Brevet FR2984563A1 — publié le 20130621

Système et procédé d'accès sécurisé par un moyen portatif La présente invention concerne de façon générale un système et un procédé d'accès sécurisé par un moyen portatif et, plus particulièrement, un point d'accès sécurisé pour faciliter une intervention sur un système à l'aide d'un moyen portatif. Les hôpitaux et autres établissements médicaux (par exemple les centres d'imagerie, les centres de traitement cardiologique, les salles des urgences, les blocs opératoires, etc.) comportent de nombreux systèmes d'équipements médicaux, certains servant formuler un diagnostic à propos de patients admis. Dans le domaine des dispositifs ou systèmes d'équipements médicaux clients où la sécurité des patients est une préoccupation, diverses techniques ont été employées pour empêcher que du personnel non autorisé n'y accède et ne modifie des réglages ou n'intervienne sur le système. Un dispositif selon la technique antérieure pour un accès sécurisé en vue d'une intervention, utilisé par le personnel d'intervention ou par un technicien, consiste en une clef d'intervention sécurisée que l'on introduit dans le système, de la même manière que lorsqu'on introduit une clef pour déverrouiller une automobile, afin d'obtenir un accès pour établir une ligne de communication câblée avec un ordinateur portatif du personnel d'intervention. Un inconvénient du dispositif décrit ci-dessus selon la technique antérieure pour un accès sécurisé en vue d'une intervention réside dans une incapacité d'assurer une connectivité sécurisée pour utiliser des applications logicielles exécutées sur des dispositifs sans fil et des téléphones intelligents (« smart phone » en langue anglaise). Le problème évoqué ci-dessus peut être résolu par la présente invention décrite ci-après. Le système et le procédé selon la présente invention peuvent viser à proposer un accès sécurisé par un moyen portatif pour intervenir sur un système client. Le système et le procédé peuvent donner la possibilité, pour intervenir sur des systèmes, d'utiliser des applications logicielles exécutées sur des dispositifs sans fil et des téléphones intelligents. Le système et le procédé peuvent permettre, à la demande, une connectivité sécurisée avec le système client pour accéder à un sous-ensemble prédéfini de catégories d'applications logicielles ou pour intervenir sur un sous-ensemble prédéfini de systèmes clients autorisés. Selon une première forme de réalisation de l'invention, il est proposé un système d'accès pour établir une communication avec un système client via un port. Le système peut comporter une clef d'accès sécurisé apte à établir une liaison de communication avec le port situé sur le système client, et un module d'empreinte. Le module d'empreinte peut bloquer la connectivité avec le système client via un port, à moins que le module d'empreinte ne détecte que la clef d'accès sécurisé a une première authentification pour une connexion au système client. Un dispositif client peut communiquer avec la clef d'accès sécurisé afin d'obtenir de la clef d'accès sécurisé une deuxième authentification dans le but de créer une connexion pour une communication avec le système client par l'intermédiaire de la clef d'accès sécurisé. Le système peut comporter en outre un module d'authentification d'utilisateur qui nécessite une troisième authentification d'un utilisateur pour amener le dispositif client à communiquer avec le système client sur la connexion sécurisée par l'intermédiaire de la clef d'accès sécurisé. Selon une autre forme de réalisation, il est proposé un procédé d'établissement de communication avec un système client via un port présent sur le système client. Le procédé peut comporter les étapes de : connexion d'une clef d'accès sécurisé qui établit une liaison de communication avec le port situé sur le système client ; blocage de la connectivité de la clef d'accès sécurisé, ce qui empêche de communiquer avec le système client, via le port, à moins qu'un module d'empreinte ne détecte que la clef d'accès sécurisé a une première authentification pour une connexion au système client ; blocage de la connectivité de la clef d'accès sécurisé du dispositif client, ce qui empêche de communiquer par l'intermédiaire de la clef d'accès sécurisé, à moins que ne soit détectée une deuxième authentification du dispositif client pour utiliser la clef d'accès sécurisé ; et blocage de la connectivité du dispositif client à moins que ne soit détectée une troisième autorisation d'un utilisateur à amener le dispositif client communiquer avec le système client sur la connexion sécurisée par l'intermédiaire de la clef d'accès sécurisé. L'invention sera mieux comprise à l'étude détaillée de quelques modes de réalisation pris à titre d'exemples non limitatifs et illustrés par les dessins annexés sur lesquels : - la Figure 1 est une illustration schématique d'une forme de réalisation d'un système