Brevet FR3074386A1 — publié le 20190531

Gestion de l'accès à un serveur de contenus via à une passerelle. Etat de la technique Le domaine de l'invention est celui des réseaux de télécommunications. Plus particulièrement, l'invention se rapporte à un procédé de gestion de l'accès à un serveur de contenus via à une passerelle, la passerelle ayant pour fonction notamment d'interconnecter un premier réseau de communication et un deuxième réseau de communication. Le premier et le deuxième réseau peuvent être notamment un réseau local et un réseau d'opérateur, par exemple du type IP (sigle anglo-saxon de Internet Protocol) via un réseau d'accès à support filaire ou radio. Dans cette configuration, la passerelle est appelée passerelle domestique ou résidentielle. La passerelle visée dans le présent texte est en particulier apte à effectuer une translation d'adresse entre sa propre adresse et celle des terminaux du premier réseau dans les trames échangées entre les deux réseaux. On parle aussi de "substitution d'adresses". Plus précisément, on considère ici un utilisateur souhaitant accéder, depuis un dispositif client, à un serveur de contenus disponible sur le premier réseau. Etat de la technique Actuellement, pour sécuriser un accès depuis un dispositif client à un contenu vidéo disponible depuis un serveur de contenu en utilisant un protocole HTTP (sigle de HyperText Transfer Protocol) ou un protocole HLS (sigle de HTTP Live Streaming), on peut utiliser un protocole HTTPS (sigle de HyperText Transfer Protocol Secure), ce de manière à utiliser des certificats sécurisés comme par exemple les certificats SSL (sigle anglo-saxon de Secure Socket Laye?). Ces certificats SSL sont associés à un ou plusieurs identifiants ou noms appelés 2 « Certificate Names » qui sont initialisés à la création du certificat. Deux attributs peuvent être utilisés dans un certificat SSL : le « Common Name » (CN) ou le « Subject Alternative Name » (SAN). L'intérêt d'utiliser des certificats sécurisés de ce type est qu'ils sont uniques et réalisés par une entité de confiance. 5 Une communication entre le dispositif client et le serveur de contenus ne présente pas de problème lorsque la connexion entre eux est directe. Le dispositif client est par exemple un smartphone, et le serveur de contenus est par exemple une plateforme de télévision apte à délivrer des contenus télévisés. Considérons aussi que la communication entre le dispositif client et la plateforme 10 s'effectue par exemple via un réseau tel que le réseau Internet. Dans cette configuration, le dispositif client demande un accès au serveur de contenus en se connectant à l'adresse IP du serveur vidéo avec éventuellement une phase de résolution DNS (sigle anglo-saxon de Domain Name Service) précédant cette connexion. Le dispositif client reçoit ensuite en retour le certificat du serveur 15 vidéo contenant son (ou ses) noms par exemple (Certificate Names). Dans le cas du protocole SSL, le certificat du serveur est inclut dans un champ intitulé « Server Certificate » d'une trame « SERVER HELLO ». Pour simplifier la suite de la description, on parlera d'un seul nom de certificat ; cependant, « un nom » sera compris dans la suite comme englobant 20 un ou plusieurs noms. A ce stade, le client connaît le nom ON et l'adresse IP du serveur vidéo. Le client interroge ensuite une entité qui certifie des correspondances entre noms de dispositif et adresses, par exemple un serveur DNS (sigle de Domain Name System / système de noms de domaine) ; le client fournit le nom CN reçu à 25 l'entité. Le serveur DNS renvoie ensuite l'adresse IP correspondant à ce nom ON ou une erreur s'il n'a aucune correspondance stockée dans sa base de données. Ensuite, si le dispositif client reçoit une correspondance du serveur DNS, à savoir une adresse IP, le dispositif client vérifie que l'adresse IP que le serveur DNS lui renvoie correspond bien à l'adresse IP du serveur de contenus auquel il tente de se connecter ; dans l'affirmative, le client accède au serveur de contenus. Dans la négative, le dispositif client ne se connecte pas au serveur de contenus 3 Le fonctionnement