Brevet FR3079709A1 — publié le 20191004

Procédé de connexion sans fil d'un objet communicant à un réseau de communication local, programme d'ordinateur et équipement d'accès correspondant. 1. Domaine de l'invention Le domaine de l'invention est celui des réseaux de communication locaux, notamment, mais non exclusivement, des réseaux de communication domestiques, comprenant un équipement ou passerelle d'accès et une pluralité d'objets communicants, tels que des ordinateurs, tablettes, téléphones intelligents (en anglais « smartphones »), mais également des caméras de type webcams, des stations météo, des capteurs, des thermostats, des ampoules connectées, etc. Plus précisément, l'invention concerne la connexion sans fil, ou appairage, de ces objets communicants à l'équipement d'accès au réseau de communication local, notamment en WiFi®. 2. Art antérieur et ses inconvénients Les techniques permettant à un utilisateur de réaliser une connexion sans fil, par exemple WiFi®, d'un équipement compatible à son réseau de communication domestique se sont considérablement améliorées et simplifiées au fil du temps. En effet, selon l'art antérieur, les réseaux sans fil de type WiFi® étaient sécurisés au moyen du protocole Wired Equivalent Privacy (ou WEP), qui devait fournir aux réseaux sans fil une confidentialité comparable à celle d'un réseau local filaire classique. La connexion d'un nouvel équipement à un réseau de communication domestique nécessitait la saisie, par l'utilisateur, d'une clé de caractères hexadécimaux protégeant l'accès au réseau, ce qui s'avérait souvent long et fastidieux. Pour pallier les problèmes de sécurité du WEP, ce protocole a été remplacé progressivement par le protocole Wi-Fi Protected Access (WPA et WPA2), au début des années 2000. Selon ce protocole, les données sont chiffrées en utilisant l'algorithme de chiffrement par flot RC4, avec une clé de 128 bits et un vecteur d'initialisation (initialization vector ou IV en anglais) de 48 bits. Bien qu'intéressant en ce qu'il offrait une sécurisation accrue, ce protocole WPA ou WPA2 nécessitait toujours, pour l'appairage d'un nouvel équipement, la saisie par l'utilisateur d'une clé de caractères hexadécimaux, longue et fastidieuse. Pour simplifier ce mécanisme d'appairage, le protocole Wi-Fi Protected Setup (WPS), qui est un standard de réseau local sans fil destiné à la connexion sécurisée d'un équipement à un point d'accès WiFi®, a été lancé début 2007. L'introduction de ce protocole WPS a pour objectif de simplifier la phase de configuration de la sécurité des réseaux sans fil, en permettant à des utilisateurs ayant peu de connaissances sur la sécurité de configurer un accès WPA, supporté par les appareils WiFi®. La configuration se 2 fait de façon automatique, sans qu'il ne soit plus nécessaire pour l'utilisateur de rentrer une clé de cryptage. Le protocole WPS propose deux méthodes principales sécurisées pour l'appairage d'équipements au point d'accès WiFi® : 5 - la méthode PBC (Push Button Configuration, pour configuration presse bouton), selon laquelle l'utilisateur presse un bouton (physique ou virtuel), à la fois sur le point d'accès et sur le nouvel appareil à appairer ; - la méthode NFC (Near Field Communication, pour communication en champ proche), selon laquelle l'utilisateur approche le nouvel appareil à appairer du point d'accès WiFi® 10 pour établir une communication en champ proche entre eux. Selon la méthode PBC, l'utilisateur peut appairer facilement plusieurs dispositifs ou appareils au réseau de communication local, par simple pression exercée sur un bouton dédié. La plupart du temps, l'équipement d'accès au réseau, par exemple la passerelle résidentielle, intègre un bouton WPS physique, tandis que les dispositifs et objets communicants à appairer peuvent 15 présenter un bouton WPS associé physique, ou virtuel. L'actionnement du bouton WPS de l'équipement d'accès déclenche un compteur temporel de quelques minutes, au cours desquelles l'utilisateur doit actionner le bouton WPS correspondant de l'objet communicant à appairer. Cette solution s'avère donc beaucoup plus simple et conviviale pour l'utilisateur que la saisie d'une clé WEP ou WPA. Elle présente cependant un inconvénient en termes de sécurité : en 20 effet, pendant la période de deux minutes qui suit l'activation du bouton WPS sur la passerelle résidentielle, des appareils indésirables peuvent se connecter au réseau de communication local s'ils se trouvent à portée de la passerelle résidentielle. En outre, l'actionnement du bouton WPS sur l'appareil ou l'objet communicant à appairer peut s'avérer compliqué dans certains cas, par exemple lorsqu'il s'agit d'une ampoule connectée 25 installée au plafond. La méthode dite NFC est plus sécurisée vis-à-vis de l'appairage d'un appareil indésirable au réseau de communication local, mais reste peu pratique, du fait de la nécessiter d'approcher physiquement l'objet communicant au point d'accès (cas des ampoules connectées par exemple). Le protocole AllJoyn® permet de résoudre en partie ces inconvénients, en offrant 30 notamment un nouveau service « Onboarding Service », qui permet à un nouvel équipement de rejoindre aisément un réseau de communication WiFi® existant. Son principe est décrit en relation avec la figure 1. On considère un objet communicant, ou loT, 11, en l'occurrence une ampoule connectée, par exemple de marque LIFX®. Un réseau de communication local, par exemple domestique, est 35 accessible via une passerelle résidentielle (ou Home Gateway HGW) 10. Ce réseau peut 3 comprendre divers objets communicants ou équipements, tels qu'un ordinateur portable, une tablette, et un téléphone intelligent ou « smartphone » 12. Selon le service AllJoyn® « Onboarding Service », un équipement souhaitant ce communiquer à ce réseau de communication local doit publier un réseau, c'est-à-dire créer un 5 point d'accès WiFi®, dont le SSID (pour l'anglais « Service Set Identifier », conformément à la norme IEEE 802.11) contient un préfixe AJ_ ou un suffixe _AJ. Ce point d'accès peut être sécurisé ou ouvert. Ceci correspond à une étape préliminaire El, non représentée sur la figure 1. Par exemple, l'ampoule connectée 11 publie un réseau WiFi® « Lifi-A0_AJ ». En parallèle, un utilisateur doit lancer, par exemple avec son téléphone intelligent 12, une 10 application dédiée au service d' « onboarding ». Au lancement de cette