Brevet FR2954545A1 — publié le 20110624

DISPOSITIF DE SECURISATION DES OPERATIONS DE LECTURE ET D'ECRITURE D'UN PERIPHERIQUE AMOVIBLE La présente invention concerne un dispositif de sécurisation des opérations de lecture et d'écriture d'un périphérique amovible. Elle s'applique notamment pour le formatage de périphériques amovibles, telles que par exemple des clés USB ou des équipements réseau, destinés à échanger des données avec un ordinateur que l'on veut protéger contre des virus. Lorsque l'on souhaite formater un périphérique, notamment un périphérique de type USB, on doit toujours utiliser un ordinateur. Cette opération de formatage augmente alors le risque de propagation de virus ou de corruption du système d'exploitation (operating system OS) de l'ordinateur. Ainsi, le formatage des périphériques impose le recours systématique à un ordinateur pour effectuer leur formatage. Un problème à régler est alors la propagation de virus pour certains équipements automatiques, comme par exemple les clés USB, lors de procédures de formatage. Plus particulièrement, un problème à régler est le blocage de virus pour protéger les systèmes d'exploitation des ordinateurs ou tout autre terminal. Un but de l'invention est notamment de résoudre ce problème. A cet effet, l'invention a pour objet un dispositif de sécurisation d'un terminal informatique apte à exécuter des opérations d'écriture ou de lecture avec un équipement informatique amovible, le dispositif de sécurisation comportant au moins : un boîtier équipé au moins d'un panneau de commande et d'un port 25 adapté à un équipement amovible ; des moyens de reconnaissance d'au moins un type d'équipement informatique et de formatage de cet équipement ; les instructions de formatage dudit équipement étant introduites par un utilisateur par l'intermédiaire du panneau de commande. 30 Le dispositif de sécurisation comporte par exemple un port de type USB, un port adapté à un équipement de réseau informatique et/ou un port apte à être connecté à une console. Avantageusement, le panneau de commande comporte un écran affichant un menu déroulant proposant différents types de formatage adaptés à un équipement donné. Une opération de formatage comporte par exemple les phases suivantes : - dans une première phase, on active la mise en marche dudit dispositif ; - dans une deuxième phase on introduit, dans le port adapté, la connexion à l'équipement informatique susceptible de comporter des données corrompues ; - dans une troisième phase, ledit dispositif reconnaît le type d'équipement, à l'aide des moyens de reconnaissance d'au moins un type d'équipement informatique et de formatage, et demande à l'utilisateur le type de formatage à appliquer, l'utilisateur choisissant le formatage qu'il souhaite appliquer ; - dans une phase suivante, lorsque le choix du formatage est effectué, le dispositif formate l'équipement, à l'aide des moyens de reconnaissance d'au moins un type d'équipement informatique et de formatage. Le dispositif comporte par exemple en outre : - des moyens de connexion à une base de données d'informations sur le virus ; - une fonction de prévention et de détection des virus sur des équipements 20 informatiques amovibles utilisant lesdites informations. L'écran du panneau de commande est par exemple un écran tactile incorporant les commandes. D'autres caractéristiques et avantages de l'invention apparaîtront à l'aide de 25 la description qui suit faite en regard de dessins annexés qui représentent : la figure 1, un exemple de réalisation physique d'un dispositif selon l'invention ; la figure 2, un exemple de réalisation d'un panneau de commande équipant un dispositif selon l'invention. 30 La figure 1, présente un mode de réalisation possible d'un dispositif selon l'invention. Ce dispositif 1 effectue lui-même le formatage de tous les équipements informatiques, notamment à périphérique USB, à la place des ordinateurs. 35 Ainsi, il n'y a pas de risque d'exposer ces ordinateurs à des virus ou à d'autres types de menaces. Ce n'est plus l'ordinateur qui effectue le formatage mais le dispositif selon l'invention qui est totalement déconnecté de l'ordinateur. Le dispositif selon l'invention effectue de manière autonome la 5 reconnaissance d'un équipement informatique amovible et le formatage à appliquer en fonction de cet équipement. A cet effet, le dispositif 1 comporte un outil de formatage embarqué bas niveau, qui peut être figé une fois pour toute, adapté au formatage de l'ensemble des périphériques connus. II est capable de détecter 10 automatiquement le choix du formatage, c'est-à-dire la façon d'appliquer l'outil de formatage embarqué au périphérique à formater. La figure 1 présente donc un boîtier 1 indépendant de tout ordinateur destiné à formater des périphériques. Il comporte par exemple au moins une prise USB, ou port USB 2, une prise 3 pour un câble de connexion à une console 15 et une prise, ou port 4, apte à être connectée à des équipements d'un réseau informatique. Le boîtier 1 est par ailleurs équipé d'un panneau de commande comportant un écran 10. Le boîtier incorpore des moyens de reconnaissance des types d'équipement 20 informatique et de formatage de ces équipements. A cet effet, il comporte les logiciels nécessaires au formatage comme indiqué précédemment. II s'agit donc d'un boîtier permettant de formater tout équipement informatique de stockage ou plus généralement des équipements d'un réseau informatique destinés à être en communication avec un ordinateur 25 pour des opérations d'écriture ou de lecture, cet ordinateur devant être protégé. Si on souhaite par exemple formater une clé USB, il suffit de la brancher au boîtier via la prise USB 2, le logiciel incorporé dans le boîtier se chargeant de détecter le type du matériel, en l'occurrence la clé USB, et le type de 30 formatage à appliquer. Le processus est le même pour des équipements réseau. Dans ce cas, on branche ces équipements au boîtier par un câble relié au port 4 adapté à cet effet. Eventuellement, le boîtier peut comporter plusieurs ports 4. Les équipements réseaux peuvent être par exemple des routeurs, des 35 commutateurs ou encore des dispositifs pare-feu. Un équipement réseau est reconnu par le dispositif selon l'invention puis formaté comme pour une clé USB. Les consoles, notamment les consoles de jeux, sont aussi des équipements informatiques qui peuvent être formatés par un dispositif selon l'invention. 