Brevet FR3053561A1 — publié le 20180105

Contrôle de connexion à un réseau local installé à bord d'un véhicule La présente invention concerne le domaine des télécommunications via un réseau local sans fil à bord d'un véhicule. Elle concerne plus particulièrement la restriction d'un réseau local sans fil établi par un point d'accès installé à bord d'un véhicule aux équipements situés à bord dudit véhicule. Suite au développement de l'Internet des objets et des réseaux de télécommunication cellulaire rapides, la fourniture d'un réseau local sans fil (par exemple un réseau sans fil de type Wi-Fi) dans un véhicule apparaît une solution intéressante, voire nécessaire, pour offrir un accès Internet à des passagers qui disposent de dispositifs communicant uniquement par Wi-Fi, comme une tablette WiFi ou encore pour des personnes de pays étrangers soucieuses de ne pas payer une facture d'itinérance. Un tel réseau local peut notamment permettre des accès mutuels des équipements les uns avec les autres, par exemple pour permettre le contrôle d'objets connectés au sein du véhicule et/ou une communication centralisée des équipements avec un réseau étendu de type Internet, en réduisant les coûts de connexion et en limitant les interférences. Le contrôle de la connexion des équipements au sein des véhicules offre toutefois des problématiques de sécurité et de facilité d'utilisation. Ainsi, le piratage d'un véhicule peut avoir des conséquences très sérieuses, notamment si des systèmes de sécurité ou de contrôle du véhicules sont reliés au réseau local du véhicule. Par ailleurs, un véhicule étant par définition mobile, il peut se trouver à proximité de nombreux utilisateurs de terminaux (mobiles ou fixes) situés hors de l'enceinte du véhicule. Il est ainsi souhaitable d'éviter que des utilisateurs non invités puissent se connecter au réseau local et avoir accès aux équipements du véhicule et/ou au réseau étendu médié par Internet La présente invention vient améliorer la situation. Elle propose à cet effet un procédé de connexion d'un ou plusieurs équipements à un réseau local sans fil via un point d'accès, le point d'accès étant destiné à être installé à bord d'un véhicule comprenant une enceinte atténuant au moins partiellement des ondes radio du réseau local sans fil, dans lequel le procédé comporte un contrôle de connexion d'un équipement au point d'accès, le contrôle de connexion comportant au moins une étape de vérification par le point d'accès qu'une puissance d'un signal radio échangé entre l'équipement EQ et la passerelle répond à un critère prédéfini. 3053561 2 Ainsi, l'invention permet avantageusement de contrôler la connexion des équipements au réseau local en fonction de leur localisation physique, à l'intérieur ou à l'extérieur du véhicule. On ici entend par « véhicule» une machine apte à accueillir et transporter des humains, par exemple 5 une voiture, un autobus, un train ou encore un bateau. On entend par « équipement » un terminal apte à se connecter au réseau local sans fil, et qui peut être terminal mobile de type ordinateur portable, smartphone ou tablette, ou bien un objet connecté mobile (montre connectée par exemple) ou fixe (le cas échéant intégré dans le véhicule lui-même). 10 On entend par « point d'accès », un dispositif apte à émettre et recevoir des ondes radio pour générer un réseau local sans fil, en particulier un réseau local de type Wi-Fi dans les bandes 2.4 GHz et/ou 5 GHz définies par les normes IEEE 802.11x. Le point d'accès comporte des moyens d'autoriser et contrôler la connexion des équipements audit réseau local. Le point d'accès 15 peut-être une passerelle mobile (de type « clé 4G ») entre le réseau local Wi-Fi et l'Internet. Néanmoins, en variante, le point d'accès peut être un Smartphone ou une tablette jouant par exemple le rôle de point d'accès au réseau local. Dans une réalisation, si la puissance du signal radio échangée entre l'équipement EQ et le point 20 d'accès répond au critère prédéfini, la connexion de l'équipement EQ au réseau local est autorisée ou une authentification de l'équipement EQ auprès du point d'accès par échange de clé est réalisée, et si ladite puissance ne répond pas au critère prédéfini, la connexion de l'équipement EQ au réseau local est refusée par le point d'accès. 