Brevet FR3067546A1 — publié le 20181214

PROCEDES D'IDENTIFICATION OPERATEUR DE TRAMES A EMETTRE, ET DE VERIFICATION D'APPARTENANCE OPERATEUR, UN DISPOSITIF DE COMMUNICATION ET UNE PASSERELLE DE COMMUNICATION L'invention concerne un procédé d'identification opérateur de trames à émettre, un procédé de vérification d'appartenance opérateur, un dispositif de communication et une passerelle de communication. En particulier, l'invention concerne une indentification et une vérification d'appartenance opérateur de trames dans le contexte de transmission sur des réseaux de communication sans fil basse consommation tels que LoRa (marque déposée), SigFox (marque déposée), etc. Le domaine des objets connectés est en pleine expansion. De multiples objets connectés investissent notre quotidien : nos maisons (domotique : thermostat, ouverture, etc., surveillance : station météo, détecteur, etc.), notre personne (montre, pèse-personne, etc.), notre environnement... Les opérateurs de réseaux de télécommunication proposent un réseau de communication dédié à ces objets connectés : un réseau de communication sans-fil basse consommation en raison des capacités limitées des objets connectés. Parmi les réseaux de communication sans-fil basse consommation existants sont proposés les réseaux SigFox (marque déposée), LoRaWan (marque déposée), etc. via lesquels les informations sont réceptionnées en provenance des objets connectés pour être ensuite véhiculées à travers le réseau Internet. Pour cela, des antennes capables de démoduler le signal du réseau sans-fil, notamment le signal radio LoRa, en un signal conforme à un protocole du réseau Internet, tel que le protocole TCP/IP, sont installées. Ces antennes sont couplées à une passerelle, aussi nommée Gateway en anglais, qui décode les trames reçues via le réseau de communication sans fil basse consommation pour les envoyer vers un serveur réseau, ou Network Server en anglais, selon un protocole Internet tel que TCP ou UDP. Le serveur réseau est capable de déterminer, voire de vérifier, parmi les trames reçues celles provenant d'objets connectés associés à l'infrastructure opérateur du serveur réseau. Pour déterminer et valider éventuellement les trames reçues, le serveur réseau s'appuie sur des clés stockées dans sa base de données, si les clés ne correspondent pas, le message contenu dans la trame est ignoré. Ainsi, le serveur réseau ne traitera pas les trames émises par des objets connectés qui ne lui sont pas associés. Cela permet de réduire la charge de traitement du serveur réseau. Néanmoins, la transmission systématique à un serveur réseau de toutes les trames reçues par une passerelle associé à ce serveur réseau d'objet(s) connecté(s) présent(s) dans la zone de couverture de la passerelle engendre une surcharge du trafic réseau et de la sollicitation du serveur réseau. Un des buts de la présente invention est de remédier à des inconvénients de l'état de la technique. 2 Un objet de l'invention est un procédé d'identification opérateur de trames à émettre par un dispositif de communication d'une infrastructure opérateur via un premier réseau de communication. Le procédé d'identification opérateur comporte un premier chiffrement, dit chiffrement passerelle, par le dispositif de communication de l'infrastructure opérateur, d'une trame 5 destinée à un serveur réseau avec une clé publique passerelle associée au dispositif de communication dans l'infrastructure opérateur, la clé publique passerelle étant appairée à une clé privée passerelle stockée dans au moins une passerelle de l'infrastructure opérateur. Ainsi, la charge du deuxième réseau de communication entre la passerelle et le serveur réseau pourra être réduite ainsi que la charge de traitement du serveur réseau. 10 En particulier, le procédé d'identification opérateur comporte une génération d'un condensat de la trame destinée au serveur réseau en fonction d'une clé d'intégrité, le condensat et la clé d'intégrité étant ajoutés dans la trame destinée au serveur réseau préalablement au chiffrement passerelle. 15 Ainsi, non seulement la charge sera limitée aux trames appartenant à l'infrastructure opérateur du serveur réseau auquel elles sont destinées mais aussi uniquement aux trames valides, c'est-à-dire n'ayant pas subi de modification en raison de la transmission. Un objet de l'invention est également un procédé de transmission de trames par un 20 dispositif de communication d'une infrastructure opérateur via un premier réseau de communication. Le procédé transmission de trames comporte un premier chiffrement, dit chiffrement passerelle, par le dispositif de communication de l'infrastructure opérateur, d'une trame destinée à un serveur réseau avec une clé publique passerelle associée au dispositif de communication dans l'infrastructure opérateur, la clé publique passerelle étant appairée à une clé 25 privée passerelle stockée dans au moins une passerelle de l'infrastructure opérateur. En particulier, le procédé de transmission comporte, préalablement au premier chiffrement, un deuxième chiffrement, dit chiffrement serveur, d'une trame destinée à un serveur réseau avec une clé privée serveur, la clé privée serveur étant appairée à une clé publique serveur 30 stockée dans un serveur réseau de l'infrastructure opérateur. Ainsi, les données de la trame restent bien sécurisées car elles ne sont accessibles que lorsque la trame a été reçue par le serveur réseau. En effet, les passerelles étant plus faibles en termes de sécurité que les serveurs, le déport de clés serveurs dans les passerelles augmenterait les risques en terme de sécurité des trames. En outre, cela évite la surcharge des 35 passerelles liées à une distribution des clés serveurs dans les passerelles pour que la passerelle filtre les trames en fonction de leur appartenance au lieu du serveur réseau en raison du grand nombre de clés serveurs. Un objet de l'invention est aussi un procédé de vérification d'appartenance à une 40 infrastructure opérateur d'un serveur destinataire de trames reçues par une passerelle de 3 l'infrastructure opérateur. Le procédé de vérification comporte un premier déchiffrement des trames reçues au moyen d'une clé privée passerelle stockée dans la passerelle, dit déchiffrement passerelle, une réussite du déchiffrement passerelle d'une trame indiquant que la trame déchiffrée appartient à l'infrastructure opérateur. 5 En particulier, le procédé de vérification comporte une comparaison d'un condensat contenu dans la trame déchiffrée avec un condensat d'une partie utile de trame déchiffré générée au moyen d'un clé d'intégrité contenu dans la trame déchiffré, un résultat d'égalité de la comparaison indiquant la réussite du déchiffrement passerelle de la trame. 10 Un objet de l'invention est encore un procédé de filtrage de trames reçues par une passerelle d'une infrastructure réseau. Le procédé de filtrage comporte une transmission à un serveur réseau de l'infrastructure réseau d'au moins une trame reçue d'un dispositif de communication via un premier réseau de communication déchiffrée au moyen d'une clé privée passerelle stockée dans la passerelle si le déchiffrement passerelle de la trame est réussi. 15 En particulier, le procédé de filtrage comporte un blocage d'au moins une trame reçue déchiffrée si le déchiffrement passerelle de la trame est un échec. Ainsi, la passerelle n'est pas surchargée par un traitement pour déterminer le destinataire de la trame reçue. 