Brevet FR3087548A1 — publié le 20200424

- 1 - La présente invention concerne un dispositif de sécurité pour un moyen de stockage de données numériques. Un tel dispositif intéresse l'ensemble des entreprises, des 5 collectivités et des particuliers disposant de matériel de stockage de données numériques, dont les ordinateurs. La cyber criminalité est en expansion dans notre civilisation numérique. Les cyber criminels cherchent à corrompre les données par des virus ou à les espionner, 10 voir à les prendre en otage. Face à ces dangers, il existe des « antivirus » mais ceux-ci ne peuvent être qu'en retard par rapport aux menaces les plus récentes. Il y a, en réalité, que peu de moyens de défense 15 permanents et visant à empêcher la pénétration de données étrangères malveillantes. Deux documents de brevets peuvent constituer un arrière plan technologique général : Le document CN 101853338 présente de façon restreinte 20 un disque « SSD » « FLASH » associé à un interrupteur général d' interdiction d'écriture, la lecture seule étant autorisée. Il se limite de plus à un environnement « Windows ». Il s'agit donc d'un simple dispositif global de verrouillage d'écriture dans un environnement logiciel 25 précis. En fait un disque dur SSD n'a pas de signal d'écriture élaboré, mais une mémoire. Cela ne peut être brevetable car défini par le constructeur du composant. Le document de brevet CN 102054141 présente de façon 30 très vague des dispositifs d'interdiction d'écriture dans des mémoires à l'aide de commutateurs matériels de données dédiés. Comme dans le cas du document précédent, l'information selon laquelle il faut un signal d'écriture 35 pour écrire dans une mémoire est divulguée depuis - 2 longtemps. De nombreux problèmes demeurent, à savoir la mise à disposition d'un système flexible autorisant ou non l'écriture et/ou la lecture de données sur des matériels de 5 stockage de données informatiques en s'affranchissant du type de matériel, de logiciel, de commutateur matériel ou logiciel, et de la zone concernée sur le support, tant en lecture qu'en écriture. Le but de la présente invention est donc de pallier à 10 ces différents inconvénients, en proposant un dispositif de sécurité pour un moyen de stockage de données numériques. Selon une caractéristique majeure de l'invention, le dispositif comporte un ensemble électronique à 15 microcontrôleur apte à analyser le flux de commandes destiné au moyen de stockage de données numériques. Selon une autre caractéristique de l'invention, lorsque l'accès au moyen de stockage de données numériques n'est pas autorisé, l'ensemble électronique à 20 microcontrôleur est apte à répondre à une demande de lecture et/ou écriture par une information d'inaccessibilité du moyen de stockage de données numériques. Selon une autre caractéristique de l'invention, l' 25 ensemble électronique à microcontrôleur peut interdire l'écriture et/ou la lecture des données sur le moyen de stockage de données numériques. Selon une autre caractéristique de l'invention, l' ensemble électronique à microcontrôleur possède au moins 30 une commande physique apte à s'opposer à l'écriture ou/et à la lecture des données sur le moyen de stockage de données numériques. Selon une autre caractéristique de l'invention, l' ensemble électronique à microcontrôleur possède au moins 5 - 3 - une entrée radio apte à s'opposer à l'écriture et/ou la lecture des données sur le moyen de stockage de données numériques. Selon une autre caractéristique de l'invention, l' 5 ensemble électronique à microcontrôleur peut interdire l'écriture et/ou la lecture des données sur au moins une zone du moyen de stockage de données numériques. Selon une autre caractéristique de l'invention, le flux de commandes et données est acheminé par les conducteurs d'une interface de transfert. L'ensemble électronique à microcontrôleur est placé en série sur les conducteurs de cette interface de transfert du flux de commandes et de données. Selon une autre caractéristique de l'invention, l' 15 ensemble électronique à microcontrôleur est intégré à l'électronique du moyen de stockage de données numériques. Selon une autre caractéristique de l'invention, la ou les commandes physiques d'autorisation d'écriture et/ou de lecture des données dans la ou les zones protégées sont 20 activées par une clef « USB », qui émet une ou des ondes radio. Cette