Brevet FR3092954A1 — publié le 20200821

Description Titre de l'invention : Récupération de clé réseau, envoi de clé réseau, gestion de récupération de clé réseau, terminal, serveur de médiation et point d'accès les mettant en oeuvre Domaine technique 100011 L'invention concerne un procédé de récupération de clé réseau, un procédé d'envoi de clé réseau, un procédé de gestion de récupération de clé réseau, un terminal, un serveur de médiation et un point d'accès. La clé réseau est notamment une clé permettant d'associer un terminal à un point d'accès via un réseau sans-fil tel que le réseau Wifi (marque déposée). État de la technique [0002] Afin de connecter un terminal (ordinateur, smartphone, imprimante, caméra, etc.) au travers d'un réseau sans fil (notamment Wifi) à un dispositif de point d'accès à un réseau de communication (notamment un rouleur Internet ou une passerelle entre un réseau privé et un réseau public tel qu'Internet), les points d'accès sont dotés d'une clé de réseau aussi nommée clé WEP (Wired Equivalent Privacy en anglais pour « intimité équivalente au filaire» c'est-à-dire une sécurisation de l'accès sans fil), WAP (Wifi Protected Access en anglais ou accès Wifi protégé) ou WAP2 (marques déposées) suivant la nonne utilisée. [0003] La clé réseau peut être simplement inscrite sur le dispositif de point d'accès, aussi nommé point d'accès par abus de langage (par exemple sur une étiquette directement. apposée sur le point d'accès et/ou une étiquette apposée sur l'emballage du point d'accès). L'utilisateur souhaitant connecter une tablette via le réseau Wifi à ce point d'accès, saisira lors d'une demande connexion à ce point d'accès sur sa tablette la clé Wifi lue sur le point d'accès. Cette première connexion est donc fastidieuse car les clés réseau sont souvent longues pour éviter les risques d'intrusion dans le réseau privé. En outre, la sécurité du réseau dépend du lieu dans lequel le point d'accès est placé car s'il est accessible à un grand nombre de personnes, celle-ci s'en trouvera réduite puisque la dé réseau est facilement lisible. [0004] Cette clé réseau peut être modifiée par les utilisateurs au moyen d'une interface du point d'accès accessible via Internet (soit directement sur une page Internet soit via une application dédié au point d'accès, tel que l'application Ma Livebox - marque déposée). Le risque est alors l'oubli de la clé réseau modifiée par l'utilisateur empêchant toute nouvelle association de terminal avec le point d'accès, c'est-à-dire d'ajout de terminal au réseau privé gérer par le point d'accès. [0005] Pour faciliter cette première connexion à un grand nombre d'utilisateurs, la dé réseau 2 apposée sur le point d'accès peut être soit remplacé soit combiner à un code type code barre ou code QR comportant la clé réseau. Néanmoins, la sécurité du réseau privé dépend là encore de l'emplacement du point d'accès et de son accessibilité physique par les tiers. [0006] La norme WPS (Wifi Protccted Setup en anglais pour initialisation Wifi sécurisée) propose elle aussi de faciliter cette première connexion en proposant de générer une clé réseau aléatoire plus solide que la clé réseau fournie par le fabricant du point d'accès. Afin que cette clé réseau aléatoire soit connue des deux équipements à associer : le point d'accès et le terminal (tablette, imprimante, smartphonc...), le protocole WPS comporte une série d'échanges de messages entre le point d'accès et le terminal suite à une action de l'utilisateur du terminal qui lorsque la série d'échanges est effectuée avec succès se termine par l'indication que le protocole est complet permettant la transmission de la clé réseau aléatoire et la première connexion du terminal au point d'accès. [0007] La norme WPS prévoit plusieurs modes de fonctionnement : - deux modes « hors bande » (out-of-band en anglais), c'est-à-dire n'utilisant pas le réseau Wifi pour la série d'échanges du protocole WPS: A le mode USB dans lequel l'utilisateur connecte le terminal au point d'accès en utilisant un port USB via lequel la série d'échanges du protocole WPS est transmise, et A le mode NFC dans lequel l'utilisateur approche le terminal du point d'accès pour permettre une communication NFC (Near Field Communication en anglais pour communication en champ proche). [0008] L'inconvénient de ces cieux modes de mise en oeuvre du WPS est qu'il nécessite la proximité du terminal avec le point d'accès auquel l'utilisateur souhaite l'associer ce qui n'est pas toujours possible : ordinateur, télévision, imprimante... - le mode PIN dans lequel l'utilisateur entre sur son terminal un numéro d'identification du point d'accès (numéro lu sur le point d'accès, notamment sur une étiquette collée sur le point d'accès ou directement gravé ou imprimé sur celui-ci, ou sur un écran du point d'accès) lors de la demande première connexion du terminal avec le point d'accès. L'inconvénient de cette méthode est qu'elle est vulnérable aux attaques de masse. - le mode « bouton poussoir » (ou « Push Button » en anglais) dans lequel l'utilisateur pousse un bouton virtuel ou physique sur chacun des deux équipements à associer : le terminal et le point d'accès. [0009] Dans ces deux derniers modes, les échanges WPS sont effectués entre le terminal et le point d'accès via le réseau Wifi suite à l'action de 'l'utilisateur (envoie du code PIN au point d'accès et/ou appuie sur les boutons poussoir). [0010] Or, quels que soit la technique aujourd'hui utilisée pour la première connexion d'un 3 terminal à un point d'accès, celle-ci reste sensible aux attaques de tiers et aux risques d'intrusion de tiers dans un réseau privé via le point d'accès. Exposé de l'invention [0011] Un des buts de la présente invention est. de remédier à des inconvénients de l'état de la technique. [0012] Un objet de l'invention est un procédé de récupération de clé réseau d'un point d'accès à un réseau mis en oeuvre par un terminal, la clé réseau permettant au terminal d'être associé au point (l'accès lors de la première connexion du tenninal au point d'accès, le procédé de récupération de clé réseau comportant une réception par un terminal d'une clé réseau envoyée via un serveur de médiation par un point d'accès, le terminal ayant été identifié par le serveur de médiation au moyen d'une association préalable à la première connexion d'un identifiant du terminal et d'un identifiant du point d'accès. [0013] Ainsi, la clé n'est pas aisément récupérable par un tiers puisqu'elle n'est ni affiché sur le point d'accès ni transmise par le point d'accès directement au terminal, notamment via un réseau radio local tel que Wifi ou Bluctooth (marques déposées). Cela limite les intrusions dans le réseau privé géré par le point d'accès, intrusions notamment liées à la vulnérabilité du réseau radio local. [0014] En outre, l'association préalable d'un identifiant du terminal avec un identifiant du point d'accès permet d'éviter des actions fastidieuses et éventuellement sources d'erreur de connexion de la part de l'utilisateur du terminal lors de la première connexion du terminal au point d'accès. [0015] Avantageusement, le procédé de récupération de clé réseau comporte, préalablement à la réception de la clé réseau, une émission d'une demande de clé réseau par le terminal au serveur de médiation. [0016] Ainsi, la clé réseau n'est rcçuc par le terminal que sur demande du terminal évitant au terminal de conserver une clé réseau dans sa mémoire. Cela limite si le terminal faisait l'objet d'une intrusion par un tiers les risques de récupération de la clé réseau par un tiers directement dans le terminal et donc d'intrusion dans le réseau privé géré par le point d'accès. [0017] Avantageusement, l'émission d'une demande de clé réseau déclenche au moins une des étapes suivantes : - déclenchant un établissement d'une session de communication entre le terminal et le serveur de médiation apte à permettre une transmission de clé réseau du serveur de médiation au terminal ; - une vérification par le serveur de médiation que le terminal ayant émis la demande correspond au terminal dont un identifiant est associé à un identifiant du point d'accès. [0018] Ainsi, l'établissement de la session de communication permet que, dès que le terminal en fait la demande, la transmission de la clé réseau par le serveur de médiation puisse être effectuée dès réception de celle-ci par le serveur de médiation. [0019] Avantageusement, le procédé de récupération de clé réseau comporte un décryptage de la clé réseau reçue. [0020] Avantageusement, le décryptage est effectué au moyen d'une clé privée générée par le terminal avec une clé publique émise au serveur de médiation par le terminal lors d'une association, effectuée préalablement à la mise en oeuvre du procédé de récupération, du terminal au serveur de médiation, la clé réseau ayant été cryptée au moyen de la clé publique par le serveur de médiation. [0021] Un objet de l'invention est également un procédé d'envoi de clé réseau d'un point d'accès à un réseau mis en oeuvre par un point d'accès, la clé réseau permettant à un terminal d'être associé au point d'accès lors de la première connexion du terminal au point d'accès, le procédé d'envoi de clé réseau comportant une émission de clé réseau par un point d'accès via un serveur de médiation à un terminal, le terminal ayant été identifié par le serveur de médiation au moyen d'une association préalable à la première connexion d'un identifiant du terminal et d'un identifiant du point d'accès. [0022] Avantageusement, l'émission de clé réseau consiste en une émission d'un message au serveur de médiation, le message comportant la clé réseau et un identifiant du point d'accès permettant au serveur de médiation de déterminer un identifiant du terminal associé à l'identifiant du point d'accès préalablement à la première connexion. [0023] Avantageusement, le procédé d'envoi de clé réseau comporte un actionnement d'un dispositif actionnable du point d'accès déclenchant l'émission de la clé réseau. [0024] Avantageusement, l'émission de la clé réseau par le point d'accès au serveur de médiation est effectuée de manière sécurisée. [0025] Un objet de l'invention est aussi un procédé de gestion de récupération de clé réseau d'un point d'accès à un réseau mis en oeuvre par un serveur de médiation, la clé réseau permettant à un terminal d'être associé au point d'accès lors de la première connexion du terminal au point d'accès, le procédé de gestion de la récupération de clé réseau comportant une transmission par le serveur de médiation à un terminal d'une clé réseau reçue d'un point d'accès, le serveur de médiation ayant identifié le terminal au moyen d'une association préalable à la première connexion d'un identifiant du terminal et d'un identifiant du point d'accès. [0026] Avantageusement, le procédé de gestion de récupération comporte, préalablement à la transmission, un cryptage de la clé réseau. [0027] Avantageusement, selon une implémentation de l'invention, les différentes étapes du procédé selon l'invention sont mises en oeuvre par un logiciel ou programme d'ordinateur, ce logiciel comprenant des instructions logicielles destinées à être exécutées par un processeur de données d'un dispositif faisant partie de... et étant. conçus pour commander l'exécution des différentes étapes de ce procédé. [0028] L'invention vise donc aussi un