qui présente un point d'accès sécurisé à moyen portatif selon la présente invention pour communiquer avec un système client ; et - la Figure 2 est une illustration schématique d'un procédé pour faire fonctionner le système de la Figure 1 en assurant un point d'accès sécurisé à moyen portatif selon la présente invention pour communiquer avec un système client. La Figure 1 est une illustration schématique d'une forme de réalisation d'un système d'accès 100 selon la présente invention pour établir une communication avec un système client 110. Le système d'accès 100 comporte globalement une clef d'accès sécurisé 120, un dispositif client 125, un module d'empreinte 130 et un module d'authentification 135 d'utilisateur. Le système client 110 peut varier. Des exemples du système client 110 peuvent comprendre un système d'imagerie radiologique (1) ex. à rayons X, fluoroscopique, interventionnelle, etc.), un système d'imagerie par résonance magnétique (IRM), un système d'imagerie échographique (IE), un appareil d'anesthésie, un enregistreur pour explorations électrophysiologiques (EP), un système d'imagerie nucléaire ou de tomographie par émission de positons (TEP), un système d'imagerie moléculaire, un réacteur biologique, etc. Bien que les exemples ci-dessus concernent des systèmes à usage médical, le système client 110 peut consister en d'autres types de systèmes à usage industriel ou commercial (p. ex. des serveurs) et n'est pas limitatif. Le système client 110 peut comprendre un port 136 pour communiquer via le système client 110 avec un ou plusieurs organes et fonctions, ainsi qu'avec des sous-systèmes et autres. La clef d'accès sécurisé 120 peut servir à assurer ou établir une communication avec le système client 110, autorisée par une première authentification de la clef d'accès sécurisé 120. La clef d'accès sécurisé 120 peut comprendre, sur le port respectif 136 du système client 110, un concentrateur (p. ex. USB, M-Port, etc.) 138 permettant une connexion pour établir une communication. La clef d'accès sécurisé 120 peut comprendre une liaison de communication 140 pour communiquer avec le dispositif client 125. Le type de liaison de communication 140 (p. eg. un réseau local (LAN), Bluetooth, WiFi, etc.) peut varier. La clef d'accès sécurisé 120 peut comprendre un module de communication LAN 155 pour établir la liaison de communication 140 de type LAN, un module de communication Bluetooth 160 pour établir la liaison de communication 140 de type Bluetooth, un module de communication WiFi 165 pour établir la liaison de communication 140 de type WiFi, un module de communication Zigbee 168 pour établir une liaison de communication 140 de type Zigbee, ou un autre module de communication connu 170 pour établir une liaison de communication 140 d'un autre type connu. La clef d'accès sécurisé 120 peut comprendre la totalité des modules de communication 155, 160, 165, 168, 170 décrits ci-dessus pour permettre, dans la pratique, de multiples types de liaisons de communication 140 nécessaires afin de communiquer d'une manière indépendante avec un seul dispositif client 125 ou d'une manière simultanée avec de multiples dispositifs clients 125. Le dispositif client 125 peut communiquer par l'intermédiaire de la clef d'accès sécurisé 120 afin d'assurer une connexion pour une communication avec le système client 110 via la clef d'accès sécurisé 120. Une forme de réalisation du dispositif client 125 peut comprendre un générateur 175 d'un deuxième signal d'authentification (A2). Le dispositif client 125 peut comprendre un module de communication LAN 180 pour établir la liaison de communication 140 de type LAN, un module de communication Bluetooth 185 pour établir la liaison de communication 140 de type Bluetooth, un module de communication WiFi 190 pour établir la liaison de communication 140 de type WiFi, un module de communication Zigbee 195 pour établir La liaison de communication 140 de type Zigbee, ou un autre module de communication connu 200 pour établir avec la clef d'accès sécurisé 120 une liaison de communication 140 d'un autre type connu. On peut citer comme exemples du dispositif client 125 un ordinateur portatif ayant des moyens de communications sans fil ou câblés en réseau, ou un téléphone intelligent ayant un moyen de communication sans fil. Le module d'empreinte 130 peut permettre sélectivement ou autrement débloquer la connectivité pour communiquer avec le système client 110 via le port 136. Le module d'empreinte 130 peut continuer à bloquer la connectivité, à moins que le module d'empreinte 130 ne détecte que la clef d'accès sécurisé 120 a la première authentification pour la connexion au système client. En réponse à la détection de la première authentification, le module d'empreinte 130 peut ensuite autoriser ou débloquer la connectivité pour communiquer avec le système client 110 via le port 136. On peut citer comme exemples du module d'empreinte 130 