Brevet FR3048573A1 — publié le 20170908

DESCRIPTION La présente invention concerne le domaine des réseaux domotiques, plus particulièrement le domaine de l'initialisation et de la sécurisation des communications des réseaux domotiques. Elle concerne un procédé d'initialisation et de sécurisation de communication bidirectionnelle d'au moins un premier appareil appartenant à un premier réseau avec une centrale domotique ou, par l'intermédiaire de ladite centrale domotique, avec au moins un deuxième appareil appartenant à un deuxième réseau, ledit deuxième réseau étant un réseau domotique. Dans le présent document, un réseau ou réseau domotique 10 désigne un ensemble d'équipements reliés entre eux pour échanger des données. En outre dans le présent document, un appareil ou appareil connecté ou objet connecté désigne tout type d'appareil connecté à Internet, par exemple, tel qu'un téléviseur ou une station météo. 15 Dans le domaine des réseaux domotiques, il est devenu nécessaire de garantir la sécurisation des données échangées entre un appareil connecté, ou objet connecté, et un réseau domotique. En effet, le développement des objets connectés et leur utilisation avec un réseau domotique ne permettent plus de garantir une 20 fiabilité des données échangées entre un appareil connecté et un réseau domotique. Il est devenu apparent que les réseaux domotiques sont potentiellement vulnérables, par l'intermédiaire de ces appareils connectés, à des intrusions extérieures non désirées. 25 Des standards de communication ont été développés afin de renforcer la sécurité des réseaux domotiques. Ces standards de communication ont généralement pour objectifs d'identifier un nouvel appareil connecté à un réseau domotique et/ou encore de sécuriser les communications entre l'appareil connecté et le réseau domotique. 30 Toutefois, de façon générale ces standards de communication nécessitent d'identifier automatiquement un objet connecté lorsqu'il est relié à un réseau domotique et consistent principalement à enregistrer, à partir du réseau domotique, une clé de partage sécurisée dans la mémoire de l'objet 3048573 - 2 - connecté à relier audit réseau, ceci de sorte à pourvoir l'identifier et autoriser une communication sécurisée avec le réseau domotique. Cette identification permet d'autoriser l'objet connecté à communiquer avec un appareil appartenant au réseau domotique. 5 De plus, ces standards de communication ne garantissent ni l'origine d'un appareil, ni le contenu des données d'un appareil relié à un réseau domotique. En effet, des vulnérabilités pourraient être contenues dans l'architecture logicielle ou applicative de ces appareils connectés. La présente invention a pour but de pallier à au moins l'un de ces inconvénients en proposant un procédé d'initialisation et de sécurisation de communication bidirectionnelle d'un appareil avec un réseau domotique qui permet d'éviter d'identifier automatiquement l'appareil lorsqu'il est relié au réseau domotique tout en garantissant l'origine de l'appareil et en assurant une communication sécurisée. L'invention a ainsi pour objet un procédé d'initialisation et de sécurisation de communication bidirectionnelle d'au moins un premier appareil appartenant à un premier réseau avec une centrale domotique ou, par l'intermédiaire de ladite centrale domotique, avec au moins un deuxième appareil appartenant à un deuxième réseau, ledit deuxième réseau étant un réseau domotique, ladite centrale domotique étant reliée, d'une part audit premier réseau, et d'autre part audit deuxième réseau, ladite centrale domotique étant configurée pour, initialement, ignorer les communications provenant et/ou à destination dudit au moins un premier appareil dudit premier réseau, procédé caractérisé en ce qu'il comprend : - une étape de découverte par ladite centrale domotique dudit au moins un premier appareil dudit premier réseau, cette étape étant réalisée à l'aide d'un moyen de commande de ladite centrale domotique ; - une étape de détection automatique dudit au moins un premier 30 appareil, cette étape étant réalisée à partir de ladite centrale domotique ; - une étape de vérification automatique pour déterminer si ledit premier appareil émet à travers ledit premier réseau une clé de chiffrement publique à laquelle est associée une clé de chiffrement privée, cette étape étant réalisée à partir de ladite centrale domotique. 