Brevet FR3046325A1 — publié le 20170630

DOMAINE TECHNIQUE AUQUEL SE RAPPORTE L'INVENTION La présente invention concerne les systèmes pour la connexion sécurisée d'un équipement terminal client à un réseau étendu, par exemple le réseau Internet. ARRIERE-PLAN TECHNOLOGIQUE Un réseau local sans fil (connu encore sous l'acronyme « WLAN » pour « Wireless Local Area Network ») est un réseau informatique qui connecte différents postes ou systèmes entre eux par ondes radio. Un tel réseau local sans fil constitue généralement un point d'accès à un réseau étendu, par exemple le réseau Internet. De manière générale, les réseaux locaux sans fil sont sécurisés, notamment de sorte à prévenir les intrusions. La connexion d'un nouvel équipement terminal nécessite alors de disposer d'informations d'accès à ce réseau local sans fil, notamment sous la forme de codes d'authentification propres à ce dernier. Il est courant qu'un réseau local sans fil soit mis à disposition d'un client par un fournisseur (hôtels, chambres d'hôte, etc.) Toutefois, lorsque le client est destiné à changer fréquemment, les systèmes de connexion sécurisée actuels sont complexes et fastidieux à mettre en oeuvre pour le fournisseur du réseau local sans fil. En effet, dans ce cas, les solutions habituelles obligent : - soit à un changement des informations d'accès pour chaque nouveau client par le fournisseur du réseau local sans fil, ce qui est fastidieux et oblige une gestion lourde ; - soit un protocole d'identification et d'inscription en local de chaque équipement terminal qui est autorisé à se connecter au réseau local sans fil, obligeant alors le fournisseur de ce réseau à déployer un serveur local capable d'échanger et de stocker des informations d'identification, solution onéreuse et lourde. Il existe encore des solutions dans lesquelles la gestion des informations d'accès est externalisée. Les informations d'accès sont par exemple, dans un premier temps, demandées via l'envoi d'un message par le biais d'un téléphone portable et, dans 3046325 2 un second temps, retournées sous la forme d'un message sur ce même téléphone portable. Une telle solution est relativement ergonomique, mais elle n'est pas totalement sécurisée et satisfaisante. 5 En effet, un individu est susceptible de solliciter et de recevoir des informations d'accès à un réseau local sans fil alors même qu'il ne serait plus autorisé à s'y connecter. Il existe par conséquent un besoin de nouveaux systèmes pour la connexion sécurisée d'un équipement terminal client, qui soient simples à 10 déployer, ergonomiques et dont la sécurité serait encore optimisée. Ce système de connexion sécurisée doit, en plus, avantageusement permettre l'identification des équipements terminaux successivement connectés, afin de garantir le fournisseur du réseau local lors d'une utilisation illicite par le client. Il peut également être intéressant pour le fournisseur du réseau local sans 15 fil de pouvoir écarter sa responsabilité vis-à-vis de téléchargements illégaux, ou autres comportements répréhensibles, sur le réseau étendu. OBJET DE L'INVENTION Afin de remédier aux inconvénients précités de l'état de la technique, la 20 présente invention propose un nouveau système pour la connexion sécurisée d'un équipement terminal client à un réseau étendu. Ce système de connexion sécurisé comprend : a) un équipement de terminaison de réseau comprenant : - des moyens de communication avec ledit réseau étendu, 25 - des moyens de communication sans fil, adaptés à la communication avec au moins un autre équipement au sein d'un réseau local sans fil primaire, - des moyens pour l'échange de données entre lesdits moyens de communication, b) un équipement routeur sans fil, formant un point d'accès pour ledit 30 équipement terminal client, comprenant : - des premiers moyens de communication sans fil, adaptés à la communication avec ledit équipement de terminaison de réseau au sein dudit réseau local sans fil primaire, - des seconds moyens de communication sans fil, adaptés à la 3046325 3 communication avec au moins un autre équipement au sein d'un réseau local sans fil secondaire, - des moyens pour l'échange de données entre ledit réseau local sans fil primaire et ledit réseau local sans fil secondaire, 5 - une interface visuelle, pour l'affichage d'informations, et - des moyens pour recevoir et communiquer des informations d'accès audit réseau local sans fil secondaire, c) des moyens de gestion, connectés audit réseau étendu, comportant : - des moyens pour la réception de ladite requête d'accès, provenant d'un 10 équipement terminal requête, - des moyens pour générer les informations d'accès audit réseau local sans fil secondaire, et - des moyens pour transmettre lesdites informations d'accès jusqu'audit équipement routeur sans fil, en vue de leur communication à l'équipement terminal 15 client. Ce système de connexion sécurisée est ainsi simple à déployer pour le fournisseur du réseau local sans fil. Il est particulièrement ergonomique et sécurisé pour le client. Ce système selon l'invention a en plus l'intérêt d'automatiser la 20 délivrance d'informations d'accès au réseau local sans fil, et de reporter l'identification du client et de ses connexions sur des moyens de gestion externalisés. Le système selon l'invention permet encore à un abonné, auprès d'un fournisseur d'accès, de faire bénéficier à un tiers de son accès à internet. 