20 Un objet de l'invention est, en outre, un procédé de génération de clés passerelle asymétriques mis en oeuvre lors du rattachement d'un dispositif de communication à une infrastructure opérateur. Le procédé de génération de clés passerelle comporte une fourniture de la paire de clés passerelle générée en transmettant au dispositif de communication la clé publique passerelle de la paire générée et à au moins une passerelle de l'infrastructure opérateur la clé 25 privée passerelle de la paire générée. Avantageusement, selon une implémentation de l'invention, les différentes étapes du procédé selon l'invention sont mises en oeuvre par un logiciel ou programme d'ordinateur, ce logiciel comprenant des instructions logicielles destinées à être exécutées par un processeur de 30 données d'un dispositif faisant partie d'une infrastructure opérateur, respectivement un dispositif de communication, tel qu'un objet connecté, une passerelle, un serveur réseau et étant conçus pour commander l'exécution des différentes étapes de ce procédé. L'invention vise donc aussi un programme comprenant des instructions de code de programme pour l'exécution des étapes du procédé d'identification opérateur, et/ou du procédé de 35 transmission ou du procédé de vérification d'appartenance, et/ou du procédé de filtrage, ou du procédé de génération de clés selon la revendication précédente lorsque ledit programme est exécuté par un processeur. Ce programme peut utiliser n'importe quel langage de programmation et être sous la forme de code source, code objet ou code intermédiaire entre code source et code objet tel que dans une forme partiellement compilée ou dans n'importe quelle autre forme souhaitable. 4 Un objet de l'invention est un dispositif de communication d'une infrastructure opérateur apte à transmettre des trames via un premier réseau de communication. Le dispositif de communication comporte un premier chiffreur, dit chiffreur passerelle, le chiffreur passerelle étant 5 apte à chiffrer au moins un trame destinée à un serveur de l'infrastructure opérateur avec une clé publique passerelle associée au dispositif de communication dans l'infrastructure opérateur, la clé publique passerelle étant appairée à une clé privée passerelle stockée dans au moins une passerelle de l'infrastructure opérateur. En particulier, le premier réseau de communication est un réseau de communication 10 sans fil basse consommation. Un objet de l'invention est aussi une passerelle d'une infrastructure opérateur apte à transmettre des trames reçues d'un dispositif de communication via un premier réseau de communication à un serveur réseau de l'infrastructure opérateur via un deuxième réseau de 15 communication. La passerelle comporte un filtre de trames apte à transmettre une trame reçue déchiffrée au moyen d'une clé privée passerelle stockée dans la passerelle si le déchiffrement passerelle de la trame est réussi. Un objet de l'invention est également un serveur réseau d'une infrastructure opérateur 20 aptes à recevoir des trames émises par un dispositif de communication via un premier réseau de communication et relayées par une passerelle via un deuxième réseau de communication. Le serveur réseau comporte un analyseur de trames reçues, l'analyseur étant alimentés par toutes les trames provenant de la passerelle, la passerelle ayant transmis au serveur réseau une trame reçue d'un dispositif de communication si le déchiffrement passerelle, au moyen d'une clé privée 25 passerelle stockée dans la passerelle, de la trame reçue du dispositif de communication est réussi. En particulier, le serveur réseau comporte un générateur de paires de clés passerelle fournissant une clé publique passerelle à un dispositif de communication et une clé privée passerelle à au moins une passerelle de l'infrastructure opérateur lors du rattachement du dispositif de communication à une infrastructure opérateur comportant le serveur réseau 30 Les caractéristiques et avantages de l'invention apparaîtront plus clairement à la lecture de la description, faite à titre d'exemple, et des figures s'y rapportant qui représentent : - Figures la et 1 b, des schémas simplifiés d'architecture de communication comportant une passerelle entre un premier réseau de communication et un deuxième réseau de 35 communication, respectivement dans laquelle la validation des trames est effectuée dans le serveur réseau selon l'art antérieur, et dans laquelle la passerelle filtre les trames en fonction de leur appartenance à l'infrastructure opérateur du serveur réseau destinataire selon l'invention ; - Figures 2a et 2b, des schémas simplifiés relatifs à la distribution des clés passerelles selon 40 l'invention, respectivement un schéma simplifié d'une mise en oeuvre de la distribution des clés 5 passerelle selon l'invention, et un schéma simplifié des échanges et des procédés mis en oeuvre dans l'architecture de communication lors de la distribution des clés passerelle ; - Figure 3, un schéma simplifié des échanges et procédés mis en oeuvre dans l'architecture de communication lors de l'envoi de trames d'un dispositif de communication vers un serveur 5 réseau, selon l'invention ; - Figure 4, un schéma simplifié des échanges et procédés mis en oeuvre dans l'architecture de communication lors du filtrage des trames par la passerelle, selon l'invention ; - Figures 5a et 5b, un schéma simplifié des procédés mis en oeuvre respectivement par le dispositif de communication et par la passerelle selon l'invention ; 10 - Figure 6 un schéma simplifié d'une architecture de communication selon l'invention. Les figures la et lb illustrent des schémas simplifiés d'architecture de communication comportant une passerelle entre un premier réseau de communication et un deuxième réseau de communication. 15 La figure la illustre une architecture de communication dans laquelle la validation des trames est effectuée dans le serveur réseau selon l'art antérieur. L'architecture de communication comporte un premier réseau de communication 31, notamment un réseau de communication sans fil, et un deuxième réseau de communication 32, notamment un réseau Internet. 20 L'architecture de communication de la figure 1a comporte un dispositif de communication 1, notamment un objet connecté tel qu'un dispositif de communication utilisant la technologie LoRa, aussi nommé Device LoRa en anglais. Le dispositif de communication 1 est connecté à un serveur réseau 4 notamment par l'intermédiaire du premier réseau de communication 31 : un réseau de communication sans fil. Dans le cas d'un objet connecté 1, le 25 premier réseau de communication 31 est un réseau de communication sans fil basse consommation. L'architecture de communication comporte alors, par exemple, une passerelle 2 recevant les trames émises t snd par un ou plusieurs dispositifs de communication 1 via le premier réseau de communication 31 (les trames t(du) comportant des données utiles du), et transmettant 30 t rly les trames t(du) via un deuxième réseau 32, notamment un réseau Internet, notamment, sous forme de paquet à un serveur réseau 4. La passerelle 2 est notamment apte à recevoir des trames dites LoRa, c'est-à-dire émises par un dispositif de communication 1 utilisant la technologie LoRa, la passerelle 2 est alors dite passerelle LoRa, ou encore Gateway LoRa en anglais. Le réseau internet 32 est notamment un réseau mettant en oeuvre le protocole TCP/IP. 35 Lorsque la technologie utilisée par l'objet connecté 1 est LoRa, le serveur réseau 4, Network Server en anglais, NS valide la trame reçue, c'est-à-dire qu'il vérifie si la trame reçue est émise par un objet connecté 1 associé au serveur réseau 4. Le serveur réseau 4, la passerelle 2 et l'objet connecté associé constitue alors une infrastructure opérateur. Si la trame reçue par le serveur réseau 4 appartient à son infrastructure opérateur, alors le serveur réseau 4 procède au 6 traitement de la trame reçue : analyse et/ou stockage... Sinon, la trame reçue est rejetée par le serveur réseau 4, c'est-à-dire qu'il fait comme s'il ne l'avait pas reçue car elle ne l'intéresse pas. La figure lb illustre une architecture de communication dans laquelle la passerelle 5 filtre les trames en fonction de leur appartenance à l'infrastructure opérateur du serveur réseau destinataire selon l'invention. L'architecture de communication comporte un premier réseau de communication 31, notamment un réseau de communication sans fil, et un deuxième réseau de communication 32, notamment un réseau Internet. L'architecture de communication de la figure 1a comporte un dispositif de 10 communication 1, notamment un objet connecté tel qu'un dispositif de communication utilisant la technologie LoRa, aussi nommé Device LoRa en