35 L'invention porte également sur une centrale domotique pour la mise en oeuvre du procédé, ladite centrale domotique étant configurée pour réaliser une communication bidirectionnelle d'au moins un premier appareil 3048573 - 3 - appartenant à un premier réseau avec une centrale domotique et/ou, par l'intermédiaire de ladite centrale domotique, avec au moins un deuxième appareil appartenant à un deuxième réseau, ledit deuxième réseau étant un réseau domotique, 5 caractérisée en ce qu'elle comprend : - un moyen de contrôle apte à réaliser les étapes de détection, de vérification, de réception, d'établissement, d'autorisations, - un moyen de commande apte à réaliser l'étape de découverte, - un système de connexion apte à relier ledit premier appareil à 10 ladite centrale domotique. L'invention sera mieux comprise, grâce à la description ci-après, qui se rapporte à un mode de réalisation particulier, donné à titre d'exemple non limitatif, et expliqué avec référence aux dessins schématiques annexés, dans lesquels : 15 - la figure 1 est une représentation d'un schéma de communication d'établissement lors d'un fonctionnement avec une base de données à distance sécurisée, - la figure 2 est une représentation d'un schéma de communication d'établissement lors d'un fonctionnement avec une base de 20 données locale sécurisée. La présente invention porte sur un procédé d'initialisation et de sécurisation de communication bidirectionnelle d'au moins un premier appareil 1 appartenant à un premier réseau 1' avec une centrale domotique 3 ou, par l'intermédiaire de ladite centrale domotique 3, avec au moins un 25 deuxième appareil 2 appartenant à un deuxième réseau 2', ledit deuxième réseau 2' étant un réseau domotique, ladite centrale domotique 3 étant reliée, d'une part audit premier réseau 1', et d'autre part audit deuxième réseau 2', ladite centrale domotique 3 étant configurée pour, initialement, ignorer les communications provenant et/ou à destination dudit au moins un premier appareil 1 dudit premier réseau l', procédé caractérisé en ce qu'il comprend : - une étape de découverte (a) par ladite centrale domotique 3 dudit au moins un premier appareil 1 dudit premier réseau 1', cette étape étant réalisée à l'aide d'un moyen de commande de ladite centrale domotique 3 ; - une étape de détection (b) automatique dudit au moins un premier appareil 1, cette étape étant réalisée à partir de ladite centrale domotique 3 ; 3048573 -4- - une étape de vérification (c) automatique pour déterminer si ledit premier appareil 1 émet à travers ledit premier réseau 1' une clé de chiffrement publique à laquelle est associée une clé de chiffrement privée, cette étape étant réalisée à partir de ladite centrale domotique 3. 5 Grâce à l'étape de découverte (a), il est possible d'éviter une identification automatique dudit au moins un premier appareil 1. En effet, dans cette étape la découverte d'un premier appareil 1 est toujours réalisée à partir d'un moyen de commande de ladite centrale domotique 3. De cette façon, l'identification par la centrale domotique 3 d'un premier appareil 1 est 10 toujours assurée par l'intervention d'un utilisateur qui actionne manuellement le moyen de commande. De cette façon, il est alors possible de restreindre l'identification, par le réseau domotique 2', d'un ou de plusieurs premier(s) appareil(s) 1 à la seule volonté de l'utilisateur. 15 En outre, l'étape de vérification (c) permet de vérifier, lorsqu'un premier appareil 1 est relié pour la première fois au réseau domotique 2', si ce premier appareil 1 dispose bien d'une clé de chiffrement publique reconnue par la centrale domotique 3 et préalablement enregistrée dans un moyen mémoire de cet appareil 1. Ladite clé de chiffrement public étant 20 associée à une clé de chiffrement privée. Généralement, l'enregistrement de la clé de chiffrement publique dans la mémoire d'un premier appareil 1 est réalisé lors du cycle de fabrication du premier appareil 1, c'est-à-dire avant que le premier appareil 1 ne soit à la disposition d'un utilisateur. A titre d'exemple cette clé de 25 chiffrement publique est préalablement enregistrée en usine dans la mémoire d'un tel premier appareil 1. De cette façon, grâce à l'étape de vérification (c), il est alors possible de garantir l'origine du premier appareil 1, c'est-à-dire sa provenance. 30 En effet, une fois les étapes de découverte (a) et de détection (b) réalisées et si une clé de chiffrement publique est reçue par la centrale domotique 3, il est alors possible de déterminer si cette clé de chiffrement publique, à laquelle est associée une clé de chiffrement privée, est reconnue par la centrale domotique 3. 