sur un autre site appartenant à cette organisation multisite d'origine sur identification de la référence de localisation dans ce deuxième ensemble des adresses temporaires internes, ou encore la connexion de ce terminal nomade en réseau sur un site quelconque n'appartenant pas à cette organisation multisite d'origine, en l'absence d'identification de la référence de localisation dans l'un et l'autre des premier et deuxième ensemble des adresses permanentes respectivement temporaires internes. Le procédé et le système objets de l'invention trouvent application à la gestion du routage et de l'ingénierie des réseaux IP. L'invention sera mieux comprise à la lecture de la description et à l'observation des dessins ci-après dans lesquels, outre la figure 1 relative à l'art antérieur : - la figure 2a représente, à titre purement illustratif, un organigramme de mise en oeuvre des étapes essentielles du procédé de discrimination, vis-à-vis du site et/ou de l'organisation multisite d'origine, du site de connexion d'un terminal nomade conforme à l'objet de la présente invention ; - la figure 2b représente, à titre purement illustratif, un organigramme de mise en #uvre détaillée de l'étape de comparaison du procédé objet de la présente invention ; - la figure 3 représente, à titre illustratif, un schéma synoptique d'un système de discrimination, vis-à-vis du site et/ou de l'organisation multisite d'origine, du site de connexion d'un terminal nomade conforme à l'objet de la présente invention ; - la figure 4a représente, à titre purement illustratif, un organigramme des étapes du processus mis en #uvre par un terminal nomade exécutant le procédé objet de la présente invention ; - la figure 4b représente, à titre purement illustratif, un organigramme des étapes du processus mis en #uvre par un agent logiciel implanté dans un serveur hébergé sur un site appartenant au réseau de rattachement d'origine exécutant le procédé objet de la présente invention. Une description plus détaillée du procédé de discrimination, vis-à-vis du site et/ou de l'organisation multisite d'origine, du site de connexion d'un terminal nomade conforme à l'objet de la présente invention sera maintenant donnée en liaison avec la figure 1 relative à l'art antérieur et les figures suivantes. Sur la figure 1, relative à l'art antérieur, on a représenté une organisation multisite d'origine Oo comportant par exemple trois sites Si, S2, S3, le site Si correspondant à un réseau local par exemple de type IP comportant une pluralité de routeurs R11, R12 et R13 et un serveur S permettant d'assurer la gestion de l'organisation multisite d'origine O0 précitée. Le site S2 est par exemple constitué par un sous-réseau local de type IP relié au réseau local constitutif du réseau de rattachement d'origine du site Si. Enfin, le site S3 est un site appartenant à l'organisation multisite d'origine Oo, le site S3 étant toutefois relié au réseau de rattachement d'origine et au site Si par l'intermédiaire du réseau INTERNET par exemple. Un terminal nomade T1 est ainsi susceptible d'opérer dans son réseau de rattachement d'origine, ce terminal étant référencé T1 et connecté au routeur R12 par exemple et/ou hors de son réseau de rattachement d'origine, ce terminal étant alors noté T2 lorsqu'il est connecté au sous-réseau local constitutif du site S2 par l'intermédiaire du routeur R2. Le terminal nomade précité peut également être connecté hors de son réseau de rattachement d'origine sur le site Sa appartenant à l'organisation multisite d'origine O0 mais par l'intermédiaire du réseau INTERNET, le terminal nomade précité étant noté T3 dans cette situation et connecté au routeur R3. Enfin, le terminal nomade précité peut être connecté sur un site quelconque noté Sp n'appartenant pas à l'organisation multisite d'origine O0 mais au contraire à une organisation multisite quelconque, notée Op, le terminal nomade précité portant la référence T4 dans cette situation. On comprend bien entendu, qu'à titre d'exemple non limitatif, le terminal nomade précité portant les références T1, T2, T3 et T4 peut être constitué par le même terminal en déplacement ou bien entendu par tout terminal nomade distinct susceptible de mettre en #uvre le procédé objet de la présente invention. Ainsi que représenté sur la figure 1, au terminal nomade T1 est allouée par le site de rattachement d'origine et finalement par le réseau de rattachement d'origine une adresse permanente interne notée P@1 pour toute connexion en réseau du terminal nomade T1 sur un site appartenant à ce réseau de rattachement d'origine. De même, une adresse temporaire interne est allouée au terminal nomade référencé T2 ou T3 pour toute connexion en réseau du terminal nomade précité sur un autre site appartenant à l'organisation multisite d'origine O0. On comprend, en particulier, que l'administrateur du réseau IP constitutif de l'organisation multisite d'origine O0 et en définitive l'administrateur des sites S1, S2 et S3 est alors en mesure d'allouer, lorsque le terminal nomade en position T2 est connecté sur le site S2, une adresse temporaire interne notée P@2j ou au contraire, une adresse temporaire interne notée P@3k ou P@41, lorsque le terminal nomade en position T3 est connecté sur le site S3. On indique en particulier que la distinction entre les adresses temporaires internes P@3k ou P@41 correspond à une adresse temporaire dite de mobilité sensiblement arbitraire connue par le centre serveur S respectivement à une adresse de translation par exemple ainsi que décrit précédemment