anglais. Le dispositif de communication 1 est connecté à un serveur réseau 4 notamment par l'intermédiaire du premier réseau de communication 31 : un réseau de communication sans fil. Dans le cas d'un objet connecté 1, le premier réseau de communication 31 est un réseau de communication sans fil basse 15 consommation. L'architecture de communication comporte alors, par exemple, une passerelle 2 recevant les trames émises t snd par un ou plusieurs dispositifs de communication 1 via le premier réseau de communication 31 (les trames ta, tp comportant des données utiles du). La passerelle 2 selon l'invention vérifie l'appartenance t app de la trame ta, tp à l'infrastructure opérateur du 20 serveur réseau destinataire 4oc. Puis, la passerelle 2 transmet t rly les trames ta, identifiées comme appartenant au serveur réseau destinataire 4oc via un deuxième réseau 32, notamment un réseau Internet, par exemple, sous forme de paquet. Sinon, la trame reçue tp est rejetée par la passerelle 2, c'est-à-dire qu'il fait comme s'il ne l'avait pas reçue car elle n'intéresse pas le serveur réseau 4oc. 25 La passerelle 2 est notamment apte à recevoir des trames dites LoRa, c'est-à-dire émises par un dispositif de communication 1 utilisant la technologie LoRa, la passerelle 2 est alors dite passerelle LoRa, ou encore Gateway LoRa en anglais. Le réseau internet 32 est notamment un réseau mettant en oeuvre le protocole TCP/IP. Lorsque la technologie utilisée par l'objet connecté 1 est LoRa, le serveur réseau 4oc, 30 Network Server en anglais, NS authentifie la trame reçue t autho. Puis, le serveur réseau 4 procède au traitement de la trame reçue : analyse et/ou stockage... Les figures 2a et 2b illustrent des schémas simplifiés relatifs à la distribution des clés passerelles selon l'invention. 35 La figure 2a illustre un schéma simplifié d'une mise en oeuvre de la distribution des clés passerelle selon l'invention. Le serveur réseau 4oc d'une infrastructure opérateur distribue les clés qu'il a généré k snd. 7 Le serveur réseau 4a distribue une paire de clés asymétriques passerelle constituée d'une clé privée passerelle priv kG et d'une clé publique passerelle pub kG. La clé publique passerelle pub kG est envoyée à un dispositif de communication 1 0( pour lequel elle a été générée et qui la mémorise K MEM. La clé privée passerelle priv kG est envoyée à au moins une, voire à 5 toutes les, passerelle(s) 2a1...2a, de l'infrastructure opérateur du serveur réseau 4a qui la mémorise K MEM. Ainsi, le dispositif de communication 1a pourra chiffrera les trames à émettre avec la clé publique passerelle pub _k0 permettant à la passerelle 2 recevant les trames de vérifier leur appartenance à l'infrastructure opérateur du serveur réseau destinataire 4 au moyen de la clé 10 privée passerelle priv kG pour transmettre au serveur réseau destinataire 4 seulement les trames appartenant à son infrastructure opérateur. En particulier, le serveur réseau 4a distribue, en outre, à un dispositif de communication associé une clé réseau privé priv ko permettant au dispositif de communication 1 OC de signer les trames qu'il transmet et au serveur réseau 4a d'authentifier le dispositif de 15 communication 1 OC émetteur des trames qu'il reçoit. La figure 2b illustre un schéma simplifié des échanges et des procédés mis en oeuvre dans l'architecture de communication lors de la distribution des clés passerelle. En particulier, lors de la distribution des clés passerelle, le serveur réseau NSOE met en 20 oeuvre un procédé de génération de clés passerelle asymétriques K GEN mis en oeuvre lors du rattachement d'un dispositif de communication OOE à une infrastructure opérateur OE. Le procédé de génération de clés passerelle K GEN comporte une fourniture K PROV de la paire de clés passerelle générée (priv kG, pub kG) en transmettant K EM au dispositif de communication Oot, la clé publique passerelle pub kG de la paire générée et à au 25 moins une passerelle Goci...Gocn de l'infrastructure opérateur OC la clé privée passerelle de la paire générée priv kG. Eventuellement, la génération de clés K GEN fournit, en outre, une paire de clés réseau propre à un dispositif de communication constituée d'une clé privée réseau priv ko et d'une clé publique réseau pub _k0. La clé privée réseau priv ko est transmise au dispositif de 30 communication 0a. La clé publique réseau pub _k0 est, en particulier, enregistré K MEM par le serveur réseau NSOE, par exemple, dans une base de données BDD KS comportant des clés générées et/ou utilisées par le serveur réseau NSOE. Ainsi, le serveur réseau NSOE émet K EM un signal de transmission de clés comportant la clé privée passerelle k sndG(priv kG) à destination d'au moins une passerelle 35 Gai ...Gan, et un signal de transmission de clés comportant la clé publique passerelle et, le cas échéant, la clé privée réseau k sndo(pub kG, priv ko) à destination du dispositif de communication 0a. En particulier, la génération de clés passerelle K GEN est déclenchée par une réception, par le serveur réseau NSOE, d'une demande d'association subs req d'un dispositif de 8 communication à l'infrastructure opérateur du serveur réseau NSOE. Notamment, un dispositif de communication OOE met en oeuvre un enregistrement dans une infrastructure opérateur 10 _REG en envoyant la demande d'association subs req. En particulier, une passerelle Gai ...Gan recevant K REC une clé privée passerelle 5 priv kG l'enregistre K MEM, par exemple, dans une base de données BDD KG comportant des clés reçues et/ou utilisées par la passerelle Gal ...Gan . En particulier, un dispositif de communication OOE recevant K REC au moins une clé (dont au moins une clé publique passerelle pub kG et, le cas échant, une clé privée réseau priv ko) les enregistre K MEM, par exemple, dans une base de données BDD KO comportant des clés 10 reçues et/ou utilisées par le dispositif de communication 0OE. Un mode de réalisation particulier du procédé de génération de clés est un programme comprenant des instructions de code de programme pour l'exécution des étapes du procédé de génération de clés lorsque ledit programme est exécuté par un processeur. 15 La figure 3 illustre un schéma simplifié des échanges et procédés mis en oeuvre dans l'architecture de communication lors de l'envoi de trames d'un dispositif de communication vers un serveur réseau, selon l'invention. La figure 3 montre, notamment, un procédé d'identification opérateur de trames à émettre T ID par un dispositif de communication OOE d'une infrastructure opérateur via un premier 20 réseau de communication Ni. Le procédé d'identification opérateur T ID comporte un premier chiffrement T CRYPT, dit chiffrement passerelle, par le dispositif de communication OOE de l'infrastructure opérateur, d'une trame ts destinée à un serveur réseau NS avec une clé publique passerelle pub KG associée au dispositif de communication OOE dans l'infrastructure opérateur, la clé publique passerelle pub KG étant appairée à une clé privée passerelle priv KG stockée dans au 25 moins une passerelle G de l'infrastructure opérateur. En particulier, le procédé d'identification T ID comporte une lecture de la clé publique passerelle pub KG stockée dans le dispositif de communication OOE le mettant en oeuvre, par exemple dans une base de données de clés BDD Ko du dispositif de communication 0OE. Le dispositif de communication OOE y ayant enregistrée la clé publique passerelle pub KG lors d'une 30 étape d'un procédé mis en oeuvre par le dispositif de communication préalablement à la transmission de trames vers un serveur réseau NS tel qu'illustré par la figure 2b, notamment la réception de la clé publique passerelle pub KG suite à son envoi par un procédé de génération de clés mis en oeuvre par un serveur réseau NSOE et/ou un procédé d'enregistrement du dispositif de communication OOE auprès du serveur réseau NSOE. 35 En particulier, le procédé d'identification opérateur T ID comporte une génération TINT d'un condensat M/C/ - MICI=ki(ts) - de la trame ts destinée au serveur réseau NS en fonction d'une clé d'intégrité ki. Le