25 Le cloisonnement du réseau local sans fil secondaire, émis par l'équipement routeur sans fil, permet d'assurer l'étanchéité et la sécurité des accès aussi bien pour le fournisseur que pour le client. Selon un premier mode de réalisation, les moyens pour recevoir et communiquer des informations d'accès au réseau local sans fil secondaire, 30 équipant l'équipement routeur sans fil, comprennent des moyens pour l'affichage, sur ladite interface visuelle, desdites informations d'accès ; l'équipement terminal client comprend des moyens pour l'acquisition manuelle desdites informations d'accès. Selon un second mode de réalisation, alternatif ou complémentaire, les 3046325 4 moyens pour recevoir et communiquer des informations d'accès au réseau local sans fil secondaire, équipant l'équipement routeur sans fil, comprennent des moyens de communication sans fil à courte portée pour la transmission desdites informations d'accès ; et l'équipement terminal client comprend des moyens de 5 communication sans fil à courte portée pour la réception desdites informations d'accès. Selon encore une autre caractéristique avantageuse, le système comprend un équipement terminal client et un équipement terminal requête qui sont distincts l'un de l'autre et/ou qui consistent en un seul et même équipement. 10 Dans ce cadre, ledit au moins un équipement terminal client comprend : - des moyens de communication sans fil, adaptés à la communication avec ledit équipement routeur sans fil au sein dudit réseau local sans fil secondaire, - des moyens d'acquisition d'informations d'accès à un réseau local sans 15 fil, et - des moyens pour consulter et afficher des informations dudit réseau étendu. Toujours dans ce cadre, ledit équipement terminal requête est équipé de moyens pour l'envoi d'une requête d'accès à destination des moyens de gestion, 20 pour l'obtention d'informations d'accès audit réseau local sans fil secondaire. D'autres caractéristiques non limitatives et avantageuses du système conforme à l'invention, prises individuellement ou selon toutes les combinaisons techniquement possibles, sont les suivantes : - ledit réseau local sans fil primaire et/ou le réseau local sans fil 25 secondaire consistent en un réseau Wi-Fi ; - l'équipement terminal requête consiste en un équipement de téléphonie ; les moyens pour l'envoi de la requête d'accès et les moyens pour la réception de ladite requête d'accès consistent en des moyens d'échange de messages, avantageusement de SMS, et la requête d'accès se présente sous la 30 forme d'un message, avantageusement un message SMS ; - l'interface visuelle consiste en un écran porté par ledit équipement routeur sans fil, ou déporté par rapport audit équipement routeur sans fil, avec des moyens de communication sans fil entre eux ; - l'équipement terminal client périphérique consiste en un ordinateur, une 3046325 5 tablette ou un téléphone ; - les moyens pour consulter et afficher des données du réseau étendu consistent en un navigateur Web ; - l'équipement de terminaison de réseau consiste en un équipement de 5 terminaison de réseau provenant d'un fournisseur d'accès à Internet ; - les informations d'accès comprennent un code d'authentification, pour l'accès de l'équipement audit réseau local sans fil secondaire, et éventuellement le nom dudit réseau local sans fil secondaire ; - les moyens pour générer les informations d'accès sont adaptés à 10 générer de nouvelles informations d'accès à chaque requête ; - le système comporte encore des moyens pour générer un réseau privé virtuel (« VPN »), comprenant avantageusement un serveur frontal de transit externalisé ; - le système comprend (i) des moyens pour collecter et enregistrer des 15 données pour l'identification des équipements terminaux appartenant au client, par exemple une adresse MAC et/ou un numéro de téléphone, et (ii) des informations d'accès audit réseau local sans fil primaire ; - l'équipement routeur sans fil comporte encore des moyens de connexion filaire, adaptés à sa connexion filaire avec l'équipement de terminaison 20 de réseau pour sa connexion initiale sur ledit réseau local sans fil primaire. La présente invention concerne encore un procédé pour la connexion sécurisée d'un équipement terminal client à un réseau étendu, par exemple Internet, par le biais d'un système selon l'invention. Ce procédé comprend : 25 - une étape d'envoi d'une requête d'accès à destination des moyens de gestion, par le biais de l'équipement terminal requête, - une étape de réception de ladite requête d'accès par lesdits moyens de gestion, - une étape de génération desdites informations d'accès audit réseau 30 local sans fil secondaire, - une étape de transmission desdites informations d'accès jusqu'audit équipement routeur sans fil, et - une étape de communication desdites informations d'accès par ledit équipement routeur sans fil, à destination dudit au moins un équipement terminal 3046325 6 client, et - une étape de connexion audit réseau local sans fil secondaire par le biais dudit au moins un équipement terminal client, au moyen desdites informations d'accès. 