programme comprenant des instructions de code dc programme pour l'exécution des étapes d'au moins un dès procédés suivants : - un procédé dc récupération d'une clé réseau, - un procédé d'envoi de clé réseau, - un procédé dc gestion de récupération de clé réseau lorsque ledit programme est exécuté par un processeur. [0029] Cc programme peut utiliser n'importe quel langage de programmation et être sous la forme de code source, code objet ou code intermédiaire entre code source et code objet tel que dans une forme partiellement compilée ou dans n'importe quelle autre forme souhaitable. [0030] Un objet de l'invention est également un terminal comportant une interface de récu- pération de clé réseau d'un point d'accès à un réseau mis en oeuvre par un terminal, la clé réseau permettant au terminal d'être associé au point d'accès lors de la première connexion du terminal au point d'accès, l'interface dc récupération comportant un récepteur d'une clé réseau envoyée via un serveur dc médiation par un point d'accès, le terminal ayant été identifié par le serveur de médiation au moyen d'une association préalable à la première connexion d'un identifiant du terminal et d'un identifiant du point d'accès. [0031] Un objet de l'invention est encore un serveur de médiation comportant un ges- tionnaire de récupération de clé réseau d'un point d'accès à un réseau mis en oeuvre par un serveur de médiation, la clé réseau permettant à un terminal d'être associé au point d'accès lors de la première connexion du terminal au point d'accès, le gestionnaire de récupération de clé réseau comportant un transmetteur vers un terminal d'une clé réseau reçue d'un point d'accès, le serveur de médiation ayant identifié le terminal au moyen d'une association préalable à la première connexion d'un identifiant du terminal et d'un identifiant du point d'accès. [0032] Un objet de l'invention est aussi un point d'accès à un réseau comportant un fournisseur de clé réseau, la clé réseau permettant au terminal d'être associé au point d'accès lors de la première connexion du terminal au point d'accès, le fournisseur de clé réseau comportant un émetteur d'un message via un serveur de médiation à un terminal, le message comportant la clé réseau du point d'accès, le terminal ayant été identifié par le serveur de médiation au moyen d'une association préalable à la première connexion d'un identifiant du terminal et d'un identifiant du point d'accès. Brève description des dessins [0033] Les caractéristiques et avantages de l'invention apparaîtront plus clairement à la 6 lecture de la description, faite à titre d'exemple, et des figures s'y rapportant qui re- présentent: [0034] [fig.1] Figure 1, un schéma simplifié d'un procédé de récupération de clé réseau selon l' invention, [0035] [fig.2] Figure 2, un schéma simplifié d' initial isation d'un procédé de récupération de clé réseau selon l'invention, [0036] [fig.3] Figure 3, un schéma simplifié d'un procédé d'envoi de clé réseau selon l'invention, [0037] [fig.4] Figure 4, un schéma simplifié d'un procédé de gestion d'une récupération de clé réseau selon l'invention, [0038] [fig.5] Figure 5, un schéma simplifié d'un procédé d'association d'un serveur de médiation à un terminal lors de r initial isation d'un procédé de récupération de clé réseau selon l' invention, [0039] [fig.6] Figure 6, un diagramme simplifié d'échanges lors de la mise en oeuvre de procédés d'envoi de clé réseau, de gestion de récupération de clé réseau et de récupération de clé réseau selon l'invention, [0040] [fig.7] Figure 7, un schéma simplifié d'une architecture de communication mettant en oeuvre l'invention, [0041] [fig.8a] Figure 8a, un schéma simplifié d'une architecture de communication comportant un terminal, un serveur de médiation et un point d'accès selon l'invention, détaillant les dispositifs mis en oeuvre lors de l'association préalable d'un identifiant du point d'accès avec un identifiant du terminal, [0042] [fig.8b] Figure 8b, un schéma simplifié d'une architecture de communication comportant un terminal, un serveur de médiation et un point d'accès selon l'invention, détaillant les dispositifs mis en oeuvre lors de l'initialisation du récupérateur de clé réseau du terminal, [0043] [fig.8c] Figure 8c, un schéma simplifié d'une architecture de communication comportant un terminal, un serveur de médiation et un point d'accès selon l'invention, détaillant les dispositifs mis en oeuvre lors de la mise en oeuvre du récupérateur de clé réseau du 7 terminal. Description des modes de réalisation [0044] La figure 1 illustre un schéma simplifié d'un procédé de récupération de clé réseau selon l'invention. [0045] Le procédé de récupération NK_RVY d'une clé réseau d'un point d'accès à un réseau mis en oeuvre par un terminal T. La clé réseau nk permet au terminal T d'être associé au point d'accès PA lors de la première connexion du terminal T au point d'accès PA. Le procédé de récupération de clé réseau NK_RVY comporte une réception REC par un terminal T d'une clé réseau nk envoyée via un serveur de médiation SM par un point d'accès PA. Le terminal T a été identifié par le serveur de médiation SM au moyen d'une association préalable à la première connexion d'un identifiant du terminal T id et d'un identifiant du point d'accès P id. [0046] En particulier, le procédé de récupération NK_RVY d'une clé réseau comporte, préa- lablement à la réception REC de la clé réseau nk, une émission NKRQ_EM d'uns demande de clé réseau nk rq par le terminal T au serveur de médiation SM. [0047] En particulier, l'émission NKRQ_EM d'une demande de dé réseau déclenche au moins une des étapes suivantes : - déclenchant un établissement d'une session de communication entre le terminal et le serveur de médiation T/SM SS apte à permettre une transmission de clé réseau nk du serveur de médiation SM au terminal T; - une vérification par le serveur de médiation SM que le terminal T ayant émis la demande nk ry correspond au terminal T dont un identifiant T id est associé à un identifiant du point d'accès PA id. [0048] En particulier, le procédé de récupération de clé réseau NK_RVY comporte un dé- cryptage DCRPT de la clé réseau reçue nk*. [0049] En particulier, le décryptage DCRPT est effectué au moyen d'une clé privée ck ',, générée par le terminal T avec une clé publique ck 'y émise au serveur de médiation SM par le terminal T lors d'une association SM ASS, effectuée préalablement à la mise en oeuvre du procédé de récupération NK RVY, du terminal T au serveur de médiation SM, la dé réseau nk* ayant été cryptée au moyen de la clé publique ck 'y par le serveur de médiation SM. [0050] En particulier, l'association préalable avec le serveur de médiation SM_ASS autorise ok la mise en oeuvre de la récupération de clé réseau NK_RVY, notamment en autorisant le démarrage du procédé de récupération NK_RVY_ST. Par exemple, le message d'autorisation est envoyé suite à la génération de la paire de clés asymétriques (ck ck ), notamment dès que la clé publique ck de cette paire de clés est transmise au serveur de médiation SM et/ou dès que la clé privée ck y est enregistrée 8 dans le terminal T, notamment dans une mémoire T MEM du terminal T, tel qu'une hase de données, une carte mémoire, etc. [0051] En particulier, le procédé de récupération de clé réseau NK_RVY comporte une étape de démarrage du procédé NK RVY ST. Cette étape de démarrage NK_RVY_ST est notamment déclenchée par une action st und d'un utilisateur U, par exemple sur une interface de saisie du terminal ou au moyen d'une interface de capture, tel qu'une interface vocale, une caméra, etc. Ainsi, l'utilisateur U peut indiquer au terminal T qu'il souhaite que celui-ci récupère la clé réseau du point d'accès PA dont un identifiant PA id a été préalablement associé à un identifiant du terminal T id. Eventuellement, lorsque la récupération de clé réseau NK_RVY met en oeuvre un décryptage DCRPT, l'étape de démarrage NK_RVY_ST n'est pas autorisé si le terminal T n'a pas été préalablement associé à un serveur de médiation SM au moyen d'une paire de clés asymétriques (ek , ck ph). [0052] Le démarrage de la récupération de clé réseau NK_RVY_ST génère directement ou indirectement une commande d'émission d'une demande de clé réseau cru cmd. [0053] Dans une première variante de réalisation, le démarrage de la récupération de clé réseau NK_RVY_ST génère directement une commande nu etrid qui contrôle une émission de requête NKRQ EM. [0054] Dans une deuxième variante de réalisation, le démarrage de la récupération de clé réseau NK_RVY_ST génère une commande de reproduction rpr und qui contrôle la reproduction CPT_RPR d'un message cpt_rq à destination du point d'accès PA. Eventuellement, le message cpt_rq reproduit demande à un utilisateur U du terminal T d'effectuer une interaction avec le point d'accès PA. La reproduction CPT_RPR envoie à l'émission de demande de clé réseau NKRQ_EM la commande cnx_cmd qui contrôle l'émission de requête NKRQ_EM. [0055] En particulier, quelle que soit la variante de réalisation de la génération de la commande de l'émission de demande cnx_cmd, l'émission de demande NKRW_EM émet une requête de clé réseau nk_rq à destination d'un serveur de médiation SM, notamment le serveur de médiation préalablement associé SM_ASS au terminal T. La requête de clé réseau nk_rq comporte notamment un identifiant du terminal demandeur T id : nk_rq(T id ). [0056] En particulier, l'émission de la requête de clé réseau nk_rq déclenche directement ou indirectement l'établissement d'une session de communication entre le terminal et le serveur de médiation T/SM_SS permettant une transmission de la clé réseau nk du serveur de médiation SM au terminal T. La clé réseau du point d'accès PA peut être transmise du serveur de médiation SM au terminal T sans traitement nk, cryptée nk* (notamment au moyen de la clé publique ckm, ), intégrée dans un message mssenk), intégrée cryptée dans un message mssg(nk*), intégrée dans un message crypté mssg* 9 (tzk),etc. [0057] La session de communication T/SM SS entre le terminal et le serveur de médiation est notamment un Web socket sécurisant la transmission de la clé réseau. [0058] La clé réseau nk reçue par le terminal du serveur de médiation est éventuellement reçue par le serveur de médiation SM du point d'accès PA durant la période d'exécution du procédé de récupération de clé réseau par le terminal T. [0059] Ainsi, la récupération de la clé réseau sur le serveur de médiation par un tiers est limitée au temps durant lequel le procédé de récupération de clé réseau par le terminal est en cours d'exécution. [0060] En particulier, le procédé de récupération de clé réseau NK RVY comporte un dé- cryptage DCRPT utilisant notamment la clé privée ck, pour décrypter le message crypté msse(nk) et/ou la clé réseau cryptée reçue nk* ou le message crypté reçu ins.vg*01k). La clé privée ck' éventuellement utilisée par le décryptage DCRPT est lu par le décryptage dans une mémoire du terminal T MEM dans laquelle elle a été préalable enregistrée notamment lors de l'association préalable du terminal au serveur de médiation SM ASS. [0061] Ainsi, l'utilisation de clés asymétriques pour crypter/décrypter la clé réseau avant/ après sa transmission entre le serveur de médiation et le terminal réduit encore le risque de récupération de la clé réseau par un tiers, réduisant d'autant