une pluralité d'instructions de programme à exécuter par un processeur pour un fonctionnement décrit ci-dessus, ou encore un matériel programmable pouvant servir dans ce but. Le module d'empreinte 130 peut être installé dans le système client 110, mais l'emplacement du module d'empreinte 130 peut varier (p. ex. un serveur maître connecté à de multiples systèmes clients 110, etc.). La première authentification peut être un signal contenant un ordre alphanumérique ou une autre forme d'identifiant de la clef d'accès sécurisé 120. Le module d'empreinte 130 peut comprendre des instructions de programme à exécuter par un premier processeur 205 pour comparer la première authentification reçue de la clef d'accès sécurisée 120 avec une base de données ou des valeurs stockées d'identifiants d'authentification autorisés. Le module d'authentification 135 d'utilisateur peut globalement nécessiter un troisième signal d'authentification (A3) d'un utilisateur 210 pour amener le dispositif client 125 communiquer avec le système client 110 sur la connexion sécurisée par l'intermédiaire de la clef d'accès sécurisé 120. Une forme de réalisation du module d'authentification 135 d'utilisateur peut consister en des instructions d'un programme informatique exécuter par un second processeur 212 pour recevoir de l'utilisateur 210 un mot de passe ou une identification d'utilisateur, à l'aide d'un pavé de touches ou d'une interface de saisie similaire 215 sur le dispositif client 125. Après la description ci-dessus de la structure générale du système, on va maintenant décrire le système dans le cadre du déroulement d'un procédé 300 selon la présente invention et en référence à la figure 2. L'ordre des actions ou des étapes du procédé 300 décrit ici peut varier. En outre, le procédé 300 peut ne pas nécessiter chaque action ou étape décrite ici, ou peut comporter des actions ou étapes supplémentaires non décrites ici. Par ailleurs, une ou plusieurs des étapes du procédé 300 peut/peuvent être représentée(s) par un module d'instructions de programme exploitables par ordinateur, stockées dans la mémoire. L'étape 310 peut comprendre l'installation, dans le système client 110, du module d'empreinte 130 décrit plus haut. Le module d'empreinte 130 peut globalement servir à bloquer ou empêcher l'accès pour communiquer avec le système client 110 par l'intermédiaire du port 136. L'étape 315 peut comprendre la connexion de la clef d'accès sécurisé 120 sur le port 136 situé sur le système client 110. L'étape 320 peut comprendre la réception d'un premier signal d'authentification Al représentant un identifiant de la clef d'accès sécurisé 120. Le module d'empreinte 130 peut recevoir de la clef d'accès sécurisé 120, par l'intermédiaire d'un fichier crypté, le premier signal d'authentification Al pour obtenir une autorisation de la part du module d'empreinte 130. L'étape 325 peut comprendre le déblocage ou l'autorisation ou l'établissement de la connectivité de la clef d'accès sécurisé 120 pour communiquer, au moment de la détection ou en réponse à la détection du premier signal d'identification Al via le port 136 situé sur le système client 110, pour que sa connexion au système client 110 soit autorisée. La clef d'accès sécurisé 120 peut globalement servir à bloquer ou empêcher l'accès pour une communication avec le système client par l'intermédiaire de la clef d'accès sécurisé. L'étape 330 peut comprendre la détection du dispositif client 125 par la clef d'accès sécurisé, ou l'utilisateur 210 peut lancer la détection du dispositif client par la clef d'accès sécurisé 120. L'étape 335 peut comprendre la réception du deuxième signal d'authentification A2 représentant un identifiant du dispositif client 125. La clef d'accès sécurisé 120 peut détecter ou recevoir automatiquement le deuxième signal d'authentification A2 du dispositif client 125 via la liaison de communication Bluetooth, WiFi, LAN ou Zigbee 140. L'étape 338 peut comprendre le déblocage ou l'autorisation ou l'établissement de la connectivité du dispositif client 125 pour communiquer à l'aide de la clef d'accès sécurisé 120 via le port 136 situé sur le système client 110 au moment de la détection ou en réponse à la détection du premier signal d'authentification A2 pour une autorisation de connexion au système client 110. Le module d'authentification 135 d'utilisateur peut globalement servir à empêcher ou bloquer l'utilisation du dispositif client 125 par l'utilisateur 210 pour communiquer avec le système client 110 par l'intermédiaire de la clef d'accès sécurisé 120. L'étape 340 peut comprendre la réception, par le module d'authentification 135 d'utilisateur, du troisième signal d'authentification A3 représentant l'autorisation, pour l'utilisateur 210, d'utiliser le dispositif client 125 par l'intermédiaire de la clef d'accès sécurisé 120 pour communiquer avec le système client 110. L'étape 345 peut comprendre le déblocage ou l'autorisation