5 Selon le premier mode de réalisation précité, l'étape de connexion comprend un affichage desdites informations d'accès sur l'interface visuelle dudit équipement routeur sans fil, pour une saisie desdites informations d'accès sur ledit au moins un équipement terminal client périphérique. Selon le second mode de réalisation précité, l'étape de connexion 10 comprend une transmission sans fil desdites informations d'accès jusqu'audit au moins un équipement terminal client périphérique. DESCRIPTION DETAILLEE D'UN EXEMPLE DE REALISATION La description qui va suivre en regard des dessins annexés, donnés à 15 titre d'exemples non limitatifs, fera bien comprendre en quoi consiste l'invention et comment elle peut être réalisée. Sur les dessins annexés : - la figure 1 est une vue schématique du système de connexion sécurisée selon l'invention ; 20 - la figure 2 représente l'équipement routeur sans fil du système selon l'invention, dont certains de ses moyens sont représentés schématiquement sous la forme d'un schéma-bloc ; - la figure 3 représente les moyens de gestion du système selon l'invention, dont certains de ses moyens sont représentés schématiquement sous 25 la forme d'un schéma-bloc. Système de connexion sécurisée Le système 1 selon l'invention, représenté schématiquement sur la figure 1, est adapté à la connexion sécurisée d'un équipement terminal client 2 à un 30 réseau étendu 3 au travers d'un réseau local R. Par « connexion sécurisée », on entend en particulier une confidentialité des échanges du client sur le réseau local R (et avantageusement sur le réseau étendu 3) au moyen de son équipement terminal client 2. On entend également une protection de ce réseau local R à l'encontre des intrusions. 3046325 7 Pour cela, le système de connexion sécurisée 1 selon l'invention comprend différents équipements électroniques destinés à communiquer et à interagir entre eux. Ce système 1 comprend tout d'abord des équipements destinés à 5 communiquer localement, au sein d'un bâtiment, à savoir : - un équipement de terminaison de réseau 5, destiné à servir de point d'accès sur un réseau local sans fil primaire A du réseau local R, - un équipement routeur sans fil 6, destiné à former un point d'accès sur un réseau local sans fil secondaire B du réseau local R pour l'équipement terminal 10 client 2 précité, et - l'équipement terminal client 2, désigné encore sous le nom de « équipement terminal client périphérique », pour consulter et afficher des informations du réseau étendu 3. Ce système 1 comprend encore : 15 - un second équipement terminal client 7, dit encore « équipement terminal requête », pour requérir les informations d'accès au réseau local R, et - des moyens de gestion 8, pour générer les informations d'accès au réseau local R (sur requête), et les transmettre jusqu'à l'équipement routeur sans fil 6 en vue de leur communication au client. 20 La notion de réseau étendu 3, et les différents équipements 2, 5, 6, 7 et 8 constitutifs du système de connexion sécurisée 1, sont décrits plus en détails ci-dessous en relation avec les figures 1 à 3. Le réseau étendu 25 Le réseau étendu 3, dit encore « WAN » pour « Wide Area Network », est avantageusement le réseau Internet. Par « Internet », on entend le réseau informatique mondial accessible au public. L'information est transmise sur Internet grâce à un ensemble standardisé 30 de protocoles de transfert de données, qui permettent l'élaboration d'applications et de services variés comme le courrier électronique, la messagerie instantanée, le pair-à-pair et le World Wide Web (WWW). De manière générale, l'accès à ce réseau étendu 3 (en particulier internet) est obtenu grâce à un fournisseur d'accès (généralement un fournisseur 3046325 8 d'accès à internet). Cet accès peut s'effectuer par différents moyens de communication électronique, à savoir - filaire (réseau téléphonique commuté, ADSL, fibre optique), ou - sans fil (notamment par le biais de transmission de données, par 5 exemple une technologie dite 2G, 3G ou 4G...). L'équipement de terminaison de réseau L'équipement de terminaison de réseau 5 a comme rôle principal d'établir et de gérer la connexion Internet vers le réseau étendu 3 (WAN) et de 10 convertir ce flux dans un protocole utilisable par les équipements du réseau local R (LAN). L'équipement de terminaison de réseau 5 sert aussi avantageusement de routeur réseau, ce qui permet de partager la connexion Internet entre plusieurs équipements à travers le réseau local R. 15 L'équipement de terminaison de réseau 5 consiste avantageusement en un équipement provenant d'un fournisseur d'accès à Internet. Par « fournisseur d'accès à Internet » ou « fournisseur de services Internet », on entend une entreprise reliée en permanence au réseau Internet, qui met à la disposition de clients (particuliers ou entreprises) des connexions leur 20 permettant d'accéder aux différents services disponibles dans Internet. Un tel fournisseur d'accès à Internet est encore connu sur le nom de « Internet Service Provider (ISP) » ou « Internet Access Provider (IAP) ». En pratique, cet équipement de terminaison de réseau 5 consiste avantageusement en un boîtier multiservices, encore couramment désigné 25 « box ». Un tel boîtier multiservices est un appareil permettant d'accéder à plusieurs services de communication, tels que l'Internet, la téléphonie et la télévision, à travers un même réseau. De manière générale, l'équipement de terminaison de réseau 5 comprend : 30 - des moyens 51 pour la communication avec le réseau étendu 3 (en particulier Internet), - des moyens 52 pour la communication sans fil, adaptés à la communication avec au moins l'équipement routeur sans fil 6 au sein d'un réseau local sans fil primaire A, et 3046325 9 - des moyens 53 pour l'échange de données entre lesdits moyens de communication 51, 52. Les moyens de communication 51 (avec le réseau étendu 3) consistent par exemple en un module modem, c'est-à-dire un périphérique servant à 5 communiquer avec des utilisateurs distants par l'intermédiaire d'un réseau analogique. Les moyens de communication sans fil 52 s'appuient avantageusement sur la technologie Wi-Fi, de sorte à former un point d'accès au réseau local sans fil primaire A précité. 