application, le téléphone intelligent 12 désactive la connexion WiFi® qu'il entretenait avec la passerelle résidentielle HGW 10 (étape E2), afin de se mettre à l'écoute des objets communicants en attente d'appairage. Au cours d'une étape E3, il se connecte au point d'accès créé par l'ampoule connectée 11, et envoie à cette dernière les données nécessaires à son appairage à la passerelle résidentielle HGW 10, à 15 savoir une clé WiFi® et le mot de passe de la passerelle. Ces données sont par exemple saisies par l'utilisateur sur l'interface de communication du téléphone intelligent 12. Elles peuvent également avoir été mémorisées au préalable dans cet équipement. Ces échanges AllJoyn® sont cryptés, mais non authentifiés. A réception, l'ampoule connectée 11 peut, au cours d'une étape E4, se connecter à la 20 passerelle résidentielle HGW 10, en utilisant ces données d'appairage. A l'issue de cette phase d'appairage, le téléphone intelligent 12 peut alors se déconnecter du réseau WiFi® « Lifi-A0_AJ », pour se reconnecter au réseau de communication local de la passerelle résidentielle HGW 10. Cette solution, fondée sur le protocole AllJoyn®, permet donc de résoudre certains 25 inconvénients de l'art antérieur, notamment liés au problème d'accessibilité physique de certains objets communicants, tels que des ampoules. Elle nécessite cependant une intervention de l'utilisateur, qui doit effectuer une démarche active de lancement de l'application « Onboarding Service », afin d'autoriser son téléphone intelligent à scanner les réseaux AllJoyn® éventuellement présents et à couper la 30 connexion WiFi® avec la passerelle résidentielle. On comprend bien en effet que la consommation énergétique associée à une écoute permanente des réseaux AllJoyn® par le téléphone intelligent serait rédhibitoire, pour cet appareil fonctionnant sur batterie. En outre, cette solution est peu sécurisée, dans la mesure où elle ne met pas en oeuvre de vérification de l'authenticité de l'objet communicant à appairer : il existe donc un risque que le 35 téléphone mobile 12 transmette les données d'appairage confidentielles à un objet communicant 4 malveillant. Une telle vérification de l'authenticité de l'objet communicant, si elle était envisagée, serait par ailleurs rendue difficile du fait que le téléphone mobile 12 doit d'abord désactiver sa connexion WiFi® à la passerelle 10, et ne pourrait donc pas être en mesure d'interroger un serveur d'authentification distant, par ce canal, s'il le souhaitait. 5 Il existe donc un besoin d'une technique de connexion sans fil d'un objet communicant à un réseau de communication local qui ne présente pas ces différents inconvénients de l'art antérieur. Notamment, il existe un besoin d'une telle technique qui soit aussi transparente que possible pour l'utilisateur, mais qui présente une sécurité accrue par rapport aux solutions de l'art antérieur. 10 3. Exposé de l'invention L'invention répond à ce besoin en proposant un procédé de connexion sans fil d'un objet communicant à un réseau de communication local comprenant au moins un équipement d'accès audit réseau, qui comprend : - une détection d'au moins un objet communicant en attente d'appairage dans le 15 réseau et une obtention d'au moins une information d'identification du ou des objet(s) communicant(s); - une demande d'authentification du ou des objet(s) communicant(s) par transmission des informations d'identification à un serveur d'authentification d'un réseau de communication étendu ; 20 - en cas de succès de l'authentification, une transmission à ou aux objet(s) communicant(s) de données d'appairage au réseau de communication local. Un tel procédé est de préférence mis en oeuvre par l'équipement d'accès au réseau, par exemple une passerelle résidentielle. Ainsi, l'invention repose sur une approche tout à fait nouvelle et inventive de l'appairage 25 d'objets communicants à un réseau de communication local sans fil, par exemple un réseau domestique. En effet, contrairement aux solutions de l'art antérieur, un tel appairage ne nécessite plus d'intervention de l'utilisateur, et est donc beaucoup plus facile et conviviale. En outre, elle présente une sécurité accrue par rapport aux solutions de l'art antérieur, puisqu'elle permet la vérification de l'authenticité de l'objet communicant à appairer, avant de lui transmettre les 30 données d'appairage confidentielles. L'équipement d'accès, par exemple la passerelle résidentielle, est un équipement privilégié pour mettre en oeuvre un tel procédé, dans la mesure où il est capable de scanner en permanence les réseaux WiFi® créés dans son entourage, afin de détecter rapidement les objets communicants en attente d'appairage. En effet, l'équipement d'accès fonctionne sur secteur, et 35 n'est donc pas sujet aux problématiques de consommation d'énergie liées à l'écoute permanente 5 des réseaux environnants, comme pourrait l'être un équipement fonctionnant sur batterie. En outre, l'équipement d'accès intègre plusieurs cartes de communication WiFi®, ce qui lui permet de réaliser simultanément l'écoute des réseaux environnants et le maintien du réseau de communication local, par exemple domestique. 5 Le serveur d'authentification du réseau de communication étendu est par exemple un serveur « backend » accessible par le réseau Internet®. Selon un premier aspect, un tel procédé comprend une création, au sein du réseau de communication local, d'un sous-réseau de communication auquel est connecté l'objet communicant (ou les objets communicants). 10 Ainsi, il est possible par exemple de créer, au sein du réseau de communication local, un sous-réseau principal pour les équipements de confiance (ordinateur personnel de type PC, tablette, téléphone mobile par exemple) et un sous-réseau secondaire regroupant un ou plusieurs objets communicants (par exemple, un sous-réseau secondaire dédié aux ampoules connectées de la maison). 15 En effet, selon un autre aspect, en cas de détection et/ou suspicion d'une attaque affectant ledit sous-réseau de communication, un tel procédé comprend une transmission à l'objet communicant d'une requête de déconnexion du sous-réseau de communication et une transmission à l'objet communicant de données d'appairage à un autre sous-réseau de communication. 