Brevet FR3125376A1 — publié le 20230120

Procédé de connexion entre une première station et une deuxième station dans un réseau de communication sans fil, première station, deuxième station, et programme d’ordinateur correspondants. L’invention concerne un procédé de connexion entre une première station (STA1) et une deuxième station (STA2) dans un réseau de communication sans fil, selon lequel ladite deuxième station (STA2) met en œuvre : la transmission (211), vers ladite première station (STA1), d’au moins une information représentative d’un mode de sécurité supporté par ladite deuxième station (STA2), la connexion (212) avec un ensemble de services de base auquel appartient ladite première station (STA1), sélectionné par ladite première station en fonction de ladite au moins une information représentative d’un mode de sécurité supporté par ladite deuxième station. Figure pour l’abrégé : Figure 2 Procédé de connexion entre une première station et une deuxième station dans un réseau de communication sans fil, première station, deuxième station, et programme d’ordinateur correspondants. 1. Domaine de l’invention Le domaine de l’invention est celui des télécommunications. Plus précisément, l’invention concerne la sécurisation de l’accès à un réseau sans fil, par exemple de type réseau d’accès local sans fil WLAN (« Wireless Local Access Network »). 2. Art antérieur Un réseau WLAN utilise notamment la technologie de transmission sans fil basée sur la norme de réseau radioélectrique IEEE 802.11 et ses évolutions, communément regroupées sous l’appellation Wi-Fi (en anglais « Wireless Fidelity »). Un tel réseau est communément appelé réseau Wi-Fi. Classiquement, un réseau Wi-Fi en mode infrastructure comprend au moins deux stations dont un point d’accès/routeur (ou AP, en anglais « Access Point ») et un terminal client. Pour pouvoir se connecter au point d’accès, par exemple une Livebox – marque déposée, le terminal client doit disposer de trois paramètres : le nom du réseau Wi-Fi (en anglais SSID pour « Service Set Identifier »), une clé Wi-Fi, et un mode de sécurité compatible avec le mode de sécurité configuré au niveau du point d’accès. On note que si ces trois paramètres sont validés et mémorisés par le terminal client, il peut se connecter au réseau Wi-Fi. Si l’un de ces trois paramètres change, la configuration n’est plus valide et la connexion peut être refusée. Le mode de sécurité permet notamment de protéger les données échangées entre le terminal client et le point d’accès. Par exemple, le mode de sécurité défini par l’organisation « Wi-Fi Alliance » est de type WPA, en anglais « Wi-Fi Protected Access », notamment WPA2 ou WPA3. Dans les bandes de fréquence autour de 2,4 GHz ou 5GHz, classiquement utilisées pour la transmission des signaux dans un réseau Wi-Fi, le mode de sécurité principalement utilisé est de type WPA2. Dans la bande de fréquence autour de 6 GHz, prochainement utilisée pour la transmission des signaux dans un réseau Wi-Fi, le mode de sécurité recommandé est de type WPA3. Un terminal client qui supporte le mode de sécurité WPA2 (ou une version antérieure) peut se connecter à un point d’accès qui supporte les deux modes de sécurité WPA2 et WPA3. En revanche, un terminal client qui supporte le mode de sécurité WPA2 (ou une version antérieure) ne peut pas se connecter à un point d’accès qui supporte uniquement le mode de sécurité WPA3. Un nouveau mode de sécurité, noté WPA3-TM (« Transition Mode »), a donc été défini par l’organisation « Wi-Fi Alliance », pour être utilisé dans des environnements où cohabitent des terminaux supportant le mode de sécurité WPA2 et des terminaux supportant le mode de sécurité WPA3. Ainsi, lorsque le réseau, ou le point d’accès, doit gérer plusieurs modes de sécurité, le mode de sécurité à privilégier au niveau du point d’accès est le mode de sécurité WPA3-TM. Un inconvénient de l’utilisation de ce mode de sécurité WPA3-TM est qu’il existe, pour certains terminaux (par exemple de type Smartphone, imprimante, TV connectée, etc) des problèmes d’interopérabilité avec les points d’accès activant le mode de sécurité WPA3-TM. Il existe donc un besoin pour une nouvelle technique de sécurisation de l’accès à un réseau sans fil. 3. Exposé de l’invention L’invention propose une solution ne présentant pas l’ensemble des inconvénients de l’art antérieur, sous la forme d’un procédé de connexion entre une première station et une deuxième station dans un réseau de communication sans fil. Selon l’invention, la deuxième station met en œuvre : la transmission, vers ladite première station, d’au moins une information représentative d’un mode de sécurité supporté par ladite deuxième station, la connexion avec un ensemble de services de base auquel appartient ladite première station, sélectionné par ladite première station en fonction de ladite au moins une information représentative d’un mode de sécurité supporté par ladite deuxième station. Ainsi, selon l’invention, la deuxième