dans la description. On rappelle, en particulier, que, dans le cas d'une entreprise, l'administrateur dispose d'un ensemble d'adresses IP, dites privées, lesquelles peuvent être utilisées librement ; tout administrateur d'un autre réseau IP peut également réutiliser librement ces mêmes adresses IP (document RFC 1918 de l'IETF). De plus, lorsque cette entreprise désire communiquer sur l'INTERNET, elle doit alors utiliser des adresses IP globalement uniques, uniques dans le monde et donc quelque soit le réseau connecté à l'INTERNET. Les adresses globalement uniques sont appelées publiques et attribuées soit par le fournisseur d'accès à l'INTERNET, soit par un organisme régional RIR pour "Regional Internet Registry". Le plus souvent les entreprises utilisent un équipement entre leur réseau et l'INTERNET qui translate les adresses privés en adresses publiques. Dans le procédé objet de l'invention, l'adresse IP attribuée au terminal nomade Tx peut être privée et les datagrammes utilisés pour atteindre le serveur S peuvent néanmoins traverser un translateur d'adresse en passant par l'INTERNET et donc paraître venir d'une adresse publique. Une telle adresse publique peut, par exemple être possédée par le site 83 de la figure 1 ou tout autre site. Enfin, lorsque le terminal nomade est connecté sur un site quelconque, tel que le site Sp n'appartenant pas à l'organisation multisite d'origine mais à une autre organisation multisite Op, alors l'adresse allouée au terminal en position T4 sur la figure 1 est désignée P@5m et constitue une adresse temporaire externe. P@5m désigne une adresse privée et P@6n désigne une adresse publique utilisée en translation d'adresse de l'adresse privée P@5m précitée. On comprend, dans ces conditions, que la notion d'adresse permanente et temporaire interne correspond au caractère interne des adresses allouées vis-àvis de l'organisation multisite d'origine Oo, alors que le caractère externe de l'adresse temporaire, lorsque le terminal nomade est connecté à un site n'appartenant pas à l'organisation multisite d'origine, correspond au caractère externe de cette adresse vis-à-vis de l'organisation multisite d'origine précitée. On comprend bien entendu que, a priori, seules les adresses internes sont connues de l'organisation multisite d'origine O0, les adresses extemes n'étant pas connues de cette dernière. En conséquence et conformément à un aspect du procédé objet de la présente invention, il est considéré que les adresses précitées internes et/ou externes forment, pour le terminal nomade, une référence de localisation par rapport à l'organisation multisite d'origine O0. Ainsi, à titre d'exemple non limitatif, on note : {P@1si}i=1i=I, s = 1 à H, l'ensemble des adresses permanentes internes d'un des sous-réseaux allouées à l'ensemble des terminaux nomades rattachés au réseau de rattachement d'origine support du site d'origine S1. Cet ensemble est l'ensemble des adresses permanentes internes du lien d'origine ou sous-réseau d'origine, l'ensemble {P@1i} fait donc référence à l'ensemble des adresses du site d'origine S1, tous les sous-réseaux étant confondus ; l'ensemble des adresses temporaires internes allouées à l'ensemble des terminaux nomades précités pour toute connexion de l'un de ces terminaux nomades sur un autre site appartenant à l'organisation multisite d'origine Oo ; - {P@5m}m=1m=M l'ensemble des adresses temporaires externes privées allouées par une organisation multisite Op distincte de l'organisation multisite d'origine et pour tout site Sp appartenant à cette organisation multisite distincte. - {P@6n}n=1n=N l'ensemble des adresses publiques utilisées par translation des adresses privées P@5m. En référence à la figure 2a, pour toute connexion du terminal nomade précitée en réseau sur un site déterminé, le procédé objet de l'invention consiste en une étape A à transmettre du terminal nomade T1, T2, T3 ou T4 vers le réseau de rattachement d'origine et finalement vers le site S1 appartenant à l'organisation multisite d'origine Oo, un message de signalisation comportant au moins la référence de localisation précédemment citée. Sur la figure 2a, le message de signalisation est noté : RM (LR) où LR désigne la référence de localisation précitée. On rappelle que la référence de localisation est formée au minimum par l'une des adresses allouée au terminal nomade en déplacement précédemment mentionné selon les situations représentées à la figure 1. Le message de signalisation peut permettre d'effectuer un enregistrement de la connexion du terminal nomade. En particulier, de manière avantageuse non limitative, on indique que la référence de localisation LR peut consister en une valeur codée, fonction de l'adresse allouée. Dans cette hypothèse, cette valeur codée peut être obtenue au niveau de l'ordinateur nomade, à partir d'une fonction de codage spécifique XOR bit à bit ou autre de l'adresse permanente avec une clé de paramétrage, la fonction de codage réciproque et la clé de paramétrage permettant de restituer l'adresse permanente étant connues du seul serveur S du site d'origine So. La fonction de codage et la fonction de décodage réciproque identité permettent par exemple de transmettre uniquement l'adresse permanente d'origine. Dans ce but, le terminal nomade peut effectuer un test, pouvant comparer le résultat du codage de la référence de localisation LR, au moyen de la fonction de codage f, désigné f (LR), etle résultat de cette même fonction de codage appliquée sur l'adresse permanente d'origine {P@1si}. Le terminal nomade ne