20 Ainsi, ce sous-réseau secondaire peut être aisément supprimé (par exemple en utilisant la fonction « Offboard » du service « Onboarding Service » du protocole AllJoyn®) si une activité malveillante est suspectée : les équipements de confiance connectés au sous-réseau principal n'en sont pas affectés dans leur fonctionnement. Un nouveau sous-réseau secondaire peut être recréé pour les objets communicants concernés, dont un éventuel attaquant, ou objet 25 malveillant, pourra être exclu. Selon un autre aspect, en cas de détection d'une interférence affectant la qualité de service au sein dudit sous-réseau de communication, un tel procédé comprend une transmission à l'objet communicant d'une requête de déconnexion du sous-réseau et une transmission à l'objet communicant de données d'appairage à un autre sous-réseau de communication. 30 De même, il est ainsi possible d'optimiser la gestion des interférences au sein du réseau de communication local. En effet, les équipements d'accès, tels que les passerelles résidentielles savent aujourd'hui détecter les interférences, liées par exemple à l'existence de réseaux voisins fonctionnant sur le même canal de communication, ou un canal proche. Cependant, seul l'utilisateur peut agir manuellement pour changer le canal de communication utilisé, et ainsi 35 réduire les interférences affectant le réseau de communication local. Selon le procédé de 6 l'invention, l'équipement d'accès peut, sur détection d'interférences, forcer les objets communicants à se déconnecter d'un sous-réseau affecté par des interférences, pour se ré-appairer sur un autre sous-réseau présentant une meilleure qualité de service. Selon un autre aspect, en cas d'échec de l'authentification, un tel procédé comprend une 5 émission, vers un dispositif de communication d'un utilisateur du réseau de communication local, d'une demande d'autorisation d'appairage de l'objet communicant. Un tel échec survient par exemple si le serveur d'authentification du réseau de communication étendu détecte que l'objet communicant en attente d'appairage n'appartient pas à l'utilisateur du réseau de communication local. Il peut cependant s'agir d'un objet communicant 10 connu de l'utilisateur, que ce dernier peut souhaiter autoriser à s'appairer de façon temporaire ou permanente. Ainsi, sur réception d'une autorisation d'appairage temporaire de l'objet communicant, un tel procédé de connexion sans fil comprend : - une création, au sein du réseau de communication local, d'un sous-réseau de 15 communication temporaire, associé à une période temporelle déterminée, - une transmission à l'objet communicant de données d'appairage au sous-réseau de communication temporaire, et - à l'issue de la période temporelle déterminée, une transmission à l'objet communicant d'une requête de déconnexion du sous-réseau de communication temporaire. 20 Ceci est particulièrement avantageux lorsque l'objet communicant qui tente de s'appairer appartient à un invité de l'utilisateur, qui lui autorise un accès temporaire au réseau domestique (par exemple, une console de jeux d'un ami, en visite). La durée d'existence du sous-réseau de communication temporaire peut être configurable par l'utilisateur. Selon un autre aspect, un tel procédé comprend aussi une mémorisation d'informations 25 relatives à la connexion de l'objet communicant au sein du réseau de communication local, par exemple un journal de connexion/déconnexion, les données d'authentification, des données relatives à un éventuel sous-réseau de communication créé, etc. Selon un autre aspect, un tel procédé met en oeuvre un protocole de communication de type AllJoyn®. Il peut ainsi avantageusement utiliser les fonctions « ConfigWifi », « Connect » et 30 « Offboard » du service « Onboarding Service ». L'invention concerne également un produit programme d'ordinateur comprenant des instructions de code de programme pour la mise en oeuvre d'un procédé tel que décrit précédemment, lorsqu'il est exécuté par un processeur. L'invention vise également un support d'enregistrement lisible par un ordinateur sur 35 lequel est enregistré un programme d'ordinateur comprenant des instructions de code de 7 programme pour l'exécution des étapes du procédé de connexion sans fil selon l'invention tel que décrit ci-dessus. Un tel support d'enregistrement peut être n'importe quelle entité ou dispositif capable de stocker le programme. Par exemple, le support peut comporter un moyen de stockage, tel qu'une 5 ROM, par exemple un CD ROM ou une ROM de circuit microélectronique, ou encore un moyen d'enregistrement magnétique, par exemple une clé USB ou un disque dur. D'autre part, un tel support d'enregistrement peut être un support transmissible tel qu'un signal électrique ou optique, qui peut être acheminé via un câble électrique ou optique, par radio ou par d'autres moyens, de sorte que le programme d'ordinateur qu'il contient est exécutable à 10 distance. Le programme selon l'invention peut être en particulier téléchargé sur un réseau par exemple le réseau Internet. Alternativement, le support d'enregistrement peut être un circuit intégré dans lequel le programme est incorporé, le circuit étant adapté pour exécuter ou pour être utilisé dans l'exécution du procédé de connexion sans fil précité. 15 L'invention concerne également un équipement d'accès à un réseau de communication local auquel au moins un objet communicant est apte à se connecter sans fil, qui comprend : - un module de détection d'au moins un objet communicant en attente d'appairage dans ledit réseau ; - un module d'obtention d'au moins une information d'identification dudit au moins 20 un objet communicant ; - un module d'émission d'une demande d'authentification dudit au moins un objet communicant, apte à transmettre ladite au moins une information d'identification à un serveur d'authentification d'un réseau de communication étendu ; - un module de réception d'une réponse à ladite demande d'authentification ; 25 - un module, activé en cas de réception d'une réponse positive à ladite demande d'authentification, de transmission audit au moins un objet communicant de données d'appairage audit réseau de communication local. Plus généralement, un tel équipement d'accès est apte à mettre en oeuvre un procédé de connexion sans fil tel que décrit précédemment. 30 Selon un aspect, un tel équipement d'accès est intégré dans une passerelle résidentielle (HGW pour « Home Gateway »). L'équipement d'accès, le support d'enregistrement et le programme d'ordinateur correspondants précités présentent au moins les mêmes avantages que ceux conférés par le procédé de connexion sans fil selon la présente invention. 