Brevet FR3087549A1 — publié le 20200424

Description Titre de l'invention : Dispositif de sécurité pour un moyen de stockage de données numériques [0001] La présente invention concerne un dispositif de sécurité pour un moyen de stockage de données numériques. Un tel dispositif intéresse l'ensemble des entreprises, des collectivités et des particuliers disposant de matériel de stockage de données numériques, dont les ordinateurs. [0002] La cyber criminalité est en expansion dans notre civilisation numérique. Les cybers criminels cherchent à corrompre les données par des virus ou à les espionner, voir à les prendre en otage. [0003] Face à ces dangers, il existe des « antivirus » mais ceux-ci ne peuvent être qu'en retard par rapport aux menaces les plus récentes. [0004] 11 y a, en réalité, que peu dc moyens dc défense permanents et visant à empêcher la pénétration de données étrangères malveillantes. [0005] Deux documents de brevets peuvent constituer un arrière-plan technologique général : [0006] Lc document CN 101853338 présente de façon restreinte un disque « SSD » « FLASH » associé à un interrupteur général d'interdiction d'écriture, la lecture seule étant autorisée. Il se limite de plus à un environnement « Windows ». Il s'agit donc d'un simple dispositif global de verrouillage d'écriture dans un environnement logiciel précis. [0007] En fait un disque dur SSD n'a pas de signal d'écriture élaboré, mais une mémoire. Cela ne peut être brevetable car défini par le constructeur du composant. [0008] Lc document de brevet CN 102054141 présente de façon très vague des dispositifs d'interdiction d'écriture dans des mémoires à l'aide de commutateurs matériels de données dédiés. [0009] Comme dans le cas du document précédent, l'information selon laquelle il faut un signal d'écriture pour écrire dans une mémoire est divulguée depuis longtemps. [0010] De nombreux problèmes demeurent, à savoir la mise à disposition d'un système flexible autorisant ou non l'écriture et/ou la lecture de données sur des matériels de stockage de données informatiques en s'affranchissant du type de matériel, de logiciel, de commutateur matériel ou logiciel, et de la zone concernée sur le support, tant en lecture qu'en écriture. [0011] Le but de la présente invention est donc de pallier ces différents inconvénients, en proposant un dispositif de sécurité pour un moyen de stockage de données numériques. [0012] Selon une caractéristique majeure de l'invention, le dispositif comporte un ensemble 2 électronique à microcontrôleur apte à analyser le flux de commandes destiné au moyen de stockage de données numériques. [0013] Selon une autre caractéristique de l'invention, lorsque l'accès au moyen de stockage de données numériques n'est pas autorisé, l'ensemble électronique à microcontrôleur est apte à répondre à une demande de lecture et/ou écriture par une information d'inaccessibilité du moyen de stockage de données numériques. [0014] Selon une autre caractéristique de l'invention, l'ensemble électronique à micro- contrôleur peut interdire l'écriture et/ou la lecture des données sur le moyen de stockage de données numériques. [0015] Selon une autre caractéristique de l'invention, l'ensemble électronique à micro- contrôleur possède au moins une commande physique apte à s'opposer à l'écriture ou/ et à la lecture des données sur le moyen de stockage de données numériques. [0016] Selon une autre caractéristique de l'invention, l'ensemble électronique à micro- contrôleur possède au moins une entrée radio apte à s'opposer à l'écriture et/ou la lecture des données sur le moyen de stockage de données numériques. [0017] Selon une autre caractéristique de l'invention, l'ensemble électronique à micro- contrôleur peut interdire l'écriture et/ou la lecture des données sur au moins une zone du moyen de stockage de données numériques. [0018] Selon une autre caractéristique de l'invention, le flux de commandes et données est acheminé par les conducteurs d'une interface de transfert. L'ensemble électronique à microcontrôleur est placé en série sur les conducteurs de cette interface de transfert du flux de commandes et de données. [0019] Selon une autre caractéristique de l'invention, l'ensemble électronique à micro- contrôleur est intégré à l'électronique du moyen de stockage de données numériques. [0020] Selon une autre caractéristique de l'invention, la ou les commandes physiques d'autorisation d'écriture et/ou de lecture des données dans la ou les zones protégées sont activées par une clef « USB », qui émet une ou des ondes radio. Cette clef USB » envoie lors de son introduction ou de son activation une ou des impulsions radio par laquelle ou lesquelles des ordres sont donnés à l'ensemble électronique à microcontrôleur afin de permettre l'écriture et/ou la lecture des données sur le moyen de stockage de données numériques. [0021] Selon une autre caractéristique de l'invention, la clef « USB » de validation d'écriture et/ou de lecture possède un ou plusieurs interrupteurs ou poussoirs correspondant à une ou à plusieurs zones du moyen de stockage de données numériques. [0022] Selon une autre caractéristique de l'invention, les fonctions de l'ensemble élec- tronique à microcontrôleur sont activées au moyen d'un ou de plusieurs interrupteurs ou poussoirs intégrés sur un ordinateur hôte du moyen de stockage de données numériques. 