Brevet FR3016067A1 — publié le 20150703

DISPOSITIF MOBILE POUR LE STOCKAGE DE DONNEES NUMERIQUES Domaine de l'invention La présente invention se rapporte au domaine des Technologies de l'Information, et notamment au domaine des dispositifs de stockage de données numériques. Dans le cadre de la présente invention, on cherche à concevoir des 10 dispositifs de stockage (par exemple : clé USB (« Universel Serial Bus » en terminologie anglo-saxonne), disque dur externe, téléphone mobile, lecteurs de media de stockage, etc.) de données numériques afin d'éliminer les risques de vol d'information ou de compromission lorsque ledit dispositif est utilisé comme médium pour échanger des informations. 15 État de la technique Il est fréquent, souvent lors de réunions, que certaines personnes veuillent transmettre des documents à d'autres personnes. Le moyen 20 généralement adopté consiste en l'utilisation d'une clé USB qui est partagée entre les « personnes sources » et les « personnes destinations ». Plusieurs problèmes de sécurité se posent ici, notamment lorsque les différents participants n'appartiennent pas aux mêmes entités : 25 - II est possible, pour toutes les personnes auxquelles la clé n'appartient pas, de récupérer le contenu présent de la clé, et probablement les contenus passés s'ils n'ont pas été effacés de manière sécurisée ; - Il est possible, pour une des personnes par qui la clé transitera, de véroler les fichiers transmis pour les suivants ; 30 - II est possible, pour le propriétaire de la clé, d'infecter, à dessein ou par accident, toutes les personnes qui brancheront cette clé. Dans la majorité des cas, les problèmes mentionnés ci-dessus sont ignorés, malgré leur existence et leur potentielle gravité. Les personnes précautionneuses prévoient de formater leur clé USB, mais le simple formatage ne suffit généralement pas à effacer complètement toute trace des contenus passés. Les personnes les plus strictes sur le sujet utilisent une multitude de clés USB, pour chaque usage et niveau de sensibilité. 10 Exposé de l'invention La présente invention entend remédier aux inconvénients de l'art antérieur en proposant un dispositif permettant de proposer des vues différentes de l'espace de stockage en fonction de l'utilisateur du dispositif. 15 À cet effet, la présente invention concerne, dans son acception la plus générale, un dispositif mobile apte à stocker des données numériques, comportant un espace de stockage, caractérisé en ce qu'il comporte des moyens pour : 20 - Fournir une vue partielle dudit espace de stockage lorsque le contenu dudit espace de stockage est visualisé lors d'une connexion dudit dispositif à un second dispositif ; et - Fournir une vue globale dudit espace de stockage lorsque le contenu dudit espace de stockage est visualisé lors d'une 25 connexion dudit dispositif à un second dispositif, et lorsqu'un utilisateur autorisé dudit dispositif réalise une authentification auprès dudit dispositif. Selon un mode de réalisation, ledit dispositif comporte un espace de stockage hôte, un sous-système embarqué apte à simuler un espace de 30 stockage sur un bus à partir dudit espace de stockage hôte, et des moyens d'authentification. Selon un mode de réalisation, ledit espace de stockage hôte est compris dans le groupe suivant : mémoire flash, disque dur et téléphone portable. Selon un mode de réalisation, ledit bus est un bus de type USB (« Universal Serial Bus » en terminologie anglo-saxonne), « Firewire » (conforme à la norme IEEE 1394) ou « Thunderbolt ». Selon un mode de réalisation, lesdits moyens d'authentification sont compris dans le groupe suivant : clavier numérique, lecteur d'empreintes 10 digitales, communication sur ledit bus, identification de l'ordinateur, et application utilisant l'interface utilisateur (clavier/écran) d'un téléphone portable. Avantageusement, ledit dispositif comporte en outre des moyens de configuration afin de pouvoir réaliser des réglages de configuration. 15 Selon une variante, lesdits moyens de configuration prennent la forme de communication in-band sur ledit bus. Selon une autre variante, lesdits moyens de configuration prennent la 20 forme de communication out-of-band sur ledit bus. Selon un mode de mise en oeuvre particulier, les données stockées dans ledit dispositif sont chiffrées grâce à des moyens de chiffrement. 