35 4. Liste des figures 8 D'autres buts, caractéristiques et avantages de l'invention apparaîtront plus clairement à la lecture de la description suivante, donnée à titre de simple exemple illustratif, et non limitatif, en relation avec les figures, parmi lesquelles : - la figure 1 illustre un procédé d'appairage d'un objet communicant à un réseau de 5 communication local, mettant en oeuvre le service AllJoyn® Onboarding de l'art antérieur ; - la figure 2 présente une vue schématique d'un réseau local de communication et des différents objets communicants qui y sont connectés, selon un mode de réalisation de l'invention; - la figure 3 propose un schéma synoptique du procédé de connexion sans fil selon un 10 mode de réalisation de l'invention ; - la figure 4 présente la structure plus détaillée des différents équipements impliqués dans le mode de réalisation de la figure 3 ; - la figure 5 présente sous forme de logigramme les différentes étapes du procédé de connexion sans fil selon un mode de réalisation de l'invention; 15 - la figure 6 propose un schéma synoptique d'une passerelle d'accès mettant en oeuvre le procédé de la figure 5. 5. Description détaillée de modes de réalisation de l'invention Le principe général de l'invention repose sur l'appairage automatique et sécurisé d'un objet communicant à un réseau de communication local, mettant en oeuvre une vérification de 20 l'authenticité de l'objet à appairer, avant sa connexion effective. L'intervention de l'utilisateur n'est plus nécessaire, ce qui apporte une grande simplification par rapport aux solutions de l'art antérieur. On s'attache plus en détail dans la suite de ce document à décrire la mise en oeuvre d'un mode de réalisation de l'invention dans le cadre d'un réseau domestique, chez un utilisateur 25 particulier. L'invention s'applique bien sûr également à tout autre type de réseau de communication local (LAN, pour « Local Area Network »), auquel une pluralité d'équipements de communication sont connectés. Dans un tel réseau domestique, représenté schématiquement sur la figure 2, une passerelle résidentielle HGW référencée 10 permet de relier un réseau de communication local et 30 un réseau étendu tel que le réseau Internet (non représenté). Une telle passerelle résidentielle HGW 10 intègre un serveur DHCP : elle effectue le routage des paquets de données sur le réseau, et peut également jouer le rôle de pare-feu, de proxy, Dans l'exemple de la figure 2, de nombreux équipements sont présents sur le réseau local, à savoir : 35 une ampoule connectée 11 ; 9 un téléphone intelligent (ou « smartphone ») 12 ; un ordinateur de type PC 13 ; une tablette 14 ; une station météo 15 ; 5 une webcam 16 ; un thermostat 17 ; un ordinateur portable 18. Cette liste n'est bien sûr pas exhaustive, et de nombreux autres objets communicants peuvent être présents sur le réseau local de l'utilisateur. Ces objets communicants peuvent être 10 reliés au réseau par voie filaire (câble Ethernet, port USB (pour l'anglais « Universal Serial Bus »)...) ou sans fil (Wi-Fi®, Bluetooth, zigbee). Ils comprennent tous types d'objets physiques, aptes à communiquer numériquement sur le réseau local, en vue d'un échange de données, et qui sont compatibles avec le réseau DHCP. Ils comprennent également les applications logicielles associées à certains objets connectés non IP (« Internet Protocol »), fonctionnant sur des technologies sans 15 fil tels que BLE (pour « Bluetooth® Low Energy »), Z-wave®, Thread®, etc. En effet, l'utilisation de tels objets communicants requiert le plus souvent l'installation d'une application de gestion sur une passerelle d'accès au réseau de communication local. Une telle application s'appuie sur une machine virtuelle, ou un conteneur, à qui le serveur de configuration de paramètres d'accès (serveur DHCP) fournit une adresse IP. De tels objets 20 communicants qui ne sont pas naturellement compatibles avec le protocole IP nécessitent la mise en oeuvre d'une passerelle loT vers IP et/ou du protocole « 6LowPan ». Ainsi, dans la suite, on désigne par objet communicant, aussi bien les objets physiques connectés au réseau que les applications logicielles « virtualisées » associées à certains de ces objets. 25 De tels objets communicants peuvent être désignés par l'acronyme loT, pour l'anglais « Internet of Things », en français « Internet des objets ». On s'intéresse plus en détail ci-après à la connexion sans fil de ces objets communicants à la passerelle résidentielle HGW 10, par exemple selon le protocole de transmission radio sans fil WiFi®. On qualifie également cette étape de connexion, d'appairage. 30 La figure 3 illustre un schéma synoptique d'un mode de réalisation d'un tel appairage, pour l'ampoule connectée 11, que l'utilisateur souhaite brancher à son domicile, par exemple au plafond de son salon. On suppose que l'utilisateur a tout d'abord fait l'acquisition de cette ampoule connectée 11 dans un magasin dédié MAG. 31, par exemple une boutique du Fournisseur d'Accès Internet 10 (FAI), qui a également fourni à l'utilisateur l'équipement de terminaison de réseau que constitue la passerelle résidentielle HGW 10. A l'occasion de cette acquisition, le vendeur enregistre (étape E30) dans un serveur dédié du réseau Internet SERV. BCK 32, les références de l'ampoule 11 vendue, en relation avec des 5 données d'identification de son acquéreur. Lorsque l'ampoule 11 est connectée au secteur, et activée, elle crée, conformément au protocole AllJoyn®, un point d'accès WiFi®, et diffuse ce réseau en incluant dans le SSID de ce dernier un préfixe ou un suffixe A.1 (étape E31). Grâce à ce service AllJoyn® Onboarding, la passerelle résidentielle HGW 10 détecte, en scannant les réseaux d'accès WiFi® *_A.1 ou AJ_*, que 10 l'ampoule 11 est en attente d'appairage au sein du réseau domestique. Elle récupère certaines informations d'identification de l'ampoule 11, telles que son numéro de série, son adresse MAC, un certificat d'authenticité... Au cours d'une étape E32, tout en maintenant la connexion avec l'ampoule 11, la passerelle résidentielle HGW 10 interroge le serveur d'authentification distant SERV. BCK 32, en 15 lui transmettant ces données d'identification, afin de vérifier l'authenticité de cet objet communicant en attente d'appairage. Si ces