10 Ces moyens de communication sans fil 52 comprennent ainsi avantageusement une carte Wi-Fi ou module Wi-Fi. De manière générale, par « technologie Wi-Fi », on entend une technologie de transmission sans fil par ondes radio, qui est destinée à un réseau local et qui permet d'échanger des données à haut débit et d'avoir accès à 15 Internet. La technologie Wi-Fi est normalisée par l'IEEE (Institute of Electrical and Electronics Engineering), et englobe plusieurs normes de réseau local sans fil (correspondant à différents débits) dont le numéro d'identification débute par 802.11 (802.11a, 802.11e, 802.11f, 802.11g, 802.11h, 802.11i, 802.11n, etc.). 20 Ces moyens de communication sans fil 52 sont adaptés à la communication avec différents équipements au sein du réseau local sans fil primaire A, à savoir l'équipement routeur sans fil 6 mais aussi éventuellement au moins un équipement E appartenant avantageusement au fournisseur du réseau local R. 25 Les moyens d'échange de données 53 consistent quant à eux en des moyens de programme d'ordinateur, classiques en soi. Ils consistent en particulier en des moyens de code de programme adaptés à optimiser la transmission des données, en déterminant pour elles le meilleur chemin à emprunter, lorsque le programme d'ordinateur est exécuté par 30 ledit équipement de terminaison de réseau 5. L'équipement routeur sans fil L'équipement routeur sans fil 6 est distinct de l'équipement de terminaison de réseau 5. 3046325 10 Seul l'un de ces équipements routeur sans fil 6 est représenté sur la figure 1. Toutefois, en pratique, l'équipement de terminaison de réseau 5 peut être connecté à plusieurs de ces équipements routeur sans fil 6. Cet équipement routeur sans fil 6 comprend avantageusement un boîtier 5 regroupant une carte mère, un microprocesseur, une mémoire (ROM, RAM), les ressources réseaux nécessaires (Wi-Fi, Ethernet, etc.) et un système d'exploitation. Tel que décrit plus en détails ci-dessous en relation avec la figure 2, cet équipement routeur sans fil 6 comprend : 10 - des premiers moyens de communication sans fil 61, adaptés à la communication avec l'équipement de terminaison de réseau 5 au sein du réseau local sans fil primaire A, - des seconds moyens de communication sans fil 62, adaptés à la communication avec au moins un équipement au sein d'un réseau local sans fil 15 secondaire B, en l'espèce l'équipement terminal client périphérique 2, - des moyens 63 pour l'échange de données entre les deux réseaux informatiques locaux sans fil A et B précités. Ces moyens de communication sans fil 61 et 62 s'appuient avantageusement sur la technologie Wi-Fi ; ils comprennent ainsi 20 avantageusement une carte Wi-Fi ou module Wi-Fi. Les moyens d'échange de données 63 comprennent un programme d'ordinateur, classique en soi, qui comprend des moyens de code de programme adaptés à optimiser la transmission des données, en déterminant pour elles le meilleur chemin à emprunter (lorsque ledit programme d'ordinateur est exécuté 25 par ledit équipement routeur sans fil 6). L'équipement routeur sans fil 6 porte directement une interface visuelle 64, en l'occurrence sous la forme d'un écran, pour l'affichage d'informations. Selon une variante de réalisation non représentée, l'écran 64 est de type déporté, avec des moyens de communication sans fil entre eux (par exemple Wi- 30 Fi ou Bluetooth). Cet équipement routeur sans fil 6 intègre également des moyens 65 pour recevoir et communiquer des informations pour l'accès au réseau local sans fil secondaire B, provenant des moyens de gestion 8 décrits ci-après. Ces derniers moyens 65, désignés encore « moyens de communication 3046325 11 d'accès », comprennent avantageusement des moyens de code de programme destinés à être exécutés par ledit équipement routeur sans fil 6. Selon un premier mode de réalisation, les moyens de communication d'accès 65 comprennent des moyens 651 pour l'affichage, sur l'interface visuelle 5 64, des informations d'accès reçues depuis les moyens de gestion 8. Ces informations d'accès sont ainsi communiquées visuellement au client qui doit alors les saisir manuellement dans son équipement terminal client 2 pour se connecter au réseau local sans fil secondaire B. Selon un second mode de réalisation, complémentaire ou alternatif, les 10 moyens de communication d'accès 65 comprennent des moyens de communication sans fil à courte portée 652, pour la transmission informatique des informations d'accès reçues depuis les moyens de gestion 8. De manière générale, par « moyens de communication sans fil à courte portée », on englobe notamment les technologies de communication en champ 15 proche ou NFC pour « Near Field Communication » ou Bluetooth. L'équipement routeur sans fil 6 comporte alors avantageusement un module NFC ou Bluetooth. Dans ce second mode de réalisation, les informations d'accès sont ainsi communiquées automatiquement à l'équipement terminal client 2, pour lui 20 permettre de se connecter au réseau local sans fil secondaire B. L'équipement routeur sans fil 6 comporte aussi des moyens de connexion filaire 66. Ces moyens de connexion filaire 66 sont en particulier intéressants pour la connexion avec l'équipement de terminaison de réseau 5, en vue de la 25 configuration de l'équipement routeur sans fil 6 lors de