Brevet FR2929730A1 — publié le 20091009

-1- La présente invention concerne un disposit' de sécurité d'un % base de données telle une base c mptable, Un tel dispositif s'adresse particulièrement à x utilisateurs 10 bases Sà%g données, en particulier les entreprises et les comptables. Les dispositifs existants ne sont pas sans présenter un. Certain Worth re d'inconvénients, Actuellement, la plupart des comptabilités sont "labiles au tr ars de l'utilisation de progiciels dédiés, de plu* en plus perfectioriés.-En rident àlit,. s m'effiles effectués tant par les sociétgiras que 0rr les agents du 'fisc r eièrertt la mise à disposition des pièces ayant servi à établir les comptes. Ces pies sent de IO plus en plus stockées spus forme numérique. Ijue des principales sertes d'erreur, sinon da fraude, vient de la dissociation entre les saisies d'écritures d'une part, et le stockage des pièces d'autre part. II arrive que des pièces soient perdues &tSersées, r traitées plusieurs fois, parfois fabriquées, remaniées ou falsifiées après 1eUr èGiturei,. comptable ou ert fonction d'une écriture délib*rément inexacte, 15 Afin da pallier ces différents problèmes, le but de l'invention !lira de proposer un dispositif de sécurité d'une base de données telle une base cor. Selon une première caractéristique -rnaje de l'inventiogr te dispositif comprend ad minima: - une base de données comprenant au moins un tableau, 20 - un gestionnaire de la base de données, - une bibliothèque de pièces comprenant au moins une pièce, - un gestionnaire de la bibliothèque de pièdts, - un interface homme machine comprenant un écran, Ce dispositif intègre d'une part un moyen amont d'entrée deepièces dans 25 la bibliothèque, d'autre part un moyen intermédiaire d'interfaça} e entre Ja bibliothèque et la base. Selon une autre caractéristique de l'invention, le moyen amont étant apte à recevoir une pièce sous forme numérisée après scannage in situ ou après récepl;t de courriel, le moyen amont est apte à stocker, identifier, indexer, dater et protéger 30 contre toute modification ou falsification la pièce, ainsi que les données erftrari}es, qu'elle contient, dans la bibliothèque. Selon une autre caractéristique de l'invention, le moyen intermédiaire étant d'une part apte à autoriser la saisie manuelle ou automatique d'une écriture par sélection d'un Champ adéquat à l'écran sur la pièce d'une donnée entrante, et étant .35 d'autre part apte à introduire cette donnée entrante dans un champ adéquat affiché à l'écran du fichier idoine de la base, ce moyen intermédiaire est également apte à interdire toute procédure non rigoureusement conforme à celle préalablernt � :30bd 0ZZ89�0�I0 33G1 bb:3ï 80-dûU-90 -2- 2929730 décrite, le gestionnaire étant par ailleurs apte à générer des données intermédiaires et sortantes dans les fichiers à partir des données entrantes. Selon une autre caractéristique de l'invention, les moyens amont et intermédiaire peuvent englober un module d'identification amont ou intermédiaire 5 apte a identifier l'utilisateur du dispositif. Selon une autre caractéristique de l'invention, le moyen amont est apte à neutraliser une pièce introduite par erreur, cette pièce étant archivée et renseignée de façon idoine. Selon une autre caractéristique de l'invention, le moyen intermédiaire est apte à neutraliser l'écriture d'une donnée entrante introduite par erreur, cette écriture étant archivée et renseignée de façon idoine. Selon une autre caractéristique de l'invention, le dispositif étant éclaté ou répliqué sur plusieurs sites, les échanges de données, pièces et tableaux entre les sites se font conjointement de façon cryptée, en liaison avec les modules d'identification concernés, et sous synchronisation des différentes horloges des différents sites actifs. Selon une autre caractéristique de l'invention, les moyens amont et intermédiaires peuvent