connaissant que f({P@1si} procède au calcul de f (LR) pouvoir effectuer cette comparaison. Cette dernière permet au terminal nomade de détecter ou non s'il est ou non connecté à son lien d'origine sur son site d'origine S1. Le serveur S doit procéder au décodage de la valeur résultat du codage RPls, = f {@i;J pour retrouver le véritable ensemble f P@ls}t-, , s fixé. Seul le serveur S connaît la fonction inverse f-1, laquelle appliquée à la valeur codée de l'adresse permanente f1 '(f {P@1si} ) = {P@1si} restitue cette dernière. Le serveur S peut ensuite comparer la valeur de référence de localisation LR avec {P@1si}i=1i=I, s = 1 à H, pour vérifier que le terminal est sur son site d'origine. L'étape A est alors suivie d'une étape B consistant à comparer pour identification la référence de localisation LR aux valeurs d'adresses de l'un au moins des ensembles précédemment cités formés par l'ensemble des adresses permanentes internes allouées à l'ensemble des terminaux nomades rattachés au réseau de rattachement d'origine et par l'ensemble des adresses temporaires internes allouées à cet ensemble de terminaux nomades pour toute connexion sur un autre site appartenant à l'organisation multisite d'origine Oo. Sur la figure 2a, l'opération de comparaison est symbolisée par la relation : L'étape B de comparaison est alors suivie d'une étape C consistant à transmettre du site de rattachement d'origine Si vers le terminal nomade, selon la position de ce dernier, un message d'acquittement ou un message de réponse de signalisation contenant au moins une information de discrimination de localisation du terminal nomade précité. A l'étape C, le message de réponse ou d'acquittement de signalisation est noté : AM (LI). Pour le message précité LI désigne l'information de discrimination de localisation transmise au terminal nomade. Selon un aspect remarquable du procédé objet de l'invention, l'information de discrimination de localisation LI désigne : - soit la connexion du terminal nomade sur l'un de ses liens de rattachement d'origine, c'est-à-dire sur son site de rattachement d'origine Si, sur identification de la référence de localisation LR dans l'ensemble des adresses permanentes internes ; - soit la connexion du terminal nomade en réseau sur un autre site appartenant à l'organisation multisite d'origine sur identification de la référence de localisation LR dans l'ensemble des adresses temporaires internes précédemment citées ; - ou encore la connexion du terminal nomade en réseau sur un site quelconque n'appartenant pas à l'organisation multisite d'origine, en l'absence d'identification de la référence de localisation LR dans l'un et l'autre ensemble des adresses permanentes internes, ensemble des adresses temporaires internes. Sur la figure 2a, à l'étape C précitée, le contenu de l'information de discrimination de localisation est représenté par les relations : LI = 0 si LR E Si ; LI = 1 si LR e (S2; S3) ; LI = 2 si LR (S1, S2, S3). Dans la relation précédente, on indique que les relations d'appartenance aux sites Si, S2 et S3 sont représentées de manière symbolique mais exécutées par la vérification d'appartenance de la référence de localisation à l'ensemble des adresses associées à chacun des sites précités ainsi que mentionné précédemment dans la description. On comprend également que l'absence d'appartenance de la référence de localisation LR est également obtenue par la vérification d'absence d'identification de la référence de localisation LR dans tous les ensembles d'adresses associées à chacun des sites S1, S2, S3 appartenant à l'organisation multisite d'origine. Bien entendu, dans la relation symbolique donnée pour l'étape C de la figure 2a, les valeurs 0,1 et 2 de l'information de localisation LI sont totalement arbitraires. Enfin, à l'étape C de la figure 2a, Tx désigne en fait le terminal nomade dans la position T1, T2, T3 ou T4. D'une manière plus spécifique, on indique que l'ensemble des adresses permanentes internes {P@1i}i=1i=I et l'ensemble des adresses temporaires internes @2jJj=i , fc@3kï=-i et p@4l y sont formés avantageusement par des ensembles disjoints de valeurs d'adresses allouées par le réseau de rattachement d'origine au terminal nomade qui en fait la demande lors de sa connexion en réseau sur l'un des sites appartenant à l'organisation multisite d'origine. Cette opération est bien entendu réalisée sous le contrôle du serveur S et de l'administrateur réseau responsable de ce dernier. Toutefois, les ensembles @lz- , G2 j-i et p@4l=i étant constitués par des ensembles disjoints de valeurs d'adresses, l'ensemble {P@3k}k=1k=K peut être un ensemble non disjoint, recouvrant les ensembles {P@1i}i=1i=I, {P@2j}j=1j=J, car les adresses de l'ensemble {P@3k}k=1k=K peuvent être translatées en des adresses {p@4l}l=1l=L. On indique en outre que l'ensemble des adresses temporaires internes est formé soit par des valeurs d'adresses prédéterminées, c'est-à-dire par le sousensemble {P@2j}j=1j=J et {P@3k}k=1k=K, ces valeurs d'adresses prédéterminées pouvant bien entendu être arbitraires mais contenues dans une plage d'adresses spécifiques déterminée par l'administrateur réseau ou par des valeurs d'adresses calculées par translation. Par exemple les valeurs du sous-ensemble {P@4l}l=1l=L sont attribuées par administration sur un système de translation et sous l'autorité du réseau de rattachement d'origine et de l'administrateur réseau. En ce qui concerne l'adresse temporaire externe allouée au terminal nomade en position T4 sur la figure 1, pour toute connexion en