Brevet FR3003669A1 — publié le 20140926

Domaine de l'invention La présente invention se rapporte au domaine des Technologies de l'Information et de la Communication. La présente invention se rapporte plus particulièrement au domaine de la sécurité informatique. La présente invention concerne un procédé de génération et d'utilisation de mots de passe. Etat de la technique On connaît dans l'état de la technique des procédés et systèmes qui ont été développés pour renforcer la sécurité informatique. L'art antérieur connaît, par la demande de brevet français N° FR 2 977 751 (France Télécom), un procédé de génération par un utilisateur d'un mot de passe sous forme d'images. Ce procédé de l'art antérieur concerne un procédé de génération par un utilisateur d'un mot de passe constitué d'un nombre prédéterminé d'images. Il comprend les étapes suivantes : - acquisition d'informations alphanumériques liées audit utilisateur ; - création de chaînes de caractères alphanumériques comprenant les informations alphanumériques liées à l'utilisateur et des informations alphanumériques pseudo-aléatoires, le nombre de chaînes de caractères alphanumériques créées étant égal audit nombre prédéterminé ; - génération du nombre prédéterminé d'images à partir respectivement des chaînes de caractères alphanumériques créées ; et - affichage du mot de passe constitué du nombre prédéterminé d'images.30 L'art antérieur connaît également, par la demande de brevet français N° FR 2 941 833 (Oberthur Technologies), un serveur, système et procédé d'authentification à partir de mots de passe dynamiques. Ce serveur comprend des moyens de génération d'une version d'un mot de passe dynamique de longueur prédéfinie sur la base d'au moins une valeur d'un premier compteur propre au serveur, pour la vérification de la correspondance de cette version avec un mot susceptible d'être généré sur la base d'au moins une valeur d'un deuxième compteur externe au serveur. Plus précisément, le serveur comprend des moyens de synchronisation du premier compteur par rapport au deuxième compteur, configurés pour être commandés : - en fonction de la réception, par le serveur, d'un mot ayant une longueur, dite longueur de synchronisation, supérieure à la longueur prédéfinie, et - en fonction de la vérification du respect d'un critère prédéfini lié au mot de longueur de synchronisation. Les mots de passe dits forts, robustes, c'est-à-dire difficiles à trouver à l'aide d'outils automatisés, sont devenus des éléments incontournables pour la sécurisation de notre vie numérique tout en luttant contre la cybercriminalité, et pour la sauvegarde et la protection des biens immatériels et matériels. Ces mots de passe forts et robustes constituent une première barrière de notre cyber sécurité. Les systèmes et procédés qui visent à renforcer la sécurité informatique sont de plus en plus complexes. De plus, bien souvent, ces systèmes et procédés sont sensibles à certaines attaques informatiques. Il existe donc un besoin de concevoir un procédé qui soit relativement simple d'utilisation et de mémorisation, et qui permette de déjouer les attaques informatiques. Exposé de l'invention La présente invention entend remédier aux inconvénients de l'art antérieur en proposant un procédé permettant de créer des mots de passe robustes et naturellement mémorisables, tout en respectant les préconisations des experts dans le domaine de la sécurité informatique, et tout en permettant également de déjouer les différentes attaques informatiques (notamment attaque par force brute, dictionnaire, par ingénierie sociale, hybride etc.). A cet effet, la présente invention concerne, dans son acception la plus générale, un procédé de génération et d'utilisation de mots de passe, caractérisé en ce qu'il comporte les étapes suivantes : - apposition d'une feuille sur un clavier d'un dispositif informatique, ladite feuille comportant des touches sur lesquelles sont inscrits des motifs, et ledit clavier comportant également des touches, les touches de ladite feuille se superposant aux touches dudit clavier ; - saisie d'un mot de passe sur ledit clavier à travers ladite feuille par un utilisateur ; - transmission dudit mot de passe dudit clavier audit dispositif informatique ; et - traitement par ledit dispositif informatique lui-même, par des réseaux locaux (LAN) ou des réseaux étendus (WAN) dudit mot de passe. Ainsi, la retranscription du mot de passe est totalement incompréhensible pour une tierce personne qui souhaiterait voler le mot de passe. La feuille et le mot de passe généré et utilisé sont uniques à chaque utilisateur, les motifs inscrits sur chaque feuille étant préférentiellement aléatoires. Selon un mode de réalisation, ladite feuille est constituée d'un matériau élastomère de silicone, élastomère de composition différente, matière plastique, tissu ou papier. De préférence, lesdits motifs sont inscrits sur ladite feuille par sérigraphie, par gravure, par impression, par tampographie, par laser, ou en relief. Selon un mode de réalisation, ledit dispositif informatique est un ordinateur fixe. Selon un autre mode de réalisation, ledit dispositif informatique est un ordinateur portable. Selon une variante, ledit dispositif informatique est un téléphone portable. Selon une autre variante, ledit dispositif informatique est un dispositif de type « Smartphone ». Selon une autre variante, ledit dispositif informatique est une tablette numérique. De préférence, lesdits motifs comportent au moins une lettre. Avantageusement, lesdits motifs comportent au moins un chiffre. 