contrôler l'historique des saisies effectuées avant toute saisie. Ils sont aptes à bloquer la saisie d'une pièce ou d'une écriture préalablement déjà saisie. Selon une autre caractéristique de l'invention, les sauvegardes des pièces et des fichiers sont automatiques, concomitantes et indissociables. L'invention concerne également un procédé de mise en oeuvre du dispositif. Selon une autre caractéristique majeure de l'invention, ce procédé comprend tout ou partie des phases suivantes, ces phases étant associées à des procédures de contrôle: - Identification de l'utilisateur, - Saisie première d'une pièce numérisée qui est stockée, identifiée, indexée, datée et protégée contre toute modification ou falsification, ainsi que les données entrantes, qu'elle contient, dans une bibliothèque de pièces, - Saisie seconde manuelle ou automatique d'au moins une écriture par sélection sur la pièce d'un champ adéquat correspondant à une donnée entrante, - introduction de cette donnée entrante dans un champ adéquat d'un fichier idoine appartenant à une base de données, cette base est par ailleurs associée à une bibliothèque de pièces, - Génération par un gestionnaire de bases de données à partir des données entrantes de données intermédiaires et sortantes dans les fichiers, b :39tid 0ZZ89F0FT0 33CI Sb:8T 80-dnbb-90 -3- 2929730 - Sauvegarde des pièces et des fichiers de façon automatique, concomitante et indissociable. Les caractéristiques de l'invention mentionnées ci-dessus de façon non limitative apparaîtront plus clairement à la lecture de la description suivante d'un 5 mode préférentiel de réalisation, Cette description est faite en relation avec le dessin joint: La figure 1 est une vue générale d'un mode préférentiel de réalisation du dispositif. - La figure 2 est un synoptique général d'un procédé mettant en oeuvre ce 10 dispositif. La figure 1 présente un dispositif de sécurité DSE d'une base de données BAD telle une base comptable. Ledit dispositif comprend ad minima: - une base de données BAD comprenant au moins un tableau TAG I, TAB2, 15 - un gestionnaire GBD de ladite base de données BAD, - une bibliothèque de pièces B1P comprenant au moins une pièce PIE1, PlE2, - un gestionnaire GBP de ladite bibliothèque de pièces BIP, Ledit dispositif DSE intègre un moyen amont MOA d'entrée desdites pièces 20 PIE1, PIE2 dans ladite bibliothèque BIP. Ledit moyen amont MOA est apte à recevoir ladite pièce PIE1, PIE2 sous forme numérisée après scannage in situ ou après réception de courriel, par exemple une facture, un bon de commande, un bon de livraison. Ledit moyen amont MOA est apte à stocker, identifier, indexer, dater et protéger contre toute modification ou 25 falsification ladite pièce PIE1, PIE2, ainsi que les données entrantes DAE1, DAE2, qu'elle contient. Ledit dispositif DSE intègre également un moyen intermédiaire MOI d'interfaçage entre ladite bibliothèque BIP et ladite base BAD. Ledit moyen intermédiaire MOI est en premier lieu apte à autoriser la saisie 30 manuelle ou automatique d'une écriture par sélection à l'écran d'un champ adéquat sur ladite pièce PIE1, PIE2 d'une donnée entrante DAE1, DAE2 ; Il est égaiement apte à introduire ladite donnée entrante DAE1, DAE2 dans un champ adéquat affiché à l'écran du fichier FIC1, FIC2 idoine de ladite base BAD, 35 Ledit moyen intermédiaire MC)I permet aussi d' interdire toute procédure non rigoureusement conforme à celle préalablement décrite; S :39Nd OZZ89�0�T0 33(1I S':8T 80-dA -90 ,1• J r-:IIG -4- 2929730 Ledit gestionnaire GBD peut alors générer des données intermédiaires DAI1, DAI2 et sortantes DAS1, DAS2 dans lesdits fichiers FIC1, FIC2, à partir desdites données entrantes DAE1, DAE2. Lesdits moyens amont MOA et intermédiaire MOI peuvent englober un 5 module d'identification amont MIA ou intermédiaire MII apte à identifier l'utilisateur dudit dispositif DSE, Ledit moyen amont MOA est apte à neutraliser une pièce PIE1, PIE2 introduite par erreur ou par malveillance, Ladite pièce PIE1, PIE2 est alors archivée et renseignée de façon idoine. 