les risques d'intrusion dans le réseau privé géré par le point d'accès PA. [0062] En particulier, le procédé de récupération de clé réseau NK_RVY comporte une ex- traction MSSG_XTR pour extraire du message reçu, éventuellement décrypté, nissg(nk*), inssg(nk) la clé réseau cryptée ou non nk*, nk. [0063] En particulier le procédé de récupération de clé réseau NK_RVY comporte une collecte de clé réseau NK_CLT comportant une ou plusieurs des étapes suivantes : - la réception REC de la clé réseau cryptée nk* ou non nk ou d'un message crypté mssg*(nk) ou non comportant la clé réseau cryptée inssg(nk*) ou non mssg(nk) ; - le décryptage DCRPT de la clé réseau cryptée reçue extraite ou non nk* ou d'un message crypté reçu mssg*(nk); - l'extraction de clé réseau cryptée nk* ou non nk d'un message reçu décrypté ou non nusg. [0064] La clé réseau nk ainsi reçue, voire collectée, peut être utilisée lors d'une première connexion PA_CNX du terminal T au point d'accès PA. Eventuellement, la clé réseau nk est enregistrée temporairement dans le terminal T pour une première connexion ultérieure du terminal T au point d'accès PA [0065] La figure 2 illustre un schéma simplifié d'initialisation d'un procédé de récupération de clé réseau selon l'invention. [0066] Le procédé d'initialisation NKAPP_INIT comporte l'association du terminal au serveur de médiation SM_ASS préalable au procédé de récupération de clé réseau NK RVY, notamment tel qu'illustré par la figure 1. [0067] En particulier, le procédé d' initial isation NKAPP_INIT comporte un chargement NKAPP LD du procédé de récupération de clé réseau par le terminal T à partir notamment d'un serveur d'applications APP S. Le procédé de récupération de clé réseau est notamment chargé sous forme d'une application nkapp. [0068] En particulier, le procédé d' initial isation NKAPP_INIT comporte une exécution de r initialisation du procédé de récupération de clé réseau NKAPP XI. L'exécution de l'initialisation est notamment déclenchée itzit trg par la fin du chargement NKAPP LD. [0069] L'exécution de l'initialisation NKAPP XI commande notamment l'association du terminal au serveur de médiation SM_ASS et éventuellement d'autres étapes (non illustrées) telles que l'initialisation d'au moins un paramètre utile à l'exécution du procédé de récupération de clé réseau, tel que notamment la lecture d'un identifiant du terminal T id, et/ou la recherche d'une adresse d'un serveur de médiation, etc. [0070] L'association au serveur de médiation SM_ASS émet notamment une demande d'association ass ry du terminal T au serveur de médiation SM. [0071] En particulier, l'association au serveur de médiation SM_ASS comporte une gé- nération CK GN d'une paire de clés asymétriques (ck , ck ). La clé privée ck ' est enregistrée dans une mémoire du terminal T MEM et la clé publique ck 'b transmise via un premier réseau NI au serveur de médiation SM. La clé publique ck est éventuellement associé à un identifiant du terminal T id lors de sa transmission au serveur de médiation, tel que l'identifiant du terminal T id préalablement associée à un identifiant d'un point d'accès PA_id. [0072] Eventuellement, le message de demande d'association ass_rq comporte la clé publique ck et/ou un identifiant du terminal T_id: ass_ra(ck ass_rq(ck ,T id), ass_ra(T id), ... [0073] En particulier, l'association au serveur de médiation SM_ASS comporte une réception de code d'activation de l'association AC_RC en provenance du serveur de médiation SM via un deuxième réseau N2. Notamment le code d'activation act_cd est reçu par le terminal T du serveur de médiation SM ayant reçu une clé publique ck fil, du terminal T. Il permet au serveur de médiation SM de déclencher une validation de l'authentification de l'émetteur de la demande d'association au moyen du code d'activation. Eventuellement, la réception de code d'activation AC_RC reçoit un message d'authentification auth_ntssg comportant le code d'activation act_cd : auth_mssg(act_cd). [0074] En particulier, suite à la réception d'un code d'activation AC_RC, l'association au serveur de médiation SM_ASS comporte une émission du code d'activation AC_EM 11 du terminal T au serveur de médiation SM via le premier réseau Ni. La réception du code d'activation AC RC fournit le code d'activation art cd à l'émission du code d'activiation AC EM après avoir éventuellement extrait le code d'activation act cd d'un message d'authentification reçu auth mssg. [0075] En particulier, l'association au serveur de médiation SM ASS comporte une va- lidation de l'émetteur de la demande d'association T VD comportant la réception du code d'activation AC RC du serveur de médiation SM via un deuxième réseau N2 suivi de l'émission du code d'activation AC EM au serveur de médiation SM via le premier réseau Ni. [0076] Lorsque le terminal T est un terminal mobile : - le premier réseau Ni est notamment un réseau d' internct mobile tel que le réseau 4G, la transmission de la clé publique est notamment effectué sur un lien Internet sécurisé tel que https ; - le deuxième réseau N2 est notamment un réseau de téléphonique mobile 3G, la transmission du code d'activation de la clé publique est par exemple un SMS, MMS ou un SMS de commande, etc. [0077] En particulier, l'association au serveur de médiation SM ASS comporte le passage du procédé de récupération de clé réseau en opérationnel NKAPP OP. Le passage en opérationnel NKAPP OP fournit notamment une commande d'autorisation tzk rvy ok. d'exécution du procédé de récupération de clé réseau NK RVY, notamment au démarrage du procédé de récupération de clé réseau NK_RVY_ST. [0078] La figure 3 illustre un schéma simplifié d'un procédé d'envoi de clé réseau selon l'invention. [0079] Le procédé d'envoi de clé réseau NK_SND d'un point d'accès à un réseau est mis en oeuvre par un point d'accès PA, la clé réseau nk permettant à un terminal T d'être associé au point d'accès PA lors de la première connexion du terminal T au point d'accès PA. Le procédé d'envoi de clé réseau NK_SND comporte une émission de clé réseau NK_EM par un point d'accès PA via un serveur de médiation SM à un terminal T. Le terminal T a été identifié par le serveur de médiation SM au moyen d'une association préalable à la première connexion d'un identifiant du terminal T id et d'un identifiant du point d'accès PA_id. [0080] En particulier, l'émission de clé réseau NK_EM comporte une émission d'une in- formation comportant la clé réseau du point d'accès PA et un identifiant de ce point d'accès (nk, PA_id). [0081] En particulier, l'émission de clé réseau NK_EM récupère la clé réseau nk dans une mémoire du point d'accès PA_MEM : base de données, mémoire chiffrée, etc. [0082] En particulier, l'émission de clé réseau NK_EM consiste en une émission d'un message inssg_nk au serveur de médiation SM. Le message inssg_tik comporte la clé 12 réseau nk et un identifiant du point d'accès PA id permettant au serveur de médiation SM de déterminer un identifiant du terminal T id associé à l'identifiant du point d'accès PA ici préalablement à la première connexion. [0083] En particulier, le procédé d'envoi de clé réseau NK_SND comporte un actionnement CPT d'un dispositif actionnable du point d'accès déclenchant nk sh Erg l'émission de la clé réseau NK EM. [0084] Eventuellemcnt, un message cpt rq reproduit tel qu'illustré par la figure 1 demande à un utilisateur U du terminal T d'effectuer une interaction avec le point d'accès PA. L'utilisateur U effectue alors l'interaction c qui déclenche l'actionnement CPT. [0085] Dans un mode de réalisation automatisé, le message cpt ni reproduit par le terminal T engendre une interaction c du terminal T directement avec le point d'accès PA placé à proximité duquel le terminal T est placé. L'interaction c du terminal T avec le point d'accès PA déclenche l'actionnement CPT. [0086] En particulier, le procédé d'envoi de clé réseau NK_SND comporte une demande d'établissement SM CNX STB d'une connexion du point d'accès PA avec un serveur de médiation SM. La demande d'établissement de connexion avec le serveur de médiation SM CNX STB envoi une requête d'établissement de connexion sily rt7 au serveur de médiation SM. La requête d'établissement de connexion stb rd comporte notamment un identifiant du point d'accès PA id: sth ry(PA id). La demande d'établissement SM CNX STB d'une connexion du point d'accès PA avec un serveur de médiation SM déclenche un établissement d'une session de communication entre le point d'accès et le serveur de médiation PA/SM_SS apte à permettre une transmission de clé réseau nk du point d' accès PA au serveur de médiation SM. Ainsi, l'émission de clé réseau NK_EM émet via cette session de communication PA/SM_SS. [0087] La session de communication PA/SM_SS entre le point d'accès et le serveur de médiation est notamment un Web socket sécurisant la transmission de la clé réseau. [0088] En particulier, l'émission NK_EM de la clé réseau par le point d'accès au serveur de médiation est effectuée de manière sécurisée, par exemple via un lien hypertexte sécurisé https, ou IPSEC, ou via un tunnel tel que VPN, etc. [0089] La figure 4 illustre un schéma simplifié d'un procédé de gestion de récupération de clé réseau selon l'invention. [0090] Le procédé de gestion de récupération de clé réseau NK_MNGT d'un point d'accès PA à un réseau est mis en oeuvre par un serveur de médiation SM, la clé réseau nk permettant à un terminal TI d'être associé au point d'accès PA lors de la première connexion du terminal TI au point d'accès PA. Le procédé de gestion NK_MNGT de la récupération de clé réseau comporte une transmission NK_TR, EM par le serveur de médiation M à un terminal T1 d'une clé réseau nk reçue d'un point d'accès PA. Le serveur de médiation SM a identifié le terminal TI au moyen d'une association T/ 13 PA ASS préalable à la première connexion d'un identifiant du terminal T , _id et d'un identifiant du point d'accès PA. [0091] La figure 4 illustre en outre l'association T/PA ASS préalable à la première connexion d'un identifiant d'un terminal T 1 _id et d'un identifiant d'un point d'accès PA. Cette association d'identifiants T/PA ASS est mise en oeuvre par un serveur, notamment le serveur de médiation SM. Le couple d'identifiants ainsi associés (7- 1 id, PA id) est notamment enregistré dans une mémoire du serveur SM MEM, tel qu'une base de données... [0092] En particulier, le procédé de gestion NK_MNGT de récupération de clé réseau comporte, préalablement à une transmission EM de clé réseau, un cryptage CRPT de la clé réseau nk. Ainsi, l'émission EM émet la clé réseau cryptée nk* ou des données ou message mssg comportant la clé réseau cryptée nk*. [0093] La figure 4 illustre aussi une association T ASS d'un terminal T, au serveur de médiation transmettant la clé réseau. Lors de l'association avec un terminal T ASS, le serveur de médiation reçoit du terminal TI une clé de cryptage, tel qu'une clé publique ck ph permettant au serveur de médiation SM de crypter des données, le cas échéant la clé réseau nk, préalablement à leur transmission NK TR, EM vers le terminal TI. Eventuellement, d'autres données telles que l'identifiant du terminal T, id, sont transmis en association avec la clé de cryptage ck fil, . En particulier, le serveur de médiation SM stocke les données reçues du terminal TI, notamment la clé de cryptage ck ph , par exemple dans une mémoire ou base de données SM_MEM. [0094] En particulier, le procédé de gestion de récupération de clé réseau NK_MNGT comporte un cryptage CRPT utilisant notamment la clé publique ck ph pour crypter un message mssg(nk) et/ou la clé réseau nk à émettre. La clé publique ck pl, éventuellement utilisée par le cryptage CRPT est lu par le cryptage dans une mémoire du serveur de médiation SM_MEM clans laquelle elle a été préalable enregistrée notamment lors de l'association préalable du terminal au serveur de médiation SM_ASS. [0095] Ainsi, l'utilisation de clés asymétriques pour crypter/décrypter la clé réseau avant/ après sa transmission entre le serveur de médiation et le terminal réduit encore le risque de récupération de la clé réseau par un tiers, réduisant d'autant les risques d'intrusion dans le réseau privé géré par le point d'accès PA. [0096] En particulier, le procédé de gestion récupération de clé réseau NK_MNGT comporte une génération de message MSSG_GN pour créer un message à émettre, éventuellement crypté, ,nssg(nk*), mssg(nk) comportant la clé réseau cryptée ou non nk*, nk. [0097] En particulier le procédé de gestion de récupération de clé réseau NK_MNGT comporte une transmission de clé réseau NK_TR comportant une ou plusieurs des 14 étapes suivantes : - le cryptage CRPT de la clé réseau à émettre tik et/ou d'un message à émettre mssg(nk), mssg(nk"); - la génération MSSG GN de message tnssg comportant la clé réseau cryptée nk* ou non nk : mssg(nk.