25 Selon une réalisation, le point d'accès est ainsi une passerelle connectant le réseau local à un réseau étendu. L'étape de vérification est alors mise en oeuvre avant d'accepter une requête de l'équipement EQ pour accéder audit réseau étendu via le réseau local. Dans une autre réalisation, éventuellement combinée avec le mode de réalisation précédent, au 30 moins un équipement additionnel est préalablement authentifié auprès du point d'accès. Dans cette réalisation, l'étape de vérification est alors mise en oeuvre avant d'accepter une requête de l'équipement EQ pour accéder audit équipement additionnel via le réseau local. Ainsi, une fois connecté au réseau local, l'équipement EQ dispose éventuellement de: 35 l'accès à une mémoire par exemple d'un terminal connecté au réseau local (par exemple pour y lire un fichier multimédia), 3053561 3 - et/ou encore l'accès à un équipement additionné connecté au réseau local, par exemple pour piloter le fonctionnement de ce terminal (typiquement un équipement connecté au réseau local (autoradio Wi-Fi, contrôle de climatisation, objet connecté) dont le fonctionnement peut être commandé depuis un terminal (de type Smartphone ou tablette) 5 relié au réseau local), - et/ou encore l'accès à un réseau étendu (typiquement Internet) en utilisant le point d'accès comme passerelle entre le réseau local et le réseau étendu. Le véhicule est délimité au moins partiellement par une enceinte atténuant des ondes radio du 10 réseau local sans fil. L'enceinte peut notamment être formée par une carrosserie, une carlingue ou une coque du véhicule au moins partiellement métallique. Par effet cage de Faraday, l'enceinte absorbe les ondes radio du réseau local sans fil. En conséquence, le signal radio émit par le point d'accès et reçu par 15 un équipement situé hors de l'enceinte du véhicule apparaît plus faible que le signal radio reçu par un équipement situé dans l'enceinte du véhicule. De même, le signal radio émit par un équipement situé hors de l'enceinte du véhicule et reçu par le point d'accès apparaît plus faible que le signal radio émis par un équipement situé dans l'enceinte du véhicule. 20 Ainsi, dans une forme de réalisation, la vérification par le point d'accès que la puissance du signal radio échangé entre l'équipement EQ et le point d'accès répond à un critère prédéfini comprend la comparaison par le point d'accès de ladite puissance avec un seuil de puissance de signal prédéfini. Ce seuil de puissance de signal prédéfini peut notamment être fonction d'une atténuation des ondes 25 radio du réseau local sans fil par effet cage de Faraday de l'enceinte. Le seuil de puissance de signal prédéfini peut également être fonction d'une fréquence d'un canal utilisé pour transmettre ledit signal sans fil. 30 On comprendra ainsi que cette forme de réalisation permet avantageusement de contrôler finement la limite entre les équipements du véhicule autorisés à se connecter au point d'accès et les équipements hors du véhicule non autorisés. Dans une première forme de réalisation, le contrôle de connexion comporte une étape de mesure 35 par le point d'accès d'une puissance d'un signal radio reçu de l'équipement EQ. 3053561 4 On réduit ainsi les modifications à réaliser sur les équipements pour les rendre compatibles avec le procédé selon l'invention. Dans une autre forme de réalisation, le contrôle de connexion comporte une étape de mesure par 5 l'équipement EQ d'une puissance d'un signal radio reçu du point d'accès. Dans cette forme de réalisation, le point d'accès émet un message, notamment une trame balise ou une trame réponse à une trame sonde de l'équipement EQ, comportant une information que le point d'accès, pour autoriser une connexion, demande une information de puissance d'un signal radio 10 reçu du point d'accès par