réseau sur un site quelconque Sp n'appartenant pas à l'organisation multisite d'origine, on indique que une telle adresse temporaire peut par exemple être formée par une valeur d'adresse allouée au terminal nomade par l'organisation multisite distincte Op sous l'autorité de l'administrateur de cette dernière, mais translatée en une adresse IP unique sur l'INTERNET, avant d'atteindre le serveur S au sein de l'organisation multisite d'origine Oo, entre l'organisation multisite Op et l'INTERNET. En ce qui concerne une mise en #uvre spécifique de l'étape de comparaison B de la figure 2a, on indique, à titre d'exemple non limitatif, qu'une telle mise en #uvre peut consister en une succession d'étapes telles que représentées en figure 2b. Sur la figure 2b, la référence de localisation LR est notée LR = P@xy où x désigne la référence de situation du terminal nomade et y une adresse allouée dans cette situation. A titre d'exemple non limitatif, les étapes précitées peuvent alors comprendre, dans le cadre de la mise en #uvre de l'étape B, une étape B1 d'appartenance de la référence de localisation à l'ensemble des adresses permanentes internes, une réponse positive à ce test B1 permettant de conclure, en une étape B2, à la valeur 0 de l'information de discrimination de localisation LI, le terminal Tx étant alors connecté au site d'origine Si appartenant à l'organisation multisite d'origine Oo. Au contraire, sur réponse négative au test B1, un nouveau test B3 est appelé de comparaison de la référence de localisation LR à l'ensemble des adresses temporaires internes ainsi que mentionné précédemment dans la description. Sur réponse positive au test B3, à l'information de localisation LI est allouée la valeur LI =1, le terminal Tx étant connecté ainsi à un site Sx distinct du site d'origine Si mais appartenant à l'organisation multisite d'origine Oo. Au contraire sur réponse négative au test B3, alors à l'information de localisation LI est affectée la valeur 2, le terminal nomade Tx étant connecté à un site quelconque Sq n'appartenant pas à l'organisation multisite d'origine Oo. Un système de discrimination, vis-à-vis du site et/ou de l'organisation multisite d'origine, du site de connexion d'un terminal nomade susceptible d'opérer dans et/ou hors de son réseau de rattachement d'origine, conforme à l'objet de la présente invention, sera maintenant décrit en liaison avec la figure 3. De manière générale, on indique que le système objet de la présente invention opère dans le contexte tel que défini en liaison avec la figure 1. En particulier, on indique que le processus d'allocation d'adresse, lors de la connexion du terminal nomade sur son réseau de rattachement d'origine, et sur son site d'origine, sur un site distinct de son site et de son réseau de rattachement d'origine mais appartenant à la même organisation d'origine Oo respectivement sur un site distinct appartenant à une organisation multisite quelconque distincte de l'organisation multisite d'origine, le site quelconque n'appartenant donc pas à cette dernière, est bien entendu semblable à celui décrit en liaison avec les figures 1 et 2a précédemment dans la description. En référence à la figure 3, on indique que le système objet de l'invention est développé au niveau du terminal nomade, ce terminal nomade étant référencé Tx quelle que soit la situation de connexion de ce dernier précédemment décrite en liaison avec la figure 1, le terminal nomade Tx étant réputé connecté sur un site Sx appartenant à une organisation multisite quelconque Oy distincte de l'organisation multisite d'origine O0 du terminal nomade précité. Le système objet de l'invention comporte ainsi au niveau du terminal nomade Tx un module de transmission de ce terminal nomade vers le réseau de rattachement d'origine, c'est-à-dire le site Si de ce dernier d'un message de signalisation comportant au moins la référence de localisation LR ainsi que décrite conformément au procédé objet de la présente invention. De manière non limitative, on indique que le terminal nomade peut comprendre de manière classique une unité centrale de traitement CPU, le cas échéant une unité de disque dur HDD, une mémoire de travail RAM, le cas échéant, une mémoire morte ROM pouvant mémoriser un ou des programmes résidents. Le message de signalisation est désigné RM (LR). De manière non limitative, on indique que le site quelconque Sx peut être connecté au site Si et au réseau de rattachement d'origine supportant ce dernier, soit par l'intermédiaire d'un réseau IP ou le cas échéant, par le réseau INTERNET par exemple. Dans ces conditions, le message de signalisation est transmis par l'intermédiaire des réseaux précités jusqu'à l'adresse de l'organisation multisite d'origine Oo et en particulier, du site de rattachement et du réseau de rattachement d'origine vers le serveur S par exemple. L'étape A représentée en figure 2a est illustrée sur la figure 3. Le système objet de la présente invention comprend au niveau du réseau de rattachement d'origine et, en particulier, du site Si appartenant à l'organisation multisite d'origine un module de base de données comprenant au moins un premier ensemble d'adresses permanentes internes allouées, l'ensemble {P@1i}i=1i=I, cet ensemble d'adresses permanentes étant alloué par le réseau de rattachement d'origine à l'ensemble des terminaux nomades rattachés à ce réseau de rattachement d'origine et un deuxième ensemble des adresses temporaires internes susceptibles d'être allouées à l'ensemble de terminaux nomades précités pour toute connexion