clef « USB » envoie lors de son introduction ou de son activation une ou des impulsions radio par laquelle ou lesquelles des ordres sont donnés à l'ensemble électronique à microcontrôleur afin de permettre l'écriture 25 et/ou la lecture des données sur le moyen de stockage de données numériques. Selon une autre caractéristique de l'invention, la clef « USB » de validation d'écriture et/ou de lecture possède un ou plusieurs interrupteurs ou poussoirs 30 correspondant à une ou à plusieurs zones du moyen de stockage de données numériques. Selon une autre caractéristique de l'invention, les fonctions de l'ensemble électronique à microcontrôleur sont activées au moyen d'un ou de plusieurs interrupteurs 5 - 4 - ou poussoirs intégrés sur un ordinateur hôte du moyen de stockage de données numériques. D'autres avantages et caractéristiques ressortiront mieux de la description qui va suivre d'un mode de 5 réalisation non exclusif d'un dispositif conforme à l'invention, donnés à titre d'exemple non limitatif, en référence aux dessins annexés: La figure 1, représente un synoptique d'un premier mode de réalisation d'un dispositif conforme à l'invention. 10 La figure 2, représente un synoptique d'un second mode de réalisation d'un dispositif conforme à l'invention. En référence aux figures, l'objet de l'invention concerne un dispositif de sécurité (DSE) pour un moyen de stockage de données numériques (STO). Ledit dispositif de sécurité (DSE) comporte un ensemble électronique à microcontrôleur (EEM) apte à analyser le flux de commandes destiné audit moyen de stockage de données numériques (STO). Lorsque l'accès audit moyen de stockage de données numériques (STO) n'est pas autorisé, ledit ensemble électronique à microcontrôleur (EEM) est apte à répondre à une demande de lecture et/ou écriture par une information d'inaccessibilité dudit moyen de stockage de données numériques (STO). Ledit ensemble électronique à microcontrôleur (EEM) peut interdire l'écriture et/ou la lecture des données sur ledit moyen de stockage de données numériques (STO). Ledit ensemble électronique à microcontrôleur (EEM) possède au moins une commande physique apte à s'opposer à 30 l'écriture ou/et à la lecture des données sur ledit moyen de stockage de données numériques (STO). Ledit ensemble électronique à microcontrôleur (EEM) possède au moins une entrée radio apte à s'opposer à l'écriture et/ou la lecture des données sur ledit moyen de 5 - 5 - stockage de données numériques (STO). Ledit ensemble électronique à microcontrôleur (EEM) peut interdire l'écriture et/ou la lecture des données sur au moins une zone dudit moyen de stockage de données 5 numériques (STO). Dans un premier mode de réalisation représenté figure 1, le flux de commandes et données est acheminé par les conducteurs d'une interface de transfert (TRA) et ledit ensemble électronique à microcontrôleur (EEM) est placé en 10 série sur les conducteurs dudit interface de transfert (TRA) dudit flux de commandes et de données. Dans un second mode de réalisation représenté figure 2, ledit ensemble électronique à microcontrôleur (EEM) est intégré à l'électronique dudit moyen de stockage de données 15 numériques (STO). Dans un autre mode de réalisation, la ou les commandes physiques d'autorisation d'écriture et/ou de lecture des données dans la ou les zones protégées sont activées par une clef USB, qui émet une ou des ondes radio. 20 Ladite clef USB envoie lors de son introduction ou de son activation une ou des impulsions radio par laquelle ou lesquelles les ordres sont donnés à l'ensemble électronique à microcontrôleur (EEM) afin de permettre l'écriture et/ou la lecture des données sur ledit moyen de stockage de 25 données numériques (STO). De plus, ladite clef USB de validation d'écriture et/ou de lecture peut posséder un ou plusieurs interrupteurs ou poussoirs correspondant à une ou à plusieurs zones dudit moyen de stockage de données numériques (STO). Dans un autre mode de réalisation, les fonctions dudit ensemble électronique à microcontrôleur (EEM) sont activées au moyen d'un ou de plusieurs interrupteurs ou poussoirs intégrés sur un ordinateur hôte (ORH) dudit moyen 5 - 6 - de stockage de données numériques (STO). Dans les deux exemples décrits précédemment en s'appuyant sur les deux figures, ledit ensemble électronique à microcontrôleur (EEM) analyse en permanence 5 les commandes destinées audit moyen de stockage de données numériques (STO) et répond à une demande d'écriture et/ou de lecture, non validée par radio ou par interrupteur, que ledit moyen de stockage de données numériques (STO) est inaccessible tout en ne transférant aucune commande ni 10 donnée audit moyen de stockage de données numériques (STO). Dans le cas ou la demande de lecture et/ou d'écriture est valide, ledit ensemble électronique à microcontrôleur (EEM)retransmet les commandes, les informations et les données en mode transparent. 