son intégration dans le réseau local sans fil primaire A. L'équipement terminal client L'équipement terminal client 2 est classique en soi. Il est choisi par 30 exemple parmi un ordinateur, une tablette ou un téléphone portable. Seul l'un de ces équipements terminaux client 2 est représenté sur la figure 2. Toutefois, en pratique, l'équipement routeur sans fil 6 peut être connecté à plusieurs de ces équipements terminaux client 2. Cet équipement terminal client 2 comprend : 3046325 12 - des moyens de communication sans fil 21, adaptés à la communication avec l'équipement routeur sans fil 6 sur le réseau local sans fil secondaire B, - des moyens 22 pour l'acquisition d'informations d'accès sur un réseau local sans fil, en l'espèce sur le réseau local sans fil secondaire B, et 5 - des moyens 23 pour consulter et afficher des informations du réseau étendu 3. Les moyens de communication sans fil 21 s'appuient encore avantageusement sur la technologie Wi-Fi. Ces moyens de communication sans fil 21 comprennent ainsi par 10 exemple une carte Wi-Fi ou un module Wi-Fi. Les moyens d'acquisition 22 consistent avantageusement en des moyens de code de programme qui sont adaptés à l'acquisition d'informations d'accès à un réseau local sans fil (lorsque le programme d'ordinateur est exécuté par ledit équipement terminal client 2). 15 Selon le premier mode de réalisation précité des moyens de communication d'accès 65 (affichage des informations d'accès sur l'interface visuelle 64), les moyens d'acquisition 22 comprennent avantageusement des moyens 221 pour l'acquisition manuelle des informations d'accès, à savoir par exemple une interface pour la saisie de données alphanumériques par un individu 20 (le client par exemple). Selon le second mode de réalisation précité des moyens de communication d'accès 65 (communication sans fil à courte distance), les moyens d'acquisition 22 comprennent également des moyens de communication sans fil à courte portée 222 qui sont complémentaires des moyens de communication sans 25 fil à courte portée 652 de l'équipement routeur sans fil 6, pour la réception automatique des informations d'accès reçues depuis les moyens de gestion 8. De leur côté, les moyens 23 pour consulter et afficher les informations du réseau étendu 3 consistent avantageusement en un programme d'ordinateur communément dénommé navigateur Web. 30 Réseau sans fil local Le réseau local R comprend ainsi deux réseaux locaux sans fil A et B, interconnectés par l'équipement routeur sans fil 6. De manière générale, un réseau local sans fil (connu encore sous 3046325 13 l'acronyme « WLAN » pour « Wireless Local Area Network ») est un réseau informatique qui connecte différents postes ou systèmes entre eux par ondes radio. Chacun de ces réseaux locaux sans fil A et B utilise avantageusement la 5 technologie Wi-Fi. Le réseau local sans fil primaire A comprend l'équipement de terminaison de réseau 5 et un ou plusieurs équipements routeur sans fil 6. Ce réseau sans fil local primaire A peut encore intégrer des équipements terminaux E, appartenant par exemple au fournisseur du réseau local R. 10 Le réseau local sans fil secondaire B comprend l'équipement routeur sans fil 6 et un ou plusieurs équipements terminaux client 2. La sécurité de chacun de ces réseaux locaux sans fil A et B est assurée par des informations d'accès. Cette sécurité s'appuie par exemple sur la norme IEEE 802.11i, connue 15 sous le vocable de « WPA2 », traitant du renforcement de la sécurité des échanges au niveau des réseaux informatiques locaux utilisant une liaison sans fil (WLAN). Les informations d'accès comprennent avantageusement : - un code d'authentification, pour l'accès de l'équipement terminal client 20 périphérique 2 audit réseau local sans fil secondaire B, - et éventuellement le nom de ce réseau local sans fil secondaire B. Le code d'authentification consiste avantageusement en une clé symétrique, appelée « PSK » pour « Pre-Shared Key ». Cette clé est destinée à être renseignée dans le point d'accès (par 25 exemple l'équipement routeur sans fil 6) et dans la station/poste client cherchant à obtenir l'accès à l'Internet (par exemple l'équipement terminal client périphérique 2). De manière alternative ou complémentaire, le point d'accès (par exemple l'équipement routeur sans fil 6) sert de relais entre la station (par exemple 30 l'équipement terminal client périphérique 2) et un serveur d'authentification. Le nom du réseau est également connu sous le nom de « identifiant du réseau » ou de « SSID » (Service Set Identification). Un SSID est une clé alphanumérique de 32 caractères qui identifie de manière unique un réseau sans fil. 3046325 14 Il participe à empêcher que d'autres équipements sans fil n'accèdent à un réseau local sans fil, que ce soit de manière accidentelle ou intentionnelle. Selon le cas, l'équipement de terminaison de réseau 5 et/ou l'équipement routeur sans fil 6 peuvent ainsi être configurés de sorte que leurs 5 SSIDs respectifs soient : - détectables par l'analyse de site d'un autre appareil ; il doit alors être saisi manuellement, ou - non-détectables par l'analyse de site d'un autre appareil ; il s'affiche alors automatiquement. 10 En pratique, de préférence, les informations d'accès sur le réseau local sans fil primaire A sont portées uniquement à la connaissance du fournisseur de réseau local R (le client ne doit pas être en possession de ces informations d'accès). En revanche, de préférence, les informations d'accès sur le réseau local 15 sans fil secondaire B sont portées uniquement à la connaissance du client qui en a fait la requête (le fournisseur de réseau local R ne doit pas être en possession de ces informations d'accès). Pour cela, notamment, l'équipement de terminaison de réseau 5 est avantageusement configuré de sorte que son SSID soit non-détectable par 20 analyse de site. De son côté, l'équipement routeur sans fil 6 peut être configuré de sorte que : - son SSID soit non-détectable par analyse de site ; ce SSID est alors transmis également par les moyens de gestion 8 en tant qu'informations d'accès, 25 ou - son SSID soit détectable par analyse de site ; ce SSID peut être transmis, ou non transmis, par les moyens de gestion 8 en tant qu'informations d'accès. 30 Equipement terminal « requête » Les informations d'accès sont destinées à être demandées par le client au moyen de l'équipement terminal requête 7, qui est ici distinct de l'équipement terminal client 2. De manière alternative, non représentée, l'équipement terminal requête 7 3046325 15 et l'équipement terminal client 2 constituent un seul et même équipement. L'équipement terminal requête 7 consiste avantageusement en un équipement de téléphonie, avantageusement un téléphone portable du type « téléphone intelligent », « téléphone-ordinateur », « téléphone - assistant 5 personnel » ou « smartphone ». Cet équipement terminal requête 7 comprend : - des moyens de télécommunication sans fil 71, comprenant notamment un récepteur et un émetteur reliés à une antenne, et - des moyens 72 pour l'envoi d'une requête d'accès à destination des 10 moyens de gestion 8, pour l'obtention des informations d'accès au réseau local sans fil secondaire B. Les moyens d'envoi de requête d'accès 72 correspondent avantageusement aux moyens d'échange de messages de l'équipement terminal requête 7, avantageusement une messagerie SMS. 15 Par « SMS » ou « minimessage », on entend un message alphanumérique de longueur limitée, transmis dans un réseau de radiocommunication avec les téléphones portables. Par « messagerie SMS », on entend le service de communication sans fil qui permet aux utilisateurs de terminaux mobiles de recevoir ou d'envoyer des 20 messages alphanumériques de longueur limitée. La requête d'accès, transmise aux moyens de gestion 8, se présente alors avantageusement sous la forme d'un message, avantageusement un message SMS. Cette requête d'accès contiendra avantageusement un code reconnu par 25 les moyens de gestion 8. Ce code comporte avantageusement différentes parties, à savoir : - une partie « identifiant », pour identifier l'équipement routeur sans fil 6 sur lequel l'équipement terminal client 2 est destiné à être connecté, et - éventuellement une partie « temps de connexion », pour permettre au au réseau 30 client de choisir la durée de validité des informations d'accès informatique local sans fil secondaire B. L'identifiant de l'équipement routeur sans fil 6 consiste alors avantageusement en un code alphanumérique, qui peut par exemple être diffusé par son interface visuelle 64 (en attente de la connexion d'un équipement terminal 3046325 16 client 2) ou être apposé sur cet équipement 6. De préférence, le message SMS transmis par le client au moyen de son équipement terminal requête 7 consistera en un SMS surfacturé (dit encore « texto surfacturé », « message texte surfacturé » ou « minimessage surfacturé »). 5 Par « SMS surfacturé », on entend en particulier un message pour lequel on doit payer une somme additionnelle d'argent, dont le montant est avantageusement fonction du temps de connexion souhaité. Ce message SMS est avantageusement transmis à un numéro de téléphone communiqué au client, par exemple apposé visuellement sur 10 l'équipement routeur sans fil 6. Les moyens de gestion Les moyens de gestion 8, décrit plus en détails ci-dessous en relation avec la figure 3, comprennent avantageusement un serveur distant raccordé au 15 réseau étendu 3. Ces moyens de gestion 8 comportent : - des moyens 81 pour la réception de la requête d'accès provenant de l'équipement terminal requête 7, le cas échéant des moyens d'échange de messages, avantageusement une messagerie SMS, 20 - des moyens 82 pour générer les informations d'accès au réseau local sans fil secondaire B, et - des moyens 83 pour transmettre les informations d'accès jusqu'à l'équipement routeur sans fil 6 souhaité, en vue de leur communication au client via le réseau étendu 3 et l'équipement de terminaison de réseau 5. 25 Ces différents moyens 81, 82, 83 consistent avantageusement en des moyens de codes de programme constitutifs d'un programme d'ordinateur, destiné à être exécuté par ledit serveur distant 8. Selon un mode de réalisation particulier, les moyens de gestion 8 comportent encore avantageusement des moyens 84 pour générer et transmettre 30 l'identifiant de l'équipement routeur sans fil 6, destiné à être affiché sur son interface visuelle 64. Les moyens de gestion 8 comprennent encore avantageusement des moyens 85 pour collecter et enregistrer des informations sur le système, à savoir notamment : 3046325 17 - des informations pour l'identification des équipements terminaux 2, 7 appartenant au client, par exemple une adresse MAC de ses équipements terminaux 2, 7 et/ou le numéro de téléphone de son équipement terminal requête 7, et 5 - les informations d'accès au réseau local sans fil primaire A. Moyens pour générer un réseau privé virtuel Le système 1 selon l'invention peut encore comporter des moyens 9 pour générer un réseau privé virtuel, encore couramment désigné « VPN » (Virtual 10 Private Network). Un tel réseau privé virtuel consiste en un réseau de communication privé qui peut se servir de l'infrastructure d'un réseau public pour transmettre des données qui sont protégées grâce à l'utilisation de techniques de chiffrement ou d'encapsulation. 