données d'identification de l'ampoule 11 correspondent à celles qui ont été mémorisées lors de l'étape E30, on vérifie ainsi qu'il s'agit bien d'un objet communicant acheté par l'utilisateur de la passerelle résidentielle HGW 10, et le serveur d'authentification 32 peut 20 confirmer le succès de l'authentification à la passerelle HGW 10. Ceci permet, par exemple, à l'utilisateur d'éviter que l'ampoule de son voisin ne s'apparie par erreur à la passerelle d'accès à son réseau de communication domestique. A réception de cette confirmation, la passerelle résidentielle HGW 10 peut transmettre en toute sécurité à l'ampoule 11, au cours d'une étape E33, les données d'appairage qui lui sont 25 nécessaires, à savoir la clé de cryptage WiFi® et le mot de passe de la passerelle 10. La configuration de l'accès de l'ampoule 11 est alors automatique, et l'utilisateur du réseau n'a pas eu besoin d'effectuer la moindre intervention, hormis le branchement de l'ampoule sur le secteur. La figure 4 offre une vision plus détaillée de la structure des différents équipements 30 impliqués dans le mode de réalisation de la figure 3. Les éléments communs avec les figures 3 et 5 portent les mêmes références numériques. L'objet communicant N. DEV. 11 embarque une fonction « AllJoyn Onboardee » 110, apte à communiquer avec le module correspondant « AllJoyn Onboarder » 101 de la passerelle résidentielle HGW 10. C'est ce dernier module 101 qui permet à la passerelle résidentielle HGW 11 10 de récupérer l'adresse MAC, le numéro de série, et éventuellement le certificat de l'objet communicant 11. La passerelle résidentielle HGW 10 comprend également un module AllJoyn Security 2.0 102, permettant notamment de crypter les messages AllJoyn, et un module 103 de gestion du 5 réseau local client, permettant la configuration des paramètres du réseau et l'émission de notifications, notamment à destination d'un dispositif de communication de l'utilisateur, tel que son téléphone mobile 12. Ce dernier, comme décrit plus en détail en relation avec la figure 5, intègre une application 120 de gestion de la configuration de la passerelle résidentielle (par exemple, application « MaLivebox » d'Orange). L'envoi de messages ou notifications du module 10 103 de la passerelle résidentielle vers cette application 120 peut se faire par exemple en utilisant la solution Firebase Cloud Messaging (FCM) fournie par la société Google®. En retour, l'application peut adresser à la passerelle résidentielle une réponse exprimée dans le langage JSON (JavaScript Object Notation), sur HTTP (Hypertext Transfer Protocol). La passerelle résidentielle HGW 10 intègre également une base de données 106, dans 15 laquelle, comme décrit plus en détail en relation avec la figure 5, sont stockées les données d'authentification et les informations de connexions de l'objet communicant 11. Un programmeur d'ordinateur (en anglais « daemon ») 104, dédié aux fonctionnalités d'appairage et d'authentification selon l'invention, est en communication d'une part, avec les modules référencés 101 à 103, et d'autre part, avec un module 105 (« Backend Client Library ») 20 de communication avec le serveur d'authentification 32, et notamment avec un module correspondant 321 de ce dernier (« Backend Server Library »). Le serveur d'authentification 32 intègre par ailleurs une base de données 320 dans laquelle sont stockés les certificats des objets communicants, et les informations relatives à leur propriétaire. Elle est alimentée par les données communiquées par l'ordinateur 31 du vendeur 25 des objets communicants. L'ordinateur 31 est composé d'un module 310 « Backend Client Library » permettant de communiquer avec le serveur d'authentification 32, et notamment avec le module correspondant 321 de ce dernier (« Backend Server Library »), et d'un module 311 (« Provisioning application »). On présente désormais, en relation avec la figure 5, un logigramme des différentes étapes 30 du procédé de connexion sans fil selon un mode de réalisation de l'invention. Un nouvel objet communicant (N. DEV. 11) souhaite s'appairer au réseau de communication local de la figure 2, géré par la passerelle résidentielle HGW 10. Ce nouvel objet communicant peut être qualifié de « AllJoyn® Onboardee », en référence au service d'Onboarding proposé par le protocole AllJoyn®, avec lequel on suppose que ce nouvel objet communicant est 35 compatible. 12 Au cours d'une étape référencée E51, ce nouvel objet communicant 11 crée un point d'accès WiFi®, dont le SSID contient le suffixe _AJ ou le préfixe AJ_. Au cours d'une étape référencée E52, la passerelle résidentielle HGW 10 se connecte à ce SSID, tout en maintenant ses propres points d'accès WiFi® à 2,4 GHz et à 5 GHz. Au cours de 5 l'étape référencée E53, la passerelle résidentielle HGW 10 récupère certaines données d'identification de l'IoT 11. Par exemple, par l'intermédiaire du service AllJoyn About, elle obtient la référence du fabricant de l'ampoule 11, ainsi que son numéro de série ; par l'intermédiaire du service d'Onboarding, elle obtient l'adresse MAC (pour « Media Access Control ») de l'ampoule 11; enfin, par l'intermédiaire du service AllJoyn Security 2.0, elle peut également obtenir le 10 certificat associé à l'ampoule 11. Ces informations d'identification sont transmises, en tout ou en partie, par la passerelle résidentielle HGW 10, au cours d'une étape référencée [54, à un serveur d'authentification 32 du réseau de communication étendu. Par consultation de la base de données dans laquelle sont mémorisées les données 15 d'identification relatives à tous les objets communicants dont il assure l'authentification, ce serveur 32 vérifie que l'objet communicant 11 est bien associé à l'utilisateur de la passerelle résidentielle 10 (par exemple, que ce dernier en a bien fait l'acquisition, ou l'a enregistré comme lui appartenant). Au cours d'une étape référencée E55, le serveur d'authentification 32 adresse une 20 réponse à la passerelle résidentielle HGW 10. Cette réponse peut consister en : - un échec de l'authentification, quand l'objet communicant n'est pas associé à l'utilisateur de la passerelle 10 ; - une confirmation d'authentification, quand l'objet communicant 11 est bien enregistré 25 dans la base de données du serveur comme appartenant à l'utilisateur de la passerelle 10; - une réponse de type « unknown » (en français, inconnu, indéterminé), quand les données d'identification transmises par la passerelle 10 ne correspondent à aucune occurrence dans la base de données tenue par le serveur 32. 