station, par exemple un terminal client, peut informer la première station, par exemple un point d’accès, du ou des modes de sécurité qu’elle supporte. A réception de cette information, la première station peut choisir le mode de sécurité adapté pour la connexion entre la première station et la deuxième station, la deuxième station se connectant avec l’ensemble de services de base configuré avec ce mode de sécurité. On rappelle à cet effet qu’un ensemble de services de base, en anglais BSS ou « Basic Service Set », est un ensemble formé par un point d’accès et les terminaux associées à ce point d’accès, selon une configuration particulière (comprenant par exemple le nom du réseau Wi-Fi et un mode de sécurité). Ainsi, l’association de la deuxième station n’est mise en œuvre qu’avec un BSS « compatible » avec le ou les modes de sécurité supporté(s) par la deuxième station, ce qui permet d’éviter les problèmes d’interopérabilité. En particulier, la deuxième station est associée avec le BSS présentant le niveau de sécurité le plus élevé parmi les modes de sécurité supportés par la deuxième station. Par exemple, les modes de sécurité appartiennent au groupe comprenant : le mode de sécurité WPA2 ; le mode de sécurité WPA3 ; d’autres modes de sécurité actuels ou à venir tel que le mode de sécurité WPA4. Ladite au moins une information représentative d’un mode de sécurité supporté par ladite deuxième station peut notamment lister de façon exhaustive tous les modes de sécurité supportés par la deuxième station. En variante, ladite au moins une information représentative d’un mode de sécurité supporté par ladite deuxième station correspond au nombre de modes de sécurité supporté par ladite deuxième station. Ainsi, à titre d’exemple, si un seul mode de sécurité est supporté par la deuxième station, la première station déduira que le mode de sécurité supporté par la deuxième station est le WPA2. Si deux modes de sécurité sont supportés par la deuxième station, la première station déduira que les modes de sécurité supportés par la deuxième station sont le WPA2 et le WPA3. Si trois modes de sécurité sont supportés par la deuxième station, la première station déduira que les modes de sécurité supportés par la deuxième station sont le WPA2, le WPA3 et le WPA4, etc. Selon un mode de réalisation particulier, la deuxième station met en outre en œuvre la réception d’un identifiant d’au moins un premier ensemble de services de base auquel appartient ladite première station, ledit au moins un premier ensemble de services de base étant configuré avec un premier mode de sécurité, et ladite connexion comprend la réception d’une requête de routage vers ledit ensemble de services de base sélectionné, si l’ensemble de services de base sélectionné, dit deuxième ensemble de services de base, est configuré avec un deuxième mode de sécurité supporté par ladite deuxième station et présentant un niveau de sécurité supérieur audit premier niveau de sécurité. Selon ce mode de réalisation, la deuxième station reçoit un identifiant d’au moins un premier ensemble de services de base. Par exemple, le premier ensemble de services de base est configuré avec le niveau de sécurité le plus bas (par exemple WPA2) et donc supporté par toutes les stations. Si la première station, à réception de l’information représentative d’un mode de sécurité supporté par la deuxième station, détermine que la deuxième station supporte un deuxième mode de sécurité, offrant une meilleure protection que le premier mode de sécurité configuré pour le premier ensemble de services de base, la solution proposée permet de router automatiquement la deuxième station vers le deuxième ensemble de services de base configuré avec ce deuxième mode de sécurité (supporté par la deuxième station). Ce deuxième ensemble de services de base n’est, de préférence, pas visible pour l’utilisateur de la deuxième station, i.e. seul un identifiant dudit au moins un premier ensemble de services de base est affiché sur une interface (par exemple un écran) de la deuxième station. De cette façon, l’utilisateur de la deuxième station ne voit qu’un seul identifiant d’un premier BSS, et la première station peut se charger, si besoin, de router la deuxième station vers un deuxième BSS non diffusé, mais plus adapté (par exemple parce qu’il est configuré avec un niveau de sécurité plus élevé). En affichant un seul BSS, on évite le risque que l’utilisateur de la deuxième station choisisse un « mauvais BSS » (i.e. celui présentant un mode de sécurité faible, ou non supporté par la deuxième station), ce qui conduirait à une dégradation de l’expérience client avec la réception de messages d’erreurs non cohérents et variés. La solution proposée permet ainsi de router automatiquement la deuxième station vers le BSS sélectionné par la première station, en tenant compte de l’information représentative d’un mode de sécurité supporté par la deuxième station. Cette opération est donc transparente pour un utilisateur de