15 Ces moyens de réseau privé virtuel 9 comprennent alors au moins un serveur frontal de transit externalisé 91. Mise en oeuvre du système selon l'invention En pratique, l'équipement de terminaison réseau 5 est installé, 20 généralement dans un bâtiment, de sorte à être raccordé à Internet. De préférence, cet équipement de terminaison réseau 5 est physiquement inaccessible au client. Pour la mise en place du système, l'équipement routeur sans fil 6 est raccordé filairement à l'équipement de terminaison réseau 5. 25 Le fournisseur peut alors configurer les informations d'accès au réseau local sans fil primaire A sur l'équipement routeur sans fil 6. Cette procédure peut s'effectuer au travers d'une interface dédiée, qui est par exemple accessible sur un site Internet (faisant avantageusement partie des moyens de gestion 8) et qui est chargé de transmettre les informations 30 d'accès sur l'équipement routeur sans fil 6. Cet équipement routeur sans fil 6 est ainsi configuré, avantageusement automatiquement, de sorte à être intégré dans le réseau local sans fil primaire A. Une fois cette configuration réalisée, l'utilisateur peut dissocier l'équipement routeur sans fil 6 par rapport à l'équipement de terminaison réseau 5 3046325 18 (suppression de la connexion filaire). Cet équipement routeur sans fil 6 peut alors être installé, avantageusement dans un espace privatif mis à la disposition du client (une chambre notamment) et situé dans la portée du réseau local sans fil primaire A. 5 L'équipement routeur sans fil 6 est ainsi connecté au réseau local sans fil primaire A de l'équipement de terminaison de réseau 5, et établit avantageusement un réseau privé virtuel avec le serveur frontal de transit externalisé 9. Ce dernier ouvre un accès total ou limité à Internet (avec ou sans 10 Firewall). Il permet avantageusement d'enregistrer les connexions et les adresses MAC des équipements qui se connectent à partir de l'équipement routeur sans fil 6. Le système 1 peut ainsi passer d'un mode configuration à un mode production. 15 Lorsqu'un client souhaite se connecter au réseau local sans fil secondaire B, ce client envoie un message au moyen de son équipement terminal requête 7, tenant compte des informations affichées sur l'équipement routeur sans fil 6 (notamment de son interface visuelle 64). Cette requête est réceptionnée par les moyens de gestion 8 qui, 20 successivement, génèrent les informations d'accès au réseau local sans fil secondaire B, puis les transmettent jusqu'à l'équipement routeur sans fil 6. Le client peut alors collecter ces informations d'accès de sorte à connecter son équipement terminal client périphérique 2 sur le réseau local sans fil secondaire B. 25 Selon le cas, ces informations d'accès sont affichées sur l'interface visuelle 64 de l'équipement routeur sans fil 6. Le client saisit alors manuellement ces informations d'accès sur son équipement terminal client périphérique 2. De manière alternative ou complémentaire, les informations d'accès sont 30 transmises sans fil depuis l'équipement routeur sans fil 6 jusqu'à l'équipement terminal client périphérique 2. Une fois connecté, le client peut accéder au réseau étendu 3 (par exemple Internet) au moyen de son équipement terminal client périphérique 2. Le réseau local sans fil secondaire B permet une connexion sécurisée, 3046325 19 au travers du réseau virtuel privé, aux différents équipements terminaux clients périphériques 2. Le client bénéficie d'une sécurité de ses communications, notamment à l'égard du fournisseur du réseau local sans fil. Lorsque le temps autorisé d'accès est expiré, les informations d'accès au 5 réseau local sans fil secondaire B sont modifiées par les moyens de gestion 8. Le client ne peut alors plus accéder au réseau local R, sauf à demander les nouvelles informations d'accès. Dans ce cas, le système 1 selon l'invention a l'intérêt de permettre l'obtention des informations d'accès seulement à un client ayant l'accès visuel à 10 l'équipement routeur sans fil 6. REVENDICATIONS1. Système pour la connexion sécurisée d'un équipement terminal client (2) à un réseau étendu (3), par exemple Internet, lequel système de connexion sécurisé (1) est caractérisé en ce qu'il 5 comprend : a) un équipement de terminaison de réseau (5) comprenant : - des moyens (51) de communication avec ledit réseau étendu (3), - des moyens (52) de communication sans fil, adaptés à la communication avec au moins un autre équipement (6) au sein d'un réseau local 10 sans fil primaire (A), - des moyens (53) pour l'échange de données entre lesdits moyens de communication (51, 52), b) un équipement routeur sans fil (6), formant un point d'accès pour ledit équipement terminal client (2), comprenant : 15 - des premiers moyens (61) de communication sans fil, adaptés à la communication avec ledit équipement de terminaison de réseau (5) au sein dudit réseau local sans fil primaire (A), - des seconds moyens (62) de communication sans fil, adaptés à la communication avec au moins un autre équipement (2) au sein d'un réseau local 20 sans fil secondaire (B), - des moyens (63) pour l'échange de données entre ledit réseau local sans fil primaire (A) et ledit réseau local sans fil secondaire (B), - une interface visuelle (64), pour l'affichage d'informations, et - des moyens (65) pour recevoir et communiquer des informations pour 25 l'accès audit réseau local sans fil secondaire (B), et c) des moyens de gestion (8), connectés audit réseau étendu (3), comportant : - des moyens (81) pour la réception d'une requête d'accès, provenant d'un équipement terminal requête (7), 30 - des moyens (82) pour générer les informations d'accès audit réseau local sans fil secondaire (B), et - des moyens (83) pour transmettre lesdites informations d'accès jusqu'audit équipement routeur sans fil (6), en vue de leur communication audit équipement terminal client (2). 