*), mssg(nk); - l'émission EM de la clé réseau cryptée nk* ou non nk ou d'un message crypte mssg*(nk) ou non comportant la clé réseau cryptée ins.sg(tik*) ou non mssg(nk). [0098] En particulier, le procédé de gestion de récupération de clé réseau NK_MNGT comporte une réception de clé réseau NK_REC par le serveur de médiation SM d'un point d'accès PA. La réception NK_REC permet au serveur de médiation SM de recevoir une clé réseau nk permettant à un terminal T1, T, d'être associé au point d'accès PA. [0099] En particulier, le procédé de gestion de récupération de clé réseau NK_MNGT comporte, préalablement à la réception de clé réseau NK REC, un établissement PA CNX STB d'une connexion du point d'accès PA avec un serveur de médiation SM. L'établissement de connexion avec le serveur de médiation PA CNX STB reçoit une requête d'établissement de connexion sil) rq du point d'accès PA. La requête d'établissement de connexion stly rq comporte notamment un identifiant du point d'accès PA id: sil, ryi(PA id). L'établissement PA CNX STB d'une connexion du point d'accès PA avec un serveur de médiation SM déclenche PA cnx trg un établissement d'une session de communication entre le point d'accès et le serveur de médiation PA/SM_SS apte à permettre une transmission de clé réseau nk du point d'accès PA au serveur de médiation SM. Ainsi, la réception de clé réseau NK_EM reçoit la clé réseau nk via cette session de communication PA/SM_SS. En particulier, le procédé de gestion de récupération de clé réseau NK_MNGT comporte une recherche ASS_DT du terminal T, dont l'identifiant T, _id a été préalablement associé à un identifiant PA_id du point d'accès PA dont la clé réseau nk a été reçue par le procédé de gestion de récupération de clé réseau NK_MNGT. Notamment, la rechercche ASS_DT est effectuée à partir d'un identifiant du point d'accès PA_id reçu avec la clé réseau nk : (nk, PA_id). La recherche ASS_DT comporte notamment une lecture de l'identifiant de terminal T , _id enregistré dans une mémoire d'un serveur S_MEM, SM_MEM en association avec un identifiant du point d'accès PA_id ayant fourni la clé réseau nk. [0100] Dans une première variante de réalisation du procédé de gestion de récupération de clé réseau NK_MNGT, le procédé de gestion de récupération de clé réseau NK_MNGT comporte, préalablement à la transmission de clé réseau NK_TR, EM, un établissement T_CNX_STB d'une connexion du terminal TI déterminé par la recherche ASS_DT avec le serveur de médiation SM. L'établissement T_CNX_STB d'une connexion du serveur de médiation SM avec le terminal déterminé TI déclenche T cnx trg un établissement d'une session de communication entre le serveur de médiation et le terminal déterminé TI : T/SM SS apte à permettre la transmission NK TR, EM de clé réseau nk du serveur de médiation SM au terminal déterminé TI. Ainsi, la transmission de clé réseau NK TR, EM émet la clé réseau nk via cette session de communication T/SM SS. [0101] Dans une deuxième variante de réalisation du procédé de gestion de récupération de clé réseau NK MNGT, le procédé de gestion de récupération de clé réseau NK_MNGT comporte, préalablement à la transmission de clé réseau NK TR, EM, un établissement T CNX STB d'une connexion d'un terminal T, avec un serveur de médiation SM. L'établissement de connexion avec le serveur de médiation T CNX STB reçoit une requête d'établissement de connexion stly rq d'un terminal T2, aussi appelé deuxième terminal. La requête d'établissement de connexion stb 1-q comporte notamment un identifiant du deuxième terminal T id: stb ryal 2 _id). L'établissement T CNX STB d'une connexion du deuxième terminal T, avec un serveur de médiation SM déclenche T cnx trg un établissement d'une session de communication entre le deuxième terminal T2 et le serveur de médiation T/SM SS apte à permettre une transmission de clé réseau nk du serveur de médiation SM au terminal T2 . Ainsi, la transmission de clé réseau NK TR, EM émet, le cas échéant, la clé réseau nk via cette session de communication T/SM SS. [0102] En particulier, dans cette deuxième variante de réalisation du procédé de gestion de récupération de clé réseau NK_MNGT, le procédé de gestion de récupération de clé réseau NK_MNGT comporte, préalablement à la transmission de clé réseau NK_TR, EM, une vérification ASS_VFY si le deuxième terminal T2 correspond au terminal, aussi appelé premier terminal, TI dont l'identifiant T _id a été préalablement associé avec un identifiant PA_id du point d'accès PA duquel la réception NK_REC a reçu la clé réseau nk. [0103] Par exemple, la vérification ASS_VFY comporte la recherche ASS_DT du premier terminal TI dont l'identifiant T _id a été préalablement associé à un identifiant PA_id du point d'accès PA dont la clé réseau nk a été reçue par le procédé de gestion de récupération de clé réseau NK_MNGT. Notamment, la recherche ASS_DT est effectuée à partir d'un identifiant du point d'accès PA_id reçu avec la clé réseau nk : (nk, PA_id). La recherche ASS_DT comporte notamment une lecture de l'identifiant de terminal T id enregistré dans une mémoire d'un serveur S_MEM, SM_MEM en association avec un identifiant du point d'accès PA_id ayant fourni la clé réseau nk. [0104] Suite à la recherche ASS_DT, la vérification ASS_VFY comporte une comparaison Tz = TI ? de l'identifiant du premier terminal T 1 _id déterminé par la recherche ASS_DT avec un identifiant du deuxième terminal T 2 _id avec lequel une session de 16 communication T/SM SS a été établie. Si les deux identifiants T, id, T2 id ne correspondent pas au même terminal [N]: T2 # TI, alors le procédé de gestion de récupération de clé réseau NK_MNGT est arrêté et, éventuellement, déclenche cl la clôture de la session T/SM SS avec le deuxième terminal T2 sans transmission de clé réseau. Si les deux identifiants T, id, T _id correspondent au même terminal [Y]: T, = TI, alors le procédé de gestion de récupération de clé réseau NK_MNGT comporte la transmission de la clé réseau NK TR, EM. [0105] Quelle que soit la variante de réalisation du procédé de gestion de récupération de clé réseau NK MNGT, le procédé de gestion de récupération de clé réseau NK_MNGT comporte un minutage TM déclenché ign par l'établissement de la connexion avec le terminal T CNX STB. Le minutage TM permet d'autoriser la transmission de la clé réseau au terminal TI, T, connecté pendant un temps limité AM. [0106] Notamment, le minutage TM comporte un décompte inversé du temps à partir d'une durée maximale AM. Le minutage TM est stoppé A sil) directement ou indirectement par la réception de la clé réseau NK_REC provenant du point d'accès PA. Dans un autre mode de réalisation, le minutage TM comporte un chronométrage MN effectuant un comptage croissant du temps à partir du déclenchement ign du minutage TM. Le chronométrage MN est stoppé stp directement ou indirectement par la réception de la clé réseau NK_REC provenant du point d'accès PA. Le chronométrage MN fournit alors un temps A décompté entre l'instant de déclenchement ign, c'est-à-dire l'instant d'établissement d'une connexion entre le serveur de médiation SM et le terminal TI, T, et l'instant de réception de la clé réseau provenant du point d'accès PA. Le minutage TM comporte alors une comparaison du temps chronométré A avec la durée maximale Am: [0107] Dans le cas où le minutage MN est arrêté (en décompte inversé ou non) directement par la réception de la clé réseau NK_REC, c'est la réception NK_REC qui envoie au minutage (sans étape intermédiaire) la commande d_stp. Dans le cas où le minutage MN est arrêté (en décompte inversé ou non) indirectement par la réception de la clé réseau NK_REC, c'est la vérification ASS_VFY effectuée suite à la réception de clé réseau NK_REC qui envoie au minutage (sans étape intermédiaire) la commande A _stp, notamment à condition que la vérification ASS_VFY autorise la transmission [Y] (cela réduit les coûts de calculs). [0108] Suivant le mode de réalisation, si le temps minuté restant n'est pas nul (décompte inversé), ou si le temps chronométré A est inférieur ou égale à la durée maximale Am: [Y], alors la transmission de la clé réseau NK_TR, EM est autorisée. Dès que le temps minuté est nul (décompte inversé), ou si le temps chronométré A est supérieur à la durée maximale Am: [N], alors le procédé de gestion de récupération de clé réseau 17 NK_MNGT est arrêté stp sans transmission de la clé réseau au terminal TI, T,. [0109] Dans un mode de réalisation du procédé de gestion de récupération de clé réseau NK_MNGT comportant à la fois la vérification ASS_VFY de l'identifiant du terminal et le minutage TM, il suffit qu'au moins une des deux étapes parmi la vérification ASS_VFY et le minutage TM commande l'arrêt stp sans transmission de la clé réseau pour que le procédé de gestion de récupération de clé réseau NK_MNGT soit arrêté stp sans transmission de la clé réseau. [0110] En particulier, le minutage MN reçoit la clé réseau nk de la réception NK_REC et la fournit, si la durée maximale Am n'est pas dépassée : - soit à la vérification ASS_VFY qui fournit à son tour la clé réseau nk à la transmission NK TR à condition que le deuxième terminal (c'est-à-dire le terminal T2 auquel le serveur de médiation SM est connecté) corresponde au premier terminal (c'est-à-dire le terminal Tl dont l'identifiant T, id a été associé à l'identifiant PA_id du point d'accès duquel le serveur de médiation SM a reçu la clé réseau nk), - soit à la transmission NK TR. [0111] En particulier, le minutage MN reçoit ou récupère: - un identifiant du point d'accès PA_id du point d'accès duquel le serveur de médiation SM a reçu la clé réseau nk, notamment lors de l'arrêt du minutage A soi; déclenché par la réception de clé réseau NK REC, et/ou - un identifiant du deuxième terminal T2 id, c'est-à-dire le terminal T2 auquel le serveur de médiation SM est connecté, notamment de l'établissement de