l'équipement EQ. Lors d'une demande de connexion au point d'accès, l'équipement EQ transmet alors au point d'accès une requête comportant une information de puissance d'un signal radio reçu du point d'accès par l'équipement EQ. Sur absence de réception d'une information de puissance d'un signal radio reçu du point d'accès 15 par l'équipement EQ, la connexion de l'équipement EQ au réseau local peut alors être refusée par le point d'accès. Dans ce dernier cas, le point d'accès peut éventuellement donner alors accès à l'équipement EQ à un portail captif permettant d'autoriser la connexion malgré l'absence d'information sur la 20 puissance d'un signal radio reçu du point d'accès par l'équipement EQ. Le point d'accès demande alors par exemple une clé de connexion ou mot de passe à l'équipement EQ. L'invention vise aussi un équipement, comportant des moyens de mesure d'une puissance reçue du point d'accès et des moyens de transmission au point d'accès d'une requête de connexion 25 comportant une information de puissance reçue du point d'accès, pour la mise en oeuvre du procédé ci-avant. La présente invention vise aussi le point d'accès, comportant des moyens de contrôle de connexion d'un équipement au point d'accès comprenant au moins des moyens de vérification qu'une 30 puissance d'un signal radio échangé entre l'équipement EQ et la passerelle répond à un critère prédéfini, pour la mise en oeuvre du procédé ci-avant, et en particulier dans lequel les moyens de contrôle de connexion d'un équipement au point d'accès comprennent en outre des moyens de mesure d'une puissance d'un signal radio reçu de l'équipement EQ, pour la mise en oeuvre du procédé selon cette forme de réalisation. 35 La présente invention vise enfin un programme informatique comportant des instructions pour la mise en oeuvre du procédé ci-avant, lorsque ce programme est exécuté par un processeur. Des 3053561 5 instructions de ce programme peuvent être partagées entre l'équipement EQ et le point d'accès, par exemple certaines exécutées par le point d'accès et d'autres, exécutées par l'équipement EQ. D'autres caractéristiques et avantages de l'invention apparaîtront à l'examen de la 5 description détaillée ci-après, et des dessins annexés sur lesquels : - la figure 1 illustre un exemple de contexte de mise en oeuvre du procédé selon l'invention ; - la figure 2 illustre les étapes principales d'un premier mode de réalisation d'un procédé au sens de l'invention ; - la figure 3 illustre les étapes principales d'un deuxième mode de réalisation d'un procédé 10 au sens de l'invention ; - la figure 4 représente schématiquement un point d'accès selon un mode de réalisation de l'invention ; - la figure 5 représente schématiquement un équipement selon un mode de réalisation de l'invention. 15 On se réfère à la figure 1 sur laquelle on a représenté un point d'accès AP disposé dans un véhicule V, et en particulier dans une enceinte E d'un véhicule V. Plusieurs équipements additionnels AE tels qu'un ordinateur du véhicule, une tablette ou un smartphone peuvent également être accueillis dans l'enceinte E et reliés au point d'accès AP. 20 Le point d'accès AP peut être, dans certains modes de réalisation, une passerelle entre le réseau local LAN et un réseau étendu WAN (typiquement l'Internet via un réseau cellulaire). Un équipement EQ souhaite se connecter au réseau local LAN, pour accéder à une application sur 25 le réseau local (une connexion au réseau étendu WAN, l'accès à l'un des équipements additionnels AE et/ou à la mémoire d'un tel équipement AE, etc.). À titre d'exemple purement illustratif, un équipement additionnel AE tel que l'ordinateur du véhicule peut stocker des fichiers (fichiers multimédias, images ou vidéos personnelles, etc.). 