30 La réponse du serveur 32 à la passerelle 10 peut être enrichie, en cas de confirmation d'authentification, d'une indication relative au caractère permanent ou temporaire de l'autorisation d'appairage, ainsi que, dans ce dernier cas, d'une durée de connexion autorisée, exprimée en secondes, ou associée à un événement particulier dans le réseau. En cas de succès de l'authentification par le serveur 32 de l'objet communicant 11, la 35 passerelle HGW 10 mémorise, au cours d'une étape E56, la confirmation d'authentification reçue 13 du serveur 32, dans une base de données que l'utilisateur pourra consulter, ou modifier. Elle mémorise également un journal d'événements, dans lequel sont répertoriées les connexions/déconnexions des objets communicants du réseau. Au cours d'une étape E57, le serveur d'authentification 32 peut également sauvegarder 5 les données de configuration de ces autorisations d'appairage, pour chaque objet communicant du réseau domestique de la passerelle HGW 10; en cas de migration de la passerelle résidentielle HGW 10, ces données de configuration pourront ainsi être restaurées sur la nouvelle passerelle de l'utilisateur, sans que ce dernier ait besoin de relancer la configuration automatique de l'accès des objets communicants au réseau domestique. 10 En cas d'échec de l'authentification au cours de l'étape E55, la passerelle résidentielle HGW 10 peut adresser, au cours de l'étape E58, une demande d'autorisation d'appairage de l'objet communicant 11 à l'utilisateur. Cette demande peut prendre la forme d'un message adressé à un dispositif de communication de l'utilisateur, par exemple son téléphone mobile 12, qui peut intégré par exemple une application dédiée aux interactions avec la passerelle 15 résidentielle (par exemple l'application « MaLivebox » d'Orange). Ce message contient des données d'identification de l'objet communicant 11 (par exemple un nom d'hôte, en anglais « hostname »). Au cours de l'étape référencée E59, le dispositif de communication 12 peut répondre à la passerelle HGW 10, en autorisant ou non l'appairage. En cas d'autorisation, elle peut être 20 permanente, ou temporaire. Dans ce dernier cas, l'utilisateur peut en préciser la durée. Cette réponse reçue du dispositif de communication, et ses paramètres associés sont mémorisés par la passerelle résidentielle HGW 10 dans sa base de données (voir étape E56). Ainsi, il est possible qu'une console de jeux soit détectée, à portée du réseau de communication domestique, par la passerelle résidentielle HGW 10, au cours des étapes E52 et 25 E53, mais que le serveur d'authentification 32 indique, au cours de l'étape E55, que cette console de jeux n'appartient pas à l'utilisateur du réseau domestique. La passerelle résidentielle HGW 10 adresse alors au téléphone intelligent 12 de l'utilisateur un message demandant l'autorisation éventuelle de l'appairer. Si l'utilisateur en est d'accord, par exemple parce qu'il s'agit de la console de jeux d'un invité en visite à son domicile, il peut donner à la passerelle résidentielle 30 HGW 10 une autorisation d'appairage temporaire, par exemple pour une ou deux heures. La passerelle résidentielle HGW 10 peut alors créer un sous-réseau temporaire, au sein du réseau domestique, dédié à ce nouvel objet communicant 11. Dès lors que l'objet communicant 11 a reçu une autorisation d'appairage (soit directement en cas de succès de son authentification par le serveur d'authentification 32, soit 35 après demande d'autorisation à l'utilisateur), la passerelle résidentielle HGW 10 lui transmet les 14 données de configuration WiFi® nécessaires au cours d'une étape référencée E61. Pour ce faire, la passerelle résidentielle HGW 10 peut utiliser la fonction AllJoyn® Onboarding.ConfigWifi (éventuellement sécurisé via AllJoynSecurity 2.0), pour une transmission sécurisée et cryptée de la clé WiFi et du mot de passe associé. La passerelle peut ensuite utiliser la fonction AllJoyn® 5 Onboarding.Connect pour lancer l'appairage effectif, au cours de cette même étape E61. Dans le cas d'une autorisation d'appairage temporaire seulement, la passerelle résidentielle HGW 10 peut, à l'expiration de la période d'autorisation d'appairage, transmettre à l'objet communicant 11 une requête de déconnexion (étape E62), par exemple en utilisant le service AllJoyn® Onboarding. L'objet communicant 11 se déconnecte alors du sous-réseau 10 temporaire qui lui avait été dédié. L'appel de la fonction « Offboard » permet de déconnecter automatiquement l'objet communicant 11 à la fin de la période autorisée pour son appairage. Comme illustré par les deux flèches E60 sur la figure 5, l'utilisateur du réseau domestique peut également, à l'aide de son dispositif mobile 12, accéder à la base de données de la passerelle résidentielle HGW 10, dans laquelle sont mémorisées les autorisations d'appairage des objets 15 communicants, et le journal de leurs connexions/déconnexions au réseau domestique. Cet accès peut consister en une simple consultation, ou en une modification éventuelle de ces autorisations, à l'initiative de l'utilisateur. Il existe également d'autres circonstances dans lesquelles une passerelle résidentielle HGW 10 peut émettre, selon l'étape référencée E62, une requête de déconnexion de type AllJoyn 20 « Offboard » vers un ou plusieurs objets communicants du réseau de communication local. Ces circonstances sont décrites ci-après, et peuvent résulter d'un problème de qualité de service, ou de détection d'activité malveillante au sein du réseau. Grâce au procédé de connexion sans fil mis en oeuvre par la passerelle résidentielle HGW 10, et décrit ci-avant selon un mode de réalisation de l'invention, il est possible pour la passerelle 25 HGW 10 de créer facilement un ou plusieurs sous-réseaux secondaires, au sein du réseau de communication local. Par exemple, la passerelle résidentielle HGW 10 peut choisir de créer un sous-réseau secondaire regroupant l'ensemble des objets communicants qui se sont connectés selon le procédé de connexion sans fil d'un mode de réalisation de l'invention, tel que décrit ci-avant (par 30 exemple, en référence à la figure 2, la webcam 16, l'ampoule 11, et la station météo 15). Elle peut également créer un sous-réseau secondaire dédié à l'ensemble des