connexion avec le deuxième terminal T_CNX_STB lors du déclenchement ign du minutage par l'établissement de connexion avec le deuxième terminal T_CNX_STB, et le ou les fournit à la vérification ASS_VFY. [0112] En particulier, la vérification ASS_VFY reçoit ou récupère: - un identifiant du point d'accès PA_id du point d'accès duquel le serveur de médiation SM a reçu la clé réseau nk, notamment directement de la réception de clé réseau NK_REC ou de l'établissement de connexion avec le point d'accès PA_CNX_STB ou indirectement du minutage MN (par exemple, seulement lorsque celui-ci autorise la transmission de la clé réseau pour réduire les coûts de calculs), et/ ou - un identifiant du deuxième terminal T2_id, c'est-à-dire le terminal T2 auquel le serveur de médiation SM est connecté, notamment directement de l'établissement de connexion avec le deuxième terminal T_CNX_STB lors du déclenchement ign du minutage par l'établissement de connexion avec le deuxième terminal T_CNX_STB ou indirectement du minutage MN (par exemple, seulement lorsque celui-ci autorise la transmission de la clé réseau pour réduire les coûts de calculs), et le ou les fournit à la vérification ASS_VFY. 18 [0113] La figure 5 illustre un schéma simplifié d'un procédé d'association d'un serveur de médiation à un terminal T_ASS lors de r initial isation d'un procédé de récupération de clé réseau NKAPP INIT selon l'invention. [0114] L'association du terminal T au serveur de médiation T_ASS comporte notamment une réception d'une demande d'association ass ry du terminal T au serveur de médiation SM. [0115] En particulier, la clé publique ck ph a été générée lors génération d'une paire de clés asymétriques (ck. , ck. pe ) par le terminal T. La clé publique reçue ck ph est éventuellement reçue associé à un identifiant du terminal T id lors de sa réception CK REC par le serveur de médiation SM, tel que l'identifiant du terminal T id préalablement associée à un identifiant d'un point d'accès PA id. [0116] En particulier, l'association au terminal T_ASS comporte une émission d'un code d'activation de l'association AUTH_RQ à destination du terminal T via un deuxième réseau N2. Notamment le code d'activation net cd est émis par le serveur de médiation SM à destination du terminal T ayant émis la clé publique ck 'I, reçue. Il permet au serveur de médiation SM de déclencher une validation de l'authentification de l'émetteur de la demande d'association au moyen du code d'activation. Eventuellement, l'émission du code d'activation AUTH_RQ émet un message d'authentification (unit mssg comportant le code d'activation ad. cd : with. ms.sg( art cd). [0117] En particulier, suite à l'émission d'un code d'activation AUTH_RQ, l'association au terminal T_ASS comporte une réception du code d'activation VD_REC du terminal T par le serveur de médiation SM via le premier réseau Ni. [0118] En particulier, l'association au terminal T_ASS comporte une authentification du terminal émetteur de la demande d'association T_AUTH comportant l'émission du code d'activation AUTH_RQ par le serveur de médiation SM via un deuxième réseau N2 suivi de la réception du code d'activation VD_REC par le serveur de médiation SM via le premier réseau Ni. [0119] En particulier, le procédé d'association au terminal T_ASS comporte une com- paraison du code d'activation émis act_cd lors de l'émission AUTH_RQ et du code d'activation reçu act_cd' lors de la réception du code d'activation VD_REC : act_cd'=act_cd ?. Si les deux codes d'activations sont identiques [Y], le terminal T est authentifié et, le cas échéant, la clé publique ck vh reçue est stockée par le serveur de médiation SM dans une mémoire ou base de données SM_MEM. Si les deux codes d'activations sont identiques [Y], le terminal T n'est pas authentifié et, le cas échéant, la clé publique ck ',, reçue n'est pas conservée par le serveur de médiation. [0120] En particulier, si le terminal T est authentifié [Y], le procédé d'association T_ASS comporte un déclenchement du passage du procédé de récupération de clé réseau en 19 opérationnel NK APP TRG par l'émission d'un message de déclenchement ok à destination du terminal T. [0121] Un mode de réalisation d'au moins un des procédés illustrés par les figures 1 à 5 est un programme comprenant des instructions de code de programme pour l'exécution des étapes d'au moins un des procédés suivants : - du procédé de récupération de clé réseau NK RVY, - du procédé d'envoi de clé réseau NK SND, - du procédé de gestion de récupération de clé réseau NK MNGT lorsque ledit programme est exécuté par un processeur. [0122] La figure 6 illustre un diagramme simplifié d'échanges lors de la mise en oeuvre des procédés d'envoi de clé réseau, de gestion de récupération de clé réseau et de récupération de clé réseau selon l'invention. [0123] Dans une phase préalable PhO (non illustrée par la figure 6), les identifiants d'un terminal T id et d'un point d'accès PA_id sont associées T/P ASS au sein d'un serveur, tel qu'un serveur d'un tiers de confiance ou le serveur de médiation selon l'invention (cf. figure 4). [0124] Dans une phase d'initialisation PhI, le terminal T met en oeuvre une association à un serveur de médiation SM_ASS notamment en exécutant un procédé d'initialisation NKAPP INIT d'un procédé de récupération de clé réseau et le serveur de médiation met en oeuvre une association à un terminal T ASS notamment en exécutant un procédé d'initialisation NKMNGT_INIT d'un procédé de gestion de récupération de clé réseau. [0125] L'association au serveur de médiation SM_ASS émet notamment une demande d'association ass_rq du terminal T au serveur de médiation SM. [0126] En particulier, l'association au serveur de médiation SM_ASS génère une paire de clés asymétriques (ck , ck ph ). La clé privée ck est enregistrée dans une mémoire du terminal T_MEM et la clé publique ck 1, transmise au serveur de médiation SM. La clé publique émise ck ph est éventuellement associé à un identifiant du terminal T id. lors de sa transmission au serveur de médiation, tel que l'identifiant du terminal T id préalablement associée à un identifiant d'un point d'accès PA_id. [0127] Eventuellement, le message de demande d'association ass_rq comporte la clé publique ck ph et/ou un identifiant du terminal T_id: ass_rq(ck ass_rq(ck ,T id), ass_rq(T id), ... [0128] L'association au terminal T du serveur de médiation T_ASS comporte notamment une réception de la demande d'association ass_rq du terminal T au serveur de médiation SM. Le cas échéant, la clé publique ck ph reçue avec cette demande ass_rq est stockée par le serveur de médiation SM dans une mémoire ou base de données SM_MEM. [0129] En particulier, les procédés d' initialisation NKAPP INIT d'un procédé de récu- pération de clé réseau et d' initialisation NKMNGT INIT d'un procédé de gestion de récupération de clé réseau mettent en outre en oeuvre, respectivement, une validation de l'émetteur de la demande d'association T VD et une authentification du terminal émetteur de la demande d'association T AUTH avant d'enregistrer les clés, respectivement, privé ck p,, et publique ck . [0130] En particulier, la validation de l'émetteur T VD fournit notamment une commande d'autorisation nk rvy ok d'exécution du procédé de récupération de clé réseau NK_RVY déclenchant la phase de récupération de clé réseau PhII. [0131] Durant la phase de récupération de clé réseau PHII : - le point d'accès PA met en oeuvre un procédé d'envoi d'une clé réseau NK SND, - le serveur de médiation met en oeuvre un procédé de gestion de récupération de clé réseau NK MNGT, et - le terminal T met en oeuvre un procédé de récupération de clé réseau NK RVY. [0132] Le procédé d'envoi NK_SND comporte une émission NK EM d'une clé réseau du point d'accès PA à destination d'un serveur de médiation SM. [0133] Le procédé de gestion de récupération de clé réseau NK_MNGT comporte une transmission NK TR de la clé réseau reçu du point d'accès PA par le serveur de médiation SM, la clé réseau nk est transmise à destination du terminal T dont l'identifiant T id a été associé, durant la phase préalable PhO, à l'identifiant du point d'accès PA ayant fourni la clé réseau nk. [0134] Le procédé de récupération de clé réseau NK_RVY comporte une réception NK_CLT, en provenance du serveur de médiation SM auquel le terminal T a été associé durant la phase d'initialisation PhI, d'une clé réseau du point d'accès PA dont l'identifiant PA_id a été associé à son identifiant T_id durant la phase préalable PhO. [0135] Dans un mode de réalisation particulier illustré par la figure 6, le procédé de récu- pération de clé réseau NK_RVY comporte une reproduction d'un message CPT_RPR notamment déclenchée par une commande de reproduction I.rpr_cmd. La commande de reproduction 1.rpr_cmd est notamment générée lors du démarrage de la récupération NK_RVY_ST (cf. figure 1). [0136] Le message reproduit est destiné directement ou indirectement au point d'accès PA dont l'identifiant P_id a été associé, durant la phase préalable PhO, à l'identifiant du terminal T reproduisant le message. Dans le cas où le message reproduit est destiné indirectement au point d'accès PA, il est notamment lu, écouté, etc. par un utilisateur U du terminal T. Le message dans ce cas est une demande d'action 2.cpt_rq déclenchant une action 3.c de l'utilisateur U relativement au point d'accès PA. Dans le cas où le message reproduit est destiné directement au point d'accès PA, le message 3x est reproduit CPT_RPT par le terminal T. 21 [0137] Le procédé d'envoi NK_SND comporte en particulier une capture CPT respec- tivement de l'action de l'utilisateur U relativement au point d'accès ou du message reproduit par le terminal T : 3. c. La capture CPT déclenche 4.nk sh trg directement ou indirectement l'émission NK EM de la clé réseau au serveur de médiation. [0138] En particulier, le procédé d'envoi comporte une demande d'établissement d'une connexion du point d'accès avec le serveur de médiation SM CNX STB. La demande d'établissement d'une connexion du point d'accès avec le serveur de médiation SM CNX STB est notamment déclenchée 4.nk sh trg par la capture CPT. La demande d'établissement d'une connexion du point d'accès avec le serveur de médiation SM CNX STB envoie notamment, au serveur de médiation SM, une requête d'établissement de connexion 5.srly rq comportant éventuellement un identifiant du point d'accès PA id : 5.sth_ry(PA_id). [0139] En particulier, le procédé de gestion de récupération de clé réseau NK_MNGT comporte un établissement d'une connexion du serveur de médiation avec le point d'accès PA CNX STB déclenché par la requête d'établissement de connexion 5.stb ry en provenance du point d'accès PA. L'établissement d'une connexion du serveur de médiation avec le point d'accès PA CNX STB déclenche 6. PA cnt trg l'établissement d'une session de communication entre le serveur de médiation et le point d'accès PA/SM SS. [0140] Ainsi, l'émission NK EM émet 7'.nk la clé réseau au serveur de médiation SM en utilisant cette session de communication entre le serveur de médiation et le point d'accès PA/SM_SS. [0141] En particulier, le procédé de gestion de récupération de clé réseau NK_MNGT comporte une réception de clé réseau NK_REC qui reçoit la clé réseau émise 7'.nk par le point d'accès PA via la session de communication PA/SM_SS établie entre le point d'accès PA et