sur un autre site appartenant à l'organisation multisite d'origine. En référence à la description précédente du procédé objet de la présente invention, on rappelle que ce deuxième ensemble des adresses temporaires internes est formé par les sous-ensembles {P@2j}j=1j=J; {P@3k}k=1k=K; {P@4l}l=1l=L. Le système objet de l'invention comprend en outre un module de comparaison pour identification de la référence de localisation LR aux valeurs d'adresses d'au moins l'un des premier et deuxième ensembles d'adresses permanentes respectivement temporaires internes. On comprend bien sûr que le module de comparaison pour identification précité peut être implanté au niveau du serveur S, ainsi qu'il sera décrit ci-après dans la description, un tel module opérant alors conformément à l'étape B de la figure 2a et le cas échéant, selon les étapes Bo à B5 représentées en figure 2b. Enfin, le système objet de l'invention comprend un module de transmission du réseau de rattachement d'origine, c'est-à-dire en fait du site Si ou plus particulièrement du serveur S, vers le terminal nomade Tx connecté sur le site Sx appartenant à l'organisation multisite quelconque Oy, d'un message de réponse ou d'acquittement de signalisation contenant une information de discrimination de localisation du terminal nomade désignant soit la connexion de ce dernier sur son réseau de rattachement d'origine sur identification de la référence de localisation dans le premier ensemble des adresses permanentes internes, soit la connexion de ce terminal nomade en réseau sur un autre site appartenant à l'organisation multisite d'origine Oo sur identification de la référence de localisation LR dans le deuxième ensemble des adresses temporaires internes, ou encore la connexion du terminal nomade précité en réseau sur un site quelconque n'appartenant pas à l'organisation multisite d'origine en l'absence d'identification de la référence de localisation dans l'un et l'autre des premier et deuxième ensembles des adresses permanentes respectivement temporaires internes. Le processus d'affectation d'une valeur codée arbitraire à l'information de discrimination de localisation LI est conforme à celui décrit en figure 2b par exemple. Sur la figure 3, l'opération de comparaison de l'étape B de la figure 2a est représentée exécutée au niveau du serveur S permettant d'assurer la gestion de l'ensemble du réseau sous l'autorité de l'organisation multisite d'origine O0 et l'étape C est représentée en traits mixtes par la transmission du message de réponse ou d'acquittement de signalisation AM(LI) précédemment cité dans la description. D'une manière pratique, on indique que le module de transmission du message de requête de signalisation RM (LR) avantageusement être formé par un agent logiciel noté NA directement exécutable par le terminal nomade et permettant la création et la transmission du message de signalisation à l'adresse du réseau de rattachement d'origine. On comprend, en particulier, que l'agent logiciel peut être directement chargé dans la mémoire de travail RAM de l'unité centrale du terminal nomade Tx à partir soit de la mémoire morte ROM, soit lorsque ce terminal est pourvu d'un disque dur HDD à partir de ce dernier. Ce mode opératoire est un mode opératoire classique et ne sera donc pas décrit en détails. En outre, le module de comparaison pour identification de la référence de localisation aux valeurs d'adresses et le module de transmission d'un message d'acquittement enregistré sont avantageusement formés par un agent logiciel HA' implanté dans un serveur hébergé sur un site appartenant au réseau de rattachement d'origine. Dans un mode de réalisation préférentiel, on comprend que l'agent logiciel précité peut être constitué soit par un agent logiciel sui generis, soit à partir d'un agent logiciel existant et présentant déjà certaines fonctions existantes, l'opération de comparaison proprement dite étant ajoutée à ce dernier. Enfin, on indique que le module de base de données peut avantageusement être formé par un serveur et en particulier le serveur S précité, ce serveur étant actualisé à partir de l'ensemble des sites tels que S1 à S3 appartenant à l'organisation multisite d'origine O0. Enfin, l'objet de l'invention est relatif à un premier produit logiciel enregistré sur un support de mémorisation pour la mise en #uvre du procédé objet de l'invention tel que décrit en liaison avec les figures 2a et 2b et du système objet de l'invention tel que décrit en liaison avec la figure 3. Ce premier produit logiciel est bien entendu exécutable par le terminal nomade et il consiste en un agent logiciel directement exécutable par ce terminal nomade ainsi que décrit précédemment. L'agent logiciel NA permet par exemple, ainsi que représenté en figure 4a, sur discrimination d'une adresse IP allouée au terminal nomade distincte ou non de l'adresse permanente interne allouée au terminal nomade précité par son réseau de rattachement d'origine, cette opération étant effectuée suite à une connexion du terminal nomade précité sur un site appartenant à un réseau IP, la création puis la transmission d'un message de signalisation à l'adresse du réseau de rattachement d'origine. Le message de signalisation comporte au moins l'adresse allouée distincte de l'adresse permanente interne précitée. Sur la figure 4a, on a ainsi représenté, à titre d'exemple non limitatif, la mise en #uvre de l'étape A de la figure 2a du procédé objet de l'invention au moyen du produit logiciel précité, à partir d'une étape Ai dans laquelle pour un terminal