5 Une prise 3 peut ainsi leur être dédiée. La figure 2 illustre un exemple d'un panneau de commande 21 équipant un dispositif selon l'invention. Dans l'exemple de la figure 2, ce panneau de commande comporte l'écran 10 précité et des commandes digitales 10 associées, notamment pour envoyer les instructions de formatage. II est possible de prévoir un écran tactile incorporant les commandes. L'écran 10 permet notamment l'affichage des options du choix de formatage et de la confirmation du formatage d'un équipement périphérique, par exemple une clé USB. 15 Le panneau de commande 21 comporte au moins un bouton Marche/Arrêt 22 et un bouton de navigation et de validation 23. Ce bouton permet de faire défiler les instructions et de les valider. Dans le cas d'application à une clé USB par exemple, les différentes phases 20 de fonctionnement d'un dispositif selon l'invention peuvent être telles décrites par la suite. Dans une première phase, le boîtier 1 se met en marche par application de la commande sur le bouton Marche/Arrêt 22. Dans une deuxième phase on introduit, dans le port 2 adapté à cet effet, la 25 clé USB susceptible de comporter des données corrompues. La clé USB peut éventuellement être connectée au dispositif avant sa mise en marche. Dans une troisième phase, le logiciel incorporé dans le boîtier reconnaît qu'il s'agit d'une clé USB. II demande à l'utilisateur du dispositif selon l'invention 30 le type de formatage à appliquer, par exemple un formatage du type NTFS ou FAT32. A cet effet, ces types de formatages sont affichés sur l'écran 10 sous forme d'un menu déroulant. L'utilisateur sélectionne alors le formatage qu'il souhaite appliquer à l'aide du bouton de sélection et de validation 23. Dans une dernière phase, lorsque le choix du formatage est effectué, le 35 logiciel incorporé dans le boîtier 1 formate la clé USB. Celle-ci pourra par la suite être connectée à un ordinateur pour des opérations de lecture et d'écriture sans risque pour celui-ci. Dans une variante de réalisation, un dispositif selon l'invention peut comporter une fonction de prévention et de détection de virus sur tous les périphériques d'un ordinateur. II s'agit dans ce cas de réaliser un barrage physique des virus sur les périphériques de l'ordinateur. Le dispositif selon l'invention peut alors être relié au réseau Internet pour obtenir des mises à jour de bases de données d'informations sur les virus. 10 15 20 25 REVENDICATIONS1. Dispositif de sécurisation d'un terminal informatique apte à exécuter des opérations d'écriture ou de lecture avec un équipement informatique amovible, caractérisé en ce qu'il comporte au moins : un boîtier (1) équipé au moins d'un panneau de commande (21) et 5 d'un port (2, 4) adapté à un équipement amovible ; des moyens de reconnaissance d'au moins un type d'équipement informatique et de formatage de cet équipement ; les instructions de formatage dudit équipement étant introduites par un utilisateur par l'intermédiaire du panneau de commande (21). 10 2. Dispositif selon la revendication 1, caractérisé en ce qu'il comporte au moins un port (2) de type USB. 3. Dispositif selon l'une quelconque des revendications précédentes, 15 caractérisé en ce qu'il comporte au moins un port (4) adapté à un équipement de réseau informatique. 4. Dispositif selon l'une quelconque des revendications précédentes, caractérisé en ce que le panneau de commande (21) comporte un écran (10) 20 affichant un menu déroulant proposant différents types de formatage adaptés à un équipement donné. 5. Dispositif selon l'une quelconque des revendications précédentes, caractérisé en ce qu'une opération de formatage comporte les phases 25 suivantes : - dans une première phase, on active la mise en marche dudit dispositif ; - dans une deuxième phase on introduit, dans le port adapté (2, 4), la connexion à l'équipement informatique susceptible de comporter des données corrompues ; 30 - dans une troisième phase, ledit dispositif reconnaît le type d'équipement, à l'aide des moyens de reconnaissance d'au moins un type d'équipement informatique et de formatage, et demande à l'utilisateur le type de formatage à appliquer, l'utilisateur choisissant le formatage qu'il souhaite appliquer ;- dans une phase suivante, lorsque le choix du formatage est effectué, le dispositif formate l'équipement, à l'aide des moyens de reconnaissance d'au moins un type d'équipement informatique et de formatage. 6. Dispositif selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il comporte en outre : - des moyens de connexion à une base de données d'informations sur le virus ; - une fonction de prévention et de détection des virus sur des équipements 10 informatiques amovibles utilisant lesdites informations. 7. Dispositif selon l'une quelconque des revendications précédentes, caractérisé en ce que l'écran (10) du panneau de commande est un écran tactile incorporant les commandes. 8. Dispositif selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il comporte un port (3) apte à être connecté à une console. 20 15 25