Brevet FR2878627A1 — publié le 20060602

% des piratages informatiques sont réalisés en interne. Les périphériques informatiques équipés de port USB ne permettent pas leur intégration dans une politique de sécurité de l'entreprise. En effet, il n'existe pas de technologie d'authentification permettant l'authentification par son adresse physique d'un périphérique connecté au port USB Afin de pouvoir être intégré dans une politique ou stratégie sécurité comme destinataire d'information, tout matériel équipé d'un port USB doit par conséquent avoir au moins une adresse. La présente invention concerne un dispositif pour identifier un 10 périphérique équipé de port USB (clé, appareil photo numérique, téléphone portable, etc... ) Une adresse est un nombre binaire qui peut s'écrire sur un nombre variable d'octets. Les adresses des équipements USB s'intituleront: MAPUSB. MAPUSB signifie Medium Access Port USB Afin de diminuer la probabilité que deux équipements USB aient la même adresse, cette adresse sera écrite sur 128 bits. Cette adresse, inscrite sur le matériel équipé du port USB sera mémorisée dans une ROM ou EPROM. Cette adresse doit être unique Il ne doit pas exister deux matériels équipés de port USB avec deux adresses identiques sur un même réseau ou sur un ensemble de réseaux interconnectés. Adresse Matériel ou adresse MAPUSB Ce sont des adresses physiquement enregistrées dans une mémoire du 25 matériel doté d'un port USB lors de sa construction. Afin de diminuer la probabilité que deux équipements USB aient la même adresse, cette adresse sera écrite sur 128 bits. Une partie de cette adresse correspond à un numéro lié au constructeur de la carte. Ces numéros sont distribués et contrôlés par un organisme international (IEEE) Tout constructeur de périphériques équipé d'un port USB se voit attribuer, sur sa demande à un organisme centralisateur, un numéro constructeur de 96 bits. Il y a donc 296 numéros possibles. Chaque constructeur peut numéroter les 2 octets restés libres, soit 216 constructeurs avec 26 type de périphériques USB différents.. SYSTEME d'EXPLOITATION Un correctif système sera réalisé. Il permettra au démarrage du système de déterminer les n de périphériques USB autorisés à utiliser un port USB et empêcher tout autre périphérique d'accéder au système. Au démarrage, l'Operating System identifie l'insertion du périphérique sur le port USB. Il analyse les informations contenues dans le périphérique USB, et autorise ou non sa connexion. Par défaut, aucun périphérique ne peut être connecté. L'administrateur système autorisera les périphériques habilités. PERIPHERIOUE USB Le périphérique est livré accompagné d'un certificat contenant son numéro MAPUSB. APPLICATIONS Ce dispositif est particulièrement destiné aux grandes entreprises, administrations, 50 Défense Nationale, banques, etc... Il concerne également les fabricants d'appareils photos et caméscopes numériques où il peut permettre de rendre inutilisable un appareil numérique volé (nécessité de posséder le certificat contenant le n MAPUSB pour connecter le périphérique) REVENDICATIONS 1/ Dispositif pour équiper tout périphérique doté d'un port USB pour lui attribuer une adresse unique contenu dans un PROM ou EPROM suivant le schéma donné en figure 1. 2/ Dispositif pour équiper l'ensemble des Opérating Système pour la reconnaissance du numéro du périphérique USB contenu dans la PROM ou EPROM. 3/ Dispositif pour interdire par défaut toute connexion au port USB d'un poste de travail informatique. 4/ Dispositif pour utiliser cette technologie comme anti-vol pour l'ensemble des périphériques dotés d'un port USB.