35 Ainsi, si ladite clé de chiffrement publique est reconnue par la centrale domotique 3, il est alors possible d'identifier ce même premier appareil 1 comme étant autorisé à communiquer avec la centrale domotique 3 3048573 - 5 - ou, par l'intermédiaire de la centrale domotique 3, avec un autre appareil 2 du réseau domotique, la communication bidirectionnelle entre ces appareils 1, 2 étant réalisés par l'intermédiaire de la centrale domotique 3. De façon avantageuse, les étapes de découverte (a), de détection 5 (b) et de vérification (c) sont réalisées successivement. De façon préférée, ladite clé de chiffrement publique, à laquelle est associée une clé de chiffrement privée, peut être une clé de type Public Key Infrastructure (PKI). De façon encore plus préférée, ladite clé de chiffrement publique 10 et ladite clé de chiffrement privée peuvent être générées en utilisant le principe de l'échange de clé de Diffie-Hellman. Selon un premier mode particulier de l'invention, le procédé comprend en outre, à la suite de l'étape de vérification (c) et dans le cas où ledit premier appareil 1 émet à travers ledit premier réseau 1' ladite clé de 15 chiffrement publique : - une étape de réception (d) de ladite clé de chiffrement publique provenant du au moins premier appareil 1. Selon un premier mode particulier de l'étape de découverte (a), cette étape est réalisée en appuyant manuellement sur un moyen de 20 commande mécanique de ladite centrale domotique 3, par exemple un bouton poussoir. De cette façon l'utilisateur dispose d'un moyen physique simple et efficace pour initier la découverte de premiers appareils 1 appartenant au premier réseau 1'. Selon un deuxième mode particulier de l'étape de découverte (a), 25 cette étape est réalisée en générant manuellement une requête à partir d'une interface informatique d'utilisation et de gestion de ladite centrale domotique 3. De cette façon l'utilisateur dispose d'un moyen logiciel simple et efficace pour initier la découverte de premiers appareils 1 appartenant au premier réseau 1'. 30 Selon un deuxième mode particulier de l'invention, le procédé comprend en outre, à la suite de l'étape de réception (d) : - une étape d'établissement (e) d'un lien de communication entre ladite centrale domotique 3 et une base de données à distance sécurisée (figure 1) ou une base de données locale sécurisée (figure 2) puis d'envoi 35 d'une requête contenant ladite clé de chiffrement publique à ladite base de données à distance sécurisée (figure 1) ou ladite base de données locale sécurisée (figure 2), cette étape est réalisée à partir de ladite centrale 3048573 - 6 - domotique 3 en vue de déterminer si ladite clé de chiffrement privée est comprise dans ladite base de données à distance sécurisée (figure 1) ou dans ladite base de données locale sécurisée (figure 2), ladite centrale domotique 3 comprenant en outre un premier moyen de mémoire. 5 De préférence, ladite base de données à distance sécurisée (figure 1) peut être contenue dans un serveur de données à distance 4. Selon une variante du deuxième mode particulier de l'invention, ladite base de données locale sécurisée (figure 2) est stockée dans un deuxième moyen de mémoire de ladite centrale domotique 3. 10 Préférentiellement, ladite base de données à distance (figure 1) sécurisée ou ladite base de données locale sécurisée (figure 2) permet de gérer au moins une clé de chiffrement asymétrique logicielle associée à un certificat numérique, de préférence ledit certificat numérique peut être de type X 509. 15 Encore plus préférentiellement, ladite base de données locale sécurisée (figure 2) peut être protégée à l'aide d'un chiffrement géré par une bibliothèque logicielle exécutée depuis la centrale domotique 3. De façon particulière, ladite base de données à distance (figure 1) sécurisée ou ladite base de données locale sécurisée (figure 2) peut être 20 protégée à l'aide d'un composant électronique dédié assurant un chiffrement de son contenu. En pratique, la centrale domotique 3 peut être configurée pour utiliser uniquement la base de données à distance sécurisée (figure 1). Toutefois, lorsqu'un accès Internet n'est pas possible, il est possible de 25 configurer la centrale domotique 3 pour utiliser uniquement la base de données locale sécurisée (figure 2). Alternativement, la base de données locale sécurisée (figure 2) peut être mise à jour par rapport au contenu de la base de données à distance (figurel) sécurisée. La base de données à distance sécurisée (figure 1) peut utiliser 30 des services Web de type Extensible Markup Language (XML) et/ou Javascript Object notation (JSON). De façon préférée, les communications sécurisées dudit premier appareil 1 avec ladite centrale domotique 3 ou, par l'intermédiaire de ladite centrale domotique 3, avec ledit deuxième appareil 2 peuvent être réalisées à 35 l'aide d'un protocole de type HyperText Transfer Protocol Secure (HTTPS), préférentiellement une couche de chiffrement de type Transport Layer Security (TLS) peut être utilisée. 