le serveur de médiation SM. [0142] En particulier, la réception de clé réseau NK_REC fournit la clé réseau reçue 8.nk la transmission de clé réseau NK_TR. [0143] En particulier, le procédé de récupération de clé réseau NK_RVY comporte une émission NKRQ_EM d'une demande de clé réseau. L'émission de demande de clé réseau NKRQ_EM est déclenchée 4'.enx_cind par la reproduction CPT_RPR. La demande de clé réseau NKRQ_EM envoie notamment, au serveur de médiation SM, une requête de clé réseau 5'.nk_rq comportant éventuellement un identifiant du terminal T id : 5'.nk_rq(T [0144] Cette demande de clé réseau NKRQ_EM est effectuée notamment en parallèle de la demande d'établissement d'une connexion du point d'accès avec le serveur de médiation SM_CNX_STB du procédé d'envoi NK_SND. [0145] En particulier, le procédé de gestion de récupération de clé réseau NK_MNGT comporte un établissement d'une connexion du serveur de médiation avec le terminal T CNX STB déclenché par la requête de clé réseau 5'.nk_rq en provenance du terminal T. L'établissement d'une connexion du serveur de médiation avec le terminal T CNX STB déclenche 61.T enx trg l'établissement d'une session de communication entre le serveur de médiation et le terminal T/SM SS. [0146] En particulier, le procédé de gestion NK_MNGT met en oeuvre les étapes d'établissement de la connexion du serveur de médiation avec le terminal T CNX STB et d'établissement d'une connexion du serveur de médiation avec le point d'accès PA CNX STB en parallèle. [0147] En particulier, le procédé de gestion NK_MNGT met en oeuvre les étapes d'établissement de la connexion du serveur de médiation avec le terminal T CNX STB et d'établissement d'une connexion du serveur de médiation avec le point d'accès PA CNX STB simultanément. [0148] En particulier, dans un mode de réalisation dans lequel le serveur de médiation ne reçoit pas dc requête dc clé réseau 5'.fik rq d'un terminal T, le procédé de gestion de récupération de clé réseau comporte une recherche ASS DT(cf. figure 4) qui permet de rechercher l'identifiant du terminal T id associé à l'identifiant du point d'accès ayant fourni la clé réseau T.tik. La recherche ASS DT déclenche alors l'établissement d'une connexion T CNX STB avec le terminal identifié par la recherche T. [0149] En particulier, la transmission de la clé réseau NK_TR est déclenchée directement ou indirectement par l'établissement de la connexion du serveur de médiation avec le terminal T_CNX_STB. [0150] En particulier, le procédé de gestion de récupération de clé réseau comporte un minutage TM. Notamment, l'établissement de la connexion du serveur de médiation avec le terminal T_CNX_STB déclenche 8'.tm_trg un minutage TM. Le minutage TM est arrêté 8".tm_stp par la réception NK_REC d'une clé réseau nk provenant du point d'accès PA. Dans le cas où la transmission de la clé réseau NK_TR est déclenchée indirectement par l'établissement de connexion avec le terminal T_CNX_STB, c'est le minutage TM qui déclenche la transmission de la clé réseau NK_TR. [0151] En particulier, le procédé de gestion de récupération de clé réseau comporte une véri- fication ASS_VFY (cf figure 4) qui permet de vérifier si le terminal T demandeur de la clé réseau est le terminal dont l'identifiant a été préalablement associé à un identifiant du point d'accès PA dont la clé réseau est demandée. La vérification ASS_VEY autorise la transmission de la clé réseau NK_TR si la vérification est positive [Y]. [0152] Notamment, la transmission de la clé réseau NK_TR comporte un cryptage CRPT et/ ou une intégration de la clé réseau dans un message ou paquet de données MSSG_GN (cf figure 4). Ainsi, la transmission de clé réseau NK_TR émet soit la clé réseau 23 cryptée nk* ou non nk, soit un message cryptée ou non comportant la clé réseau cryptée insse(tzk) ou non mssg(till), trusg(trk), etc. : I I nk*, mssg(nk), trusg(nk.*), msseMk) via la session de communication T/SM SS établie entre le terminal T et le serveur de communication à destination du terminal T. [0153] En particulier, le cryptagc est effectué en utilisant la clé publique ck ph stockée durant la phase d' initialisation Phi. [0154] En particulier, la collecte de clé réseau NK_CLT comporte un décryptage DCRPT et/ ou une extraction MSSG XTR de la clé réseau d'un message ou paquet de données comportant la clé réseau reçu du serveur de médiation SM (cf. figure 4). Notamment, le décryptage est effectué en utilisant la clé privée ck f, - stockée durant la phase d'initialisation Phi. [0155] La collecte NK_CLT fournit notamment la clé réseau reçue 13mk, éventuellement décryptée et/ou extraite à un procédé d'association du terminal à un point d'accès PA CNX qui sera mis en oeuvre dans une phase ultérieure Phili. [0156] La figure 7 illustre un schéma simplifié d'une architecture de communication mettant en oeuvre l'invention. [0157] En particulier, le système mis en oeuvre par l'invention se compose : - d'un dispositif de récupération de clé réseau implémenté dans un terminal de communication 1,,, notamment un téléphone mobile. Le dispositif de récupération de clé réseau est notamment implémenté sous forme d'une application mobile mise en oeuvre par un processeur du terminal de communication 1,,. - d'un serveur de médiation 2 placé entre un terminal de communication 1, et un point d'accès 3, telle qu'une box (ex : LiveBox, marque déposée) ou un modem. Le serveur de médiation met en oeuvre un échange entre le point d'accès 3 et le terminal 1 d'une clé réseau du point d'accès 3, notamment de manière cryptée. En outre, le serveur de médiation authentifie notamment les deux acteurs du système selon l'invention, à savoir le terminal de communication 1,, et le point d'accès 3. Le serveur de médiation 2 constitue donc un pivot entre le point d'accès 3 et le terminal de communication 1,,. - d'un dispositif actionnable déclencheur de la transmission de la clé réseau à destination du terminal de communication 1,,, le dispositif actionnable étant implémenté dans le point d'accès 3. Notamment, le dispositif actionnable est le bouton WPS du point d'accès 3, alors la seule action par l'utilisateur U du terminal 1,, est l'appui sur le bouton WPS du point d'accès 3. [0158] En particulier, le point d'accès 3 est connecté au serveur de médiation 2 via un réseau de communication Ni, notamment un réseau Internet. Par exemple, pour ses échanges avec le point d'accès 3, le serveur de médiation 2 est connecté L2,N1 au réseau Ni par une liaison TCP (pour « Transmission Control Protocol » en anglais ou protocole de 24 transport fiable en français). Eventuellement, le point d'accès 3 est connecté au réseau N1 au moyen d'une liaison TCP et/ou d'une liaison spécialisée telle que https ou IPsec. [0159] En particulier, le terminal de communication 1, est connecté au serveur de médiation 2 via un réseau de communication N1, notamment un réseau Internet. Par exemple, pour ses échanges avec le terminal de communication 1u, le serveur de médiation 2 est connecté LN1,2 au réseau N1 par une liaison TCP. Eventucllement, le terminal de communication 1, est connecté au réseau Ni au moyen d'une liaison mobile data tel que 4G, 5G etc. [0160] Les figures 8a, 8h et 8c illustrent des schémas simplifiés d'une architecture de com- munication comportant un terminal, un serveur de médiation et un point d'accès selon l'invention, détaillant les dispositifs mis en oeuvre respectivement lors de l'association préalablement d'un identifiant du point d'accès avec un identifiant du terminal, lors de r initialisation du récupérateur de clé réseau du terminal, et lors de la mise en oeuvre du récupérateur de clé réseau du terminal. [0161] La figure 8a correspond à une architecture mettant en oeuvre l'association préalable notamment telle qu'illustrée par la figure 4. [0162] L'architecture mettant en oeuvre l'association préalable comporte : - un terminal de communication lu, 1 Tc respectivement d'un utilisateur U ou d'un tiers de confiance TC (notamment du fournisseur d'un point d'accès 3), - un serveur respectivement un serveur tiers de confiance 4 ou un serveur de médiation 2 de l'architecture mettant en oeuvre la récupération de clé réseau selon l'invention. [0163] En particulier, le terminal 1,,, 1Tr comporte un émetteur d'identifiants 13 émettant un identifiant 4'.T id d'un terminal de communication d'un utilisateur 1,, et un identifiant 4".PA_id d'un point d'accès 3. [0164] Par exemple, si le terminal 1Tc est le terminal d'un tiers de confiance TC, tel qu'un vendeur de point d'accès, l'identifiant du terminal de communication est un identifiant d'au moins un terminal de communication d'un utilisateur ou d'un groupe d'utilisateur (par exemple d'une famille) achetant un point d'accès auprès du vendeur et l'identifiant du point d'accès est un identifiant du point d'accès vendu. [0165] Dans un autre exemple d'utilisation, si le terminal est le terminal 1,, d'un utilisateur U, l'identifiant du terminal de communication est soit l'identifiant de ce terminal de communication de l'utilisateur 1,,, soit un identifiant d'au moins un terminal de communication de cet utilisateur U ou d'un groupe d'utilisateur (par exemple d'une famille) comportant cet utilisateur U enregistré dans un fichier client sécurisé sur un serveur tiers, par exemple le serveur tiers de confiance 4. Et, l'identifiant du point d'accès est un identifiant d'un point d'accès enregistré dans un fichier client sécurisé associé à cet utilisateur U sur un serveur tiers, par exemple le serveur tiers de confiance 4. [0166] En particulier, le serveur 2, 4 comporte un récepteur 401 d'identifiants recevant du terminal de communication 1,, 1,, un identifiant 4'.T id d'un terminal de communication d'un utilisateur 1, et un identifiant 4".PA id d'un point d'accès 3, notamment les identifiants émis par le terminal 1,, L. [0167] En particulier, le serveur 2, 4 comporte un coupleur 412 associant les deux iden- tifiants fournis 6'. T id et 6".PA id par le récepteur 401. Evcntuellement, le coupleur 412 stocke les identifiants associés 7.