condensat M/C/ et la clé d'intégrité ki sont ajoutés dans la trame ts destinée au serveur réseau NS préalablement au chiffrement passerelle T CRYPT: ti=[ki, ts, M/C/]. Notamment, le procédé d'identification T ID comporte une lecture de la clé d'intégrité ki 9 stockée dans le dispositif de communication OOE le mettant en oeuvre, par exemple dans une base de données de clés BDD Ko du dispositif de communication 0a. En particulier, préalablement au premier chiffrement T CRYPT, un deuxième chiffrement T SGN, dit chiffrement serveur, d'une trame tu destinée à un serveur réseau NS avec 5 une clé privée serveur priv kO, la clé privée serveur priv ko étant appairée à une clé publique serveur pub _k0 stockée dans un serveur réseau NS de l'infrastructure opérateur a. Dans un mode de réalisation particulier, le dispositif de communication OOE met en oeuvre un procédé de transmission de trames T TR via un premier réseau de communication Ni. Le procédé transmission de trames T TR comporte un premier chiffrement T CRYPT, dit 10 chiffrement passerelle, par le dispositif de communication OOE de l'infrastructure opérateur, d'une trame ts destinée à un serveur réseau NS avec une clé publique passerelle pub kG associée au dispositif de communication OOE dans l'infrastructure opérateur. En particulier, le procédé de transmission T TR comporte une lecture de la clé publique passerelle pub KG stockée dans le dispositif de communication OOE le mettant en oeuvre, 15 par exemple dans une base de données de clés BDD Ko du dispositif de communication 0a. Le dispositif de communication Oa y ayant enregistrée la clé publique passerelle pub KG lors d'une étape d'un procédé mis en oeuvre par le dispositif de communication préalablement à la transmission de trames vers un serveur réseau NS tel qu'illustré par la figure 2b, notamment la réception de la clé publique passerelle pub KG suite à son envoi par un procédé de génération de 20 clés mis en oeuvre par un serveur réseau NSOE et/ou un procédé d'enregistrement du dispositif de communication Oa auprès du serveur réseau NSOE. En particulier, le procédé de transmission T TR comporte une émission T EM via le premier réseau de communication Ni de la trame cryptée t* à destination d'un serveur réseau NS sous la forme d'un signal utile t sndl. 25 En particulier, le procédé de transmission T TR comporte, préalablement au premier chiffrement T CRYPT, un deuxième chiffrement T SGN, dit chiffrement serveur, d'une trame tu destinée au serveur réseau NS avec une clé privée serveur priv ko, la clé privée serveur priv ko étant appairée à une clé publique serveur pub _k0 stockée dans un serveur réseau NS de l'infrastructure opérateur a. 30 En particulier, le procédé de transmisison T TR comporte une lecture de la clé privée réseau prit/ Ko stockée dans le dispositif de communication OOE le mettant en oeuvre, par exemple dans une base de données de clés BDD Ko du dispositif de communication 0a. Le dispositif de communication Oa y ayant enregistrée la clé privée réseau prit/ Ko lors d'une étape d'un procédé mis en oeuvre par le dispositif de communication préalablement à la transmission de trames vers 35 un serveur réseau NS tel qu'illustré par la figure 2b, notamment la réception de la clé privée réseau prit/ Ko suite à son envoi par un procédé de génération de clés mis en oeuvre par un serveur réseau NSOE et/ou un procédé d'enregistrement du dispositif de communication OOE auprès du serveur réseau NSOE. 10 En particulier, le procédé de transmission T TR comporte une génération T INT d'un condensat M/C/ - MICI=ki(ts) - de la trame ts destinée au serveur réseau NS en fonction d'une clé d'intégrité ki. Le condensat M/C/ et la clé d'intégrité ki sont ajoutés dans la trame ts destinée au serveur réseau NS préalablement au chiffrement passerelle T CRYPT: ti=[ki, ts, M/C/]. 5 Notamment, le procédé d'identification T ID comporte une lecture de la clé d'intégrité ki stockée dans le dispositif de communication OOE le mettant en oeuvre, par exemple dans une base de données de clés BDD Ko du dispositif de communication OOE. En particulier, le procédé de transmission T TR comporte le procédé d'identification opérateur T ID. 10 En particulier, le dispositif de communication OOE reçoit (non illustré) ou génère T GEN des trames tu à partir de données utiles d. Ces données utiles d sont notamment des données captées suite à une capture CPT mise en oeuvre, par exemple, par le dispositif de communication OOE. Par exemple, le dispositif de communication OOE est un objet connecté de type 15 capteur : capteur de température, caméra, détecteur de présence, détecteur de pluie, lecteur de codes-barres ou codes OR, lecteur de puce RFID... alors les données captées d par le dispositif de communication OOE sont directement distribuées T GEN en trames à émettre tu. Eventuellement, des objets connectés font parties d'un réseau domotique avec une centrale domotique recevant les données captées d par au moins une partie des objets connectés 20 du réseau domotique, la centrale domotique constitue alors un dispositif de communication OOE selon l'invention et distribue T GEN les données captées reçues dr en trames à émettre tu. Dans un mode de réalisation non illustré, la centrale domotique OOE effectue des analyses et/ou des traitements des données captées reçues et distribue T GEN les données captées reçues dr et/ou, les résultats d'analyse ra et/ou de traitement rt en trames à émettre tu. 25 En particulier, le dispositif de communication OOE émet T EM via le premier réseau de communication Ni la trame cryptée r au moyen du premier chiffrement T CRYPT à destination d'un serveur réseau NS sous la forme d'un signal utile t sndl. Le serveur destinataire peut être un serveur réseau NS appartenant ou non à la même infrastructure opérateur que le dispositif de communication OOE. Si le serveur réseau NS appartient à la même infrastructure opérateur, il 30 analysera et/ou traitera la trame utile contenue dans la trame cryptée envoyée t*, sinon il l'ignorera. Le premier chiffrement T CRYPT permet que le serveur réseau NS ignore la trame envoyée par le dispositif de communication OOE lorsqu'ils n'appartiennent pas à la même infrastructure opérateur OC en ce que la passerelle G placée entre les deux ne transmette pas la trame au serveur réseau destinataire NS dans ce cas. 35 Un mode de réalisation particulier du procédé d'identification opérateur et/ou du procédé de transmission est un programme comprenant des instructions de code de programme pour l'exécution des étapes du procédé d'identification opérateur, et/ou du procédé de transmission lorsque ledit programme est exécuté par un processeur. 11 La figure 4 illustre un schéma simplifié des échanges et procédés mis en oeuvre dans l'architecture de communication lors du filtrage des trames par la passerelle, selon l'invention. En particulier, la passerelle reçoit T REC (étape de réception de trames non illustrée) 5 les trames émises t snd1 par le dispositif de communication OOE via le premier réseau de communication Ni, notamment tel qu'illustré par la figure 3. La passerelle Ga, GI3 met en oeuvre, notamment, un procédé de vérification d'appartenance T APP à une infrastructure opérateur d'un serveur destinataire NSOE, NSI3 de 1 0 trames reçues t snd par une passerelle de l'infrastructure opérateur Ga, GI3. Le procédé de vérification T APP comporte un premier déchiffrement T DCRYPT des trames reçues t* au moyen d'une clé privée passerelle priv kG stockée dans la passerelle Ga, GI3, dit déchiffrement passerelle. Une réussite [S] du déchiffrement passerelle d'une trame indiquant que la trame déchiffrée t' appartient à l'infrastructure opérateur a, 13 du serveur destinataire de la trame NSOE, i5 NSI3. En particulier, le procédé de vérification T APP comporte une comparaison CMP d'un condensat M/C/' contenu dans la trame déchiffrée t' avec un condensat MICI" d'une partie utile tu' de trame déchiffré générée au moyen d'un clé d'intégrité k'i contenu dans la trame déchiffré. Un 20 résultat d'égalité de la comparaison H indiquant la réussite [S] du déchiffrement passerelle de la trame. Ce résultat [S], H d'appartenance de la trame déchiffrée tu' à l'infrastructure opérateur permet à la passerelle Ga, G13 de transmettre t snd2 via le deuxième réseau de 25 communication N2 au serveur destinataire NSOE, NSI3 la trame déchiffrée tu' appartenant à l'infrastructure opérateur oc, p. En particulier, suite à la vérification d'appartenance T APP, la passerelle met en oeuvre une transmission T RLY au serveur destinataire NSOE, NSI3 de la trame déchiffrée tu' appartenant à l'infrastructure opérateur a, 13 du serveur destinataire NSOE, NSI3. 