Brevet FR3090938A1 — publié le 20200626

Description Titre de l'invention : DISPOSITIF UNITAIRE ET AMOVIBLE D'INSCRIPTION SUR UN REGISTRE DISTRIBUÉ Domaine technique [0001] La présente invention vise un dispositif unitaire et amovible d'inscription sur un registre distribué. Elle s'applique, notamment, à la gestion d'un parc de machines responsables de la capture ou de l'actionnement d'un élément physique. Technique antérieure [0002] On connaît, dans le domaine de la certification, des systèmes à tiers de confiance. Toutefois, de tels systèmes sont inefficaces pour l'obtention rapide et sûre d'une traçabilité d'actions sur un dispositif de type objet connecté, par exemple. Exposé de l'invention 100031 La présente invention vise à remédier à tout ou partie de ces inconvénients. 100041 À cet effet, la présente invention vise un dispositif unitaire et amovible d'inscription sur un registre distribué, caractérisé en ce qu'il comporte : - un récepteur de données externes, - un moyen d'inscription d'une entrée sur le registre distribué, chaque entrée comportant au moins une donnée reçue, un coeur de calcul configure pour valider l'ajout de l'entrée sur le registre distribué par calcul cryptographique et un moyen de stockage du registre distribué. [0005] Ces dispositions permettent de garantir la traçabilité d'actions réalisées par un dispositif émettant les données externes sans besoin de tiers de confiance et de manière numériquement robuste. [0006] Dans des modes de réalisation, le dispositif objet de la présente invention comporte une mémoire tampon pour données reçues par le récepteur. le moyen d'inscription inscrivant une entrée sur le registre distribué comportant au moins une donnée stockée par la mémoire tampon. [0007] Ces modes de réalisation permettent de stocker, dans une même entrée, une pluralité de données reçues. [0008] Dans des modes de réalisation, le dispositif objet de la présente invention comporte un coeur de commande d'un dispositif externe relié à un émetteur de commandes configure pour être relié au dispositif externe. le récepteur étant configure pour être relié au dispositif externe émettant des données. [0009] Ces modes de réalisation permettent de commander à distance le dispositif externe. ce qui permet un réaménagement de dispositifs externes non munis d'organes de 2 commande. [0010] Dans des modes de réalisation, le dispositif objet de la présente invention comporte une enclave mémoire sécurisée pour stocker un contrat intelligent. [0011] Ces modes de réalisation permettent de contrôler l'exécution réalisée par le dispositif externe fournissant les données reçues ou les commandes émises par le coeur de commande. [0012] Dans des modes de réalisation, le coeur de commande est configure pour exécuter le contrat intelligent en fonction des données externes reçues. [0013] Dans des modes de réalisation, le moyen d'inscription est configure pour réaliser une inscription d'entrée dans le registre en fonction d'un paramètre d'exécution du contrat intelligent. [0014] Ces modes de réalisation permettent d'inscrire des transactions particulières sur le registre distribué en fonction de l'exécution du contrat intelligent par le dispositif. [0015] Dans des modes de réalisation, le dispositif objet de la présente invention comporte un stockage de jetons informatiques. [0016] Ces modes de réalisation permettent le stockage de valeur dans le dispositif. [0017] Dans des modes de réalisation, le stockage de jeton ajoute un jeton en fonction de l'inscription d'une entrée dans le registre par le moyen d'inscription. [0018] Ces modes de réalisation permettent de récompenser la dépense énergétique réalisée par le coeur de calcul, créant un mécanisme incitatif pour participer à un processus de consensus du registre distribué. [0019] Dans des modes de réalisation, le dispositif objet de la présente invention comporte une enclave mémoire sécurisée configurée pour exécuter un programme informatique de type oracle. [0020] Ces modes de réalisation permettent d'autoriser ou non la réalisation de transactions ou d'inscription sur le registre en fonction de paramètres de fonctionnement de l'oracle. Brève description des dessins [0021] D'autres avantages, buts et caractéristiques particulières de l'invention ressortiront de la description non limitative qui suit d'au moins un mode de réalisation particulier du dispositif objet de la présente invention, en regard du dessin annexé, dans lequel : [0022] [fig.]] représente, schématiquement, un schéma fonctionnel particulier du dispositif objet de la présente invention, [0023] [fig.2] représente, schématiquement, un schéma fonctionnel des interactions d'un dispositif objet de la présente invention et 3 100241 Ifig.31 représente, schématiquement, une