Brevet FR2859852A1 — publié le 20050318

La présente invention concerne un procédé permettant de contrôler de façon sélective et sécurisée un système de prise de contrôle à distance d'un dispositif de télécommunication en utilisant une clef à mémoire. Il est possible aujourd'hui de contrôler à distance de façon sécurisée un dispositif de 5 télécommunication grâce à des procédés classoqies de chiffrement et de prise ce contrôle à distance. De tels procédés fonctionnent selon le principe suivant: un système serveur de prise de contrôle à distance assure le déchiffrage puis l'exécution d'instructions de contrôle sur le dispositif de télécommunication; un système client de prise de contrôle à distance assure la saisie, le chiffrage et la 10 transmission d'instructions de contrôle audit système serveur de prise de contrôle. Cependant, les procédés classiques ne permettent pas de définir aisément si une prise de contrôle à distance est autorisée ou non à un instant donné. Le procédé de l'invention vise à remédier à cet inconvénient en ajoutant un procédé de contrôle dudit système serveur de prise de contrôle à distance. L'invention a donc pour objet un procédé permettant de contrôler de façon sélective et sécurisée un système de prise de contrôle à distance d'un dispositif de télécommunication, caractérisé en ce qu'il comporte une étape de détection de l'insertion d'une clef à mémoire, une étape de mise en marche dudit système de prise de contrôle à distance et une étape de mise à l'arrêt dudit système de prise de contrôle à distance Le procédé de l'invention peut aussi comporter une ou plusieurs des étapes suivantes: une étape d'initialisation de ladite clef à mémoire; une étape d'authentification de ladite clef à mémoire; une étape d'alarme de dépassement temporel; L'invention sera mieux comprise à l'aide de la description qui va suivre, donnée 25 uniquement à titre d'exemple et faite en se référant au dessin annexé. La terminologie technique utilisée est celle des environnements d'exploitation POSIX (marque déposée). Le système afférent du procédé selon l'invention est représenté à la figure 1. Ce système comporte un dispositif de télécommunication (1, 2) OpenBrick (marque déposée) et une clef USB (marque déposée) à mémoire (1.4, 2.4). Ledit dispositif de télécommunication comporte un connecteur réseau Ethernet (1.1, 2.2), un connecteur réseau ADSL (1.2, 2. 2) et un connecteur USB (marque déposée) (1.3, 2.3). Ledit dispositif de télécommunication comporte un système de prise de contrôle à distance SSH (marque déposée). Ladite clef USB peut soit être déconnectée dudit dispositif de télécommunication (1.3, 1.4) ou soit être connectée audit dispositif de télécommunication (2.3, 2.4). Le procédé selon l'invention comporte une étape une étape d'initialisation. Au cours de 5 cette étape, un certificat d'authentification est produit par un procédé OpenSSL puis inscrit au moyen d'un enregistreur de clef USB (marque déposée) sur ladite clef USB (marque déposée) (1.4, 2.4). Le procédé selon l'invention comporte ensuite une étape de détection de l'insertion de ladite clef USB (marque déposée) (1.4, 2.4) dans ledit connecteur USB (marque déposée) (1.3, 2.3). Au cours de cette étape, ledit dispositif de télécommunication (1, 2) vérifie la présence d'une clef USB (marque déposée) (1.4, 2.4) au moyen d'un accès au bus USB (marque déposée) du connecteur USB (marque déposée) (1.3, 2.3). Le procédé selon l'invention comporte ensuite uune étape mise en marche dudit système de prise de contrôle à distance SSH (marque déposée). Lorsque le dispositif de télécommunication (2) détecte la présence d'une clef USB (marque déposée) dans le connecteur USB (marque déposée) (2.3), il effectue une lecture du contenu de la mémoire de ladite clef USB (2.4) pour en extraire ledit certificat d'authentification enregistré à l'étape d'initialisation puis vérifie la validité dudit certificat d'authentification au moyen dudit procédé OpenSSL . Lorsque la validité dudit certificat d'authentification est confirmée, le dispositif de télécommunication (2) procède au démarrage de son système de prise de contrôle à distance SSH (marque déposée). Le procédé selon l'invention comporte ensuite une étape étape d'alarme de dépassement temporel. Le dispositif de télécommunication (2) vérifie chaque minute que la durée de fonctionnement de son système de prise de contrôle à distance SSH (marque déposée) est inférieure à 30 minutes. Lorsque cette durée dépasse 30 minutes, ledit dispostif de télécommunication (2) procède à la mise à l'arrêt de son système de prise de contrôle à distance SSH (marque déposée). Le procédé selon l'invention comporte ensuite une étape mise à l'arrêt dudit système de prise de contrôle à distance SSH (marque déposée). Lorsque le dispositif de télécommunication ne détecte pas la présence d'une clef USB (marque déposée) (1.4) dans le connecteur USB (marque déposée) (1.3), le dispositif de télécommunication (1) procède à la mise à l'arrêt de son système de prise de contrôle à distance SSH (marque déposée). Il apparaît clairement que le procédé selon l'invention remédie aux inconvénients des procédés classiques de prise de contrôle à distance de dispositif de télécommunication. Il permet par exemple d'utiliser une clef USB (marque déposée) pour contrôler de faàon sécurisée et sélective l'état de marche d'un du système de prise de contrôle à distance d'un dispositif de télécommunication. Lorsque la clef USB (marque déposée) est inserrée, le dispositif de télécommunication peut être contrôlé à distance. Lorsque la clef USB (marque déposée) est retirée, le dispositif de télécommunication ne peut plus être contrôlé à distance. REVENDICATIONS 1. Procédé de contrôle sélectif et sécurisé d'un système de prise de contrôle à distance d'un dispositif de télécommunication, caractérisé en ce qu'il comporte une étape de détection de l'insertion d'une clef à mémoire, une étape de mise en marche dudit système de prise 5 de contrôle à distance et une étape de mise à l'arrêt dudit système de prise de contrôle à distance. 2. Procédé selon les revendications 1, caractérisé en qu'il comporte une étape d'initialisation de ladite clef à mémoire. 3. Procédé selon les revendications 1 ou 2, caractérisé en qu'il comporte une étape une 10 étape d'authentification de ladite clef à mémoire. 4. Procédé selon les revendications 1 à 3, caractérisé en qu'il comporte une étape étape d'alarme de dépassement temporel.