décrit ci-dessus, dans lequel le dispositif client et le serveur vidéo communiquent en direct, diffère lorsque le dispositif client communique avec un serveur vidéo via une passerelle, par exemple une passerelle domestique. Dans cette configuration, le serveur vidéo, par exemple 5 une caméra, n'est plus directement joignable à travers une adresse IP publique. En effet, l'adresse IP publique de la passerelle est mutualisée avec tous les dispositifs connectés à la passerelle domestique grâce au processus de NAT (Network Address Translation) connu de l'homme du métier. Rappelons en effet qu'une passerelle, lorsqu'elle reçoit un message d'un dispositif du réseau local 10 ayant une adresse source dans ce réseau (IP LAN), réalise une substitution d'adresses en ce sens qu'elle substitue l'adresse source par sa propre adresse IP (IP WAN) auquel elle attribue un port par exemple « x »; les messages transmis par la passerelle sur le réseau WAN incluent alors l'adresse de la passerelle. Inversement, pour joindre un dispositif du réseau local ayant une 15 adresse source dans ce réseau (IP LAN), il est nécessaire d'envoyer les données sur l'adresse IP WAN et le port « x » pour qu'ensuite la passerelle réalise une substitution d'adresses en remplaçant l'adresse IP destination par l'adresse IP LAN du serveur de contenus. Dans cette configuration, tout comme dans le cas d'une communication 20 directe entre le client et le serveur vidéo, le dispositif client interroge un serveur DNS en fournissant le nom ON du serveur de contenus. Le serveur DNS reçoit le nom CN et renvoie l'adresse IP correspondante à ce nom ou une erreur s'il ne stocke aucune correspondance. Comme il n'est possible de prévoir à l'avance quelle passerelle sera utilisée, Le serveur DNS ne stocke donc aucune 25 correspondance entre le nom CN du serveur de contenus et une adresse IP. Le serveur DNS renvoie donc une erreur, et la communication entre le dispositif client et la caméra ne s'effectue pas. Une solution consisterait à créer en amont cette correspondance entre le nom ON du serveur de contenus et l'adresse IP de la passerelle ; cependant 30 cette solution n'est pas non plus envisageable vu le nombre de passerelles et de serveurs de contenus. 4 L'invention vient améliorer la situation. L'invention Selon un aspect fonctionnel, l'invention se rapporte à un procédé de gestion de l'accès à un serveur de contenus au travers d'une passerelle offrant 5 une interface entre un premier réseau et un deuxième réseau, la passerelle ayant une adresse, dite deuxième adresse, dans le deuxième réseau, le serveur de contenus comprenant un certificat ayant un nom et une adresse, dite première adresse dans le premier réseau, la passerelle réalisant une substitution d'adresses entre la première et la deuxième adresse lorsque des trames de 10 données sont transmises depuis le serveur de contenus vers le deuxième réseau via la passerelle, un accès au serveur de contenus étant précédé d'une étape de vérification préalable auprès d'une entité de l'existence d'une correspondance entre le nom du serveur de contenus et une adresse, caractérisé en ce qu'il comprend les étapes suivantes réalisées dans la passerelle, 15 - une obtention du nom du certificat du serveur de contenus ; - une transmission d'une demande de création, dans l'entité, d'une correspondance entre ce nom de certificat et ladite deuxième adresse de la passerelle. 20 0-âce à l'invention, une correspondance est créée automatiquement, à la demande de la passerelle domestique, entre le nom du certificat du serveur de contenus et l'adresse de la passerelle dans le deuxième réseau. L'invention rend maintenant possible une communication sécurisée entre un dispositif et un serveur de contenus au travers d'une passerelle domestique, la sécurité étant 25 assurée grâce à une vérification du nom du certificat du serveur par une entité gérant les correspondances entre noms de certificat et adresses IP, plus spécifiquement entre noms de certificats et adresses de passerelles. Plus particulièrement, dans le contexte d'une passerelle domestique, l'invention permet de prendre en compte