ou l'établissement, par le module d'authentification 135 d'utilisateur, de la connectivité pour que l'utilisateur 210 du dispositif client 125 communique par l'intermédiaire de la clef d'accès sécurisé 120 au moment de la détection ou en réponse à la détection du troisième signal d'authentification A3 pour une autorisation de connexion par l'intermédiaire du dispositif client 125 et de la clef d'accès sécurisé 120 pour communiquer avec le système client 110. Ainsi, au moment de l'obtention ou en réponse à l'obtention des premier, deuxième et troisième signaux d'authentification Al, A2, A3, le système 100 peut permettre ou établir une connexion afin que l'utilisateur 210 communique avec le système client 110 par l'intermédiaire du dispositif client 125 et de la clef d'accès sécurisé 120. Dans une forme de réalisation, la clef d'accès sécurisé 120 du système 100 peut servir à établir automatiquement un type particulier de mode de communication (p. ex. LAN, WiFi, Bluetooth, Zigbee, etc.) du dispositif client 125 avec la clef d'accès sécurisé 120 de façon qu'il soit identique au type de mode de communication détecté lors de l'étape 330 ou au type du deuxième signal d'authentification A2. Le module d'empreinte 130 peut être globalement conçu pour limiter l'accès ou seulement établir une connectivité avec un ensemble prédéfini de catégories de fichiers ou de données dans le système client 110 en fonction d'au moins un des premier, deuxième et troisième signaux d'authentification Al, A2, A3. Un effet technique du système d'accès 100 et du procédé 300 décrits plus haut peut comprendre la possibilité donnée à un point d'accès sécurisé portatif de desservir un système client 110. Le système et le procédé d'accès 300 peuvent permettre de desservir plus facilement à distance le système client 110 en proposant des moyens câblés et sans fil de connexion au système client 110. Le système 100 et le procédé 300 d'accès peuvent donner une possibilité d'utiliser des applications logicielles qui fonctionnent à l'aide de dispositifs sans fil ou d'un téléphone intelligent pour desservir des systèmes clients 110. Le système 100 et le procédé 300 d'accès peuvent permettre, à la demande, une connectivité sécurisée au système client 110 pour accéder à un sous-ensemble prédéfini de catégories d'applications logicielles ou pour desservir un sous-ensemble prédéfini de systèmes clients autorisés 110. Liste des repères 100 Système d'accès 110 Système client 120 Clef d'accès sécurisé 125 Dispositif client 130 Module d'empreinte 135 Module d'autorisation d'utilisateur 136 Port 138 Concentrateur 140 Liaison de communication 155 Module de communication LAN 160 Module de communication Bluetooth 165 Module de communication WiFi 168 Module de communication Zigbee 170 Autre module de communication connu 175 Générateur 180 Module de communication LAN 185 Module de communication Bluetooth 190 Module de communication WiFi 195 Module de communication Zigbee 200 Autre module de communication connu 205 Premier processeur 210 Utilisateur 300 Procédé 310 Etape 315 Etape 320 Etape 325 Etape 330 Etape REVENDICATIONS1. Système d'accès (100) pour établir une communication avec un système client (110) via un port (136), le système comportant : une clef d'accès sécurité (120) qui assure une liaison de communication (140) avec le port (136) situé sur le système client (110) ; un module d'empreinte (130), le module d'empreinte (130) bloquant la connectivité avec le système client (110) via le port (136) à moins que le module d'empreinte (130) ne détecte que la clef d'accès sécurisé (120) a une première authentification pour la connexion au système client (110) ; un dispositif client (125) qui communique avec la clef d'accès sécurisé (120) afin d'obtenir de la clef d'accès sécurisé (120) une deuxième authentification pour créer une connexion pour une communication avec le système client (110) par l'intermédiaire de la clef d'accès sécurisé (120) ; un module d'authentification (135) d'utilisateur qui nécessite une troisième authentification d'un utilisateur (210) pour amener le dispositif client (125) à communiquer avec le système client (110) via la connexion sécurisée par l'intermédiaire de la clef d'accès sécurisé (120). 2. Système d'accès (100) selon la revendication 1, dans lequel la clé d'accès sécurisé (120) comprend un concentrateur USB (138) pour une connexion sur le port (136) situé sur le système client (110). 3. Système d'accès (100) selon la revendication 1, dans lequel la clef d'accès sécurisé (120) assure une liaison decommunication (140) pour une pluralité de dispositifs clients (125) ayant obtenu de la clef d'accès sécurisé (120) la deuxième authentification afin de créer des connexions pour une communication avec le système client (110) par l'intermédiaire de la clef d'accès sécurisé. 