ampoules connectées 11 du domicile de l'utilisateur. Les autres équipements du réseau domestique, par exemple les équipements de confiance (PC 13, tablette 14, ordinateur portable 18, téléphone mobile 12) peuvent quant à eux 35 être connectés à un sous-réseau principal. En effet, parmi les objets communicants de la figure 2, 15 on peut imaginer que certains équipements, comme le téléphone intelligent 12 et la tablette 14, aient été fournis à l'utilisateur par son Fournisseur d'Accès à Internet (FAI). De ce fait, le fournisseur d'accès connaît ces équipements 12, 14, et peut en garantir la fiabilité. A l'inverse, d'autres objets communicants comme la webcam 16 ou l'ampoule connectée 11 peuvent 5 provenir d'autres sources et d'autres provenances : le fournisseur d'accès ne dispose a priori d'aucun contrôle sur l'existence de potentielles failles de sécurité sur ces objets communicants. Il peut donc être intéressant, pour la passerelle résidentielle HGW 10, d'isoler ces objets communicants de moindre réputation dans un sous-réseau secondaire du réseau domestique. Ainsi, en cas de détection d'une activité malveillante ou d'une attaque affectant ce sous- 10 réseau secondaire, la passerelle résidentielle peut facilement envoyer aux objets communicants du sous-réseau secondaire impacté une requête de déconnexion de type « Offboard » E62, pour supprimer ce sous-réseau secondaire, sans impact pour le fonctionnement des équipements connectés au réseau local principal ou à d'autres sous-réseaux de ce dernier. La passerelle résidentielle HGW 10 peut alors recréer un autre sous-réseau secondaire, 15 après avoir par exemple changé le SSID, la clé, le canal WiFi utilisé, et relancer un appairage des objets communicants « offboardés » à ce nouveau sous-réseau secondaire plus sécurisé, par appel à la fonction Onboarding.ConfigWifi (étape E61). Ainsi, selon un mode de réalisation de l'invention, la passerelle résidentielle HGW 10 peut créer un sous-réseau WiFi® pour chaque objet communicant, ou chaque groupe d'objets 20 communicants ou appareils du réseau local, et créer un pont entre ce sous-réseau secondaire et le réseau principal, à des fins d'isolation. Ce pont peut prendre la forme d'une simple règle de routage, éventuellement accompagnée de restrictions d'accès. De même, si la passerelle résidentielle HGW 10 détecte qu'un sous-réseau secondaire commence à être bruité (par exemple, détection d'un brouillage sur le canal utilisé à cause d'un 25 voisin de l'utilisateur), elle peut envoyer aux objets communicants du sous-réseau secondaire impacté une requête de déconnexion de type « Offboard » E62, dans une optique d'amélioration de la qualité de service. Elle peut alors choisir un autre canal WiFi® moins bruité, et relancer un appairage des objets communicants « offboardés » à ce nouveau sous-réseau secondaire présentant une meilleure qualité de service, par appel à la fonction Onboarding.ConfigWifi (étape 30 E61). Par exemple, la passerelle résidentielle peut passer alors du WiFi® 2,4 GHz au WiFi® 5 GHz, ou inversement. L'utilisation du procédé de connexion sans fil selon un mode de réalisation de l'invention, et notamment l'utilisation par la passerelle résidentielle des fonctions « Config.WiFi », « Connect » et « Offboard » du protocole de communication AllJoyn® « Onboarding Service », 35 offrent plus généralement la possibilité à la passerelle résidentielle HGW 10 de modifier 16 simplement et rapidement le réseau WiFi® du client connecté (SSID, clé, canal utilisé...), pour rendre les attaques plus compliquées, et ainsi accroître la sécurité du réseau domestique. On présente désormais, en relation avec la figure 6, la structure matérielle d'une passerelle résidentielle HGW 10 selon un mode de réalisation de l'invention. 5 Afin de pouvoir mette en oeuvre le procédé de connexion sans fil décrit ci-avant en relation avec les figures 3, 4 et 5, une telle passerelle résidentielle HGW 10 comprend : - un module de détection d'objet communicant en attente d'appairage dans le réseau, qui scanne les réseaux WiFi® à proximité ; - un module d'obtention d'information d'identification de cet objet communicant, 10 qui peut faire appel aux fonctions AllJoyn About, Onboarding ou Security 2.0 ; - un module de communication avec un serveur d'authentification d'un réseau de communication étendu, qui peut émettre vers ce serveur, une demande d'authentification de l'objet communicant, contenant l'information d'identification, et en recevoir une réponse ; 15 - un module de communication avec l'objet communicant, permettant de lui transmettre des données d'appairage. Le terme module peut correspondre aussi bien à un composant logiciel qu'à un composant matériel ou un ensemble de composants matériels et logiciels, un composant logiciel correspondant lui-même à un ou plusieurs programmes ou sous-programmes d'ordinateur ou de 20 manière plus générale à tout élément d'un programme apte à mettre en oeuvre une fonction ou un ensemble de fonctions. Une telle passerelle résidentielle comprend également un espace de mémorisation d'une base de données regroupant les informations relatives aux autorisations d'appairage des objets communicants et à leurs connexion/déconnexion du réseau de communication local. 25 Plus généralement, une telle passerelle résidentielle HGW comprend une mémoire vive 63 (par exemple une mémoire RAM), une unité de traitement 62 équipée par exemple d'un processeur, et pilotée par un programme d'ordinateur, représentatif des différents modules listés ci-dessus, stocké dans une mémoire morte 61 (par exemple une mémoire ROM ou un disque dur). A l'initialisation, les instructions de code du programme d'ordinateur sont par exemple chargées 30 dans la mémoire vive 63 avant d'être exécutées par le processeur de l'unité de traitement 62. La mémoire vive 63 contient notamment la base de données regroupant toutes les données d'authentification des objets communicants, leurs autorisations d'appairage et les paramètres associés, ainsi que le journal de leurs connexions/déconnexions au réseau domestique. Le processeur de l'unité de traitement 62 pilote le module de détection d'objet communicant en 35 attente d'appairage dans le réseau, le module d'obtention d'information d'identification de cet 17 objet communicant, ainsi que les différents modules de communication de la passerelle résidentielle, tant avec le serveur d'authentification, qu'avec