3048573 - 7 - De façon encore plus avantageuse, les communications sécurisées dudit premier appareil 1 avec ladite centrale domotique 3 ou, par l'intermédiaire de ladite centrale domotique 3, avec ledit deuxième appareil 2 peuvent être réalisées à l'aide d'un protocole de type HyperText Transfer 5 Protocol (HTTP), à l'aide d'un standard de communication de type RFC 7519 et à l'aide d'un standard de communication de type RFC 7515. De façon particulièrement avantageuse, les communications sécurisées dudit premier appareil 1 avec ladite centrale domotique 3 ou, par l'intermédiaire de ladite centrale domotique 3, avec ledit deuxième appareil 2 10 peuvent être réalisées à l'aide d'un protocole de type Constrained Application Protocol (CoAP), à l'aide d'un standard de communication de type RFC 7519 et à l'aide d'un standard de communication de type RFC 7515. Selon une variante de l'étape de détection (b), ledit premier 15 appareil 1 peut être détecté par la centrale domotique 3 à l'aide d'une adresse de type Media Access Control (MAC) dudit premier appareil 1. Selon un troisième mode particulier de l'invention, le procédé comprend en outre, à la suite de l'étape d'établissement (e) : - une étape d'enregistrement (f) automatique d'une information 20 uniquement lorsque ladite clé de chiffrement privée est contenue dans ladite base de données à distance sécurisée (figure 1) ou dans ladite base de données locale sécurisée (figure 2), ladite information désignant ledit premier appareil 1 comme comprenant ladite clé de chiffrement publique à laquelle est associée ladite clé de chiffrement privée, ladite information désignant 25 ladite clé de chiffrement privée comme étant contenue dans ladite base de données à distance sécurisée (figure 1) ou dans ladite base de données locale sécurisée (figure 2), ladite information désignant en outre ledit premier appareil 1 comme étant autorisé à communiquer avec ladite centrale domotique 3 ou, par l'intermédiaire de ladite centrale domotique 3, avec ledit 30 au moins un deuxième appareil 2 dudit réseau domotique 2' par le biais d'une communication sécurisée 5, cette étape est réalisée à l'aide dudit premier moyen de mémoire. Selon une variante du troisième mode particulier de l'invention, ladite information peut être associée à un certificat numérique, 35 préférentiellement un certificat numérique de type X 509. 3048573 - 8 - Selon une autre variante du troisième mode particulier de l'invention, ladite information peut être associée à une adresse de type Media Access Control (MAC) dudit premier appareil 1. Selon un quatrième mode particulier de l'invention, le procédé 5 comprend en outre, à la suite de l'étape d'établissement (e) : - une étape d'enregistrement (f') d'une information uniquement lorsque ladite clé de chiffrement privée n'est pas contenue dans ladite base de données à distance sécurisée (figure 1) ou dans ladite base de données locale sécurisée (figure 2) et qu'un utilisateur confirme manuellement la 10 fiabilité dudit premier appareil 1 à l'aide dudit moyen de commande, ladite information désignant ledit premier appareil 1 comme comprenant ladite clé de chiffrement publique à laquelle est associée ladite clé de chiffrement privée, ladite information désignant ladite clé de chiffrement privée comme n'étant pas contenue dans ladite base de données à distance sécurisée (figure 15 1) ou dans ladite base de données locale sécurisée (figure 2), ladite information désignant en outre ledit premier appareil 1 comme étant autorisé à communiquer avec ladite centrale domotique 3 ou, par l'intermédiaire de ladite centrale domotique 3, avec ledit au moins un deuxième appareil 2 dudit réseau domotique 2' par le biais d'une communication sécurisée 5, cette 20 étape est réalisée à l'aide dudit premier moyen de mémoire. Selon ce quatrième mode particulier de l'invention, ladite clé de chiffrement n'est ni contenue dans la base de donnée à distance, ni contenue dans la base de donnée locale. Selon une variante du quatrième mode particulier de l'invention, 25 ladite information peut être associée à un certificat numérique, préférentiellement un certificat numérique de type X 509. Selon une autre variante du quatrième mode particulier de l'invention, ladite information peut être associée à une adresse de type Media Access Control (MAC) dudit premier appareil 1. 