(T id, PA id) notamment dans une mémoire ou hase de données 419 éventuellement implémentée dans le serveur 2, 4. [0168] En particulier, le serveur 2, 4 comporte un vérificateur 410 qui détermine si tous les identifiants nécessaires au coupleur 412 ont été reçus. Si tous les identifiants ont été reçus, le vérificateur 410 déclenche 6''".ok le coupleur 412. [0169] En particulier, le serveur 2, 4 comporte un demandeur d'identifiants 411 chou un émetteur 420. Si le vérificateur 410 détermine que tous les identifiants n'ont pas été reçus, par exemple lorsque le récepteur 401 n'a reçu que l'identifiant du terminal 5'. T id, le vérificateur 410 déclenche trg le demandeur d'identifiants 411 qui génère une requête O.pp à destination du terminal 1,,, L-C. L'émetteur 420 envoie la demande O.pp au terminal lu, 1TC. [0170] En particulier, le terminal 1,,, 1TC comporte une interface de reproduction 11. L'interface de reproduction 11 permet notamment de reproduire la demande d'identifiants à destination, respectivement, de l'utilisateur U, du tiers de confiance TC. [0171] En particulier, le terminal lu, 1TC comporte une interface de capture et/ou saisie 10. L'interface de capture 11 permet à l'utilisateur U, TC d'interagir avec le terminal 1,,, 1 TC., pour indiquer et/sélectionner un identifiant de point d'accès PA_id. [0172] Par exemple, le demandeur d'identifiants 411 fournit une ou plusieurs listes d'identifiants de terminaux et/ou de points d'accès O.pp qui sont envoyées au terminal hc. Notamment la liste d'identifiants de terminaux sont des terminaux associées à l'utilisateur U ou à un groupe (famille) font l'utilisateur U est membre et la liste d'identifiants de point d'accès comporte les points d'accès enregistré dans un fichier client associé à cet utilisateur U ou est constitué par l'identifiant du point d'accès vendu. Ces listes d'identifiants sont reproduites par le terminal lu, 1TC permettant à, respectivement, l'utilisateur U, au tiers de confiance TC de sélectionner 2.slt dans la liste, respectivement, un terminal et un point d'accès. [0173] Par exemple, soit le demandeur d'identifiants fournit dans un premier temps une liste d'identifiants de terminaux parmi lesquelles l'utilisateur U ou le tiers de confiance TC sélectionne sur son terminal 1u, hc un terminal dont l'émetteur 13 reçoit 3.d l'identifiant qu'il émet 4'.T id au serveur 2, 4. Le vérificateur 410 détermine qu'il 26 manque l'identifiant de point d'accès et déclenche 6.trg le demandeur 411 qui renvoie la liste des points d'accès O.pp. Alors, l'utilisateur U ou le tiers de confiance TC sélectionne sur son terminal 1 L, 1,,c un point d'accès dans la liste dont l'émetteur 13 reçoit 3.d l'identifiant qu'il émet 4' '.PA id au serveur 2, 4. Le vérificateur 410 déclenche alors le coupleur 412 qui associe les identifiants 7.(T id, PA id). [0174] En particulier, le serveur 2, 4 comporte des moyens d'association comportant le coupleur 412 et au moins un des dispositifs suivants : - le vérificateur 410, - la mémoire ou hase de données 419, - le demandeur 411. [0175] La figure 8h correspond à une architecture mettant en oeuvre l'initialisation notamment telle qu'illustrée par au moins une des figures suivantes : figure 2, figure figure 6. [0176] L'architecture mettant en oeuvre l'initialisation comporte : - un terminal de communication lu d'un utilisateur U, - un serveur de médiation 2. [0177] En particulier, le terminal 1,, comporte un coupleur 15 du terminal 1,, au serveur de médiation 2 associant préalablement à la récupération de clé réseau le terminal 1,, au serveur de médiation 2, notamment tel qu'illustré par la figure 2 ou la figure 6. [0178] En particulier, le terminal 1,, comporte un chargeur 120 du procédé de récupération de clé réseau, notamment un chargeur d'application lorsque le dispositif de récupération de clé réseau est implémenté sous la forme d'une application exécutée par un processeur du terminal 1,,, par le terminal 1 à partir notamment d'un serveur d'applications 5. Le procédé de récupération de clé réseau est notamment chargé sous forme d'une application 0.nkapp. [0179] En particulier, le terminal 1,, comporte un initialiseur de récupération de clé réseau 14, notamment l'initialiseur 14 comporte un processeur mettant en oeuvre une initialisation d'un procédé de récupération de clé réseau, par exemple sous forme d'application de récupération de clé réseau ou initialise un récupérateur de clé réseau implémenté dans le terminal 1,,. L'initialiseur 14 est notamment déclenché 1.ini par le chargeur 120 dès que la fin du chargement du procédé de récupération de clé réseau est chargé. [0180] L'initialiseur 14 commande notamment le coupleur 15 du terminal au serveur de médiation et éventuellement d'autres dispositifs (non illustrés) telles qu'un initialiseur d'au moins un paramètre du récupérateur de clé réseau ou utile à l'exécution du procédé de récupération de clé réseau, tel que notamment la lecture d'un identifiant du terminal T id, et/ou la recherche d'une adresse d'un serveur de médiation, etc. [0181] Le coupleur 15 au serveur de médiation émet notamment une demande d'association 27 ass ka du terminal 1, au serveur de médiation 2. Le serveur 2 comporte notamment un récepteur 202 d'une demande d'association ass ry du terminal T au serveur de médiation SM. [0182] En particulier, le coupleur 15 au serveur de médiation SM_ASS comporte un gé- nérateur 152 d'une paire de clés asymétriques (ck ',,, ck pa ). La clé privée ck ',, est enregistrée dans une mémoire du terminal 150 et la clé publique ck ph transmise via un premier réseau Ni au serveur de médiation 2. La clé publique ek ph est éventuellement associé à un identifiant du terminal T id lors de sa transmission au serveur de médiation, tel que l'identifiant du terminal T id préalablement associée à un identifiant d'un point d'accès PA id. [0183] Eventuellement, le message de demande d'association ass ni comporte la clé publique ck pb et/ou un identifiant du terminal T id: ass t-q(ckpbass rtfick pb , T id), ass rci(T id), ... [0184] En particulier, le serveur 2 comporte un authentificateur 23. L'authentificatcur 23 comporte une émetteur (non illustré) d'un code d'activation de l'association destination du terminal T via un deuxième réseau N2. Notamment le code d'activation art cd est émis par le serveur de médiation 2 à destination du terminal 1,, ayant émis la clé publique ck 'I, reçue. Il permet au serveur de médiation 2 de déclencher une validation de l'authentification de l'émetteur de la demande d'association au moyen du code d'activation. Eventuellement, l'émetteur du code d'activation AUTH RQ émet un message d'authentification 5.auth_mssg comportant le code d'activation act_cd : auth_mssg(act_cd). [0185] En particulier, le coupleur 15 au serveur de médiation SM_ASS comporte un émetteur/récepteur d'authentification 153 comportant notamment un récepteur recevant un code d'activation de l'association en provenance du serveur de médiation 2 via un deuxième réseau N2. Notamment le code d'activation act_cd est reçu par le terminal I,; du serveur de médiation 2 ayant reçu une clé publique ck 'b du terminal lu. Il permet au serveur de médiation 2 de déclencher une validation de l'authentification de l'émetteur de la demande d'association au moyen du code d'activation. Eventuellement, l'émetteur/récepteur d'authentification 153 reçoit un message d'authentification auth_mssg comportant le code d'activation act_cd : auth_mssg( act_cd). [0186] En particulier, suite à la réception d'un code d'activation AC_RC, l'émetteur/récepteur d'authentification 153 comporte un émetteur qui émet le code d'activation AC_EM du terminal lu au serveur de médiation 2 via le premier réseau NI. Suite à la réception du code d'activation par l'émetteur/récepteur d'authentification 153, le récepteur fournit le code d'activation act_cd à l'émetteur du code d'activiation implémenté dans l'émetteur/récepteur d'authentification 153 après 28 avoir éventuellement extrait le code d'activation oc( cd d'un message d'authentification reçu auth nissg. [0187] En particulier, l'authentificateur 23 comporte un récepteur (non illustré) de code d'activation qui, suite à l'émission d'un code d'activation par l'émetteur de l'authentificateur 23, reçoit le code d'activation 6.ck fil, _vd du terminal 1 via le premier réseau Ni. [0188] Lorsque le terminal T est un terminal mobile : - le premier réseau Ni est notamment un réseau d' internez mobile tel que le réseau 4G, la transmission de la clé publique est notamment effectué sur un lien Internet sécurisé tel que https ; - le deuxième réseau N2 est notamment un réseau de téléphonique mobile 2G, 3G, la transmission du code d'activation de la clé publique est par exemple un SMS, MMS ou un SMS de commande, etc. [0189] En particulier, l'authentificateur 23 comporte un comparateur (non illustré) du code d'activation émis act cd lors de l'émission latith inssg et du code d'activation reçu art cd' lors de la réception du code d'activation 6.ck t'y?: cd'=act (-d ?. Si les deux codes d'activations sont identiques, le terminal 1,, est authentifié et, le cas échéant, la clé publique ck 'h reçue est stockée par l'authentificateur dans une mémoire ou base de données 29, notamment implémentée dans le serveur de médiation 2. Si les deux codes d'activations sont identiques, le terminal 1,, n'est pas authentifié et, le cas échéant, la clé publique ek 'b reçue n'est pas conservée par le serveur de médiation 2. [0190] En particulier, si le terminal 1,, est authentifié, l'authentificateur 23 commande un va- lidateur 24 qui déclenche le passage du récupérateur de clé réseau ou du procédé de récupération de clé réseau en opérationnel en émettant un message de déclenchement 7. ok à destination du terminal 1,,. [0191] En particulier, le coupleur 15 comporte un changeur d'état 154 passant le récu- pérateur de clé réseau en opérationnel. Le changeur d'état 1054 fournit notamment une commande d'autorisation nk_n,v_ok de mise en oeuvre du récupérateur ou d'exécution du procédé de récupération de clé réseau. [0192] La figure 8c correspond à une architecture mettant en oeuvre la récupération de clé réseau notamment telle qu'illustrée par au moins une des figures suivantes : figure 1, figure 3, figure 4 et figure 6. [0193] L'architecture mettant en oeuvre la récupération de clé réseau comporte : - un terminal de communication lu d'un utilisateur U, - un serveur de médiation 2, et - point d'accès 3. [0194] Le point d'accès 3 comporte un émetteur 33 d'une clé réseau du point d'accès 3 à destination d'un serveur de médiation 2. 29 [0195] Le serveur de médiation 2 comporte un transmetteur 221 de la clé réseau reçu du point d'accès 3 par le serveur de médiation 2 au terminal 1 dont l'identifiant T id a été associé, durant la phase préalable (cf. figure 8a), à l'identifiant du point d'accès 3 ayant fourni la clé réseau nk. [0196] Le terminal comporte un récepteur 121, en provenance du serveur de médiation 2 auquel le terminal 1,_; a été associé durant la phase d'initial isation (cf. figure 8h), d'une clé réseau du point d'accès PA dont l'identifiant PA_id a été associé à son identifiant T id durant la phase préalable (cf. figure 8a). [0197] Le terminal l comporte une interface ou dispositif de récupération 18 de clé réseau d'un point d'accès 3 à un réseau mis en oeuvre par un terminal 1,j, la clé réseau nk permettant au terminal 1, d'être associé au point d'accès 3 lors de la première connexion du terminal 1, au point d'accès 3. L'interface de récupération comportant un récepteur 121 d'une clé réseau envoyée via un serveur de médiation 2 par un point d'accès 3. Le terminal 1,, a été identifié par le serveur de médiation 2 au moyen d'une association préalable à la première connexion d'un identifiant du terminal T id et d'un identifiant du point d'accès PA_id (cf. notamment figure 8a). [0198] Le serveur de médiation 2 comporte un gestionnaire 28 de récupération de clé réseau d'un point d'accès à un réseau mis en oeuvre par un serveur de médiation 2, la clé réseau nk permettant au terminal lu d'être associé au point d'accès 3 lors de la première connexion du terminal 1,, au point d'accès 3. Le gestionnaire de récupération de clé réseau comporte un transmetteur 221 vers un terminal 1,; d'une clé réseau 7'.nk reçue d'un point d'accès 3. Le serveur de médiation 2 ayant identifié le terminal au moyen d'une association préalable à la première connexion d'un identifiant du terminal T id et d'un identifiant du point d'accès PA_id (cf. notamment figure 8a). [0199] Le point d'accès 3 à un réseau comportant un fournisseur 38 de clé réseau, la clé réseau nk permettant au terminal 1,; d'être associé au