30 L'accessibilité de ces fichiers peut être libre pour les équipements connectés au réseau local. Il est donc important de contrôler strictement la connexion des équipements au réseau local pour prévenir une intrusion non souhaitée. De même, certains équipements additionnels AE connectés au réseau local peuvent par exemple être contrôlés à distance via le réseau local, par exemple une radio connectée ou une climatisation du véhicule. Ici également, il est important d'être en mesure 35 de contrôler strictement la connexion des équipements au réseau local pour prévenir une prise de contrôle par un terminal non autorisé, par exemple situé à l'extérieur du véhicule. 3053561 6 Ainsi, la présente invention propose de contrôler l'accès de l'équipement EQ en fonction d'une information sur la position physique de l'équipement EQ : dedans ou hors de l'enceinte E du véhicule V, obtenue à partir des signaux radio échangés entre l'équipement et le point d'accès. 5 Le franchissement de l'enceinte E modifie les ondes radio, de sorte qu'il est possible de définir un critère C auquel comparer des ondes radio échangées entre l'équipement EQ et le point d'accès accueillit dans le véhicule, pour identifier si l'équipement EQ est situé dans ou hors du véhicule. Ce critère C peut notamment être un seuil C de puissance prédéfini. 10 Plus précisément, grâce à l'effet d'atténuation des ondes radio au franchissement de l'enceinte, aussi appelé effet cage de Faraday, il est possible, en vérifiant la puissance des signaux radio échangés entre l'équipement EQ et le point d'accès, de contrôler que l'équipement EQ demandant une connexion au réseau local est bien situé dans l'enceinte du véhicule. 15 Cet effet d'atténuation dépend de la fréquence des ondes radio utilisées. Pour des ondes de 2.4 GHz l'effet d'atténuation peut par exemple être de l'ordre de 3 à 6 dB tandis que pour les ondes de 5 GHz, l'effet d'atténuation peut être de l'ordre de 4 à 7 dB. De tels effets d'atténuation correspondent à des distances équivalentes d'atténuation de plusieurs centaines de mètres en espace 20 libre et sont donc importants et parfaitement mesurables. Par ailleurs, l'effet d'atténuation dépend des matériaux constituants l'enceinte du véhicule. L'effet est ainsi accru si la carrosserie du véhicule est en aluminium et si les vitres du véhicule sont en verre teinté. 25 L'effet d'atténuation peut également être fonction de l'état de l'enceinte, notamment si des vitres ou des portes sont ouvertes. La zone de connexion possible, c'est-à-dire dans laquelle la puissance du signal échangé entre l'équipement EQ et le point d'accès PA vérifie le critère C, dépasse alors légèrement de l'enceinte du véhicule par la ou les ouverture(s) dans l'enceinte, typiquement de 30 quelques dizaines de centimètre à un mètre. On remarque par ailleurs que l'atténuation des ondes radio dépend également de la distance entre l'équipement EQ et le point d'accès PA de manière connue. Cette atténuation est gouvernée de manière générale par une équation de perte (« path loss ») du type : 4n-d) L = logio (- À 3053561 7 où L est l'atténuation en Décibels, 2,, est la longueur d'onde des ondes radio, et d est la distance entre l'équipement EQ et le point d'accès PA dans les mêmes unités que la longueur d'onde. Lorsque l'équipement EQ et le point d'accès PA sont dans le domaine de champ proche, cette équation doit être adaptée comme cela est connu de la littérature de la propagation des ondes radio. 5 Le système peut être désactivé, par exemple lorsque l'on souhaite pouvoir utiliser le Wi-Fi hors du véhicule (par exemple). Du fait de l'atténuation liée à la distance entre l'équipement EQ et le point d'accès PA, même lorsque l'enceinte est partiellement ouverte, la zone de connexion possible reste limitée à la proximité immédiate de la, ou des, ouverture(s) de l'enceinte du véhicule. 10 Plusieurs seuils C de puissance de signal peuvent être définis à partir de mesures réalisées sur différents types de véhicules et pour différentes gammes de fréquences des signaux radio (entre autre). 15 Ces valeurs de seuils de puissance de signal peuvent être enregistrées dans une mémoire MEM1 du point d'accès AP. En fonction de la fréquence des signaux radio utilisés pour communiquer avec l'équipement EQ, le point d'accès AP pourra alors sélectionner dynamiquement l'un ou l'autre des seuils C enregistrés dans ladite mémoire pour être utilisé dans l'étape de vérification. 