3 [0023] D'autres avantages et caractéristiques ressortiront mieux de la description qui va suivre d'un mode de réalisation non exclusif d'un dispositif conforme à l'invention, donnés à titre d'exemple non limitatif, en référence aux dessins annexés : [0024] [fig.1] , représente un synoptique d'un premier mode de réalisation d'un dispositif conforme à l'invention. [0025] [fig.2] , représente un synoptique d'un second mode de réalisation d'un dispositif conforme à l'invention. [0026] En référence aux figures, l'objet de l'invention concerne un dispositif de sécurité (DSE) pour un moyen de stockage de données numériques (STO). [0027] Ledit dispositif de sécurité (DSE) comporte un ensemble électronique à micro- contrôleur (EEM) apte à analyser le flux de commandes destiné audit moyen de stockage de données numériques (STO). [0028] Lorsque l'accès audit moyen de stockage de données numériques (STO) n'est pas autorisé, ledit ensemble électronique à microcontrôlcur (EEM) est apte à répondre à une demande de lecture et/ou écriture par une information d'inaccessibilité dudit moyen de stockage de données numériques (STO). [0029] Ledit ensemble électronique à microcontrôlcur (EEM) peut interdire l'écriture et/ou la lecture des données sur ledit moyen de stockage de données numériques (STO). [0030] Ledit ensemble électronique à microcontrôlcur (EEM) possède au moins une commande physique apte à s'opposer à l'écriture ou/et à la lecture des données sur ledit moyen de stockage de données numériques (STO). [0031] Ledit ensemble électronique à microcontrôleur (EEM) possède au moins une entrée radio apte à s'opposer à l'écriture et/ou la lecture des données sur ledit moyen de stockage de données numériques (STO). [0032] Ledit ensemble électronique à microcontrôleur (EEM) peut interdire l'écriture etlou la lecture des données sur au moins une zone dudit moyen de stockage de données numériques (STO). [0033] Dans un premier mode de réalisation représenté figure 1, le flux de commandes et données est acheminé par les conducteurs d'une interface de transfert (TRA) et ledit ensemble électronique à microcontrôleur (EEM) est placé en série sur les conducteurs dudit interface de transfert (TRA) dudit tlux de commandes et de données. [0034] Dans un second mode de réalisation représenté figure 2, ledit ensemble électronique à microcontrôleur (EEM) est intégré à l'électronique dudit moyen de stockage de données numériques (STO). [0035] Dans un autre mode de réalisation, la ou les commandes physiques d'autorisation d'écriture etlou de lecture des données dans la ou les zones protégées sont activées par une clef USB, qui émet une ou des ondes radio. Ladite clef USB envoie lors de son introduction ou de son activation une ou des impulsions radio par laquelle ou lesquelles les ordres sont donnés à l'ensemble électronique à microcontrôlcur (EEM) afin de permettre l'écriture et/ou la lecture des données sur ledit moyen de stockage de données numériques (STO). [0036] De plus, ladite clef USB de validation d'écriture et/ou de lecture peut posséder un ou plusieurs interrupteurs ou poussoirs correspondant à une ou à plusieurs zones dudit moyen de stockage de données numériques (STO). [0037] Dans un autre mode de réalisation, les fonctions dudit ensemble électronique à mi- crocontrôlcur (EEM) sont activées au moyen d'un ou de plusieurs interrupteurs ou poussoirs intégrés sur un ordinateur hôte (ORH) dudit moyen de stockage de données numériques (STO). [0038] Dans les deux exemples décrits précédemment en s'appuyant sur les deux figures, ledit ensemble électronique à microcontrôlcur (EEM) analyse en permanence les commandes destinées audit moyen de stockage de données numériques (STO) et répond à une demande d'écriture et/ou de lecture, non validée par radio ou par interrupteur, que ledit moyen de stockage de données numériques (STO) est inaccessible tout en ne transférant aucune commande ni donnée audit moyen de stockage de données numériques (STO). [0039] Dans le cas où la demande de lecture et/ou d'écriture est valide, ledit ensemble élec- tronique à microcontrôlcur (EEM)retransmet les commandes, les informations et les données en mode transparent. [0040] Il est bien évident que l'exemple d'un mode de réalisation que l'on vient de donner n'est qu'une illustration particulière et en aucun cas limitative relativement aux domaines d'application de l'invention. 5