automatiquement tout nouveau serveur 5 de contenus dans un réseau local sans impacter le fonctionnement de la passerelle domestique par exemple sans mise à jour du logiciel de la passerelle. On verra dans la suite que le nom du certificat peut être créé à la base d'un identifiant du serveur de contenus. Or, il se peut que le serveur de contenus 5 ne puisse pas transmettre le nom du certificat. Dans ce cas, selon un premier mode de réalisation, l'obtention comprend - une réception depuis le serveur de contenus de l'identifiant du serveur de contenus, - une transmission, depuis la passerelle, à un gestionnaire d'une requête 10 d'obtention du nom du certificat, la demande incluant l'identifiant du serveur de contenus, - une réception d'une réponse incluant le nom du certificat du serveur de contenus. L'écriture du nom d'un certificat s'effectue souvent selon une convention 15 d'écriture. Par exemple, le nom du certificat peut être obtenu en concaténant l'identifiant du serveur de contenus, par exemple son adresse physique (aussi appelé adresse MAC) et un nom de serveur de contenus (par exemple un nom de domaine) ; Selon une variante de ce premier mode, le nom du serveur de contenus étant connu d'un gestionnaire ; l'obtention comprend une étape de 20 réception de l'adresse physique du serveur de contenus, suivi d'une étape de transmission depuis la passerelle de l'adresse physique, et éventuellement de l'adresse IP de la passerelle au gestionnaire d'objets ; et une étape de réception du nom du certificat ON en retour. En effet, le gestionnaire ayant connaissance à la fois du nom du serveur de contenus et de de la convention d'écriture est 25 capable de concaténer l'adresse MAC avec le nom du serveur de contenus et obtenir le nom du certificat. Selon une variante, le nom du certificat est reçu depuis le serveur de contenus. Cette variante évite une communication entre la passerelle et le gestionnaire. 6 Selon un deuxième mode de mise en oeuvre particulier de l'invention, qui pourra être mis en oeuvre alternativement ou cumulativement avec le précédent, le serveur de contenu a une adresse, dite deuxième adresse, dans le premier réseau ; dans cette configuration, en outre, une correspondance entre le 5 nom du certificat et la deuxième adresse du serveur de contenus est stockée dans la passerelle. Cette variante met en oeuvre un deuxième serveur de correspondances dans la passerelle ; ce deuxième serveur de correspondance est capable de stocker des correspondances entre noms et adresses entre le nom du certificat et l'adresse IP du serveur de contenus dans le réseau domestique. Ce 10 deuxième serveur de correspondances peut donc fournir l'adresse IP du serveur de contenus dans le réseau local à la base d'un nom de serveur ; de cette manière, un dispositif du réseau local souhaitant accéder au serveur de contenus peut requérir auprès du deuxième serveur de correspondance une vérification de l'existence d'une correspondance ; si la correspondance demandée existe, le 15 dispositif peut accéder au serveur de contenu dans le réseau local. Cette variante est surtout intéressante lorsque le dispositif souhaitant accéder au serveur de contenus est dans le réseau local et qu'une communication via le réseau étendu n'est pas possible. Selon un aspect matériel, l'invention se rapporte à un module de gestion 20 de l'accès à un serveur de contenus au travers d'une passerelle offrant une interface entre un premier réseau et un deuxième réseau, la passerelle ayant une adresse, dite deuxième adresse, dans le deuxième réseau, le serveur de contenus comprenant un certificat ayant un nom et une adresse, dite première adresse dans le premier réseau, la passerelle réalisant une substitution d'adresses entre 25 la première et la deuxième adresse lorsque des trames de données sont transmises depuis le serveur de contenus vers le deuxième réseau via la passerelle, un accès au serveur de contenus étant précédé d'une étape de vérification préalable auprès d'une entité de l'existence d'une correspondance entre le nom du serveur de contenus et une adresse, caractérisé en ce qu'il 30 comprend un module