20 Des seuils C peuvent également être associés à des modèles de véhicules et prendre en compte les caractéristiques liées aux matériaux constituant le véhicule (aluminium, métal, ...), à la taille du véhicule, aux matériaux constituant les vitres du véhicules, à la structure des sièges et à tout autre caractéristique physique influençant la propagation des ondes radio émises par le point d'accès depuis l'intérieur de l'enceinte jusqu'à l'extérieur de l'enceinte. 25 Un réglage enregistré dans la mémoire du point d'accès, et éventuellement modifiable par un menu de réglage du point d'accès, peut en outre permettre de spécifier un type de véhicule à bord duquel est placé le point d'accès. Le point d'accès pourra alors également sélectionner l'un ou l'autre des seuils enregistrés dans ladite mémoire en fonction dudit type sélectionné. 30 Le procédé selon l'invention va maintenant être décrit plus en détails, en se référant en premier lieu à la figure 2 qui illustre un premier mode de réalisation de l'invention. Dans ce mode de réalisation, l'équipement EQ trouve, lors d'une première étape, le point d'accès 35 AP parmi les points d'accès disponibles, par exemple via une liaison Wi-Fi. L'équipement EQ peut identifier le point d'accès AP par exemple par réception d'une trame balise (« beacon frame ») ou par émission d'une trame sonde (« probe frame ») et réception ultérieure d'une trame réponse. 3053561 8 L'équipement EQ peut alors émettre une requête de connexion au point d'accès AP. Dans le premier mode de réalisation de l'invention illustré sur la figure 2, lors de, ou après, la 5 réception d'une requête de connexion de l'équipement, le point d'accès AP mesure la puissance POW d'un signal radio SEQ reçu de l'équipement EQ. Le signal radio SEQ peut être constitué par la requête de connexion ou par une trame ultérieure transmise de l'équipement EQ au point d'accès AP. Ainsi par exemple l'équipement EQ 10 notamment s'authentifier selon le protocole 802.11 (WEP ou « open authentication ») et s'associer avec le point d'accès avant que le point d'accès ne vérifie la puissance du signal radio SEQ reçu de l'équipement EQ. Avantageusement toutefois, la puissance POW du signal radio SEQ reçu de l'équipement EQ est 15 contrôlée avant la mise en oeuvre d'une deuxième authentification de type WAP, WAP2 ou AEP, c'est-à-dire 802.1X. En particulier, la puissance du signal radio SEQ reçu de l'équipement EQ est ainsi contrôlée préférentiellement avant de demander à un utilisateur de l'équipement EQ d'entrer un code d'accès comme un code WAP ou WAP2. De cette manière, on évite de demander à un utilisateur des actions si la connexion doit au final lui être refusée. 20 Le signal radio SEQ peut être constitué par n'importe laquelle des trames émises par l'équipement EQ à destination du point d'accès AP. Dans un mode de réalisation avantageux, le signal radio SEQ est constitué par une trame de gestion d'un protocole existant tel qu'un protocole 802.11 ou 802.1X, par exemple une trame sonde, une requête d'authentification selon le protocole 802.11 ou 25 encore une requête d'association au point d'accès AP. De cette manière, il n'est pas nécessaire de modifier l'équipement EQ pour le rendre compatible avec le procédé selon l'invention. Le signal radio SEQ peut toutefois également être constitué par une trame ultérieure, notamment émise par l'équipement en réponse à une requête du point d'accès AP. 30 La mesure de la puissance POW du signal radio SEQ peut être réalisée par un circuit connu de mesure de puissance dans une gamme de fréquence. Un tel circuit est avantageusement placé au niveau de l'étage de fréquence intermédiaire de la chaîne de traitement du signal reçu et avant l'amplificateur de fréquence intermédiaire, de sorte à ce que le traitement du signal reçu en amont 35 dudit circuit soit linéaire. 