le dispositif de communication de l'utilisateur ou l'objet communicant lui-même, conformément au logigramme de la figure 5. La figure 6 illustre seulement une manière particulière, parmi plusieurs possibles, de 5 réaliser la passerelle résidentielle HGW, afin qu'elle effectue les étapes du procédé détaillé ci- dessus, en relation avec les figures 3 à 5 (dans l'un quelconque des différents modes de réalisation, ou dans une combinaison de ces modes de réalisation). En effet, ces étapes peuvent être réalisées indifféremment sur une machine de calcul reprogrammable (un ordinateur PC, un processeur DSP ou un microcontrôleur) exécutant un programme comprenant une séquence 10 d'instructions, ou sur une machine de calcul dédiée (par exemple un ensemble de portes logiques comme un FPGA ou un ASIC, ou tout autre module matériel). Dans le cas où la passerelle résidentielle HGW est réalisée avec une machine de calcul reprogrammable, le programme correspondant (c'est-à-dire la séquence d'instructions) pourra être stocké dans un médium de stockage amovible (tel que par exemple une disquette, un CD- 15 ROM ou un DVD-ROM) ou non, ce médium de stockage étant lisible partiellement ou totalement par un ordinateur ou un processeur. Les différents modes de réalisation ont été décrits ci-avant en relation avec une passerelle résidentielle de type Livebox®, mais peuvent plus généralement être mis en oeuvre dans toutes les passerelles, routeurs ou points d'accès REVENDICATIONS1. Procédé de connexion sans fil d'un objet communicant (11) à un réseau de communication local comprenant au moins un équipement (10) d'accès audit réseau, caractérisé en ce qu'il comprend : - une détection (E52) d'au moins un objet communicant (11) en attente d'appairage dans ledit réseau et une obtention (E53) d'au moins une information d'identification dudit au moins un objet communicant ; - une demande (E54) d'authentification dudit au moins un objet communicant par transmission de ladite au moins une information d'identification à un serveur d'authentification (32) d'un réseau de communication étendu ; - en cas de succès de ladite authentification, une transmission (E33 ; E61) audit au moins un objet communicant de données d'appairage audit réseau de communication local. 2. Procédé de connexion sans fil selon la revendication 1, caractérisé en ce qu'il est mis en oeuvre par ledit au moins un équipement (10) d'accès audit réseau. 3. Procédé de connexion sans fil selon l'une quelconque des revendications 1 et 2, caractérisé en ce qu'il comprend une création, au sein dudit réseau de communication local, d'un sous-réseau de communication auquel est connecté ledit au moins un objet communicant (11- 18). 4. Procédé de connexion sans fil selon la revendication 3, caractérisé en ce que, en cas de détection et/ou suspicion d'une attaque affectant ledit sous-réseau de communication, il comprend une transmission audit au moins un objet communicant (11) d'une requête de déconnexion (E62) dudit sous-réseau de communication. 5. Procédé de connexion sans fil selon l'une quelconque des revendications 3 et 4, caractérisé en ce que, en cas de détection d'une interférence affectant la qualité de service au sein dudit sous-réseau de communication, il comprend une transmission audit au moins un objet communicant d'une requête de déconnexion (E62) dudit sous-réseau et une transmission, audit au moins un objet communicant, de données d'appairage à un autre sous-réseau de communication. 6. Procédé de connexion sans fil selon l'une quelconque des revendications 1 à 5, caractérisé en ce que, en cas d'échec de ladite authentification, il comprend une émission (E58), vers un dispositif de communication (12) d'un utilisateur dudit réseau de communication local, d'une demande d'autorisation d'appairage dudit au moins un objet communicant. 19 7. Procédé de connexion sans fil selon la revendication 6, caractérisé en ce que, sur réception (E59) d'une autorisation d'appairage temporaire dudit au moins un objet communicant, il comprend : - une création, au sein dudit réseau de communication local, d'un sous-réseau de 5 communication temporaire, associé à une période temporelle déterminée, - une transmission (E61) audit au moins un objet communicant de données d'appairage audit sous-réseau de communication temporaire, et - à l'issue de ladite période temporelle déterminée, une transmission (E62) audit au moins un objet communicant d'une requête de déconnexion dudit sous-réseau de 10 communication temporaire. 8. Procédé de connexion sans fil selon l'une quelconque des revendications 1 à 7, caractérisé en ce qu'il comprend une mémorisation (E56) d'informations relatives à la connexion dudit au moins un objet communicant au sein dudit réseau de communication local. 9. Procédé de connexion sans fil selon l'une quelconque des revendications 1 à 8, caractérisé 15 en ce qu'il met en oeuvre un protocole de communication de type AllJoyn. 10. Produit programme d'ordinateur comprenant des instructions de code de programme pour la mise en oeuvre d'un procédé selon l'une quelconque des revendications 1 à 9, lorsqu'il est exécuté par un processeur. 11. Équipement (10) d'accès à un réseau de communication local auquel au moins un objet 20 communicant est apte à se connecter sans fil, caractérisé en ce qu'il comprend : - un module de détection (101) d'au moins un objet communicant en attente d'appairage dans ledit réseau ; - un module d'obtention (101) d'au moins une information d'identification dudit au 25 moins un objet communicant ; - un module d'émission (105) d'une demande d'authentification dudit au moins un objet communicant, apte à transmettre ladite au moins une information d'identification à un serveur d'authentification d'un réseau de communication étendu ; 30 - un module de réception d'une réponse à ladite demande d'authentification ; - un module, activé en cas de réception d'une réponse positive à ladite demande d'authentification, de transmission audit au moins un objet communicant de données d'appairage audit réseau de communication local. 12. Équipement d'accès selon la revendication 11, caractérisé en ce qu'il est apte à mettre en oeuvre un procédé de connexion sans fil selon l'une quelconque des revendications 1 à 9. 20 13. Equipement d'accès selon l'une quelconque des revendications 11 et 12, caractérisé en ce qu'il est intégré dans une passerelle résidentielle (HGW).