2 0 Selon un mode de réalisation, lesdits motifs comportent au moins un caractère spécial. Selon une variante, lesdits motifs comportent au moins un mot entier, symbole, abréviation, pictogramme ou dessin. 25 Selon un mode de réalisation, lesdits motifs sont associés à au moins une couleur. La présente invention se rapporte également à une feuille pour la mise 3 0 en oeuvre du procédé évoqué ci-dessus, comportant des touches sur lesquelles sont inscrits des motifs aléatoires. Brève description des dessins On comprendra mieux l'invention à l'aide de la description, faite ci-après à titre purement explicatif, d'un mode de réalisation de l'invention, en référence aux Figures dans lesquelles : - la Figure 1 illustre la mise en oeuvre du procédé selon la présente invention dans un mode de réalisation ;. - la Figure 2 représente un clavier standard ; et - les Figures 3, 4, 5, 6 et 7 illustrent des exemples de feuille comportant des motifs, conformément à la présente invention. Description détaillée des modes de réalisation de l'invention La Figure 1 illustre la mise en oeuvre du procédé selon la présente invention dans un mode de réalisation. Le procédé de génération et d'utilisation de mots de passe selon la présente invention comporte les étapes suivantes : - apposition d'une feuille 10 sur un clavier 20 d'un dispositif informatique 30, ladite feuille 10 comportant des touches sur lesquelles sont inscrits des motifs 41, 42, 43, 44, préférentiellement aléatoires, et ledit clavier 20 comportant également des touches, les touches de ladite feuille 10 se superposant aux touches dudit clavier 20 ; - saisie d'un mot de passe sur ledit clavier 20 à travers ladite feuille 10 par un utilisateur ; - transmission dudit mot de passe dudit clavier 20 audit dispositif informatique 30 ; et - traitement par ledit dispositif informatique 30 lui-même, par des réseaux locaux (LAN) ou des réseaux étendus (WAN) dudit mot de passe. Selon un mode de réalisation, ladite feuille 10 est constituée d'un des matériaux suivants : élastomère de silicone, élastomère de composition différente, de matière plastique, polymères, tissu, papier. La feuille 10 est moulée ou plate. Les motifs 41, 42, 43, 44 aléatoires sont inscrits sur la feuille 10 par sérigraphie, par gravure, par impression, tampographie, laser, ou relief, ou par toute autre méthode d'inscription sur ladite feuille. Les motifs 41, 42, 43, 44 aléatoires peuvent comporter au moins une lettre, au moins un chiffre, au moins un caractère spécial, au moins un dessin, mot entier, symbole, pictogramme ou abréviation, et au moins une couleur. Les lettres inscrites sur ladite feuille peuvent être issues de tout alphabet utilisé dans le monde, notamment des alphabets suivants : Arabe, Arménien, Bengali, Bopomofo, braille, Copte, Cyrillique, Devanagari, Grec, Géorgien, Hangeul, Hébreu, Gojuon, Latin, Morse, Perso-arabe, Thaï, Laotien, Vietnamien et Urdu. Le dispositif informatique 30 peut être un ordinateur de bureau ou un ordinateur portable, un téléphone portable, un dispositif de type « Smartphone » (écran tactile ou clavier) ou une tablette numérique tactile ou hybride (rajout d'un clavier). Si la Figure 1 représente un ordinateur de bureau, il est entendu que le dispositif informatique 30 peut également être un ordinateur portable, un téléphone portable, un dispositif de type « Smartphone » (écran tactile ou clavier) ou une tablette numérique tactile ou hybride (rajout d'un clavier). La Figure 2 représente un des nombreux claviers standard qui existe 3 0 (selon les pays et les marques les touches peuvent varier). Les claviers informatiques répondent tous à des normes définies au niveau mondial, en matière de touche, format d'ordinateur etc. Les Figures 3, 4, 5, 6, et 7 illustrent des exemples de feuille 10 comportant des motifs, conformément à la présente invention. La Figure 3 montre une telle feuille 10 présentant des motifs 41, 42, 43, 44 aléatoires sous la forme de chiffres, de lettres et de mots. Selon un mode de réalisation, l'utilisateur vérifie sa position de départ. Elle doit être automatiquement en minuscules. Il superpose ensuite la feuille 10 sur son clavier 20, et il saisit le mot de passe. Selon un mode de réalisation, si la touche est une touche en couleur, l'utilisateur appuie simultanément sur la touche « Shift » (majuscules) qui est de même couleur. Ainsi, l'utilisateur peut saisir un code simple (par exemple : Sylvie Thorel 