10 Ledit moyen intermédiaire MOI est apte à neutraliser l'écriture d'une donnée entrante DAE1, DAE2 introduite par erreur. Ladite écriture est alors archivée et renseignée de façon idoine. Lorsque ledit dispositif DSE est éclaté ou répliqué sur plusieurs sites, les échanges desdites données, pièces et tableaux entre lesdits sites se font 15 conjointement de façon cryptée, en liaison avec lesdits modules d'identification concernés, et sous synchronisation des différentes horloges des différents sites actifs. Lesdits moyens MOA et intermédiaires MOI peuvent contrôler l'historique des saisies effectuées avant toute saisie. Ils sont ainsi aptes à bloquer la saisie 20 d'une pièce ou d'une écriture préalablement déjà saisie. Les sauvegardes desdites pièces PIE1, PIE2 et desdits fichiers FIC1, FIC2 sont automatiques, concomittantes et indissociables. La figure 2 présente un procédé PRO de misa en oeuvra dudit dispositif DSE. 25 Ledit procédé PRO comprend tout ou partie des phases suivantes, lesdites phases étant associées à des procédures de contrôle: - Identification IDE de l'utilisateur, - Saisie première SAP d'une pièce PIE1, PIE2 numérisée qui est stockée, identifiée, indexée, datée et protégée contre toute modification ou falsification, ainsi 30 que les données entrantes DAE1, 0AE2, qu'elle contient, dans une bibliothèque de pièces BIP, - Saisie seconde SAS manuelle ou automatique d'au moins d'une écriture par sélection d'un champ adéquat à l'écran sur ladite pièce PIE1, PIE2 d'une donnée entrante DAE1, DAE2, 35 - Introduction INT de ladite donnée entrante DAE1, DAE2 dans un champ adéquat d'un fichier FIC1, FIC2 idoine d'une base de données BAD associée à ladite bibliothèque de pièces BIP, 9 :391id 0ZZ89�0�I0 334I 9t':8I 80-e1b-90 -5- 2929730 - Génération GE:N par un gestionnaire de bases de données GBD à partir desdites données entrantes DAE1, DAE2 de données intermédiaires DAI1, DAI2 et sortantes DAS1, DAS2 dans lesdits fichiers FIC1, FIC2. - Sauvegarde SAU desdites pièces PIE1, PIE2 et desdits fichiers FIC1, FIC2 5 de façon automatique, concomitante et indissociable. Il convient de préciser que le dispositif précédemment décrit peut recevoir tout élément non décrit et s'inscrivant clans le cadre de l'invention. Les exemples de réalisation de l'invention présentés ci-dessus ont été choisis du fait de leur caractère pratique. Il ne serait cependant pas possible de 10 répertorier de manière exhaustive tous les modes de réalisation que recouvre cette invention. En particulier, tout moyen décrit peut être remplacé par un moyen équivalent sans sortir du cadre de la présente invention. :39tfd OZZ89�0�TO 33JI 9b:81 80-dfld-90 t cc J 1 S •, J . Revendications1) Dispositif de sécurité DSE d'une base de données BAD telle une base comptable, caractérisé en ce que, comprenant ad minima: - une base de données BAD comprenant au moins un tableau TAB1, TAB2, - un gestionnaire GBD de ladite base de données BAD, - une bibliothèque de pièces BIP comprenant au moins une pièce PIE1, PIE2, - un gestionnaire GBP de ladite bibliothèque de pièces BIP, - un interface homme machine II-1M comprenant un écran, ledit dispositif DSE intègre en outre d'une part un moyen amont MOA d'entrée desdites pièces PIE1, PIE2 dans ladite bibliothèque BIP, d'autre part un moyen intermédiaire MOI d'interfaçage entre ladite bibliothèque BIP et ladite base BAD. 2) Dispositif DSE selon la revendication précédente, caractérisé en ce que ledit moyen amont MOA étant apte à recevoir ladite pièce P1E1, PIE2 sous forme numérisée après scannage in situ ou après réception de coumel, ledit moyen amont MOA est apte à stocker, identifier, indexer, dater et protéger contre toute modification ou falsification