4. Système d'accès (100) selon la revendication 1, dans lequel le dispositif client (125) est un téléphone intelligent et le téléphone intelligent reçoit un mot de passe afin d'obtenir la troisième authentification pour que l'utilisateur (210) fasse fonctionner le dispositif client (125). 5. Système d'accès (100) selon la revendication 1, dans lequel la clef d'accès sécurisé (120) détecte automatiquement une identification du dispositif client (125) par l'intermédiaire d'une liaison de communication Bluetooth (140). 6. Système d'accès (100) selon la revendication 5, dans lequel, au moment où le dispositif client (125) obtient les première, deuxième et troisième authentifications, il communique avec le système client (110) sur la liaison de communication Bluetooth (140) par l'intermédiaire de la clef d'accès sécurisé (120). 7. Système d'accès (100) selon la revendication 1, dans lequel la clef d'accès sécurisé (120) détecte automatiquement une identification du dispositif client (125) par l'intermédiaire d'une liaison de communication WiFi (140). 8. Système d'accès (100) selon la revendication 7, dans lequel, au moment où le dispositif client (125) obtient les première, deuxième et troisième authentifications, il communique avec le système client (110) sur la liaison de communication WiFi (140) par l'intermédiaire de la clef d'accès sécurisé (120). 9. Système d'accès (100) selon la revendication 1, dans lequel la clef d'accès sécurisé (120) reçoit automatiquement uneidentification du dispositif client (125) par l'intermédiaire d'une liaison de communication par réseau local (LAN) (140). 10. Système d'accès (100) selon la revendication 9, dans lequel, au moment où le dispositif client (125) obtient les première, deuxième et troisième authentifications, il communique avec le système client (110) sur la liaison de communication LAN (140) par l'intermédiaire de la clef d'accès sécurisé (120). 11. Système d'accès (100) selon la revendication 1, dans lequel la clef d'accès sécurisé (120) détecte automatiquement une identification du dispositif client (125) par l'intermédiaire d'une liaison de communication Zigbee (140). 12. Système d'accès (100) selon la revendication 11, dans lequel, au moment où le dispositif client (125) obtient les première, deuxième et troisième authentifications, il communique avec le système client (110) sur la liaison de communication Zigbee (140) par l'intermédiaire de la clef d'accès sécurisé (120). 13. Système d'accès (100) selon la revendication 1, dans lequel le module d'empreinte (130) reçoit de la clef d'accès sécurisé (120) un fichier crypté pour obtenir du module d'empreinte (130) la première authentification. 14. Système d'accès (100) selon la revendication 1, dans lequel le module d'empreinte (130) limite l'accès à un ensemble prédéterminé de catégories de fichiers dans le système client (110) en fonction d'au moins une des première, deuxième et troisième authentifications. 15. Système d'accès (100) selon la revendication 1, dans lequel le dispositif client (125) est un ordinateur portatif. 16. Système d'accès (100) selon la revendication 1, dans lequel le système comporte un concentrateur M-Port pour une connexion sur le port (130) du système client (110). 17. Système d'accès (100) selon la revendication 1, dans lequel le module d'empreinte (130) est installé dans le système client (110). 18. Procédé (300) pour établir une communication avec un système client (110) via un port (136) situé sur le système client (110), le procédé comportant les étapes de : connexion d'une clef d'accès sécurisé (120) qui assure une liaison de communication (140) avec le port (136) situé sur le système client (110) ; blocage de la connectivité de la clef d'accès sécurisé (120), empêchant une communication via le port (136) situé sur le système client (110), à moins qu'un module d'empreinte (130) ne détecte que la clef d'accès sécurisé (120) a une première authentification pour une connexion au système client (110) ; blocage de la connectivité du dispositif client (125), empêchant une communication par l'intermédiaire de la clef d'accès sécurisé (120), à moins de détecter une deuxième authentification du dispositif client (125) pour utiliser la clef d'accès sécurisé (120) ; et blocage de la connectivité du dispositif client (125) à moins de détecter une troisième autorisation d'un utilisateur à amener le dispositif client (125) à communiquer avec le système client (110) sur la connexion sécurisée par l'intermédiaire de la clef d'accès sécurisé (120). 19. Procédé selon la revendication 18, dans lequel l'étape d'obtention de la troisième authentification comprend la réception d'un mot de passe fourni par un utilisateur (210) pour faire fonctionner le dispositif client (125). 20. Procédé selon la revendication 18, comportant en outre l'étape de :limitation d'accès, par le module d'empreinte, à un ensemble prédéfini de catégories de fichiers dans le système client (110) en fonction d'au moins une des première, deuxième et troisième authentifications.