3053561 9 Les circuits de mesure de puissance des signaux radio d'un réseau local sans fil sont connus et par exemple utilisés pour déterminer un indicateur de force du signal reçu (« Received Signal Strength Indicator » ou RSSI) ou un indicateur de puissance de canal reçu (« Received Channel Power Indicator » ou RCPI) tels qu'indiqués par exemple dans la norme IEEE 802.11k-2008. 5 De tels circuits permettent notamment d'associer à un préambule ou une trame complète de signal radio reçu à un instant donné, une mesure de la puissance dudit signal après l'antenne de réception et les pertes éventuelles des câbles de transmission. 10 Le point d'accès AP compare alors la puissance POW mesurée avec un seuil C de puissance tel que décrit ci-avant. Si la puissance du signal radio reçu de l'équipement répond est supérieur audit seuil de puissance, le procédé de connexion peut être poursuive. Si ladite puissance ne répond pas au critère prédéfini, la connexion de l'équipement EQ au réseau local est à l'inverse refusée par le point d'accès AP. Le point d'accès AP peut alors notifier l'équipement du refus de connexion. 15 Le procédé de connexion peut notamment se poursuivre par une autorisation directe de connexion de l'équipement au réseau local, en particulier dans le cas d'un réseau local ouvert. Dans ce mode de réalisation, un minimum d'actions est requis d'un utilisateur de l'équipement puisque celui-ci n'a même pas besoin d'entrer un mot de passe. 20 De manière alternative, le procédé de connexion peut se poursuive par une authentification de l'équipement auprès du point d'accès par échange de clé, par exemple selon un protocole WAP ou WAP2. Dans cette variante, la sécurité du réseau local est alors encore accrue. 25 Un autre mode de réalisation du procédé selon l'invention est illustré sur la figure 3. Dans ce deuxième mode de réalisation, la mesure de la puissance POW d'un signal échangé entre l'équipement EQ et le point d'accès AP est réalisée par l'équipement EQ. 30 A cette fin, le point d'accès AP peut émettre un signal comportant une information que le point d'accès AP, pour autoriser une connexion, demande une information de puissance d'un signal radio du point d'accès AP reçu par l'équipement EQ. Une telle information sur le point d'accès AP peut être contenue par exemple dans une trame balise 35 (« beacon frame ») émise de manière plus ou moins périodique par le point d'accès AP. Alternativement, une telle information peut être contenue dans une trame réponse transmise à l'équipement EQ en réponse à une trame sonde (« probe ») émise par l'équipement EQ. Dans 3053561 10 encore une autre variante de réalisation, une requête spécifique peut être transmise du point d'accès AP à l'équipement EQ et contenir une instruction pour l'équipement EQ de transmettre au point d'accès AP une information de puissance d'un signal radio du point d'accès AP reçu par l'équipement EQ. 5 Suite à la réception d'une telle information du point d'accès AP, l'équipement EQ peut alors transmettre au point d'accès une requête comportant une information de puissance POW d'un signal radio SAP reçu du point d'accès par l'équipement. 10 La puissance POW d'un signal SAP du point d'accès AP reçu par l'équipement EQ peut être mesurée de manière similaire à ce qui a été détaillé plus haut concernant la mesure sur le point d'accès AP, c'est-à-dire par exemple par un circuit de mesure de mesure de puissance des signaux radio tel qu'un circuit de mesure d'un indicateur de force du signal reçu (« Received Signal Strength Indicator » ou RSSI) ou d'un indicateur de puissance de canal reçu (« Received Channel 15 Power Indicator » ou RCPI) tels qu'indiqués par exemple dans la norme IEEE 802.11k-2008. Le signal radio SAP du point d'accès AP reçu par l'équipement EQ peut être un signal SAP reçu préalablement à la réception par l'équipement EQ de l'information que le point d'accès AP demande une information de puissance, par exemple une trame balise, une trame réponse à une 20 trame sonde de l'équipement ou encore ladite requête spécifique du point d'accès à l'équipement EQ. Dans ce cas, la mesure de la puissance du signal SAP est avantageusement