30 En particulier, le procédé de filtrage T FLT comporte, suite au premier déchiffrement T DCRYPT, une extraction XTR de la trame déchiffrée t' une partie utile tu' de la trame déchiffrée t'. Notamment, l'extraction XTR est déclenchée si le déchiffrement passerelle T DCRYPT de la trame t'est une réussite [S], [=]. 35 En particulier, le procédé de vérification T APP comporte une extraction de la trame déchiffrée t' une clé d'intégrité ki', une partie utile tu' de la trame déchiffrée t' et un condensat MICI' puis une génération CND d'un condensat de vérification MICI" de la partie utile tu' extraite en fonction de la clé d'intégrité extraite ki'. Le condensat de vérification MICI" et le condensat extrait MICI' sont fournis à la comparaison CMP. 12 Dans un mode de réalisation particulier, la passerelle GOE, GI3 met en oeuvre un procédé de filtrage T FLT de trames reçues par une passerelle d'une infrastructure réseau GOE, GI3. Le procédé de filtrage T FLT comportant une transmission T RLY à un serveur réseau de 5 l'infrastructure réseau NSoc, NSI3 d'au moins une trame tu' reçue d'un dispositif de communication Ooc via un premier réseau de communication Ni déchiffrée au moyen d'une clé privée passerelle priv kG stockée dans la passerelle GOE, GI3 si le déchiffrement passerelle T DCRYPT de la trame est réussi [S]. 10 En particulier, le procédé de filtrage T FLT comporte un blocage STP d'au moins une trame reçue déchiffrée tu'si le déchiffrement passerelle T DCRYPT de la trame est un échec [E]. Dans un mode de réalisation particulier, suite à la réception T REC (non illustrée) de trames provenant d'un dispositif de communication OOE, une vérification d'appartenance T APP 15 des trames reçues à l'infrastructure opérateur du serveur réseau destinataire est mise en oeuvre et, en fonction du réseau de cette vérification d'appartenance T APP, un filtrage des trames T FLT permet de transmettre T RLY au serveur réseau destinataire les trames appartenant à la même infrastructure opérateur que le serveur réseau destinataire, et éventuellement de bloquer les autres trames STP. Ainsi, la mise en oeuvre d'un filtrage des trames destinées au serveur réseau en 20 fonction de l'infrastructure opérateur à laquelle elles appartiennent au niveau de la passerelle permet de réduire la charge du deuxième réseau de communication N2 ainsi que la charge de traitement du serveur réseau NS. En particulier, le procédé de filtrage T FLT comporte, préalablement, à la 25 transmission T RLY, une extraction XTR de la trame déchiffrée t' une partie utile tu' de la trame déchiffrée t'. Notamment, l'extraction XTR est déclenchée si le déchiffrement passerelle T DCRYPT de la trame t'est une réussite [S], [=]. En particulier, le procédé de filtrage T FLT comporte une comparaison CMP d'un 30 condensat MtCr contenu dans la trame déchiffrée t' avec un condensat MICI" d'une partie utile tu' de trame déchiffré générée au moyen d'un clé d'intégrité k'i contenu dans la trame déchiffré. Un résultat d'égalité de la comparaison H indiquant la réussite [S] du déchiffrement passerelle de la trame. 35 En particulier, le procédé de filtrage T FLT comporte une extraction XTR de la trame déchiffrée t' une clé d'intégrité ki', une partie utile tu' de la trame déchiffrée t' et un condensat MICI' et une génération CND d'un condensat de vérification MICI" de la partie utile tu' extraite en fonction de la clé d'intégrité extraite ki'. Le condensat de vérification MICI" et le condensat extrait MICI' sont fournis à la comparaison CMP. 13 En particulier, le procédé de filtrage T FLT comporte un premier déchiffrement T DCRYPT des trames reçues t* au moyen d'une clé privée passerelle priv kG stockée dans la passerelle Ga, GI3, dit déchiffrement passerelle. Une réussite [S] du déchiffrement passerelle d'une 5 trame indiquant que la trame déchiffrée t' appartient à l'infrastructure opérateur a, 13 du serveur destinataire de la trame NSOE, NSI3. Notamment, le procédé de filtrage T FLT comporte le procédé de vérification d'appartenance T APP. 10 Dans le cas où un dispositif de communication OOE d'une infrastructure opérateur ou première infrastructure opérateur 0( émet t snd 1 une trame t* à destination d'un serveur réseau NSOE de la même infrastructure opérateur, c'est-à-dire de la première infrastructure opérateur a, la passerelle Ga recevant la trame r via le premier réseau de communication Ni dispose de la clé 15 privée passerelle priv kG appairée à la clé publique passerelle pub kG utilisée par le dispositif de communication Oa lors du premier chiffrement T CRYPT fournissant la trame chiffrée t* émise. Par conséquent, le premier déchiffrement T DCRYPT, aussi nommé déchiffrement passerelle, mis en oeuvre par la passerelle Got utilise la clé privée passerelle priv kG appairée à la clé publique passerelle pub kG utilisée par le dispositif de communication OOE lors du premier chiffrement 20 T CRYPT fournissant la trame chiffrée t* émise. Le déchiffrement passerelle sera alors réussi [S] dans ce cas indiquant que la trame émise r appartient à l'infrastructure opérateur a du serveur réseau destinataire NSOE. La passerelle Ga fera alors suivre T RLY via le deuxième réseau de communication N2 la trame déchiffrée t' (au moins la partie utile de cette trame déchifrée tu') au serveur réseau destinataire NSOE, par exemple au moyen d'un signal de transmission t' snd2. 25 Dans le cas où un dispositif de communication OOE d'une infrastructure opérateur ou première infrastructure opérateur 0( émet t snd 1 une trame t* à destination d'un serveur réseau NSI3 d'une autre infrastructure opérateur, c'est-à-dire d'une deuxième infrastructure opérateur 13 distincte de la première infrastructure opérateur, la passerelle G13 recevant la trame r via le 30 premier réseau de communication Ni ne dispose pas de la clé privée passerelle priv kG appairée à la clé publique passerelle pub kG utilisée par le dispositif de communication OOE lors du premier chiffrement T CRYPT fournissant la trame chiffrée t* émise. Soit, la passerelle G13 ne dispose pour ce dispositif de communication OOE d'aucune 35 clé privée passerelle et, par conséquent, le premier déchiffrement T DCRYPT, aussi nommé déchiffrement passerelle, mis en oeuvre par la passerelle Ga ne peut pas être exécuté. 14 Soit, la passerelle G13 dispose pour ce dispositif de communication OOE d'une clé privée passerelle associé à la deuxième infrastructure opérateur priv kG13 et, par conséquent, le premier déchiffrement T DCRYPT, aussi nommé déchiffrement passerelle, mis en oeuvre par la passerelle GOE utilise une clé privée passerelle priv kG13 qui n'est pas la clé privée passerelle 5 priv kG appairée à la clé publique passerelle pub kG utilisée par le dispositif de communication Ooc lors du premier chiffrement T CRYPT fournissant la trame chiffrée t* émise. Par conséquent, le déchiffrement passerelle T DCRYPT fournit un résultat qui ne constitue pas un déchiffrement de la trame reçue t*. 10 Le déchiffrement passerelle sera alors un échec [E] dans ce cas indiquant que la trame émise r n'appartient pas à l'infrastructure opérateur 13 du serveur réseau destinataire N513. La passerelle GO bloquera éventuellement STP le résultat t' du déchiffrement passerelle, c'est-à-dire que la trame reçue du dispositif de communication OOE ne sera pas transmise au serveur réseau destinataire N513. 