infrastructure susceptible d'implémenter le dispositif objet de la présente invention. Description des modes de réalisation [0025] La présente description est donnée à titre non limitatif, chaque caractéristique d'un mode de réalisation pouvant être combinée à toute autre caractéristique de tout autre mode de réalisation de manière avantageuse. [0026] On note dès à présent que les figures ne sont pas à l'échelle. [0027] On note que le terme « registre distribué » désigne un registre informatique simul- tanément enregistré et synchronisé sur un réseau d'ordinateurs, qui évolue par l'addition de nouvelles informations préalablement validées par l'entièreté du réseau et destinées à ne jamais être modifiées ou supprimées. Un registre distribué n'a ni administrateur central ni stockage de données centralisé. Un réseau pair-à-pair et un algorithme de consensus sont nécessaires afin d'assurer le fonctionnement du système. Une des formes dc registre distribué est le système de la chaîne de blocs, qui peut être publique, privée ou à consortium. Un tel registre distribué est, par exemple, une chaine de blocs. [0028] On note que le caractère unitaire du dispositif décrit ci-après provient du fait que l'ensemble des composants qu'il comporte font partie d'un même circuit électronique ou d'un même ensemble de circuit, sans nécessiter d'utiliser un réseau de télécommunications pour relier un composant à un autre. Ce caractère unitaire peut également être schématisé, alternativement, par le fait que l'ensemble des composants intègrent un boîtier unique. [0029] On note que le caractère amovible du dispositif provient du fait que ce dispositif peut être attaché et détaché d'un dispositif tiers émetteur de données. Ainsi, a minima, le dispositif n'est relié que par la liaison dc données reliant le dispositif tiers au récepteur 105 dc données. Dans des variantes, le dispositif est alimenté par le dispositif tiers. Dans des variantes, le dispositif est intégré au dispositif tiers. Dans des variantes, le dispositif est mécaniquement solidaire du dispositif tiers. [0030] On observe, sur la figure 1, qui n'est pas à l'échelle, une vue schématique d'un mode de réalisation du dispositif 100 objet de la présente invention. Ce dispositif 100 unitaire et amovible d'inscription sur un registre 200 dishibué, comporte : un récepteur 105 de données externes, un moyen 110 d'inscription d'une entrée sur le registre dishibué, chaque entrée comportant au moins une donnée reçue, un coeur 115 de calcul configuré pour valider l'ajout de l'entrée sur le registre distribué par calcul cryptographique et un moyen 120 de stockage du registre distribué. [0031] Le récepteur 105 peut être de tout type connu de l'Homme du Métier, configuré pour recevoir des données émises par un réseau de données filaire ou sans-fil. Ce récepteur 105 peut être, par exemple, un port USB (Pour « Universal Serial Bus », traduit par « Bus universel en série ») configuré pour être relié à un émetteur d'une source de données externes. Dans des variantes, ce récepteur 105 est un capteur NFC (pour « Near Field Communication », traduit par « Communication en champ proche »). La nature exacte du récepteur 105 n'est pas limitative et cette nature dépend du cas d'usage du dispositif 100. [0032] Le moyen d'inscription 110 est, par exemple, un circuit électronique configuré pour ajouter une entrée sur le registre distribué. Ce circuit électronique est, par exemple, formé d'un microprocesseur exécutant un programme informatique dédié à cet ajout d'entrées sur le registre. [0033] Pour ajouter une entrée sur le registre distribué, le moyen d'inscription 110 lit, dans le registre distribué stocké par le moyen 120 de stockage, l'identifiant d'une entrée stockée, préférentiellement la dernière entrée. Le moyen d'inscription 110 forme une nouvelle entrée en : attribuant, en guise d'entrée précédente du registre, l'identifiant d'entrée lue, attribuant en guise de données, soit au moins une donnée lue, soit un identifiant représentatif de ces données. [0034] A partir des données devant être ajoutées ou représentées dans le registre distribué, le moyen d'inscription 110 opère une fonction informatique de hachage (« hash function », en anglais), pour obtenir un identifiant d'entrée. [0035] Le coeur 115 de calcul est configuré pour valider l'ajout dans le registre distribué par validation de la signature du moyen d'inscription 110 via un calcul cryptographique. Ce calcul cryptographique met en oeuvre un mécanisme de clé publique / clé privée, par exemple. [0036] Le moyen 120 de stockage est, par exemple, une mémoire informatique, telle un disque dur par exemple. Une fois l'inscription validée, le registre distribué est mémorisé par le moyen 120 de stockage. [0037] Dans des modes de