Tx se trouvant par exemple connecté sur le site Sx appartenant à une organisation Oy, la référence de localisation LR est réputée égale à P@xy. Dans l'exemple de la figure 4a, on indique, à titre d'exemple non limitatif, que les indices x et y correspondent à l'ensemble des possibilités décrites pour la connexion du terminal nomade en situation T1 à T4 de la figure 1. A titre d'exemple non limitatif, un test A2 peut alors être réalisé consistant à vérifier l'absence d'identité de la référence de localisation éventuellement encodée avec l'adresse permanente interne allouée au terminal nomade et qui est en permanence mémorisée dans ce dernier, mémorisation éventuellement codée. Sur réponse négative au test A2, la référence de localisation LR étant identique à l'adresse permanente du terminal considéré, l'étape A4 consiste à poursuivre la procédure normale de connexion et d'échange de messages. Au contraire, sur réponse positive au test A2, la référence de localisation étant distincte de l'adresse permanente interne allouée au terminal nomade considéré, adresse P@lsi , une étape A3 est appelée consistant à former le message de signalisation RM lequel peut alors avantageusement comporter la référence de localisation LR ainsi qu'une référence à l'adresse permanente interne précitée, cette référence étant notée RP@li ou toute valeur codée à partir de l'adresse permanente précitée. Les étapes A3 et A4 sont alors suivies d'une étape A5 consistant à transmettre effectivement le message de signalisation, lequel est noté RM(LR,...). De manière spécifique, on indique que la référence à l'adresse permanente interne précitée RP@1i peut permettre avantageusement d'effectuer une identification voire une authentification du terminal nomade par le réseau de rattachement d'origine. Dans ce but, le message de signalisation RM peut être transmis avec les champs de référence de localisation LR respectivement de référence à l'adresse permanente interne RPli ou de valeur codée chiffrés par exemple de façon à assurer une transmission de ces adresses sous confidentialité, l'opération de déchiffrement permettant d'assurer une authentification du terminal nomade auteur du message de signalisation par exemple. Enfin, la présente invention est également relative à un deuxième produit logiciel enregistré sur un support de mémorisation pour la mise en #uvre du procédé ainsi que décrit précédemment en liaison avec les figures 2a et 2b et du système objet de l'invention tel que décrit en liaison avec la figure 3. De préférence, le produit logiciel précité est exécutable par un serveur hébergé sur un site appartenant à un réseau de rattachement d'origine des terminaux nomades, le serveur S représenté en figure 1 par exemple. Le produit logiciel précité consiste avantageusement en un agent logiciel HA' directement exécutable par le serveur S précité. Cet agent logiciel HA' permet, sur réception d'un message d'enregistrement RM, lequel comporte au moins une référence de localisation LR d'un des terminaux nomades, de comparer pour identification la référence de localisation aux valeurs d'adresses de l'un au moins des ensembles formés par l'ensemble des adresses permanentes internes allouées à l'ensemble des terminaux nomades rattachés à ce réseau de rattachement d'origine, c'est-à-dire à l'ensemble {P@1i}i=1i=I. La comparaison est en outre effectuée si nécessaire vis-à-vis de l'ensemble des adresses temporaires internes allouées à l'ensemble de terminaux nomades pour toute connexion sur un autre site appartenant à l'organisation multisite d'origine Oo. Il permet de transmettre du site de rattachement d'origine Si et en particulier du réseau de rattachement d'origine vers le terminal nomade un message d'acquittement ou de réponse de signalisation lequel contient au moins une information de discrimination de localisation du terminal nomade IL. L'information IL précitée correspond soit à la connexion du terminal nomade sur un lien de son site de rattachement d'origine soit à la connexion du terminal nomade en réseau sur un autre site appartenant à l'organisation multisite d'origine O0 ou encore à la connexion du terminal d'origine en réseau sur un site quelconque n'appartenant pas à l'organisation multisite d'origine ainsi que décrit précédemment dans la description en liaison avec le procédé et le système objets de la présente invention. De préférence mais de manière non limitative, ainsi que représenté en figure 4b, le produit logiciel HA' précité permet bien entendu de mettre en #uvre l'étape B de comparaison telle que décrite en figures 2a et 2b par exemple, mais, préférentiellement, l'étape B précitée peut être précédée d'une étape d'identification voire d'authentification du terminal nomade. Cette opération peut alors consister, à partir du message de signalisation RM(LR, RP@1i) de vérifier la référence à l'adresse permanente interne RP@1i à la valeur vraie en un test ABo. Sur réponse négative à l'étape de test ABo précitée, l'opération d'enregistrement est mise en échec, alors que sur réponse positive au test ABo précitée, l'étape de comparaison pour identification, étape B de la figure 2a, et par exemple, selon les étapes représentées en figure 2b, peut alors être mise en #uvre conformément au procédé objet de la présente invention. Pour la mise en #uvre du procédé et du système objets de la présente invention à partir de l'un des trois protocoles précédemment cités dans la description, les modifications correspondantes peuvent être introduites au niveau de l'agent logiciel implanté