15 Un mode de réalisation particulier du procédé de vérification d'appartenance, et/ou du procédé de filtrage est un programme comprenant des instructions de code de programme pour l'exécution des étapes du procédé de vérification d'appartenance, et/ou du procédé de filtrage lorsque ledit programme est exécuté par un processeur. 20 Les figures 5a et 5b illustrent des schémas simplifiés des procédés mis en oeuvre respectivement par le dispositif de communication et par la passerelle selon l'invention. La figure 5a montre les étapes mises en oeuvre par un dispositif de communication 25 OOE selon l'invention. Notamment, lors d'une étape de génération constituant par exemple une première étape 51, le dispositif de communication OOE génére T GEN des trames t composant une partie utile tu. Cette trame utile tu est composée de données utiles du fourni par le dispositif de 30 communication OOE, aussi nommé MACPayload dans la norme LoRa, et, en particulier, d'un en-tête MHDR, aussi nommé en-tête de message, et d'un un code d'intégrité M/C du message constitué par les données utiles du. Eventuellement, lors d'une étape d'intégrité constituant par exemple une deuxième 35 étape S2, le dispositif de communication OOE génère T INT un condensat M/C/ - MICI=ki(ts) - de la trame t destinée au serveur réseau NS en fonction d'une clé d'intégrité ki. Le condensat M/C/ et la clé d'intégrité ki sont ajoutés dans la trame t destinée au serveur réseau NS préalablement au chiffrement passerelle T CRYPT: t=ti=1-ki, ts, MICII. 15 Lors d'une étape de premier chiffrement constituant par exemple une troisième étape S3, le dispositif de communication OOE effectue un premier chiffrement T CRYPT, dit chiffrement passerelle, d'une trame t destinée à un serveur réseau NS avec une clé publique passerelle pub KG associée au dispositif de communication OOE dans l'infrastructure opérateur. La clé 5 publique passerelle pub KG est appairée à une clé privée passerelle priv KG stockée dans au moins une passerelle G de l'infrastructure opérateur. En particulier, lors d'une étape d'émission constituant par exemple une quatrième étape S4, le dispositif de communication OOE émet T EM via le premier réseau de communication 10 Ni à une passerelle G la trame chiffrée t*, aussi dite trame cryptée, à destination d'un serveur réseau NS sous la forme d'un signal utile t sndl. La figure 5b montre les étapes mises en oeuvre par une passerelle Ga, GI3 suite à au moins une étape illustrée par la figure 5a. 15 Lors d'une étape de premier déchiffrement constituant par exemple une cinquième étape S5, la passerelle Ga, GI3 ayant reçue, d'un dispositif de communication 0a, un signal utile t snd1 comportant une trame chiffrée t* effectue un premier déchiffrement T DCRYPT des trames reçues t* au moyen d'une clé privée passerelle priv kG stockée dans la passerelle Ga, GI3, dit 20 déchiffrement passerelle. Une réussite [S] du déchiffrement passerelle d'une trame indiquant que la trame déchiffrée t' appartient à l'infrastructure opérateur a, 13 du serveur destinataire de la trame NSOE, NSI3. Eventuellement, lors d'une étape de vérification du déchiffrement constituant par 25 exemple une sixième étape S6, la passerelle Ga, G13 valide la trame déchiffrée notamment au moyen d'une clé d'intégrité ki' comprise dans la trame déchiffrée t'i. Par exemple, la validation de la trame est effectuée au moyen d'une comparaison CMP d'un condensat M/C/' contenu dans la trame déchiffrée t' avec un condensat M/C/" d'une 30 partie utile tu' de trame déchiffré générée au moyen d'un clé d'intégrité k'i contenu dans la trame déchiffré. Un résultat d'égalité de la comparaison H indiquant la réussite [S] du déchiffrement passerelle de la trame. Eventuellement, lors de l'étape de vérification du déchiffrement S6, la passerelle Ga, 35 G13 extrait T XTR la partie utile tu' de la trame déchiffrée t'. Soit cette extraction T XTR est effectuée après la validation de la trame T VLD fournissant ainsi la trame utile tu' à faire suivre au serveur réseau uniquement si le déchiffrement est réussi comme le montre la figure 5b. 16 Soit cette extraction T XTR est effectuée avant la validation de la trame T VLD permettant de fournir à la validation une clé d'intégrité ki', une partie utile tu' de la trame déchiffrée t' et un condensat MICI'. En effet, la trame déchiffrée t=ti comporte, si le déchiffrement est réussi : - une clé d'intégrité déchiffrée ki' correspondant à la clé d'intégrité ki utilisé par le 5 dispositif de communication et ajouté à la trame lors de l'étape d'intégrité S2, - le condensat déchiffré MICI' correspondant au condensat MICI généré par le dispositif de communication et ajouté à la trame lors de l'étape d'intégrité S2, et - la trame utile déchiffrée tu' comportant l'en-tête déchiffrée MHDR, les données utiles déchiffrées du' et le code d'intégrité du message déchiffré MIC'. 10 Alors, la validation de la trame T VLD comportera, éventuellement, une génération CND d'un condensat de vérification MICI" de la partie utile tu' extraite en fonction de la clé d'intégrité extraite ki'. Le condensat de vérification MICI" et le condensat extrait MICI' sont fournis à la comparaison CMP. Le cas échant, lors d'une étape de transmission constituant par exemple une 15 septième étape S7, ce résultat [S], H d'appartenance de la trame déchiffrée tu' à l'infrastructure opérateur permet à la passerelle Ga de transmettre t snd2 via le deuxième réseau de communication N2 au serveur destinataire NSOE la trame déchiffrée tu'appartenant à l'infrastructure opérateur a. En particulier, suite à la vérification d'appartenance T APP, la passerelle met en oeuvre une transmission T RLY au serveur destinataire NSOE de la trame déchiffrée tu' appartenant 20 à l'infrastructure opérateur OC du serveur destinataire NSOE. La figure 6 illustre un schéma simplifié d'une architecture de communication selon l'invention. L'architecture de communication est composé d'un premier réseau de communication 31 (réseau local) et d'un deuxième réseau de communication (réseau distant) mettant en relation 25 des dispositifs de communication 1 avec un ou plusieurs serveurs réseau 4a, 46 appartenant éventuellement à différentes infrastructure opérateur a, 6. Un dispositif de communication peut être appartenir à une ou plusieurs infrastructure opérateur distinctes. Un serveur réseau 4a, 46 d'une infrastructure opérateur est aptes à recevoir des 30 trames émises par un dispositif de communication 1 via un premier réseau de communication 31 et relayées par une passerelle 2a via un deuxième réseau de communication 32. Comme illustré pour le serveur réseau 4a de la figure 6, le serveur réseau 4a, 46 comporte un analyseur 45a de trames reçues. L'analyseur 45 OC est alimenté par toutes les trames provenant de la passerelle 2a. La passerelle 2a permet la transmission au serveur réseau 4a, 46 d'une trame reçue d'un dispositif de 35 communication si le déchiffrement passerelle, au moyen d'une clé privée passerelle stockée dans la passerelle, de la trame reçue du dispositif de communication est réussi. En particulier, le serveur réseau 4a comporte un générateur 410a de paires de clés passerelle fournissant 1.