30 Selon un cinquième mode particulier de l'invention, le procédé comprend en outre, à la suite de l'étape de vérification (c) et dans le cas où ledit premier appareil 1 n'émet pas à travers ledit premier réseau 1' ladite clé de chiffrement publique : - une étape d'enregistrement (f") d'une information uniquement 35 lorsque dans l'étape de vérification (c) aucune clé de chiffrement publique n'est émise du au moins un premier appareil 1 et qu'un utilisateur confirme manuellement la fiabilité dudit premier appareil 1 à l'aide dudit moyen de 3048573 - 9 - commande, ladite information désignant ledit premier appareil 1 comme ne comprenant pas ladite clé de chiffrement publique à laquelle est associée ladite clé de chiffrement privée, ladite information désignant en outre ledit premier appareil 1 comme étant autorisé à communiquer avec ladite centrale 5 domotique 3 ou, par l'intermédiaire de ladite centrale domotique 3, avec ledit au moins un deuxième appareil 2 dudit réseau domotique 2' par le biais d'une communication non sécurisée, cette étape est réalisée à l'aide dudit premier moyen de mémoire. Selon une variante du cinquième mode particulier de l'invention, 10 ladite information peut être associée à un certificat numérique, préférentiellement un certificat numérique de type X 509. Selon une autre variante du cinquième mode particulier de l'invention, ladite information peut être associée à une adresse de type Media Access Control (MAC) dudit premier appareil 1. 15 Grâce aux informations et/ou aux certificats numériques, il est possible pour l'utilisateur de gérer des listes de révocation selon la fiabilité du premier appareil 1. Selon un troisième mode particulier de l'étape de découverte (a), cette étape consiste en : 20 - une étape de découverte (a) par ladite centrale domotique 3 dudit au moins un premier appareil 1 dudit premier réseau 1', cette étape étant réalisée à l'aide d'un moyen de commande de ladite centrale domotique 3, ledit premier réseau 1' étant un réseau de type IPv4. Selon un sixième mode particulier de l'invention, le procédé 25 comprend en outre : - une étape d'autorisation (g) automatique d'une communication bidirectionnelle sécurisée dudit au moins un premier appareil 1 avec ladite centrale domotique 3 ou, par l'intermédiaire de ladite centrale domotique 3, avec ledit au moins un deuxième appareil 2 dudit réseau domotique 2', 30 uniquement lorsque ladite information est enregistrée dans ledit premier moyen de mémoire, cette étape est réalisée à partir de ladite centrale domotique 3. Grâce à cette étape d'autorisation, il est possible d'autoriser automatiquement toute nouvelle communication entrante ou sortante depuis 35 ladite centrale domotique 3 lorsqu'un premier appareil 1 a été autorisé à communiquer de façon sécurisée avec ladite centrale domotique 3 ou, par l'intermédiaire de ladite centrale domotique 3, avec ledit deuxième appareil 2 3048573 - 10 - appartenant audit deuxième réseau domotique 2'. Ainsi, les communications dudit premier appareil 1 avec ladite centrale domotique 3 ou, par l'intermédiaire de ladite centrale domotique 3, avec ledit deuxième appareil 2 ne seront plus ignorées par la centrale domotique 3. 5 Selon un septième mode particulier de l'invention, le procédé comprend en outre : - une étape d'autorisation (g') automatique d'une communication bidirectionnelle non sécurisée dudit au moins un premier appareil 1 avec ladite centrale domotique 3 ou, par l'intermédiaire de ladite centrale 10 domotique 3, avec ledit au moins un deuxième appareil 2 dudit réseau domotique 2', uniquement lorsque ladite information est enregistrée dans ledit premier moyen de mémoire, cette étape est réalisée à partir de ladite centrale domotique 3. Grâce à cette étape d'autorisation, il est possible d'autoriser toute 15 nouvelle communication entrante ou sortante depuis ladite centrale domotique 3 lorsqu'un premier appareil 1 a été autorisé à communiquer de façon non sécurisée avec ladite centrale domotique 3 ou, par l'intermédiaire de ladite centrale domotique 3, avec ledit deuxième appareil 2 appartenant audit deuxième réseau domotique 2'. Ainsi, les communications dudit 20 premier appareil 1 avec ladite centrale domotique 3 ou, par l'intermédiaire de ladite centrale domotique 3, avec ledit deuxième appareil 2 ne seront plus ignorées par la centrale