de traitement agencé pour : - obtenir le nom du certificat du serveur de contenus ; 7 - transmettre une demande de création, dans l'entité, d'une correspondance entre ce nom de certificat et ladite deuxième adresse de la passerelle. Selon un troisième aspect matériel, l'invention a trait à un programme 5 d'ordinateur apte à être mis en oeuvre sur un dispositif, tel que défini ci-dessus, le programme comprenant des instructions de code qui, lorsqu'il est exécuté par un processeur, réalise les étapes du procédé définies ci-dessus. La nature des programmes visés ci-dessus est quelconque. Ils peuvent être téléchargés depuis un réseau de communication et/ou enregistrés sur un 10 support lisible par ordinateur. Selon encore un autre aspect matériel, l'invention a trait à un support d'enregistrement lisible par un processeur de données sur lequel est enregistré un programme comprenant des instructions de code de programme pour l'exécution des étapes du procédé défini ci-dessus. 15 L'invention sera mieux comprise à la lecture de la description qui suit, donnée à titre d'exemple et faite en référence aux dessins annexés sur lesquels : - la figure 1 représente un système informatique dans lequel l'invention peut être mise en oeuvre ; - la figure 2 est une vue schématique de messages échangés selon un 20 premier mode de réalisation ; - la figure 3 illustre une variante du premier mode de réalisation. - la figure 4 est une vue schématique de messages échangés selon un deuxième mode de réalisation. Description détaillée de modes de réalisation illustrant l'invention 25 La figure 1 représente un système informatique SYS incluant un serveur de contenus CAM situé dans un réseau domestique ; ce serveur de contenus est par exemple un objet connecté tel qu'une caméra CAM ; un objet connecté 8 stocke en mémoire un certificat unique ayant un nom CN. Comme indiqué précédemment, seul un nom est utilisé pour simplifier l'exposé de l'invention. Dans notre exemple, le nom CN est une concaténation d'une adresse physique MAC de la caméra et d'un nom de caméra tel que 5 « camera.sm.orange.fr » ; nom résultant est « @MAC.camera.sm.orange.fr » ; une autre information que l'adresse MAC peut bien évidemment être utilisé tel qu'un numéro de série ; d'autres informations peuvent bien évidemment être ajoutées à ce nom ; de plus l'ordre de concaténation est indifférent. La figure 1 inclut aussi une passerelle domestique GTW offrant une 10 couverture Wi-R formant un réseau domestique RES1. On rappelle ici qu'un réseau local, aussi appelé réseau domestique, est un réseau informatique qui relie ensemble, avec ou sans fils, des terminaux (ordinateurs, périphériques d'impression, de restitution, de stockage, etc.). Un réseau domestique comporte généralement un équipement routeur, aussi communément appelé passerelle 15 domestique, ou passerelle de service, élément intermédiaire assurant la redirection, ou routage, des paquets de données entre les différents terminaux et les réseaux qui lui sont connectés. Un tel réseau domestique connecte souvent les différents terminaux en utilisant la technologie WiFi. On rappelle ici que l'appellation Wifi (pour « Wireless Fidelity ») rassemble des technologies de 20 transmission sans fil permettant de créer des réseaux informatiques sans fil basés sur les normes de la famille IEEE 802.11. Le serveur de contenus CAM a une adresse I P-Lan dans ce réseau domestique. La figure 1 inclut en outre un gestionnaire d'équipements domestiques 25 MNG ayant, dans notre exemple, connaissance des noms des objets connectés. Dans notre exemple, le gestionnaire stocke dans sa base de données le nom de la caméra « camera.sm.orange.fr ». La figure 1 inclut en outre un serveur de correspondance DNS comprenant une base de correspondance entre noms de certificats et adresses IP 9 respectives et capable de fournir sur demande l'adresse IP qui correspond à un certificat. Tous ces équipements, à savoir la caméra CAM, la passerelle GTW, le gestionnaire MNG, et le serveur DNS ont tous une architecture matérielle d'un 5 ordinateur conventionnel. Ils comportent notamment un processeur, une mémoire