25 Brève description des dessins On comprendra mieux l'invention à l'aide de la description, faite ci-après à titre purement explicatif, d'un mode de réalisation de l'invention, en référence 30 aux Figures dans lesquelles : - la Figure 1 illustre le dispositif selon la présente invention dans un mode de réalisation ; - la Figure 2a représente une vue globale de l'espace de stockage au sens de la présente invention ; et - la Figure 2b représente une vue partielle de l'espace de stockage au sens de la présente invention. Description détaillée des modes de réalisation de l'invention Le dispositif 10 mobile apte à stocker des données numériques selon la présente invention comporte un espace 11 de stockage, et comporte des moyens pour : - Fournir une vue partielle dudit espace 11 de stockage lorsque le contenu dudit espace 11 de stockage est visualisé lors d'une connexion dudit dispositif 10 à un second dispositif 20 ; et - Fournir une vue globale dudit espace 11 de stockage lorsque le contenu dudit espace 11 de stockage est visualisé lors d'une connexion dudit dispositif 10 à un second dispositif 20, et lorsqu'un utilisateur autorisé dudit dispositif 10 réalise une authentification auprès dudit dispositif 10. Le dispositif 10 selon la présente invention comporte : - un espace 11 de stockage hôte (mémoire flash, disque dur) ; - un sous-système 12 embarqué capable de simuler un espace 11' de stockage sur un bus 14 (USB, Firewire ou IEEE 1394, Thunderbolt, ...) à partir de l'espace 11 de stockage hôte ; et - des moyens 13 d'authentification (clavier numérique, lecteur d'empreintes digitales, communication sur le bus, identification de l'ordinateur, etc.). Dans un mode de réalisation, un autre espace de stockage 11" est simulé sur ledit bus 14. Dans un mode de réalisation, le dispositif 10 selon la présente invention comporte des moyens 15 de configuration pour pouvoir effectuer des réglages de configuration, par exemple régler la taille des espaces invités ou le modèle à utiliser pour ces espaces. Ces moyens 15 de configuration peuvent prendre la s forme de communications in-band ou out-of-band sur le bus. La Figure 1 illustre le dispositif selon la présente invention dans un mode de réalisation : on voit sur la Figure 1 le dispositif 10 comportant un espace 11 de stockage hôte et un espace 11' de stockage simulé. Un autre espace de 10 stockage 11" simulé est représenté sur la Figure 1. La Figure 1 représente également le sous-système 12 embarqué capable de simuler un espace 11' de stockage sur un bus 14 (USB, Firewire ou IEEE 1394, Thunderbolt, ...) à partir de l'espace 11 de stockage hôte. La Figure 1 représente également les moyens 13 d'authentification, le 15 bus 14 et les moyens 15 de configuration. La Figure 1 montre également le second dispositif 20 auquel se connecte le dispositif 10. 20 La Figure 2a représente une vue globale de l'espace de stockage 11 au sens de la présente invention, et la Figure 2b représente une vue partielle de l'espace de stockage 11 au sens de la présente invention. On voit sur la Figure 2a une arborescence de système de fichiers 25 comportant trois répertoires A, B et C. Le répertoire A comporte un sous- répertoire Al et deux fichiers A2 et A3. Le sous-répertoire Al comporte lui-même deux fichiers A1.1 et A1.2. Le répertoire B comporte deux fichiers B1 et B2, et le répertoire C comporte deux fichiers Cl et C2. Ceci est une vue globale de l'espace de stockage 11 au sens de la présente invention. 30 On voit sur la Figure 2b une arborescence de système de fichiers comportant un sous-répertoire Ai, deux fichiers A1.1 et A1.2 de ce sous-répertoire, et deux autres fichiers A2 et A3. Les répertoires B et C et les fichiers correspondants n'apparaissent pas sur cette vue, qui est une vue partielle de l'espace de stockage 11 au sens de la présente invention. Ainsi, lorsque le propriétaire du dispositif 10 selon la présente invention branche celui-ci sur son ordinateur, il s'y authentifie et accède ainsi à tous les espaces de stockage invités. Il peut les consulter, les effacer. Il peut également modifier, effacer ou créer un nouveau modèle et choisir lequel des modèles existant sera utilisé aux prochains branchements. Lors de la création d'un nouveau modèle, le dispositif 10 selon la présente invention pourra prendre 10 soin de nettoyer les zones de stockage hôte qu'il compte utiliser afin de rendre impossible la fuite d'information venant de la réallocation de zones de stockages précédemment utilisées puis libérées. Il pourrait enfin configurer le nom généré pour chaque espace de stockage invité créé (par exemple {nom du modèle}-{date de création}), ou décider si les espaces invités non modifiés sont 15 conservés ou détruits. La tenue d'un journal d'événements est également envisagée. L'ensemble de ces opérations peut être effectuée directement à partir d'outils systèmes (explorateur de fichier, terminal série, etc.) ou à travers une application ad-hoc proposant une interface utilisateur. 