15 Il est bien évident que l'exemple d'un mode de réalisation que l'on vient de donner n'est qu'une illustration particulière et en aucun cas limitative relativement aux domaines d'application de l'invention. REVENDICATIONS1 Dispositif de sécurité (DSE) pour un moyen de stockage de données numériques (STO) caractérisé en ce qu'il comporte un ensemble électronique à microcontrôleur (EEM) apte à analyser le flux de commandes destiné audit moyen de stockage de données numériques (STO). 2 Dispositif de sécurité (DSE) selon la revendication 1, caractérisé en ce que, lorsque l'accès audit moyen de stockage de données numériques (STO) n'est pas autorisé, ledit ensemble électronique à microcontrôleur (EEM) est apte à répondre à une demande de lecture et/ou écriture par une information d'inaccessibilité dudit moyen de stockage de données numériques (STO). 3 Dispositif de sécurité (DSE) selon la revendication 1, caractérisé en ce que ledit ensemble électronique à microcontrôleur (EEM) peut interdire l'écriture et/ou la 20 lecture des données sur ledit moyen de stockage de données numériques (STO). 4 Dispositif de sécurité (DSE) selon la revendication 2, caractérisé en ce que ledit ensemble électronique à 25 microcontrôleur (EEM) possède au moins une commande physique apte à s'opposer à l'écriture ou/et à la lecture des données sur ledit moyen de stockage de données numériques (STO). 30 5 Dispositif de sécurité (DSE) selon la revendication 2, caractérisé en ce que ledit ensemble électronique à microcontrôleur (EEM) possède au moins une entrée radio apte à s'opposer à l'écriture et/ou la lecture des données 5 - 8 - REVENDICATIONS sur ledit moyen de stockage de données numériques (STO). 6 Dispositif de sécurité (DSE) selon l'une quelconque des revendication 2 à 5, caractérisé en ce que ledit 5 ensemble électronique à microcontrôleur (EEM) peut interdire l'écriture et/ou la lecture des données sur au moins une zone dudit moyen de stockage de données numériques (STO). 10 7 Dispositif de sécurité (DSE selon l'une quelconque des revendications 1 à 6, caractérisé en ce que, le flux de commandes et données étant acheminé par les conducteurs d'une interface de transfert (TRA), ledit ensemble électronique à microcontrôleur (EEM) est placé en série sur 15 les conducteurs de ladite interface de transfert (TRA) dudit flux de commandes et de données. 8 Dispositif de sécurité (DSE) selon l'une quelconque des revendications 1 à 6, caractérisé en ce que ledit ensemble électronique à microcontrôleur (EEM) est intégré à l'électronique dudit moyen de stockage de données numériques (STO). 9 Dispositif de sécurité DSE) selon l'une quelconque des revendication 4 à 8, caractérisé en ce que la ou les commandes physiques d'autorisation d'écriture et/ou de lecture des données dans la ou les zones protégées sont activées par une clef USB, qui émet une ou des ondes radio, ladite clef USB envoyant lors de son introduction ou de son activation une ou des impulsions radio par laquelle ou lesquelles les ordres sont donnés à l'ensemble électronique à microcontrôleur (EEM) afin de permettre l'écriture et/ou 5 - 9 - REVENDICATIONS la lecture des données sur ledit moyen de stockage de données numériques (STO). 10 Dispositif de sécurité DSE) selon la revendication 5 9, caractérisé en ce que ladite clef USB de validation d'écriture et/ou de lecture possède un ou plusieurs interrupteurs ou poussoirs correspondant à une ou à plusieurs zones dudit moyen de stockage de données numériques (STO). 10 11 Dispositif de sécurité (DSE) selon l'une quelconque des revendications 2 à 10, caractérisé en ce que les fonctions dudit ensemble électronique à microcontrôleur (EEM) sont activées au moyen d'un ou de plusieurs 15 interrupteurs ou poussoirs intégrés sur un ordinateur hôte (ORH) dudit moyen de stockage de données numériques (STO). 20 s