vive de type RAM et une mémoire morte. Le gestionnaire MNG et le serveur DNS peuvent communiquer avec la passerelle GTW via un second réseau RES2. Dans notre exemple, ce second réseau est un réseau internet étendu (WAN, pour Wide Area Network, par 10 opposition à un réseau local de type LAN - Local Area Network). Le protocole utilisé pour la communication entre la passerelle et les gestionnaires est par exemple le protocole MOU (MQ Telemetry Transport) messagerie publishsubscribe basé sur le protocole TCP/IP. La figure 1 illustre une table de correspondance que stocke le serveur 15 de correspondances DNS entre nom de certificat et adresse IP. Outre l'adresse physique MAC, La caméra CAM a une adresse I P-Lan dans le réseau domestique et la passerelle a une adresse I P-Wan dans le réseau étendu. Le système comprend en outre un dispositif client DISP souhaitant 20 accéder à la caméra. On a vu dans la partie consacrée à l'état de la technique que le serveur DNS ne stocke pas de correspondance entre le nom du certificat CN de la caméra et une adresse IP. L'invention propose de créer cette correspondance CRS dans le serveur DNS. 25 Dans cet exemple, on suppose que le protocole utilisé entre l'objet et la passerelle ne permet pas à l'objet de communiquer le nom du certificat CN à la passerelle. Les étapes sont les suivantes : 10 Lors d'une première étape ET11, la caméra CAM émet un message incluant son adresse MAC. Ce message est par exemple un message « discovery (@MAC) ». Lors d'une deuxième étape ET12, la passerelle G-FW reçoit l'adresse 5 MAC de l'objet. Lors d'une troisième étape ET13, la passerelle transmet au gestionnaire MNG l'adresse MAC. Dans notre exemple, le message est transmis selon le protocole MQTT, le message est par exemple MOU PUBLISH 'orange/from/hgw/HGWLB4- 10 LK16050DP990103/devinfo/PMAC' {"PhysAddress":"PMAC, "GW WAN IP Address":"PIP7 dans lequel @MAC désigne l'adresse physique ou MAC de la caméra ; @IP désigne une adresse IP, l'adresse I P-Wan dans le présent mode de 15 réalisation ; on verra dans une variante que l'adresse IP-LAN de la caméra peut être transmise également. Le gestionnaire MNG ayant connaissance du nom de la caméra à savoir « camera.sm.orange.fr » et ayant connaissance de la convention d'écriture du nom d'un certificat consistant, dans notre exemple, à concaténer l'adresse MAC 20 et le nom de la caméra, peut créer lors d'une quatrième étape ET14, le nom du certificat CN en concaténant l'adresse MAC et le nom de la caméra à savoir « camera.sm.orange.fr »; il en résulte le nom vu précédemment: @MAC.camera.sm.orange.fr Le gestionnaire MNG transmet ensuite, lors d'une cinquième étape 25 ET15, à la passerelle le certificat CN créé et requiert, à la passerelle, une création d'une correspondance entre le nom de certificat ON (@MAC.camera.sm.orange.fr) 11 et l'adresse IP-Wan dans le serveur DNS. Dans notre exemple, le message au format MQTT est le suivant : MOU PUBLISH isah/to/hgw/HGWLB4- LK16050DP990103/api/DynDNSOrange/setHosti 5 {"From".."service/mng", "C,a111c/".."1', "Arguments":{"hostname".. "PMACcarnera.sm.orange.fr", "ipaddress".. "PGW WAN IP Address7) La passerelle reçoit le nom CN et la demande de création lors d'une sixième étape ET16 et transmet au serveur DNS une requête de création de correspondance lors d'une septième étape ET17. Le message correspondant est 10 de préférence chiffré pour des raisons de sécurité. Lors d'une huitième étape ET18, le serveur DNS ajoute la correspondance entre l'adresse IP-wan de la passerelle et le nom du certificat @MAC.camera.sm.orange.fr de la caméra CAM. A ce stade, la caméra CAM peut être accédée par un dispositif DISP 15 depuis le réseau WAN. Pour cela, ce dispositif DISP fournit à la passerelle GTW le nom du certificat CN; la passerelle interroge le serveur DNS qui va rechercher une correspondance entre l'adresse IP-wan de la passerelle et le nom du certificat reçu CN. Cette correspondance étant enregistrée dans le serveur DNS, ce dernier renvoie l'adresse IP correspondant au nom du 20 certificat (@MAC.camera.sm.orange.fr) à savoir l'adresse IP-Wan de la passerelle ; le dispositif vérifie que l'adresse IP-Wan reçue est bien l'adresse IP-Wan attendue ; si oui, le dispositif DISP accès à la caméra via la passerelle domestique. Ce premier mode de réalisation peut faire l'objet de variantes. 