ladite pièce PIE1, PIE2 , et les données entrantes DAE1, DAE2, qu'elle contient., dans ladite bibliothèque BIP. 3) Dispositif DSE selon la revendication précédente, caractérisé en ce que ledit moyen intermédiaire MOI étant d'une part apte é autoriser la saisie manuelle ou automatique d'une écriture par sélection à l'écran d'un champ adéquat sur ladite pièce PIE1, PIE2 d'une donnée entrante DAE1, DAE2, et d'autre part apte à introduire ladite donnée entrante DAE1, DAE2 dans un champ adéquat du fichier FICI, FIC2 idoine de ladite base BAC), ledit moyen intermédiaire MOI est également apte à interdire toute procédure non rigoureusement conforme à celle préalablement décrite, ledit gestionnaire GBD étant par ailleurs apte à générer des données intermédiaires DAM, OAI2 et sortantes DAS1, DAS2 dans lesdits fichiers FIC1, FIC2. 4) Dispositif DSE selon l'une des revendications 2 et 3, caractérisé en ce que lesdits moyens amont MOA et intermédiaire MOI peuvent englober un module d'identification amont MIA ou intermédiaire Mli apte à identifier l'utilisateur dudit dispositif DSE. 8 :39bd 0ZZ89�0�10 3301 9t:81 80-Nr' b-90 e",,: J 1. 1 •6 JI--- t-91 G 7 2929730 5) Dispositif DSE selon l'une des revendications 2 et 4, caractérisé en ce que ledit moyen amont AMO est apte à neutraliser une pièce PIE1, PIE2 introduite par erreur, ladite pièce étant archivée et renseignée de façon idoine. 6) Dispositif DSE selon rune des revendications 3 à 5, caractérisé en ce que ledit moyen intermédiaire MOI est apte à neutraliser l'écriture d'une donnée entrante DAE1, DAE2 introduite par erreur, ladite écriture étant archivée et renseignée de façon idoine. l0 7) Dispositif DSE selon l'une quelconque des revendications précédentes, caractérisé en ce que, ledit dispositif DSE étant éclaté ou répliqué sur plusieurs sites, les échanges desdites données DAE1, DAE2, pièces PIE1, PIE2 et tableaux TAB1, TAB2 entre lesdits sites se font conjointement de façon cryptée, en liaison 15 avec lesdits modules d'identification concernés, et sous synchronisation des différentes horloges des différents sites actifs. 8) Dispositif DSE selon l'une quelconque des revendications précédentes, caractérisé en ce que lesdits moyens amont MOA et intermédiaires MOI pouvant 20 contrôler l'historique des saisies effectuées avant toute saisie, ils sont aptes à bloquer la saisie d'une pièce ou d'une écriture préalablement saisie. 9) Dispositif DSE selon l'une quelconque des revendications précédentes, caractérisé en ce que les sauvegardes des pièces et des fichiers sont automatiques, 25 concomitantes et indissociables. 10) Procédé PRO de mise en oeuvre dudit dispositif DSE, caractérisé en ce qu'il comprend tout ou partie des phases suivantes, lesdites phases étant associées à des procédures de contrôle: 30 - identification iDE de l'utilisateur, - Saisie première SAP d'une pièce PIE1, PIE2 numérisée qui est stockée, identifiée, indexée, datée et protégée contre toute modification ou falsification, ainsi que les données entrantes DAE1, DAE2, qu'elle contient, dans une bibliothèque de pièces BIP. 35 - Saisie seconde SAS manuelle ou automatique d'au moins une écriture par sélection à l'écran d'un champ adéquat sur ladite pièce PIE1, PIE2 d'une donnée entrante DAE1, DAE2, 6 :39Ud 0ZZ89�0�I0 334I Lb:8i 80-dnd-90 5-8- - Introduction INT de ladite donnée entrante DAE1, DAE2 dans un champ adéquat d'un fichier FIC1, FIC2 idoine d'une base de données BAD associée à ladite bibliothèque de pièces BIP, Génération GEN par un gestionnaire de bases de données GBD à partir desdites 5 données entrantes DAE1, DAE2 de données intermédiaires DAI1, DAI2 et sortantes DAS1, DAS2 dans lesdits fichiers FIC1, FIC2. - Sauvegarde SAU desdites pièces PIE1, PIE2 et desdits fichiers FIC1, FIC2 de façon automatique, concomitante et indissociable. 10 20 2,1 3o 35 0T :39dd 0ZZ89�0�TO 330I Lb:BT 80ùdAdù90