Brevet FR3003060A1 — publié le 20140912

Système de contrôle des accès à des sites distants La présente invention concerne un système de contrôle des accès d'un poste d'utilisateur à des serveurs distants hébergeant des sites, à travers des moyens formant réseau de transmission d'informations. On a assisté depuis quelque temps déjà à une généralisation de l'utilisation des réseaux de transmission d'informations, qui permettent à des postes d'utilisateur d'accéder à une multitude de sites hébergés dans des serveurs distants. Ces sites sont de nature extrêmement variée mais certains de ceux-ci sont des sites par exemple dédiés à des applications particulières telles que par exemple des applications bancaires, des applications de commerce, etc... L'accès à ces sites est alors contrôlé par l'utilisation d'informations de contrôle d'accès particulières. Ainsi par exemple la plupart de ce type de sites demande l'entrée par l'utilisateur d'un certain nombre d'informations d'identification, telles que par exemple un nom d'utilisateur, un code d'accès ou encore un mot de passe, etc... On conçoit cependant que ceci présente un certain nombre d'inconvénients dans la mesure où la multiplication de ce nombre de sites accessibles par un utilisateur se traduit par une multiplication encore plus importante du nombre d'informations d'authentification que l'utilisateur est sensé mémoriser. On peut aisément comprendre que l'utilisateur puisse oublier telle ou telle information d'accès. D'ailleurs la plupart de ce type de sites a mis en place des mécanismes d'aide aux utilisateurs pour leur permettre de résoudre ce problème de l'oubli des codes ou des informations d'accès. Le but de l'invention est de proposer d'autres solutions à ces problèmes. A cet effet l'invention a pour objet un système de contrôle d'accès d'un poste utilisateur à des serveurs distants hébergeant des sites, à travers des moyens formant réseau de transmission d'informations, caractérisé en ce qu'il comporte des moyens formant coffre-fort électronique de stockage des informations d'accès de l'utilisateur aux serveurs distants et donc aux sites et des moyens d'identification biométrique de l'utilisateur pour autoriser ou non celui-ci à accéder à ces moyens formant coffre-fort électronique. Suivant d'autres caractéristiques du système selon l'invention, prises seules ou en combinaison : - les informations d'accès comprennent en outre un nom d'utilisateur et un code secret ; - les moyens d'identification biométrique de l'utilisateur comprennent des moyens de reconnaissance vocale de celui-ci et/ou des moyens de reconnaissance d'une empreinte digitale de celui-ci ; - il comporte des moyens de recopie des informations d'accès dans les pages d'accès aux sites correspondants. L'invention sera mieux comprise à la lumière de la description qui va suivre donnée uniquement à titre d'exemple et faite en se référant aux dessins annexés, sur lesquels : - la figure 1 représente un schéma synoptique illustrant la structure générale d'un exemple de réalisation d'un système de contrôle d'accès selon l'invention, et - la figure 2 représente un organigramme illustrant les étapes de fonctionnement d'un système de contrôle selon l'invention. On a en effet illustré sur ces figures et en particulier sur la figure 1, un système de contrôle des accès d'un poste d'utilisateur désigné par la référence générale 1, à des serveurs distants, hébergeant des sites tels que par exemple des sites marchands, bancaires, etc..., à travers des moyens formant réseau de transmission d'informations. Les serveurs distants sont par exemple désignés par les références 2, 3 et 4 sur cette figure 1, tandis que les moyens formant réseau de transmission de l'information sont désignés par la référence générale 5. On notera que ceux-ci comprennent par exemple le réseau Internet qui permet alors à un utilisateur à travers le poste 1, d'accéder à des sites par exemple auprès desquels il est déjà référencé et identifié et dispose déjà des informations de contrôle d'accès à ceux-ci, tels que par exemple un nom d'utilisateur, un mot ou un code de contrôle... On sait en effet par exemple que dans le cadre de l'accès à des sites particuliers tels que par exemple des sites bancaires, des sites marchands, etc... l'utilisateur identifié doit, pour pouvoir accéder par exemple à son compte bancaire ou autre, entrer un certain nombre d'informations de contrôle d'accès telles que des informations d'identification comprenant par exemple un nom d'utilisateur, un code secret ou toute autre information d'identification et d'authentification, permettant de garantir que la personne qui souhaite accéder au site