25 Selon une variante, décrite en référence à la figure 3, lors de la troisième étape ET13bis, la passerelle transmet en outre l'adresse IP-Lw de la caméra CAM. 12 Le gestionnaire MNG transmet ensuite, lors d'une cinquième étape ET15b, à la passerelle le nom du certificat ON et requiert une création d'une correspondance entre le nom de certificat CN - et l'adresse I P-Wan de la passerelle dans le serveur DNS 5 - et l'adresse IP-Lw de la caméra dans une base de données de la passerelle. Le message correspondant peut être écrit comme suit : MOU PUBLISH isah/to/hgw/HGWLB4- LK16050DP990103/api/DynDNSOrange/setHosti 10 {"From".."service/mng", "C,a111c/".."1', "Arguments":{"hostname".. "PMACcarnera.sm.orange.fr", "ipaddress".. "PGW WAN IP Address7) MOU PUBLISH isah/to/hgw/HGWLB4- LK16050DP990103/api/LocalDNS/setHosti {"From".."service/mng", "C,a111c/".."1', "Arguments":{"hostname".. 15 "PMACcarnera.sm.orange.fr", "ipaddress".. "PC,amera LAN IP AddressW Dans lesquel DynDNSOrange correspond au serveur DNS sur le réseau RES2 et /oca/DNScorrespond à la base de données présente sur la passerelle. La passerelle GTW reçoit le nom du certificat CN et lors de la sixième étape ET16 transmet au serveur DNS une requête de création de 20 correspondances lors la septième étape entre le CN et l'adresse IP-Wan de la passerelle. De plus, la passerelle GTW, lors d'une étape ET6b, crée une correspondance entre le nom du certificat ON et l'adresse IP-Lw de la caméra dans une base de données locale BDD à la passerelle. Dans notre exemple, la base BDD ayant les mêmes propriétés en termes de sécurité qu'un serveur DNS. 25 De cette manière, lorsque le dispositif DISP est dans le réseau LAN et qu'il souhaite accéder à l'objet connecté OBJ, le dispositif fournit le nom du certificat CN à la base de données BDD locale qui répond en fournissant une adresse IP si une correspondance existe. Dans l'affirmative, le dispositif reçoit l'adresse IP et 13 compare cette adresse avec l'adresse IP-Lw ; si c'est la même le dispositif accède à l'objet. Dans le cas contraire, le dispositif met fin à la demande d'accès. Dans l'exemple décrit ci-dessus, on a supposé que le protocole utilisé entre l'objet et la passerelle ne permet pas à l'objet de communiquer le nom du 5 certificat CN à la passerelle. La figure 4 illustre un deuxième exemple de réalisation dans lequel l'objet est apte à transmettre son nom de certificat CN. Dans cette configuration, la passerelle G-RN réalise les étapes suivantes sans impliquer le gestionnaire MNG. Lors d'une première étape ET21, la passerelle reçoit le certificat CN, à 10 savoir dans notre exemple @MAC.camera.sm.orange.fr Lors d'une deuxième étape ET22, la passerelle requiert au serveur DNS l'ajout de la correspondance entre l'adresse I P-Wan de la passerelle et le certificat ; la passerelle requiert aussi, optionnellement, le stockage en local de la 15 correspondance entre le nom du certificat CN et l'adresse I P-Lan de la caméra. Selon une autre variante, une durée de validité du certificat est récupérée de manière à requérir une suppression de la correspondance créée dans le serveur de correspondances à l'expiration de la durée. Cette durée de validité peut être récupérée depuis le serveur de contenus ou du gestionnaire. 20 A noter enfin que, pour la réalisation du procédé de l'invention, le module MOD de gestion comprend un module de traitement agencé pour - obtenir le nom du certificat du serveur de contenus ; - transmettre une demande de création, dans l'entité, d'une correspondance entre ce nom de certificat et ladite deuxième adresse de la 25 passerelle. Précisons enfin que le terme module peut correspondre aussi bien à un composant logiciel qu'à un composant matériel ou un ensemble de composants matériels et logiciels, un composant logiciel correspondant lui-même à un ou 14 plusieurs programmes ou sous-programmes d'ordinateur ou de manière plus générale à tout élément d'un