20 Lorsque le dispositif 10 est ensuite utilisé par une personne, il n'apparaîtra pour celle-ci qu'un clone du modèle actif. Tous les autres documents ne sont pas accessibles même lors d'une tentative de récupération de la totalité du disque. 25 Il pourra récupérer les documents qui y sont éventuellement déjà présents parce que le propriétaire les aura placés dans le modèle. Un mécanisme de copie sur écriture permettra de ne consommer que l'espace réellement nécessaire sur l'espace de stockage hôte lors de la création de multiples zones invitées. 30 Dans un mode de réalisation, les données stockées dans ledit dispositif 10 sont chiffrées grâce à des moyens de chiffrement. Toute personne susceptible d'échanger des documents à l'aide d'un médium physique sera concernée par la possibilité de le faire au moyen du dispositif 10 selon la présente invention sans avoir à faire confiance à son interlocuteur, sans risquer une fuite d'information, et sans risquer d'exposer son interlocuteur à des infections précédentes du dispositif. L'invention est décrite dans ce qui précède à titre d'exemple. Il est entendu que l'homme du métier est à même de réaliser différentes variantes de l'invention sans pour autant sortir du cadre du brevet. REVENDICATIONS1. Dispositif (10) mobile apte à stocker des données numériques, comportant un espace (11) de stockage, caractérisé en ce qu'il comporte des moyens pour : - Fournir une vue partielle dudit espace (11) de stockage lorsque le contenu dudit espace (11) de stockage est visualisé lors d'une connexion dudit dispositif (10) à un second dispositif 10 (20) ; et - Fournir une vue globale dudit espace (11) de stockage lorsque le contenu dudit espace (11) de stockage est visualisé lors d'une connexion dudit dispositif (10) à un second dispositif (20), et lorsqu'un utilisateur autorisé dudit dispositif (10) réalise 15 une authentification auprès dudit dispositif (10). 2. Dispositif (10) mobile apte à stocker des données numériques selon la revendication 1, caractérisé en ce qu'il comporte un espace (11) de stockage hôte, un sous-système (12) embarqué apte à simuler un espace (11') 20 de stockage sur un bus (14) à partir dudit espace (11) de stockage hôte, et des moyens (13) d'authentification. 3. Dispositif (10) mobile apte à stocker des données numériques selon la revendication 2, caractérisé en ce que ledit espace (11) de stockage 25 hôte est compris dans le groupe suivant : mémoire flash, disque dur et téléphone portable. 4. Dispositif (10) mobile apte à stocker des données numériques selon la revendication 2 ou 3, caractérisé en ce que ledit bus (14) est un bus detype USB (« Universal Serial Bus » en terminologie anglo-saxonne), « Firewire » (conforme à la norme IEEE 1394) ou « Thunderbolt ». 5. Dispositif (10) mobile apte à stocker des données numériques selon l'une au moins des revendications 2, 3 ou 4, caractérisé en ce que lesdits moyens (13) d'authentification sont compris dans le groupe suivant : clavier numérique, lecteur d'empreintes digitales, communication sur ledit bus (14), identification de l'ordinateur, et application utilisant l'interface utilisateur (clavier/écran) d'un téléphone portable. 6. Dispositif (10) mobile apte à stocker des données numériques selon l'une au moins des revendications précédentes, caractérisé en ce qu'il comporte en outre des moyens (15) de configuration afin de pouvoir réaliser des réglages de configuration. 10 15 7. Dispositif (10) mobile apte à stocker des données numériques selon l'une au moins des revendications précédentes, caractérisé en ce que lesdits moyens (15) de configuration prennent la forme de communications in-band sur ledit bus (14). 8. Dispositif (10) mobile apte à stocker des données numériques selon l'une au moins des revendications précédentes, caractérisé en ce que lesdits moyens (15) de configuration prennent la forme de communication outof-band sur ledit bus (14). 20 25 9. Dispositif (10) mobile apte à stocker des données numériques selon l'une au moins des revendications précédentes, caractérisé en ce que les données stockées dans ledit dispositif (10) sont chiffrées grâce à des moyens de chiffrement.