enregistrée dans une mémoire de l'équipement EQ pour pouvoir être transmise au point d'accès AP. Alternativement, la puissance du signal SAP peut également être mesurée postérieurement à la 25 réception par l'équipement EQ de l'information que le point d'accès AP demande une information de puissance. En l'absence de réception d'une information de puissance de signal radio SAP du point d'accès AP reçu par l'équipement EQ, la connexion de l'équipement au réseau local peut alors être refusée par 30 le point d'accès AP. A cette fin, le point d'accès AP peut déclencher un chronomètre pour attendre une requête de l'équipement EQ comportant une information de puissance ou peut, sur la réception ultérieure de messages de l'équipement EQ ne comportant pas ladite information de puissance, refuser la 35 connexion de l'équipement au réseau local. Le point d'accès AP peut alors notifier l'équipement du refus de connexion. 3053561 11 Lorsque le point d'accès AP a reçu de l'équipement EQ l'information de puissance de signal radio SAP du point d'accès AP reçu par l'équipement EQ, il peut comparer cette puissance avec le critère C comme décrit ci-avant pour le premier mode de réalisation de la figure 2. Le procédé de connexion peut alors se poursuivre par une autorisation directe de connexion de l'équipement au 5 réseau local, en particulier dans le cas d'un réseau local ouvert, ou alternativement, par une authentification de l'équipement auprès du point d'accès par échange de clé, par exemple selon un protocole WAP ou WAP2. La présente invention vise aussi le point d'accès précité AP qui, dans l'exemple représenté sur la 10 figure 4, est une passerelle pour la mise en oeuvre de l'invention. Le point d'accès AP comporte un processeur PROC1 coopérant avec une mémoire de travail d'une unité mémoire MEM1, et capable de piloter en outre les interfaces de communication INT1 avec le réseau local et, le cas échéant, INT2 avec le réseau étendu. Dans certains modes de réalisation décrits ci-dessus, le point d'accès AP comporte un circuit de mesure CM1 d'une puissance de signal radio reçu. Le processeur, en 15 coopération avec la mémoire de travail, et le cas échant le circuit de mesure CM, peut exécuter les étapes de la figure 2 présentée ci-avant, lorsqu'il exécute des instructions d'un programme informatique que vise aussi la présente invention. La présente invention vise aussi l'équipement précité EQ, qui, dans l'exemple représenté sur la 20 figure 5 comporte un processeur PROC2 coopérant avec une mémoire de travail MEM2 et capable de piloter au moins une interface de communication INT-LAN avec le réseau local. Dans certains modes de réalisation décrits ci-dessus, l'équipement EQ comporte en outre un circuit de mesure CM2 d'une puissance de signal radio reçu apte à communiquer avec le processeur PROC2. Le processeur, en coopération avec la mémoire de travail, et le cas échant le circuit de mesure CM2, 25 peut exécuter les étapes de la figure 3 présentée ci-avant, lorsqu'il exécute des instructions d'un programme informatique que vise aussi la présente invention. REVENDICATIONS1. Procédé de connexion d'un ou plusieurs équipements à un réseau local sans fil via un point d'accès, le point d'accès (AP) étant destiné à être installé à bord d'un véhicule (V) comprenant une enceinte (E) atténuant au moins partiellement des ondes radio du réseau local sans fil (LAN), le procédé comportant un contrôle de connexion d'un équipement (EQ) au point d'accès (AP), le contrôle de connexion comportant au moins une étape de vérification par le point d'accès (AP) qu'une puissance (POW) d'un signal radio (SAP, SEQ) échangé entre l'équipement et le point d'accès répond à un critère prédéfini (C). 2. Procédé selon la revendication 1, dans lequel, si la puissance (POW) du signal radio échangé entre l'équipement (EQ) et le point d'accès (AP) répond audit critère prédéfini (C), la connexion de l'équipement au réseau local est autorisée ou une authentification de l'équipement auprès du point d'accès par échange de clé est réalisée, et dans lequel si ladite puissance ne répond pas au critère prédéfini, la connexion de l'équipement au réseau local est refusée par le point d'accès. 