réalisation, le dispositif 100 objet de la présente invention comporte une mémoire 125 tampon pour données reçues par le récepteur 105, le moyen 110 d'inscription inscrivant une entrée sur le registre 200 distribué comportant au moins une donnée stockée par la mémoire tampon. [0038] Cette mémoire tampon 125 est, par exemple, formée d'une mémoire vive in- formatique configurée pour stocker un nombre déterminé de valeurs reçues par le récepteur 105. [0039] Le moyen d'inscription 110 peut, par exemple, être déclenché lorsqu'un nombre de valeurs stockées est égal à un nombre déterminé. Alternativement, le moyen d'inscription 110 peut être déclenché périodiquement. Alternativement, le moyen d'inscription 110 peut être déclenché lorsque le coeur 115 de calcul réalise un calcul cryptographique, à la manière d'une chaine de bloc publique telle que le Bitcoin. [0040] Dans des modes de réalisation, le dispositif 100 ohjet de la présente invention comporte un coeur 130 de commande d'un dispositif 300 externe relié à un émetteur 135 de commandes configuré pour être relié au dispositif externe, le récepteur 105 étant configuré pour être relié au dispositif externe émettant des données. [0041] Ce coeur 130 de commande est, par exemple, un microprocesseur exécutant un programme informatique de commande du dispositif 300 externe. L'émetteur 135 peut être de tout type connu de l'Homme du Métier et approprié au cas d'usage, et notamment au dispositif 300 externe, pour émettre des données représentatives de commandes informatiques dudit dispositif 300. Dans des variantes, l'émetteur 135 et le récepteur 105 sont confondus. [0042] Dans des modes de réalisation, le dispositif 100 ohjet de la présente invention comporte une enclave 140 mémoire sécurisée pour stocker un contrat intelligent. [0043] L'enclave 140 mémoire est, par exemple, une mémoire physiquement distincte d'autres mémoires comprises dans le dispositif 100 et stockant un contrat intelligent ou un identifiant d'un tel contrat. Ce contrat intelligent peut, par ailleurs, être stocké dans le registre distribué. Dans des variantes, le contrat intelligent lit ses paramètres de fonctionnement dans un registre distribué. [0044] On appelle « contrat intelligent », un protocole informatique qui facilite, vérifie et exécute la négociation ou l'exécution d'un contrat. Les contrats intelligents ont géné- ralement une interface utilisateur et émulent la logique des clauses contractuelles. [0045] Ce contrat intelligent peut ainsi, par exemple, relier la réception d'une donnée à un paiement ou à l'émission d'un jeton informatique par exemple. Ce contrat intelligent peut également actionner les différents composants du dispositif 100 lors de son exécution. Par exemple, le coeur 130 de commande peut être configuré pour émettre une commande d'un type déterminé en fonction de paramètres du contrat intelligent. [0046] Ce contrat intelligent peut, par exemple, comprendre une liste des composants autorisés pour l'exécution dudit contrat, ces composants pouvant être logiciels et matériels. [0047] Dans des modes de réalisation, le coeur 130 de commande est configuré pour exécuter le contrat intelligent en fonction des données externes reçues. [0048] Dans des modes de réalisation, le moyen 110 d'inscription est configuré pour réaliser une inscription d'entrée dans le registre 200 en fonction d'un paramètre d'exécution du contrat intelligent. [0049] Dans des modes de réalisation, le dispositif 100 objet de la présente invention 6 comporte un stockage 145 de jetons informatiques. [0050] Cc stockage 145 est, par exemple, une mémoire informatique. Cette mémoire peut être distincte d'autres mémoires du dispositif 100. [0051] Dans des modes de réalisation, le stockage 145 de jeton ajoute un jeton en fonction de l'inscription d'une entrée dans le registre 200 par le moyen 110 d'inscription. [0052] Dans des modes de réalisation, le dispositif 100 objet de la présente invention comporte une enclave 150 mémoire sécurisée configurée pour exécuter un programme informatique de type oracle. [0053] L'enclave 150 mémoire est, par exemple, une mémoire physiquement distincte d'autres mémoires comprises dans le dispositif 100 et stockant et/ou exécutant un oracle ou les paramètres d'exécution de cet oracle. [0054] Un oracle de registre distribué est une entité de confiance faisant partie d'un réseau informatique, transportant des informations du monde physique à un contrat intelligent. Il crée le lien entre le monde physique et un registre distribué que des contrats intelligents parcourent, et permet à ces contrats de ne pas être limité aux informations internes au registre distribué. Cette technologie est utilisée actuellement par des applications décentralisées utilisant des contrats intelligents