programme apte à mettre en oeuvre une fonction ou un ensemble de fonctions telles que décrites pour les modules concernés. De la même manière, un composant matériel correspond à tout élément d'un 5 ensemble matériel (ou hardware) apte à mettre en oeuvre une fonction ou un ensemble de fonctions pour le module concerné (circuit intégré, carte à puce, carte à mémoire, REVENDICATIONS1. Procédé de gestion de l'accès à un serveur de contenus (CAM) au travers d'une passerelle (GTW) offrant une interface entre un premier réseau (RES1) et un deuxième réseau (RES2), la passerelle ayant une adresse (I P-Wan), dite deuxième adresse, dans le deuxième réseau (RES2), le serveur de contenus (CAM) comprenant un certificat ayant un nom (CN) et une adresse (I P-Lan), dite première adresse dans le premier réseau (RES1), la passerelle (GTW) réalisant une substitution d'adresses entre la première et la deuxième adresse lorsque des trames de données sont transmises depuis le serveur de contenus (CAM) vers le deuxième réseau (RES2) via la passerelle (GTW), un accès au serveur de contenus (CAM) étant précédé d'une étape de vérification préalable auprès d'une entité (DNS) de l'existence d'une correspondance entre le nom (ON) du serveur de contenus et une adresse, caractérisé en ce qu'il comprend les étapes suivantes réalisées dans la passerelle, - une obtention (ET15) du nom du certificat du serveur de contenus; - une transmission (ET16) d'une demande de création, dans l'entité, d'une correspondance entre ce nom de certificat et ladite deuxième adresse de la passerelle. 2. Procédé selon la revendication 1, caractérisé en ce que le nom (CN) du certificat est créé à la base d'un identifiant (MAC) de serveur de contenus, et en ce que l'obtention comprend - une réception depuis le serveur de contenus de l'identifiant (MAC) du serveur de contenus, - une transmission, depuis la passerelle, à un gestionnaire (MNG) d'une requête d'obtention du nom (ON) du certificat, la demande incluant l'identifiant (MAC) du serveur de contenus, - une réception d'une réponse incluant le nom (ON) du certificat du serveur de contenus. 15 16 3. Procédé selon la revendication 1, caractérisé en ce que le nom du certificat est reçu depuis le serveur de contenus (CAM). 4. Procédé selon la revendication 1, caractérisé en ce que le serveur de contenu a une adresse (I P-Lan), dite première adresse, dans le premier réseau 5 (RES1), et en ce que, en outre, une correspondance entre le nom du certificat et l'adresse (I P-Lan) du serveur de contenus (CAM) est stockée dans la passerelle (GTW). 5. Module (MOD) de gestion de l'accès à un serveur de contenus (CAM) au travers d'une passerelle (GTW) offrant une interface entre un premier réseau 10 (RES1) et un deuxième réseau (RES2), la passerelle ayant une adresse (I P-Wan), dite deuxième adresse, dans le deuxième réseau (RES2), le serveur de contenus (CAM) comprenant un certificat ayant un nom (CN) et une adresse (I P-Lan), dite première adresse dans le premier réseau (RES1), la passerelle (GTW) réalisant une substitution d'adresses entre la première et la deuxième adresse lorsque des 15 trames de données sont transmises depuis le serveur de contenus (CAM) vers le deuxième réseau (RES2) via la passerelle (GTW), un accès au serveur de contenus (CAM) étant précédé d'une étape de vérification préalable auprès d'une entité (DNS) de l'existence d'une correspondance entre le nom (ON) du serveur de contenus et une adresse, caractérisé en ce qu'il comprend un module de 20 traitement agencé pour : - obtenir le nom du certificat du serveur de contenus ; - transmettre une demande de création, dans l'entité, d'une correspondance entre ce nom de certificat et ladite deuxième adresse de la passerelle. 25 6. Passerelle domestique caractérisé en ce qu'elle comprend un module (MOD) de gestion tel que défini dans la revendication 5. 7. Programme d'ordinateur apte à être mis en oeuvre dans un module (MOD) tel que défini dans la revendication 5, le programme comprenant des 17 instructions de code qui, lorsqu'il est exécuté par un processeur, réalise les étapes du procédé définies dans la revendication 1.