(priv kG, pub kG) une clé publique passerelle pub kG à un dispositif de 17 communication 1 et une clé privée passerelle priv kG à au moins une passerelle 2a de l'infrastructure opérateur OC lors du rattachement du dispositif de communication 1 à une infrastructure opérateur 0( comportant le serveur réseau 4a. 5 En particulier, le générateur de clés 410a génère en outre une paire de clés réseau (priv ko, pub _k0) associée au dispositif de communication 1 demandeur du rattachement. Le serveur réseau 4a stocke la clé publique réseau pub ko, notamment dans une base de données 40a du serveur réseau 4a 10 En particulier, le serveur réseau 4a comporte un fournisseur de clés 41a paires de clés passerelle (priv kG, pub kG) fournissant 2.priv kG{2(1), pub kG1 une clé publique passerelle pub kG à un dispositif de communication 1 et une clé privée passerelle priv kG à au moins une passerelle 2a. Le fournisseur de clés 41a comprenant par exemple le générateur de clés 410a. Notamment, le fournisseur de clés 41a comprend en outre un générateur de 15 signalisation 411a mettant en forme la paire de clés à fournir, par exemple la paire de clés générées par le générateur de clés410a. Le signal de signalisation ainsi produit permet de distribuer les clés de la paire de clés générées : par exemple, une clé publique passerelle pub kG à un dispositif de communication 1 et une clé privée passerelle priv kG à au moins une passerelle 2 de l'infrastructure opérateur a, et/ou une clé publique réseau pub _k0 au serveur réseau 4a et une 20 clé privée réseau priv ko à un dispositif de communication 1, etc. Le serveur réseau 4a comporte notamment un souscripteur 47a recevant une demande de rattachement 0. subs req d'un dispositif de communication 1 à l'infrastructure a comportant le serveur réseau 4a. Eventuellement, le souscripteur 47a commande soit au 25 générateur 410OE de produire, soit au fournisseur de clés 41a de fournir une paire de clés passerelle (priv kG, pub kG) associée au dispositif de communication 1 demandant le rattachement. En particulier, le serveur réseau 4a comporte un émetteur 42a et un récepteur 42a 30 sur le deuxième réseau de communication 32. Ainsi, l'émetteur 42a transmet les clés via le deuxième réseau de communication 32 au(x) passerelle(s) 2a : 3a.k sndG, et au dispositif de communication 1 : 3b.k sndo. Le signal à destination du dispositif de communication 3b.k sndo comporte la clé publique passerelle pub kG et, le cas échéant, la clé privé réseau priv ko. La passerelle reçoit les deux signaux 3a.k sndG et 3b.k sndo, notamment au moyen d'un deuxième 35 récepteur 23a, et fait suivre celui destiné au dispositif de communication 1 via le premier réseau de communication 31, notamment au moyen d'un premier émetteur 26a. 18 En particulier, la passerelle 2a stocke la clé privée passerelle reçue priv kG, notamment dans une base de données 20a de la passerelle. Et, le dispositif de communication 1 stocke la(les) clé(s) reçue(s) : la clé publique passerelle pub kG et, le cas échéant, la clé privé réseau priv ko, notamment dans une base de données 10 du dispositif de communication 1. 5 Le dispositif de communication 1 comporte, en particulier, un émetteur 16 et un récepteur 16 via un premier réseau de communication 31. Le dispositif de communication 1 comporte notamment un enregistreur 17 dans une 10 infrastructure opérateur OC apte à demander 0.subs req à un serveur réseau 4a de l'infrastructure opérateur 0( un rattachement du dispositif de communication 1 à cette infrastructure opérateur OE. En particulier, la demande de rattachement 0.subs req est émise 0a.subs req1 par l'émetteur 16 via le premier réseau 31. Le serveur réseau 4a étant connecté à un deuxième réseau de communication 32, une passerelle 2a fait suivre la demande de rattachement Ob.subs req2 au 15 serveur réseau 4a via le deuxième réseau de communication 32, notamment au moyen d'un premier récepteur 25a recevant la demande via le premier réseau de communication 31 et d'un deuxième émetteur 22a l'envoyant via le deuxième réseau de communication. Ainsi, le récepteur 43a du serveur réseau reçoit la demande de rattachement et, par exemple, commande 0.subs req en conséquence le souscripteur 47a. 20 Le dispositif de communication 1 d'une infrastructure opérateur, c'est-à-dire rattaché à une infrastructure opérateur : l'infrastructure opérateur 0( dans l'exemple de la figure 6, est apte à transmettre des trames via un premier réseau de communication 31, notamment grâce à son émetteur 16 et son récepteur 15. Le dispositif de communication 1 comporte un premier chiffreur 25 142, dit chiffreur passerelle. Le chiffreur passerelle 142 est apte à chiffrer au moins un trame 3'.ts destinée à un serveur de l'infrastructure opérateur avec une clé publique passerelle pub kG associée au dispositif de communication 1 dans l'infrastructure opérateur. La clé publique passerelle est appairée à une clé privée passerelle stockée dans au moins une passerelle 2a de l'infrastructure opérateur a. 30 En particulier, le premier réseau de communication 31 est un réseau de communication sans fil basse consommation. En particulier, le dispositif de communication 1 comporte au moins un capteur 11 35 fournissant des données utiles 1'.d à transmettre à un serveur réseau. En particulier, le dispositif de communication 1 comporte un générateur de trames 12 mettant les données utiles d à transmettre sous forme de trames 2'.tu. Eventuellement, le dispositif de communication 1 comporte un deuxième chiffreur 13 signant les trames au moyen d'une clé 19 privé réseau priv Ko. Les trames 2'.t, 3'.ts sont fournies au premier chiffreur 142 soit directement soit indirectement. Dans le cas où elles sont fournies indirectement, elles sont d'abord fournies à un générateur de condensat 141 calculant un condensat d'intégrité au moyen d'une clé d'intégrité ki et fournissant au premier chiffreur 142 une trame 4'.ti comportant en plus de la trame fournie 2'.t, 5 3'.ts, la clé d'intégrité ki utilisée et le condensat d'intégrité généré M/C/. Eventuellement, un identificateur d'infrastructure opérateur 14 comporte le générateur de condensat 141 et le premier chiffreur 142. 10 La trame chiffrée 5'.t* est fournie par le premier chiffreur 142 pour être transmise à un serveur réseau 4oc, 413 via le premier réseau de communication 31 notamment au moyen de l'émetteur 16. La passerelle 2oc d'une infrastructure opérateur est apte à transmettre des trames 15 reçues d'un dispositif de communication 1 via un premier réseau de communication 31 à un serveur réseau 4oc, 413 de l'infrastructure opérateur via un deuxième réseau de communication 32. La passerelle 2 OC comporte un filtre de trames 24 OC apte à transmettre une trame reçue déchiffrée au moyen d'une clé privée passerelle priv kG stockée dans la passerelle 2oc si le déchiffrement passerelle de la trame est réussi. 20 En particulier, la passerelle 2oc reçoit, au moyen d'un premier récepteur 25oc, une trame émise 6'.t snd1 par un dispositif de communication 1 via le premier réseau de communication 31. La passerelle comporte, par exemple, un premier déchiffreur 242 0( utilisant une clé privée passerelle priv kG stockée dans la passerelle 2oc. Le récepteur 25oc fournit la trame 25 reçue 7'.t* au premier déchiffreur 242oc qui élabore la trame déchiffrée 8'.ti, 9'.ts. Si le déchiffreur 242oc réussi son opération sur la trame reçue, c'est-à-dire s'il utilise la clé privée passerelle appariée à la clé publique passerelle utilisée par le dispositif de communication 1 pour chiffrer la trame. Le filtre 24oc fournit la trame déchiffrée 9'.tsoc pour qu'elle soit transmise, notamment au moyen du deuxième émetteur 22oc de la passerelle 2oc, via le deuxième réseau de communication 30 32 au serveur réseau 4oc destinataire si le déchiffrement est réussi. Dans le cas de la figure 6, le dispositif de communication 1 étant rattaché à une première infrastructure opérateur 0( comportant le serveur réseau 49'.tsoc, les trames lui étant destiné 9'.tsoc sont transmises par la passerelle 2oc: 10'.t snd2. Eventuellement, si les trames sont destinées à un serveur réseau 413 d'une deuxième infrastructure opérateur 13, le filtre 24 les bloque comme le montre la croix sur la transmission 35 destinée au serveur réseau 413. Ainsi, le serveur réseau 4oc ne reçoit que les trames appartenant à la même infrastructure opérateur OC que lui :10'.t snd2 notamment au moyen du récepteur 43oc. L'analyseur 20 45oc effectue donc ses opérations uniquement sur les trames provenant d'un dispositif de communication rattaché à la même infrastructure opérateur. Eventuellement, le serveur réseau 4oc comporte en outre un deuxième déchiffreur 5 44 OC authentifiant le dispositif de communication 1 expéditeur de la trame 11'.tsoc au moyen de la clé publique réseau pub _k0. Le deuxième déchiffreur 44OE fournit la trame authentifié 12'. tu à l'analyseur 45oc. L'invention vise aussi un support. Le support d'informations peut être n'importe quelle 10 entité ou dispositif capable de stocker le programme. Par exemple, le support peut comporter un moyen de stockage, tel qu'une ROM, par exemple un CD ROM ou une ROM de circuit microélectronique ou encore un moyen d'enregistrement magnétique, par exemple une disquette ou un disque dur. 15 D'autre part, le support d'informations peut être un support transmissible tel qu'un signal électrique ou optique qui peut être acheminé via un câble électrique ou optique, par radio ou par d'autres moyens. Le programme selon l'invention peut être en particulier téléchargé sur un réseau notamment de type Internet. 