domotique 3. Selon un huitième mode particulier de l'invention, le procédé comprend en outre à la suite de l'une quelconque des étapes d'autorisations 25 (g) ou (g') : - une étape de conversion (h) d'un signal de données reçu depuis ledit au moins un premier appareil 1 en un signal de données apte à être transmis sur ledit réseau domotique 2', ledit réseau domotique 2' étant, de préférence, un réseau KNX, cette étape est réalisée à l'aide d'un moyen de 30 routage de ladite centrale domotique 3. De façon non limitative, ledit réseau domotique 2' peut être un réseau de type ZigBee ou Z-Wave ou EnOcean ou WIFI ou RFID ou Bluetooth ou NFC ou RS485 ou ModBus ou Profibus ou Ethernet ou X10. L'invention porte également sur une centrale domotique 3 pour 35 la mise en oeuvre du procédé, ladite centrale domotique 3 étant configurée pour réaliser une communication bidirectionnelle d'au moins un premier appareil 1 appartenant à un premier réseau 1' avec une centrale domotique 3 3048573 - 11 - et/ou, par l'intermédiaire de ladite centrale domotique 3, avec au moins un deuxième appareil 2 appartenant à un deuxième réseau 2', ledit deuxième réseau 2' étant un réseau domotique, caractérisée en ce qu'elle comprend : 5 - un moyen de contrôle apte à réaliser les étapes de détection (b), de vérification (c), de réception (d), d'établissement (e), d'autorisations (g) et (g'), - un moyen de commande apte à réaliser l'étape de découverte (a), 10 - un système de connexion apte à relier ledit premier appareil 1 à ladite centrale domotique 3. Selon un premier mode préféré, le moyen de routage est apte à réaliser une étape de conversion d'un signal de données reçu depuis ledit au moins un premier appareil 1 en un signal de données apte à être transmis sur 15 ledit réseau domotique 2', cette étape est réalisée à l'aide d'un moyen de routage de ladite centrale domotique 3. Selon un deuxième mode préféré, la centrale domotique 3 comprend en outre un moyen de routage apte à réaliser l'étape de conversion (h). 20 Selon un troisième mode préféré, ledit système de connexion comprend au moins un moyen de connexion de type IPv4. Selon un quatrième mode préféré, ledit système de connexion comprend au moins un moyen de connexion de type KNX. Selon un cinquième mode préféré, la centrale domotique 3 25 comprend en outre un processeur en vue de réaliser au moins l'une des étapes selon l'un quelconque des modes particuliers de l'invention. Selon un sixième mode préféré, la centrale domotique 3 comprend en outre un premier et/ou deuxième moyen de mémoire apte à stocker ladite base de données locale sécurisée (figure 2) et/ou à enregistrer 30 les informations telles que définies dans les étapes d'enregistrements (f), (f') et (f"). Bien entendu, l'invention n'est pas limitée aux modes de réalisation décrit et représenté aux dessins annexés. Des modifications restent possibles, notamment du point de vue de la constitution des divers éléments 35 ou par substitution d'équivalents techniques, sans sortir pour autant du domaine de protection de l'invention. REVENDICATIONS1. Procédé d'initialisation et de sécurisation de communication bidirectionnelle d'au moins un premier appareil (1) appartenant à un premier réseau (1') avec une centrale domotique (3) ou, par l'intermédiaire de ladite centrale domotique (3), avec au moins un deuxième appareil (2) appartenant à un deuxième réseau (2'), ledit deuxième réseau (2') étant un réseau domotique, ladite centrale domotique (3) étant reliée, d'une part audit premier réseau (1'), et d'autre part audit deuxième réseau (2'), ladite centrale domotique (3) étant configurée pour, initialement, ignorer les communications provenant et/ou à destination dudit au moins un premier appareil (1) dudit premier réseau (1' ), procédé caractérisé en ce qu'il comprend : - une étape de découverte (a) par ladite centrale domotique (3) dudit au moins un premier appareil (1) dudit premier réseau (1'), cette étape étant réalisée à l'aide d'un moyen de commande de ladite centrale 15 domotique (3) ; - une étape de détection (b) automatique dudit au moins un premier appareil (1), cette étape étant réalisée à partir de ladite centrale domotique (3) ; - une étape de vérification (c) automatique pour déterminer si 20 ledit premier appareil (1) émet à travers ledit premier réseau (1') une clé de chiffrement publique à laquelle est associée une clé de chiffrement privée, cette étape étant réalisée à partir de ladite centrale domotique (3). 