3. Procédé selon l'une des revendications 1 et 2, dans lequel la vérification par le point d'accès que la puissance (POW) du signal radio échangé entre l'équipement et le point d'accès répond à un critère prédéfini comprend la comparaison par le point d'accès de ladite puissance (POW) avec un seuil (C) de puissance de signal prédéfini. 4. Procédé selon la revendication 3, dans lequel ledit seuil (C) de puissance de signal prédéfini est fonction d'une atténuation des ondes radio du réseau local sans fil par effet cage de Faraday de l'enceinte (E). 5. Procédé selon l'une des revendications 3 et 4, dans lequel ledit seuil (C) de puissance de signal prédéfini est fonction d'une fréquence d'un canal utilisé pour transmettre ledit signal sans fil (SAP, SEQ). 6. Procédé selon l'une des revendications 1 à 5, dans lequel le contrôle de connexion comporte une étape de mesure par le point d'accès (AP) d'une puissance (POW) d'un signal radio reçu de l'équipement (SEQ). 3053561 13 7. Procédé selon l'une des revendications 1 à 5, dans lequel le contrôle de connexion comporte une étape de mesure par l'équipement (EQ) d'une puissance (POW) d'un signal radio reçu du point d'accès (SAP). 5 8. Procédé selon la revendication 7, dans lequel, le point d'accès (SAP) émet un signal comportant une information que le point d'accès, pour autoriser une connexion, demande une information de puissance (POW) d'un signal radio reçu du point d'accès (SAP), ledit signal étant notamment une trame balise, une trame réponse à une trame sonde de l'équipement ou encore une requête spécifique du point d'accès à l'équipement, 10 et dans lequel l'équipement (EQ), lors d'une demande de connexion au point d'accès (AP), transmet au point d'accès une requête comportant une information de puissance (POW) d'un signal radio reçu du point d'accès par l'équipement (SAP). 9. Procédé selon l'une des revendications 7 et 8, dans lequel, sur absence de réception d'une 15 information de puissance (POW) d'un signal radio reçu du point d'accès par l'équipement (SAP), la connexion de l'équipement au réseau local est refusée par le point d'accès (AP). 10. Procédé selon l'une des revendications 1 à 9, dans lequel le point d'accès (AP) est une passerelle connectant le réseau local (LAN) à un réseau étendu (WAN), et dans lequel 20 l'étape de vérification est mise en oeuvre avant d'accepter une requête de l'équipement (EQ) pour accéder audit réseau étendu via le réseau local. 11. Procédé selon l'une des revendications 1 à 10, dans lequel au moins un équipement additionnel (AE) est préalablement authentifié auprès du point d'accès (AP), et dans lequel 25 l'étape de vérification est mise en oeuvre avant d'accepter une requête de l'équipement (EQ) pour accéder audit équipement additionnel (AE) via le réseau local (LAN). 12. Equipement, comportant des moyens de mesure (CM2) d'une puissance reçue du point d'accès (AP) et des moyens de transmission (INT-LAN) au point d'accès d'une requête de 30 connexion comportant une information de puissance (POW) reçue du point d'accès, pour la mise en oeuvre du procédé selon l'une des revendications précédentes. 13. Point d'accès, comportant des moyens de contrôle de connexion (INT1) d'un équipement (EQ) comprenant au moins des moyens de vérification qu'une puissance (POW) d'un 35 signal radio échangé entre l'équipement et le point d'accès (SAP, SEQ) répond à un critère prédéfini (C), pour la mise en oeuvre du procédé selon l'une des revendications 1 à 11. 3053561 14 14. Point d'accès, selon la revendication 13, comprenant outre des moyens de mesure (CM1) d'une puissance (POW) d'un signal radio reçu de l'équipement (SEQ), pour la mise en oeuvre du procédé selon la revendication 6. 15. Programme informatique caractérisé en ce qu'il comporte des instructions pour la mise en oeuvre du procédé selon l'une des revendications 1 à 11, lorsque ce programme est exécuté par un processeur.