20 Alternativement, le support d'informations peut être un circuit intégré dans lequel le programme est incorporé, le circuit étant adapté pour exécuter ou pour être utilisé dans l'exécution du procédé en question. Dans une autre implémentation, l'invention est mise en oeuvre au moyen de 25 composants logiciels et/ou matériels. Dans cette optique le terme module peut correspondre aussi bien à un composant logiciel ou à un composant matériel. Un composant logiciel correspond à un ou plusieurs programmes d'ordinateur, un ou plusieurs sous-programmes d'un programme, ou de manière plus générale à tout élément d'un programme ou d'un logiciel apte à mettre en oeuvre une fonction ou un ensemble de fonction selon la description ci-dessus. Un composant matériel 30 correspond à tout élément d'un ensemble matériel (ou REVENDICATIONS1. Procédé d'identification opérateur de trames à émettre par un dispositif de communication d'une infrastructure opérateur via un premier réseau de communication, le procédé d'identification opérateur comportant un premier chiffrement, dit chiffrement passerelle, par le dispositif de communication de l'infrastructure opérateur, d'une trame destinée à un serveur réseau avec une clé publique passerelle associée au dispositif de communication dans l'infrastructure opérateur, la clé publique passerelle étant appairée à une clé privée passerelle stockée dans au moins une passerelle de l'infrastructure opérateur. 2. Procédé d'identification opérateur selon la revendication précédente, caractérisé en ce que le procédé d'identification opérateur comporte une génération d'un condensat de la trame destinée au serveur réseau en fonction d'une clé d'intégrité, le condensat et la clé d'intégrité étant ajoutés dans la trame destinée au serveur réseau préalablement au chiffrement passerelle. 3. Procédé de transmission de trames par un dispositif de communication d'une infrastructure opérateur via un premier réseau de communication, le procédé transmission de trames comportant un premier chiffrement, dit chiffrement passerelle, par le dispositif de communication de l'infrastructure opérateur, d'une trame destinée à un serveur réseau avec une clé publique passerelle associée au dispositif de communication dans l'infrastructure opérateur, la clé publique passerelle étant appairée à une clé privée passerelle stockée dans au moins une passerelle de l'infrastructure opérateur. 4. Procédé de transmission de trames selon la revendication précédente, caractérisé en ce que le procédé de transmission comporte, préalablement au premier chiffrement, un deuxième chiffrement, dit chiffrement serveur, d'une trame destinée à un serveur réseau avec une clé privée serveur, la clé privée serveur étant appairée à une clé publique serveur stockée dans un serveur réseau de l'infrastructure opérateur. 5. Procédé de vérification d'appartenance à une infrastructure opérateur d'un serveur destinataire de trames reçues par une passerelle de l'infrastructure opérateur, le procédé de vérification comportant un premier déchiffrement des trames reçues au moyen d'une clé privée passerelle stockée dans la passerelle, dit déchiffrement passerelle, une réussite du déchiffrement passerelle d'une trame indiquant que la trame déchiffrée appartient à l'infrastructure opérateur. 6. Procédé de vérification d'appartenance selon la revendication précédente, caractérisé en ce que le procédé de vérification comporte une comparaison d'un condensat contenu dans la trame déchiffrée avec un condensat d'une partie utile de trame déchiffré générée au moyen d'un clé d'intégrité contenu dans la trame déchiffré, un résultat d'égalité de la comparaison indiquant la réussite du déchiffrement passerelle de la trame. 7. Procédé de filtrage de trames reçues par une passerelle d'une infrastructure réseau, le procédé de filtrage comportant une transmission à un serveur réseau de l'infrastructure réseau d'au moins une trames reçues d'un dispositif de communication via un premier réseau de communication déchiffrées au moyen d'une clé privée passerelle stockée dans la passerelle si le déchiffrement passerelle de la trame est réussi. 22 8. Procédé de filtrage selon la revendication précédente, caractérisé en ce que le procédé de filtrage comporte un blocage d'au moins une trame reçue déchiffrée si le déchiffrement passerelle de la trame est un échec. 9. Procédé de génération de clés passerelle asymétriques mis en oeuvre lors du 5 rattachement d'un dispositif de communication à une infrastructure opérateur, le procédé de génération de clés passerelle comportant une fourniture de la paire de clés passerelle générée en transmettant au dispositif de communication la clé publique passerelle de la paire générée et à au moins une passerelle de l'infrastructure opérateur la clé privée passerelle de la paire générée. 10. Programme comprenant des instructions de code de programme pour l'exécution des 10 étapes du procédé d'identification opérateur selon l'une quelconque des revendications 1 ou 2, et/ou du procédé de transmission selon l'une quelconque des revendications 3 ou 4 ou du procédé de vérification d'appartenance selon l'une quelconque des revendications 5 ou 6, et/ou du procédé de filtrage selon l'une quelconque des revendications 7 ou 8, ou du procédé de génération de clés selon la revendication précédente lorsque ledit programme est exécuté par un processeur. 15 11. Dispositif de communication d'une infrastructure opérateur apte à transmettre des trames via un premier réseau de communication, le dispositif de communication comportant un premier chiffreur, dit chiffreur passerelle, le chiffreur passerelle étant apte à chiffrer au moins un trame destinée à un serveur de l'infrastructure opérateur avec une clé publique passerelle associée au dispositif de communication dans l'infrastructure opérateur, la clé publique passerelle étant 20 appairée à une clé privée passerelle stockée dans au moins une passerelle de l'infrastructure opérateur. 12. Dispositif de communication selon la revendication précédente, caractérisé en ce que le premier réseau de communication est un réseau de communication sans fil basse consommation. 13. Passerelle d'une infrastructure opérateur apte à transmettre des trames reçues d'un 25 dispositif de communication via un premier réseau de communication à un serveur réseau de l'infrastructure opérateur via un deuxième réseau de communication, la passerelle comportant un filtre de trames apte à transmettre une trame reçue déchiffrée au moyen d'une clé privée passerelle stockée dans la passerelle si le déchiffrement passerelle de la trame est réussi. 14. Serveur réseau d'une infrastructure opérateur aptes à recevoir des trames émises par un 30 dispositif de communication via un premier réseau de communication et relayées par une passerelle via un deuxième réseau de communication, le serveur réseau comportant un analyseur de trames reçues, l'analyseur étant alimentés par toutes les trames provenant de la passerelle, la passerelle ayant transmis au serveur réseau une trame reçue d'un dispositif de communication si le déchiffrement passerelle, au moyen d'une clé privée passerelle stockée dans la passerelle, de la 35 trame reçue du dispositif de communication est réussi. 15. Serveur réseau selon la revendication précédente, caractérisé en ce que le serveur réseau comporte un générateur de paires de clés passerelle fournissant une clé publique passerelle à un dispositif de communication et une clé privée passerelle à au moins une passerelle de l'infrastructure opérateur lors du rattachement du dispositif de communication à une infrastructure 40 opérateur comportant le serveur réseau.