25 juin 69), qui est transformé en un code plus complexe (par exemple avec la feuille représentée en Figure 3 : hn9b%urSZvu9/-tk%6Dp). Ainsi, la retranscription du mot de passe est totalement incompréhensible pour une tierce personne qui souhaiterait voler le mot de passe. La feuille et le mode de passe généré et utilisé sont uniques à chaque utilisateur, les motifs inscrits sur chaque feuille étant aléatoires et le vrai mot de passe restant dans la tête de l'individu. Les Figures 4 et 5 illustrent d'autres exemples de feuille 10 comportant des motifs, conformément à la présente invention. Par exemple, la Figure 4 comporte une touche « J'aime » et une touche « livre ». La Figure 5 comporte également des caractères non latins, notamment des caractères issus de langues cyrilliques, arabes et asiatiques, des idéogrammes et des pictogrammes. La Figure 6 comporte des mots. La Figure 7 ne comporte que des chiffres. La feuille 10 peut également comporter des marques de société, des phrases. Le procédé selon la présente invention offre de nombreux avantages, notamment en ce qui concerne la mémorisation et la simplicité d'utilisation. Le produit peut être utilisé par tous les utilisateurs d'appareil informatique, d'ordinateur (mot de passe Bios, système, application, Internet); de tous pays, de toutes nationalités et de tous âges. Le produit peut être adaptable à toutes les religions, époques, loisirs, thèmes... Le produit peut être conservé dans un ordinateur portable en mode transport, ou bien dans un tiroir de bureau. Il est aisément transportable, léger, et peut se glisser dans une poche, sac à main. De plus, il est difficilement déchirable, résiste à l'eau et à l'usure. Les combinaisons générées par le procédé selon la présente invention sont supérieures au milliard. Enfin, le procédé selon la présente invention est d'une grande simplicité. L'invention est décrite dans ce qui précède à titre d'exemple. Il est entendu que l'homme du métier est à même de réaliser différentes variantes de l'invention sans pour autant sortir du cadre du brevet. 15 20 25 30 REVENDICATIONS1. Procédé de génération et d'utilisation de mots de passe, caractérisé en ce qu'il comporte les étapes suivantes : - apposition d'une feuille (10) sur un clavier (20) d'un dispositif informatique (30), ladite feuille (10) comportant des touches sur lesquelles sont inscrits des motifs (41, 42, 43, 44), et ledit clavier (20) comportant également des touches, les touches de ladite feuille (10) se superposant aux touches dudit clavier (20) ; - saisie d'un mot de passe sur ledit clavier (20) à travers ladite feuille (10) par un utilisateur ; - transmission dudit mot de passe dudit clavier (20) audit dispositif informatique (30) ; et - traitement par ledit dispositif informatique (30) lui-même, par des réseaux locaux (LAN) ou des réseaux étendus (WAN) dudit mot de passe. 2 3 4 5 3 0 Procédé selon la revendication 1, caractérisé en ce que ladite feuille (10) est constituée d'un matériau élastomère de silicone, élastomère de composition différente, matière plastique, tissu ou papier. Procédé selon la revendication 1 ou 2, caractérisé en ce que lesdits motifs (41, 42, 43, 44) sont inscrits sur ladite feuille (10) par sérigraphie, par gravure, par impression, par tampographie, par laser, ou-en relief. Procédé selon l'une au moins des revendications 1 à 3, caractérisé en ce que ledit dispositif informatique (30) est un ordinateur fixe. Procédé selon l'une au moins des revendications 1 à 3, caractérisé en ce que ledit dispositif informatique (30) est un ordinateur portable.6 Procédé selon l'une au moins des revendications 1 à 3, caractérisé en ce que ledit dispositif informatique (30) est un téléphone portable. 7 Procédé selon l'une au moins des revendications 1 à 3, caractérisé en ce que ledit dispositif informatique (30) est un dispositif de type « Smartphone ». 8 Procédé selon l'une au moins des revendications 1 à 3, caractérisé en ce que ledit dispositif informatique (30) est une tablette numérique. 9 Procédé selon l'une au moins des revendications 1 à 8, caractérisé en ce que lesdits motifs (41, 42, 43, 44) comportent au moins une lettre. 10 Procédé selon l'une au moins des revendications 1 à 8, caractérisé en ce que lesdits motifs (41, 42, 43, 44) comportent au moins un chiffre. 11 Procédé selon l'une au moins des revendications 1 à 8, caractérisé en ce que lesdits motifs (41, 42, 43, 44) comportent au moins un caractère spécial. 12 Procédé selon l'une au moins des revendications 1 à 8, caractérisé en ce que lesdits motifs (41, 42, 43, 44) comportent au moins un mot entier, symbole, abréviation, pictogramme ou dessin. 13 Procédé selon l'une au moins des revendications précédentes, caractérisé en ce que lesdits motifs (41, 42, 43, 44) sont associés à au moins une couleur. 14 Feuille (10) pour la mise en oeuvre du procédé selon l'une au moins 3 0 des revendications précédentes, comportant des touches sur lesquelles sont inscrits des motifs (41, 42, 43, 44) aléatoires.