est bien une personne « autorisée ». Pour résoudre les problèmes indiqués précédemment à propos de la multiplication du nombre d'informations à mémoriser pour l'utilisateur, dans le système de contrôle selon l'invention, il est prévu des moyens formant coffre-fort électronique de stockage de ces informations d'accès de l'utilisateur aux serveurs distants et donc aux sites. Dans la figure 1, ces moyens formant coffre-fort sont désignés par la référence générale 6 et se présentent alors par exemple sous la forme de moyens de mémorisation de ces codes d'accès. Ces moyens de mémorisation peuvent être intégrés directement dans le poste d'utilisateur ou accessibles à travers les moyens formant réseau de transmission d'informations à partir de celui-ci, comme cela est illustré sur cette figure 1, où l'on voit que les moyens de stockage sont accessibles à travers le réseau 5. En fait l'utilisateur accède à ces moyens de stockage à travers des moyens d'identification biométrique de celui-ci pour autoriser ou non l'accès de l'utilisateur à ces informations. Les moyens d'identification biométrique peuvent par exemple mettre en oeuvre des moyens d'identification vocale, des empreintes digitales, etc... permettant donc de n'autoriser l'accès à ces informations, qu'a des personnes identifiées et authentifiées. Une fois authentifié, l'utilisateur peut alors accéder aux informations d'accès correspondant aux sites auxquels il veut accéder. On notera que des moyens de recopie automatique de ces informations d'accès peuvent d'ailleurs être prévus pour renseigner automatiquement la page de connexion au site correspondant. L'utilisateur n'a alors plus qu'a sélectionner le site auquel il veut accéder. Ceci est illustré sur la figure 2, où l'on a illustré les grandes étapes de fonctionnement d'un système de contrôle selon l'invention. Ce fonctionnement commence alors par une étape 10 de demande d'accès par l'utilisateur à un site quelconque. En 11, est alors prévue l'étape d'authentification de cet utilisateur auprès des moyens formant coffre-fort électronique pour permettre à l'utilisateur d'accéder aux informations d'accès ou non. Cet accès aux informations est illustré par l'étape 12 et ces informations d'accès peuvent être recopiées en 13 dans la page d'accès aux sites correspondants pour enfin, donner l'accès au site correspondant, en 14, à l'utilisateur. Ces informations d'accès peuvent alors comporter par exemple un nom d'utilisateur, un code de secret, etc... de façon classique. On conçoit ainsi qu'un tel système de contrôle présente un certain nombre d'avantages dans la mesure où en fait toutes les informations d'accès relatives aux sites accessibles par l'utilisateur sont regroupées dans des moyens formant coffre-fort électronique sécurisé. Ainsi l'utilisateur n'a plus à se souvenir de l'ensemble des informations d'accès qui lui permettent d'accéder aux différents sites auprès desquels il est authentifié. La sécurisation de l'accès au coffre-fort se fait par l'intermédiaire des moyens d'identification biométrique de l'utilisateur, par exemple à base de moyens de reconnaissance vocale et/ou de moyens de reconnaissance d'empreintes digitales, etc... ce qui permet là encore d'améliorer la sécurité d'un tel système. Enfin les informations d'accès peuvent être renseignées automatiquement dans la page d'accès au site accédé pour faciliter et accélérer encore l'accès par l'utilisateur à ce site. Bien entendu d'autres modes de réalisation encore peuvent être envisagés. REVENDICATIONS1.- Système de contrôle d'accès d'un poste utilisateur (1) à des serveurs distants (2, 3, 4) hébergeant des sites, à travers des moyens formant réseau de transmission d'informations (5), caractérisé en ce qu'il comporte des moyens formant coffre-fort électronique (6) de stockage des informations d'accès de l'utilisateur aux serveurs distants et donc aux sites et des moyens (en 11) d'identification biométrique de l'utilisateur pour autoriser ou non celui-ci à accéder à ces moyens formant coffre-fort électronique. 2.- Système de contrôle selon la revendication 1, caractérisé en ce que les informations d'accès comprennent en outre un nom d'utilisateur et un code secret. 3.- Système de contrôle selon la revendication 1 ou 2, caractérisé en ce que les moyens (en 11) d'identification biométrique de l'utilisateur comprennent des moyens de reconnaissance vocale de celui-ci et/ou des moyens de reconnaissance d'une empreinte digitale de celui-ci. 4.- Système de contrôle selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il comporte des moyens (en 13) de recopie des informations d'accès dans les pages d'accès aux sites correspondants.25