point d'accès 3 lors de la première connexion du terminal 1,, au point d'accès 3. Le fournisseur de clé réseau comporte un émetteur 33 via un serveur de médiation 2 à un terminal 1,, de la clé réseau nk du point d'accès 3. Le terminal 1,, a été identifié par le serveur de médiation 2 au moyen d'une association préalable à la première connexion d'un identifiant du terminal T id et d'un identifiant du point d'accès PA_id (cf. notamment figure 8a). [0200] Dans un mode de réalisation particulier illustré par la figure 8c, le terminal 1U, voire l'interface ou dispositif de récupération 18, comporte un reproducteur ou une interface de reproduction 11 d'un message reproduisant le message rq_mssg sur commande de reproduction 1.rpr_cmd d'un récupérateur de clé réseau 16. La commande de reproduction 1.rpr_ond est notamment générée lors du démarrage du récupérateur 16. [0201] Le message reproduit est destiné directement ou indirectement au point d'accès 3 dont l'identifiant P_id a été associé, durant la phase préalable (cf. figure 8a), à l'identifiant du terminal 1, reproduisant le message. Dans le cas où le message reproduit est destiné indirectement au point d'accès 3, il est notamment reproduit sur un écran 110 et/ou par des haut-parleurs 111 pour être lu, écouté, etc. par un utilisateur U du terminal 1,,. Le message dans ce cas est une demande d'action 2.cpt rq déclenchant une action 3.c de l'utilisateur U relativement au point d'accès 3. Dans le cas où le message reproduit est destiné directement au point d'accès 3, le message 3.c est reproduit par le terminal 1,, notamment par l'interface de reproduction 11. [0202] Le point d'accès 3, voire le fournisseur de clé réseau 38, comporte en particulier un capteur 30 respectivement de l'action de l'utilisateur U relativement au point d'accès 3 ou du message reproduit par le terminal 1, : 3. c. Le capteur 30 déclenche 4.tzk sh trg directement ou indirectement l'émetteur 33 de la clé réseau au serveur de médiation 2. [0203] En particulier, le point d'accès 3, voire le fournisseur de clé réseau 38, comporte un requêtcur 37 demandant d'établissement d'une connexion du point d'accès 3 avec le serveur de médiation 2. Le requêteur 37 est notamment déclenchée 4.nk sh trg par le capteur 30. Le requêteur 37 envoie notamment, au serveur de médiation 2, une requête d'établissement de connexion 5.stb_rq comportant éventuellement un identifiant du point d'accès PA id : 5.stb rti(PA id). [0204] En particulier, le serveur de médiation 2, voire le gestionnaire de récupération de clé réseau 28, comporte un dispositif d'établissement de connexion 27 établissant une connexion du serveur de médiation 2 avec le point d'accès 3 déclenché par la requête d'établissement de connexion 5.stb_rq en provenance du point d'accès 3. Notamment, le dispositif d'établissement de connexion comporte des moyens d'établissement de connexion avec un point d'accès 270 recevant la requête d'établissement de connexion 5.stb_rq en provenance du point d'accès 3. Le dispositif d'établissement de connexion 27, voire les moyens d'établissement 270, déclenche 6. PA_cnx_trg l'établissement d'une session de communication entre le serveur de médiation et le point d'accès PA/ SM_SS. [0205] Ainsi, l'émetteur 33 émet 7'.nk la clé réseau au serveur de médiation 2 en utilisant cette session de communication entre le serveur de médiation et le point d'accès PA/ SM_SS. [0206] En particulier, le serveur de médiation 2, voire le gestionnaire de récupération de clé réseau 28, comporte un récepteur 203 de clé réseau qui reçoit la clé réseau émise 7'.nk par le point d'accès 3 via la session de communication PA/SM_SS établie entre le point d'accès 3 et le serveur de médiation 2. [0207] En particulier, le récepteur 203 de clé réseau fournit la clé réseau reçue 8.nk au transmetteur de clé réseau 221. [0208] En particulier, le terminal 1U, voir l'interface de récupération de clé réseau 18, comporte une émetteur 17 d'une demande de clé réseau. L'émetteur 17 de demande de 31 clé réseau est déclenchée 4 '.enx enzd par le récupérateur 16 ou le reproducteur 11 lors de la reproduction du meessage mss g. L'émetteur 17 de demande de clé réseau envoie notamment, au serveur de médiation 2 une requête de clé réseau 5'.nk_rq comportant éventuellement un identifiant du terminal T id : 5 '.nk ry(T [0209] Cet émetteur 17 de demande de clé réseau est mis en oeuvre notamment en parallèle de la mise en oeuvre du requêteur 37. [0210] En particulier, le dispositif d'établissement comporte des moyens d'établissement 271 d'un connexion du serveur de médiation avec le terminal. [0211] En particulier, le dispositif d'établissement 27 du serveur de médiation 2 est déclenché par la requête de clé réseau 5 'aik rq en provenance du terminal T. Le dispositif d'établissement 27, voire les moyens d'établissement 271, déclenche 6'.T cnx irg l'établissement d'une session de communication entre le serveur de médiation et le terminal T/SM SS. [0212] En particulier, le serveur de médiation 2, voire le gestionnaire de récupération de clé réseau 28, met en oeuvre les moyens d'établissement d'une connexion avec le terminal 271 et les moyens d'établissement d'une connexion avec le point d'accès 270 en parallèle. [0213] En particulier, le serveur de médiation 2, voire le gestionnaire de récupération de clé réseau 28, met en oeuvre les moyens d'établissement d'une connexion avec le terminal 271 et les moyens d'établissement d'une connexion avec le point d'accès 270 simultanément. [0214] En particulier, dans un mode de réalisation dans lequel le serveur de médiation ne reçoit pas de requête de clé réseau 5'.nk_rq d'un terminal 11,, le serveur de médiation 2, voire le gestionnaire de récupération de clé réseau 28, comporte un moteur de recherche 25 qui permet de rechercher l'identifiant du terminal T id. associé à l'identifiant du point d'accès ayant fourni la clé réseau 7' .nk. Le moteur de recherche 25 déclenche alors les moyens d'établissement d'une connexion 271 avec le terminal identifié par la recherche lu. [0215] En particulier, le transmetteur de la clé réseau 221 est déclenché directement ou indi- rectement par le dispositif d'établissement 270 lors de l'établissement d'une connexion avec le terminal identifié 1,,, voire les moyens d'établissement de la connexion du serveur de médiation avec le terminal 271. [0216] En particulier, le serveur de médiation 2, voire le gestionnaire de récupération de clé réseau 28, comporte un minuteur 26. Notamment, le dispositif d'établissement 270 lors de l'établissement d'une connexion avec le terminal identifié lu, voire les moyens d'établissement de la connexion du serveur de médiation avec le terminal 271 déclenche 8'.tm_trg le minuteur 26. Le minuteur 26est arrêté 8-Am_stp par le récepteur 203 lors de la réception d'une clé réseau nk provenant du point d'accès 3. 32 Dans le cas où le transmetteur de la clé réseau 221 est déclenché indirectement par le dispositif d'établissement 27, 271, c'est le minuteur 26 qui déclenche le transmetteur de la clé réseau 221. [0217] En particulier, le serveur de médiation 2, voire le gestionnaire de récupération de clé réseau 28, comporte un vérificateur 25 qui permet de vérifier si le terminal demandeur de la clé réseau est le terminal dont l'identifiant a été préalablement associé à un identifiant du point d'accès 3 dont la clé réseau est demandée. Le vérificateur 25 autorise le transmetteur de la clé réseau 221 à émettre la clé réseau reçue nk si la vérification est positive. [0218] Notamment, le vérificateur 25 comporte un moteur de recherche qui permet de re- chercher l'identifiant du terminal T id associé à l'identifiant du point d'accès ayant fourni la clé réseau 7'.nk, enregistré par exemple dans une mémoire 223 du serveur de médiation 2 ou 423 d'un autre serveur 4 (cf. figure 8a). Eventuellement le vérificateur 25 comporte un comparateur (non illustré) de l'identifiant de terminal obtenu par le moteur de recherche avec l'identifiant du terminal demandeur de la clé réseau. [0219] Notamment, le transmetteur de la clé réseau 221 comporte un cryptcur, aussi appelé chiffreur, 2212 et/ou un intégrateur 2213 de la clé réseau dans un message ou paquet de données. Ainsi, le transmetteur de clé réseau 221 émet soit la clé réseau cryptée nk* ou non nk, soit un message cryptée ou non comportant la clé réseau cryptée tnsse(nk) ou non nissetz*), tnssg(nk), etc. : I lalk, tik*, nissetzk), mssenkle), risse(nk) via la session de communication T/SM_SS établie entre le terminal T et le serveur de communication à destination du terminal T. En particulier, le transmetteur de la clé réseau 221 comporte un émetteur 2211 apte à émettre des données comportant une clé réseau via la session de communication T/SM_SS. [0220] En particulier, le crypteur effectue le cryptage en utilisant la clé publique ck stockée durant la phase d'initialisation (cf. figure 8b) dans une mémoire 29 du serveur de médiation. [0221] En particulier, le terminal 1,, comporte un collecteur 12 de clé réseau comportant le récepteur de clé réseau 121. Le collecteur 12 de clé réseau comporte, notamment, un décrypteur, aussi appelé déchiffreur, 122 et/ou un extracteur 123 de la clé réseau d'un message ou paquet de données comportant la clé réseau reçu du serveur de médiation 2. Notamment, le décrypteur 122 effectue le décryptage en utilisant la clé privée ck ' stockée durant la phase d'initialisation (cf. figure 8b). [0222] Le collecteur 12 fournit notamment la clé réseau reçue 13.nk, éventuellement décryptée et/ou extraite à un coupleur 19 permettant d'associer le terminal 1u au point d'accès 3 lors d'une première connexion. [0223] L'invention vise aussi un support. Le support d'informations peut être n'importe quelle entité ou dispositif capable de stocker le programme. Par exemple, le support 33 peut comporter un moyen de stockage, tel qu'une ROM, par exemple un CD ROM ou une ROM de circuit microélectronique ou encore un moyen d'enregistrement magnétique, par exemple une disquette ou un disque dur. [0224] D'autre part, le support d'informations peut être un support transmissible tel qu'un signal électrique ou optique qui peut être acheminé via un câble électrique ou optique, par radio ou par d'autres moyens. Le programme selon l'invention peut être en particulier téléchargé sur un réseau notamment de type Tnternet. [0225] Alternativement, le support d'informations peut être un circuit intégré dans lequel le programme est incorporé, le circuit étant adapté pour exécuter ou pour être utilisé dans l'exécution du procédé en question. [0226] Dans une autre implémentation, l'invention est mise en oeuvre au moyen de composants logiciels et/ou matériels. Dans cette optique le ternie module peut correspondre aussi bien à un composant logiciel ou à un composant matériel. Un composant logiciel correspond à un ou plusieurs programmes d'ordinateur, un ou plusieurs sous-programmes d'un programme, ou de manière plus générale à tout élément d'un programme ou d'un logiciel apte à mettre en oeuvre une fonction ou un ensemble de fonction selon la description ci-dessus. Un composant matériel correspond à tout élément d'un ensemble matériel (ou hardware) apte à mettre en oeuvre une fonction ou un ensemble de fonctions. 34 [Revendication 1] [Revendication 2] [Revendication 3] [Revendication 4] [Revendication 5] [Revendication 6]