3046325 21 2. Système de connexion sécurisée, selon la revendication 1, caractérisé en ce que : - les moyens (65) pour recevoir et communiquer des informations d'accès au réseau local sans fil secondaire (B), appartenant à l'équipement routeur sans fil (6), comprennent des moyens (651) pour l'affichage desdites informations d'accès sur l'interface visuelle (64), et - l'équipement terminal client (2) comprend des moyens (221) pour l'acquisition manuelle desdites informations d'accès. 3. Système de connexion sécurisée, selon l'une quelconque des revendications 1 ou 2, caractérisé en ce que : - les moyens (65) pour recevoir et communiquer des informations d'accès au réseau local sans fil secondaire (B), appartenant à l'équipement routeur sans fil (6), comprennent des moyens (652) de communication sans fil à courte portée pour la transmission desdites informations d'accès, et - l'équipement terminal client (2) comprend des moyens (222) de communication sans fil à courte portée pour la réception desdites informations d'accès. 4. Système de connexion sécurisée, selon l'une quelconque des revendications 1 à 3, caractérisé en ce qu'il comprend un équipement terminal client (2) et un équipement terminal requête (7) qui sont distincts l'un de l'autre, en ce que ledit au moins un équipement terminal client (2) comprend : - des moyens (21) de communication sans fil, adaptés à la communication avec ledit équipement routeur sans fil (6) au sein dudit réseau local sans fil secondaire (B), - des moyens (22) d'acquisition d'informations d'accès à un réseau local sans fil (B), et - des moyens (23) pour consulter et afficher des informations dudit réseau étendu (3), et en ce que ledit équipement terminal requête (7) est équipé de moyens (72) pour l'envoi d'une requête d'accès à destination des moyens de gestion (8), pour l'obtention d'informations d'accès audit réseau local sans fil secondaire (B). 5. Système de connexion sécurisée, selon l'une quelconque des revendications 1 à 4, caractérisé en ce que ledit réseau local sans fil primaire (A) et/ou le réseau local sans fil secondaire (B) consistent en un réseau Wi-Fi. 3046325 22 6. Système de connexion sécurisée, selon l'une quelconque des revendications 1 à 5, caractérisé en ce que l'équipement terminal requête (7) consiste en un équipement de téléphonie, et en ce que les moyens (72) pour l'envoi de la requête d'accès et les 5 moyens (81) pour la réception de ladite requête d'accès consistent en des moyens d'échange de messages, avantageusement de SMS, et en ce que la requête d'accès se présente sous la forme d'un message, avantageusement un message SMS. 7. Système de connexion sécurisée, selon l'une quelconque des 10 revendications 1 à 6, caractérisé en ce que l'équipement de terminaison de réseau (5) consiste en un équipement de terminaison de réseau provenant d'un fournisseur d'accès à Internet. 8. Système de connexion sécurisée, selon l'une quelconque des revendications 1 à 7, caractérisé en ce que les informations d'accès 15 comprennent : - un code d'authentification, pour l'accès de l'équipement terminal client (2) audit réseau local sans fil secondaire (B), - et éventuellement le nom dudit réseau local sans fil secondaire (B). 9. Système de connexion sécurisée, selon l'une quelconque des 20 revendications 1 à 8, caractérisé en ce que le système (1) comporte encore des moyens (9) pour générer un réseau privé virtuel (« VPN »). 10. Système de connexion sécurisée, selon l'une quelconque des revendications 1 à 9, caractérisé en ce qu'il comprend des moyens (85) pour collecter et enregistrer : 25 - des données pour l'identification des équipements terminaux (2, 7) appartenant au client, par exemple une adresse MAC et/ou un numéro de téléphone, - des informations d'accès audit réseau local sans fil primaire (A). 11. Procédé pour la connexion sécurisée d'un équipement terminal client 30 (2) à un réseau étendu (3), par exemple Internet, par le biais d'un système (1) selon l'une quelconque des revendications 1 à 10, lequel procédé comprend : - une étape d'envoi d'une requête d'accès à destination des moyens de gestion (8), par le biais de l'équipement terminal requête (7), 3046325 23 - une étape de réception de ladite requête d'accès par lesdits moyens de gestion (8), - une étape de génération desdites informations d'accès audit réseau local sans fil secondaire (B), 5 - une étape de transmission desdites informations d'accès jusqu'audit équipement routeur sans fil (6), - une étape de communication desdites informations d'accès par ledit équipement routeur sans fil (6), à destination dudit au moins un équipement terminal client (2), et 10 - une étape de connexion audit réseau local sans fil secondaire (B) par le biais dudit au moins un équipement terminal client (2), au moyen desdites informations d'accès.