sur le site de rattachement d'origine respectivement sur tout agent logiciel embarqué implanté sur le terminal nomade. REVENDICATIONS 1. Procédé de discrimination, vis-à-vis du site et/ou de l'organisation multiste d'origine d'un terminal nomade, du site de connexion de ce terminal susceptible d'opérer dans et/ou hors de son réseau de rattachement d'origine, audit terminal nomade étant allouées, par ledit site de rattachement d'origine, une adresse permanente interne pour toute connexion en réseau de ce terminal nomade sur un site appartenant à ce réseau de rattachement d'origine, une adresse temporaire interne pour toute connexion en réseau de ce terminal nomade sur un autre site appartenant à ladite organisation multisite d'origine, et, par tout site quelconque n'appartenant pas à ladite organisation d'origine, une adresse temporaire externe pour toute connexion en réseau de ce terminal nomade sur ledit site quelconque, lesdites adresses formant pour ledit terminal nomade une référence de localisation, caractérisé en ce qu'il consiste au moins, lors de toute connexion dudit terminal nomade en réseau sur un site déterminé, à: - transmettre, dudit terminal nomade vers ledit réseau de rattachement d'origine, un message de signalisation comportant au moins ladite référence de localisation ; - comparer, pour identification, ladite référence de localisation aux valeurs d'adresses de l'un au moins des ensembles formés par l'ensemble des adresses permanentes internes allouées à l'ensemble des terminaux nomades rattachés à ce réseau de rattachement d'origine et susceptibles d'opérer dans le réseau de rattachement d'origine et par l'ensemble des adresses temporaires internes allouées à cet ensemble de terminaux nomades pour toute connexion sur un autre site appartenant à ladite organisation multisite d'origine ; et - transmettre du site de rattachement d'origine vers ledit terminal nomade un message d'acquittement de signalisation contenant au moins une information de discrimination de localisation du terminal nomade, ladite information de discrimination de localisation désignant soit la connexion dudit terminal nomade sur son réseau de rattachement d'origine sur identification de ladite référence de localisation dans l'ensemble des adresses permanentes internes, soit la connexion dudit terminal nomade en réseau sur un autre site appartenant à ladite organisation multisite d'origine sur identification de ladite référence de localisation dans l'ensemble des adresses temporaires internes, ou encore la connexion dudit terminal nomade en réseau sur un site quelconque n'appartenant pas à ladite organisation multisite d'origine en l'absence d'identification de ladite référence de localisation dans l'un et l'autre ensemble des adresses permanentes internes, ensemble des adresses temporaires internes. 2. Procédé selon la revendication 1, caractérisé en ce que l'ensemble des adresses permanentes internes et l'ensemble des adresses temporaires internes sont formés par des ensembles disjoints de valeurs d'adresses allouées par ledit réseau de rattachement d'origine. 3. Procédé selon l'une des revendications 1 ou 2, caractérisé en ce que l'ensemble des adresses temporaires internes est formé soit par des valeurs d'adresses prédéterminées, soit par des valeurs d'adresses calculées par translation, à partir des valeurs d'adresses formant lesdites adresses permanentes internes. 4. Procédé selon l'une des revendications 1 à 3, caractérisé en ce que l'adresse temporaire externe allouée au terminal nomade pour toute connexion en réseau de ce terminal nomade sur un site quelconque n'appartenant pas à l'organisation multisite d'origine est formée par une valeur d'adresse permanente allouée audit terminal nomade et translatée ou non translatée entre ledit terminal nomade et ledit site d'origine au travers de l'INTERNET. 5. Procédé selon l'une des revendications 1 à 4, caractérisé en ce que celui-ci est mis en #uvre dans le cadre du protocole de transmission des réseaux IP. 6. Procédé selon l'une des revendications 1 à 5, caractérisé en ce que ladite référence de localisation est une valeur codée fonction de l'adresse permanente allouée audit terminal nomade. 7. Système de discrimination, vis à vis du site et/ou de l'organisation multisite d'origine d'un terminal nomade, du site de connexion de ce terminal susceptible d'opérer dans et/ou hors de son réseau de rattachement d'origine, audit terminal nomade étant allouée, par ledit réseau de rattachement d'origine, une adresse permanente interne pour toute connexion en réseau de ce terminal nomade sur un site appartenant à ce réseau de rattachement d'origine, une adresse temporaire interne pour toute connexion en réseau de ce terminal nomade sur un autre site appartenant à ladite organisation multisite d'origine, et, par tout site quelconque n'appartenant pas à ladite organisation d'origine, une adresse temporaire externe pour toute connexion en réseau de ce terminal nomade sur ledit site quelconque, lesdites adresses formant pour ledit terminal nomade une référence de localisation, caractérisé en ce que celui-ci comporte au moins ; - au niveau dudit terminal nomade, des moyens de transmission, de ce terminal nomade vers ledit réseau de rattachement d'origine, d'un message de signalisation comportant au moins ladite référence de localisation ; et au niveau dudit réseau de rattachement d'origine, - des moyens de base de données comprenant au moins un premier ensemble d'adresses permanentes internes allouées, par ledit réseau de rattachement