nécessitant l'accès à des informations extérieures. [0055] L'oracle peut être lié à un capteur physique du dispositif tiers émettant des données reçues par le récepteur 105. [0056] Un deuxième objet de la présente invention consiste en la réalisation d'un processus de certification distribuée de la mise en conformité d'une politique de traitement des données. Ces données peuvent être, par exemple, des données personnels d'utilisateurs d'une plateforme informatique. Alternativement, ce deuxième objet vise la réalisation d'un processus de certification distribuée de la mise en conformité d'une garantie de traitement d'un objet déterminé. Cet objet peut être, par exemple, de la viande et la garantie de traitement correspondre à un traitement hallal de cette viande. [0057] Ce deuxième objet vise, donc, via une plateforme de type « SaaS » (pour « Software as a service », traduit par « Logiciel en tant que service ») ou via une plateforme serveur/client classique, l'émission d'un certificat de conformité à une politique de traitement des données. Cette conformité est établie en fonction d'éléments nécessaires, propres à la politique de données en question, à la réalisation de la politique et de l'avancement dans un processus de mise en conformité. A chaque étape du processus, un certificat est émis, manuellement ou automatiquement, selon une périodicité fixe ou variable. Au moins deux certificats sont ensuite consolidés pour former un certificat final. Chaque certificat peut être consulté via une interface d'audit. [0058] Selon la niveau de confidentialité souhaité, seul le résultat d'une étape peut être visible dans l'interface d'audit. Alternativement, l'ensemble des participants ayant 7 partagé les données peuvent être affichés. Ces intervenants signent, par exemple, numériquement les certificats lors d'un traitement des données. Des documents représentatifs et associés aux certificats peuvent également être consultés. [0059] Chaque certificat peut être stocké et administré via un contrat intelligent, ce contrat intelligent pouvant être en charge de la requête de mises à jour de ces certificats. [0060] Pour atteindre un tel résultat, l'objet de la présente invention s'appuie sur un mécanisme de mise à jour réalisé par trois types d'oracles : une mise à jour via un oracle temporel externe, telle horloge externe certifiée sur un registre distribué, une mise à jour via le résultat d'un objet connecté, comme un compteur d'une chaine d'abattage par exemple, une mise à jour via une demande émise par un tiers extérieur autorisé, tel un régulateur par exemple. [0061] Ainsi, le système peut se mettre à jour ou traduire une certification ou une action de contrôle. [0062] Un exemple d'une telle plateforme 500 est illustré en figure 2. Cette plateforme 500 reçoit des informations 505 générées par des intervenants pour chaque étape 525 d'un processus. A partir de ces informations, la plateforme 500 génère des documents 510 et, à complétion de l'étape 525, un certificat 515 d'étape. Cc certificat 515 est stocké sur un registre distribué telle une chaine de blocs. Une fois l'étape finale 530 atteinte, un certificat final 520 est généré. Chaque certificat, 515 et 520, peut être généré et paramétré selon le fonctionnement d'oracles 535. [0063] Un module d'audit 540 permet à des acteurs extérieurs 550 de voir les certificats et éventuellement les documents 510. Chaque acteur peut avoir un niveau de confidentialité paramétré 545 différent. [0064] On observe, en figure 3, schématiquement, un mode de réalisation particulier d'une infrastructure permettant la mise en place d'une plateforme telle que décrite en regard de la figure 2. Cette infrastructure 600 comporte une base de données 605 et un serveur responsables des services « hors du registre distribué » ou « hors de la chaine de blocs ». Cette base de données 605 communique avec un générateur 610 de signatures cryptographiques permettant l'inscription de données dans le registre 615 distribué, ces signatures étant stockées dans le registre 615. [0065] Le registre 615 distribué est relié à un bloc d'exécution d'un contrat intelligent 620 responsable de la signature de données nominatives, de documents, d'évènements déclenchés en fonction de l'oracle ou des oracles considérés. [0066] Cette infrastructure 600 comporte un bloc 625 d'interaction entre la base de données 605 et le registre distribué 615. [0067] Enfin, cette infrastructure 600 comporte un traducteur 630 d'actions en certification 8 extérieure, ce traducteur 630 étant alimenté par des identifiants de machines et des certificats de ces machines. 9 [Revendication 1] [Revendication 2] [Revendication 3] [Revendication 4] [Revendication 5] [Revendication 6] [Revendication 7] [Revendication 8] [Revendication 9]