2. Procédé selon la revendication 1, caractérisé en ce qu'il comprend en outre, à la suite de l'étape de vérification (c) et dans le cas où 25 ledit premier appareil (1) émet à travers ledit premier réseau (1') ladite clé de chiffrement publique : - une étape de réception (d) de ladite clé de chiffrement publique provenant du au moins premier appareil (1). 3. Procédé selon l'un quelconque des revendications 1 ou 2, 30 caractérisé en ce que l'étape de découverte (a) est réalisée en appuyant manuellement sur un moyen de commande mécanique de ladite centrale domotique (3). 4. Procédé selon l'un quelconque des revendications 1 ou 2, caractérisé en ce que l'étape de découverte (a) est réalisée en générant 3048573 - 13 - manuellement une requête à partir d'une interface informatique d'utilisation et de gestion de ladite centrale domotique (3). 5. Procédé selon la revendication 2, caractérisé en ce qu'il comprend en outre, à la suite de l'étape réception (d) : 5 - une étape d'établissement (e) d'un lien de communication entre ladite centrale domotique (3) et une base de données à distance sécurisée ou une base de données locale sécurisée puis d'envoi d'une requête contenant ladite clé de chiffrement publique à ladite base de données à distance sécurisée ou à ladite base de données locale sécurisée, 10 cette étape est réalisée à partir de ladite centrale domotique (3) en vue de déterminer si ladite clé de chiffrement privée est comprise dans ladite base de données à distance sécurisée ou dans ladite base de données locale sécurisée, ladite centrale domotique (3) comprenant en outre un premier moyen de mémoire. 6. Procédé selon la revendication 5, caractérisé en ce que ladite base de données locale sécurisée est stockée dans un deuxième moyen de mémoire de ladite centrale domotique (3). 7. Procédé selon l'une quelconque des revendications 5 à 6, caractérisé en ce qu'il comprend en outre, à la suite de l'étape d'établissement (e) : - une étape d'enregistrement (f) automatique d'une information uniquement lorsque ladite clé de chiffrement privée est contenue dans ladite base de données à distance sécurisée ou dans ladite base de données locale sécurisée, ladite information désignant ledit premier appareil (1) comme comprenant ladite clé de chiffrement publique à laquelle est associée ladite clé de chiffrement privée, ladite information désignant ladite clé de chiffrement privée comme étant contenue dans ladite base de données à distance sécurisée (figure 1) ou dans ladite base de données locale sécurisée (figure 2), ladite information désignant en outre ledit premier appareil 1 comme étant autorisé à communiquer avec ladite centrale domotique (3) ou, par l'intermédiaire de ladite centrale domotique (3), avec ledit au moins un deuxième appareil (2) dudit réseau domotique (2') par le biais d'une communication sécurisée (5), cette étape est réalisée à l'aide dudit premier moyen de mémoire. 8. Procédé selon l'une quelconque des revendications 5 à 7, caractérisé en ce qu'il comprend en outre, à la suite de l'étape d'établissement (e) : 3048573 -14- - une étape d'enregistrement (f') d'une information uniquement lorsque ladite clé de chiffrement privée n'est pas contenue dans ladite base de données à distance sécurisée ou dans ladite base de données locale sécurisée et qu'un utilisateur confirme manuellement la fiabilité dudit 5 premier appareil (1) à l'aide dudit moyen de commande, ladite information désignant ledit premier appareil (1) comme comprenant ladite clé de chiffrement publique à laquelle est associée ladite clé de chiffrement privée, ladite information désignant ladite clé de chiffrement privée comme n'étant pas contenue dans ladite base de données à distance sécurisée (figure 1) ou 10 dans ladite base de données locale sécurisée (figure 2), ladite information désignant en outre ledit premier appareil 1 comme étant autorisé à communiquer avec ladite centrale domotique (3) ou, par l'intermédiaire de ladite centrale domotique (3), avec ledit au moins un deuxième appareil (2) dudit réseau domotique (2') par le biais d'une communication sécurisée (5), 15 cette étape est réalisée à l'aide dudit premier moyen de mémoire. 9. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il comprend en outre, à la suite de l'étape de vérification (c) et dans le cas où ledit premier appareil (1) n'émet pas à travers ledit premier réseau (1') ladite clé de chiffrement publique : 20 - une étape d'enregistrement (f") d'une information uniquement lorsque dans l'étape de vérification (c) aucune clé de chiffrement publique n'est émise du au moins un premier appareil (1) et qu'un utilisateur confirme manuellement la fiabilité dudit premier appareil (1) à l'aide dudit moyen de commande, ladite information désignant ledit premier appareil 25 (1) comme étant autorisé à communiquer avec ladite centrale domotique (3) ou, par l'intermédiaire de ladite centrale domotique (3), avec ledit au moins un deuxième appareil (2) dudit réseau domotique (2') par le biais d'une communication non sécurisée, cette étape est réalisée à l'aide dudit premier moyen de mémoire. 30 10. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que, l'étape de découverte (a) consiste en : - une étape de découverte (a) par ladite centrale domotique (3) dudit au moins un premier appareil (1) dudit premier réseau (1'), cette étape étant réalisée à l'aide d'un moyen de commande de ladite centrale 35 domotique (3), ledit premier réseau (1') étant un réseau de type IPv4. 11. Procédé selon l'une quelconque des revendications 7 ou 8, caractérisé en ce qu'il comprend en outre : 3048573 -15- - une étape d'autorisation (g) automatique d'une communication bidirectionnelle sécurisée dudit au moins un premier appareil (1) avec ladite centrale domotique (3) ou, par l'intermédiaire de ladite centrale domotique (3), avec ledit au moins un deuxième appareil (2) dudit réseau domotique 5 (2'), uniquement lorsque ladite information est enregistrée dans ledit premier moyen de mémoire, cette étape est réalisée à partir de ladite centrale domotique (3). 12. Procédé selon la revendication 9, caractérisé en ce qu'il comprend en outre : 10 - une étape d'autorisation (g') automatique d'une communication bidirectionnelle non sécurisée dudit au moins un premier appareil (1) avec ladite centrale domotique (3) ou, par l'intermédiaire de ladite centrale domotique (3), avec ledit au moins un deuxième appareil (2) dudit réseau domotique (2'), uniquement lorsque ladite information est enregistrée dans 15 ledit premier moyen de mémoire, cette étape est réalisée à partir de ladite centrale domotique (3). 13. Procédé selon l'un quelconque des revendications 11 ou 12, caractérisé en ce qu'il comprend en outre à la suite de l'une quelconque des étapes d'autorisations (g) ou (g') : 20 - une étape de conversion (h) d'un signal de données reçu depuis ledit au moins un premier appareil (1) en un signal de données apte à être transmis sur ledit réseau domotique (2'), ledit réseau domotique (2') étant un réseau KNX, cette étape est réalisée à l'aide d'un moyen de routage de ladite centrale domotique (3). 25 14. Centrale domotique (3) pour mettre en oeuvre du procédé selon l'une quelconque des revendications précédentes, ladite centrale domotique (3) étant configurée pour réaliser une communication bidirectionnelle d'au moins un premier appareil (1) appartenant à un premier réseau (1') avec une centrale domotique (3) et/ou, par 30 l'intermédiaire de ladite centrale domotique (3), avec au moins un deuxième appareil (2) appartenant à un deuxième réseau (2'), ledit deuxième réseau (2') étant un réseau domotique, caractérisée en ce qu'elle comprend : - un moyen de contrôle apte à réaliser les étapes de détection 35 (b) et de vérification (c) telles que définies selon la revendication 1, l'étape de réception (d) telle que définie selon la revendication 2, l'étape de d'établissement (e) telle que définie selon la revendication 5, les étapes 3048573 - 16 - d'autorisations (g) et (g') telles que définies selon les revendications 11 ou 12, - un moyen de commande apte à réaliser l'étape de découverte (a) telle que définie selon l'une quelconque des revendications 1, 3, 4 et 10, 5 - un système de connexion apte à relier ledit premier appareil (1) à ladite centrale domotique (3). 15. Centrale domotique (3) selon la revendication 14, caractérisée en ce qu'elle comprend en outre un moyen de routage apte à réaliser l'étape de conversion (h) telle que définie selon la revendication 13. 10 16. Centrale domotique (3) selon l'une quelconque des revendications 14 ou 15, caractérisée en ce que ledit système de connexion comprend au moins un moyen de connexion de type IPv4. 17. Centrale domotique (3) selon l'une quelconque des revendications 14 à 16, caractérisée en ce que ledit système de connexion 15 comprend au moins moyen de connexion de type KNX. 18. Centrale domotique (3) selon l'une quelconque des revendications 14 à 17, caractérisée en ce qu'elle comprend en outre un premier et/ou deuxième moyen de mémoire apte à stocker ladite base de données locale sécurisée et/ou à enregistrer les informations telles que 20 définies selon les revendications 7, 8 et 9 respectivement.