d'origine, à l'ensemble des terminaux nomades rattachés à ce réseau de rattachement d'origine et un deuxième ensemble des adresses temporaires internes susceptibles d'être allouées à cet ensemble de terminaux nomades, pour toute connexion sur un autre site appartenant à ladite organisation multisite d'origine ; - des moyens de comparaison, pour identification, de ladite référence de localisation aux valeurs d'adresses de l'un au moins des premier et deuxième ensembles d'adresses permanentes respectivement temporaires internes ; et - des moyens de transmission, dudit réseau de rattachement d'origine vers ledit terminal nomade, d'un message d'acquittement de signalisation contenant au moins une information de discrimination de localisation désignant soit la connexion dudit terminal nomade sur son réseau de rattachement d'origine sur identification de ladite référence de localisation dans le premier ensemble des adresses permanentes internes, soit la connexion dudit terminal nomade en réseau sur un autre site appartenant à ladite organisation multisite d'origine sur identification de ladite référence de localisation dans le deuxième ensemble des adresses temporaires internes, ou encore la connexion dudit terminal nomade en réseau sur un site quelconque n'appartenant pas à ladite organisation multisite d'origine en l'absence d'identification de ladite référence de localisation dans l'un et l'autre des premier et deuxième ensembles des adresses permanentes respectivement temporaires internes. 8. Système selon la revendication 7, caractérisé en ce que lesdits moyens de transmission du message de signalisation sont formés par un agent logiciel, directement exécutable par ledit terminal nomade, permettant la création puis la transmission dudit message de signalisation à l'adresse du réseau de rattachement d'origine. 9. Système selon l'une des revendications 7 ou 8, caractérisé en ce que lesdits moyens de comparaison, pour identification, de ladite référence de localisation aux valeurs d'adresses et lesdits moyens de transmission d'un message d'acquittement de signalisation sont formés par un agent logiciel implanté dans un serveur hébergé sur un site appartenant au réseau de rattachement d'origine. 10. Système selon l'une des revendications 7 ou 9, caractérisé en ce que lesdits moyens de base de données sont formés par un serveur, actualisé à partir de l'ensemble des sites et appartenant à ladite organisation multisite d'origine. 11. Produit programme d'ordinateur enregistré sur un support de mémorisation pour la mise en #uvre du procédé selon l'une des revendications 1 à 6 respectivement du système selon l'une des revendications 7 à 10 et exécutable par un terminal nomade, caractérisé en ce qu'il consiste en un agent logiciel directement exécutable par ce terminal nomade, ledit agent logiciel permettant, sur discrimination d'une adresse IP allouée audit terminal nomade distincte ou non de l'adresse permanente interne allouée audit terminal nomade par son réseau de rattachement d'origine, suite à une connexion de ce terminal nomade sur un site appartenant à un réseau IP, la création puis la transmission d'un message de signalisation à l'adresse dudit réseau de rattachement d'origine, ledit message de signalisation comportant au moins ladite adresse allouée distincte ou non de ladite adresse permanente interne. 12. Produit programme d'ordinateur selon la revendication 11, caractérisé en ce que ledit message de signalisation comporte en outre une référence à ladite adresse permanente interne, autorisant l'identification voire l'authentification dudit terminal nomade par ledit réseau de rattachement d'origine. 13. Produit programme d'ordinateur enregistré sur un support de mémorisation pour la mise en #uvre du procédé selon l'une des revendications 1 à 6 respectivement du système selon l'une des revendications 7 à 11, et exécutable par un serveur hébergé sur un site appartenant à un réseau de rattachement d'origine de terminaux nomades, caractérisé en ce qu'il consiste en un agent logiciel directement exécutable par ledit serveur, ledit agent logiciel permettant, sur réception d'un message de signalisation comportant au moins une référence de localisation d'un desdits terminaux nomades, de comparer, pour identification, ladite référence de localisation aux valeurs d'adresses de l'un au moins des ensembles formés par l'ensemble des adresses permanentes internes allouées à l'ensemble des terminaux nomades rattachés à ce réseau de rattachement d'origine et susceptibles d'opérer dans le réseau de rattachement d'origine et par l'ensemble des adresses temporaires internes allouées à cet ensemble de terminaux nomades pour toute connexion sur un autre site appartenant à ladite organisation d'origine et de transmettre, du site de rattachement d'origine vers ledit terminal nomade, un message de réponse ou d'acquittement de signalisation contenant au moins une information de discrimination de localisation du terminal nomade, correspondant soit à la connexion dudit terminal nomade sur son réseau de rattachement d'origine, soit à la connexion dudit terminal nomade en réseau sur un autre site appartenant à ladite organisation multisite d'origine, ou encore à la connexion dudit terminal d'origine en réseau sur un site quelconque n'appartenant pas à ladite organisation multisite d'origine. 14. Produit programme d'ordinateur selon la revendication 13, caractérisé en ce que ladite étape de comparaison pour identification est précédée d'une étape d'authentification dudit terminal nomade.