la deuxième station. Notamment, si la deuxième station est un terminal multi-bande, apte à émettre ou recevoir des signaux sur plusieurs bandes de fréquence dans un réseau Wi-Fi (par exemple une bande de fréquence autour de 6 GHz lorsqu’il est proche du point d’accès, ou une bande de fréquence autour de 2,4 GHz lorsqu’il s’éloigne du point d’accès), le changement de mode de sécurité inhérent au changement de bande de fréquence peut ainsi être exécuté rapidement et de façon transparente pour l’utilisateur, i.e. sans nuire à l’expérience utilisateur. Par exemple, on peut considérer que la première station appartient à : deux « premiers ensembles de services de base » : un premier BSS, noté BSS1, sur une bande de fréquence à 2,4 GHz, et un deuxième BSS, noté BSS2 sur une bande de fréquence à 5 GHz, présentant la même configuration, par exemple un nom de réseau Wi-Fi « SSID1 » et un mode de sécurité WPA2 ; un « deuxième ensemble de services de base » : un troisième BSS, noté BSS3, sur une bande de fréquence à 6 GHz, présentant une configuration différente, par exemple un nom de réseau Wi-Fi « SSID2 » et un mode de sécurité WPA3. Les BSS1 et BSS2, associés chacun à une bande de fréquence distincte, forment un ensemble de services étendu, en anglais ESS pour « Extended Service Set », présentant un identifiant d’ensemble de services SSID commun. Au niveau de la couche de contrôle de la liaison logique (en anglais LLC, pour « Logical Link Control », l’ESS apparaît comme un BSS unique pour chacune des stations. Selon un mode de réalisation particulier, ladite connexion comprend en outre la transmission, à ladite première station, d’une réponse à ladite requête de routage autorisant le routage vers ledit deuxième ensemble de services de base et la connexion de ladite deuxième station avec ledit deuxième ensemble de services de base. Ainsi, à réception d’une requête de routage, la deuxième station peut choisir de s’associer, ou non, avec le BSS identifié dans la requête de routage, et en informer la première station. L’invention concerne également un procédé de connexion entre une première station et une deuxième station dans un réseau de communication sans fil correspondant, mis en œuvre par la première station. Selon l’invention, la première station met en œuvre : la réception, en provenance de ladite deuxième station, d’au moins une information représentative d’un mode de sécurité supporté par ladite deuxième station, la sélection d’un ensemble de services de base auquel appartient ladite première station, en fonction de ladite au moins une information représentative d’un mode de sécurité supporté par ladite deuxième station. Comme indiqué ci-dessus, la première station peut ainsi vérifier si le ou les modes de sécurité supportés par la deuxième station sont compatibles avec au moins un mode de sécurité d’un BSS auquel la première station appartient, afin que la deuxième station s’associe avec un BSS compatible avec un mode de sécurité que la deuxième station supporte, de préférence le BSS présentant le niveau de protection le plus élevé. Selon un mode de réalisation particulier, un tel procédé comprend également, mis en œuvre par la première station : la transmission d’un identifiant d’au moins un premier ensemble de services de base auquel appartient ladite première station, ledit au moins un premier ensemble de services de base étant configuré avec un premier mode de sécurité, la transmission d’une requête de routage vers ledit ensemble de services de base sélectionné, si l’ensemble de services de base sélectionné, dit deuxième ensemble de services de base, est configuré avec un deuxième mode de sécurité supporté par ladite deuxième station et présentant un niveau de sécurité supérieur audit premier niveau de sécurité. Ainsi, comme indiqué précédemment, la solution proposée permet de router automatiquement la deuxième station vers un BSS sélectionné par la première station, en tenant compte de l’information représentative d’un mode de sécurité supporté par la deuxième station. Comme le deuxième mode de sécurité offre une meilleure protection que le premier mode de sécurité, la deuxième station peut choisir de s’associer au premier BSS, ou d’être routée vers le deuxième BSS si elle supporte les premier et deuxième mode de sécurité. En particulier, la première station met en œuvre la réception, en provenance de ladite deuxième station, d’une réponse à ladite requête de routage autorisant le routage vers ledit deuxième ensemble de services de base et la connexion de ladite deuxième station avec ledit deuxième ensemble de services de base. Ainsi, comme indiqué ci-dessus, à réception d’une requête de routage, la deuxième station peut choisir de s’associer, ou non, avec le BSS identifié dans la requête de routage, et en informer la première station. Selon un mode de réalisation particulier, ladite au moins une information représentative d’un mode de sécurité supporté par ladite deuxième station est transmise dans un champ de type « Robust Security Network Information Element ». Un tel champ est notamment décrit dans le paragraphe 9.4.2.24 de la norme IEEE 802.11-2020. En particulier, ladite au moins une information représentative d’un mode de sécurité supporté par ladite deuxième station est transmise dans un message de type « Probe Request ». Un tel message est classiquement transmis de la deuxième station vers la première station, pour que la deuxième station puisse s’associer avec un BSS auquel appartient la première station. Ainsi, la solution proposée ne nécessite pas l’envoi de message supplémentaire. En particulier, ladite au moins une information représentative d’un mode de sécurité supporté par ladite deuxième station peut être transmise dans un champ de type « Robust Security Network Information Element » inséré dans un message de type « Probe Request ». L’invention concerne encore une première station d’un réseau de communication sans fil correspondante, comprenant : des moyens de réception, en provenance d’une deuxième station dudit réseau, d’au moins une information représentative d’un mode de sécurité supporté par ladite deuxième station, des moyens de sélection d’un ensemble de services de base auquel appartient ladite première station, en fonction de ladite au moins une information représentative d’un mode de sécurité supporté par ladite deuxième station. En mode infrastructure, une telle première station est par exemple un point d’accès (passerelle, « set top box », etc). En mode ad-hoc, une telle première station est par exemple un terminal client (smartphone, tablette, imprimante, télévision connectée, etc). L’invention concerne par ailleurs une deuxième station d’un réseau de communication sans fil correspondante, comprenant : des moyens de transmission, vers une première station dudit réseau, d’au moins une information représentative d’un mode de sécurité supporté par ladite deuxième station, des moyens de connexion avec un ensemble de services de base auquel appartient ladite première station, sélectionné par ladite première station en fonction de ladite au moins une information représentative d’un mode de sécurité supporté par ladite deuxième station. Une telle deuxième station est par exemple un terminal client (smartphone, tablette, imprimante, télévision connectée, etc). L’invention concerne encore un ou plusieurs programmes d’ordinateur comportant des instructions pour la mise en œuvre d’un procédé de connexion tel que décrit ci-dessus lorsque ce ou ces programmes sont exécutés par au moins un processeur. L’invention concerne enfin un ou plusieurs supports d’enregistrement lisibles par un ordinateur, sur lequel sont enregistrés un ou plusieurs programmes d’ordinateur comprenant des instructions de code de programme pour l’exécution d’au moins une étape d’un procédé de connexion tel que décrit ci-dessus, selon l’un quelconque des modes de réalisation. De tels supports d’enregistrement peuvent être n’importe quelle entité ou dispositif capable de stocker un programme. 4. Liste des figures D’autres caractéristiques et avantages de l’invention apparaîtront plus clairement à la lecture de la description suivante d’un mode de réalisation particulier, donné à titre de simple exemple illustratif et non limitatif, et des dessins annexés, parmi lesquels : - la illustre un exemple de réseau de communication Wi-Fi comprenant une première station STA1 et une deuxième station STA2 ; - la présente les principales étapes mises en œuvre par les première et deuxième stations STA1 et STA2 selon un mode de réalisation particulier de l’invention ; - la illustre un exemple d’échange de messages pour connecter les première et deuxième stations STA1 et STA2 selon un mode de réalisation particulier ; - la présente la structure simplifiée d’une première station selon un mode de réalisation particulier ; - la présente la structure simplifiée d’une deuxième station selon un mode de réalisation particulier. 5. Description d’un mode de réalisation particulier 5.1 Principe général On se place dans le contexte d’un réseau de communication Wi-Fi mettant en œuvre au moins deux stations STA1 et STA2, comme illustré en . Un tel réseau Wi-Fi peut fonctionner en mode infrastructure ou ad-hoc. Le principe général de l’invention repose sur l’information, au niveau de la première station, du ou des modes de sécurité supportés par la deuxième station. De cette façon, la première station peut sélectionner un ensemble de services de base auquel elle appartient, configuré avec un mode de sécurité supporté par la deuxième station, pour que la deuxième station puisse s’associer avec un « bon » ensemble de services de base. En particulier, la première station sélectionne l’ensemble de services de base configuré avec le mode de sécurité supporté par la deuxième station offrant le niveau de sécurité le plus élevé. On présente ci-après, en relation avec la , les principales étapes mises en œuvre par la première station STA1 et la deuxième station STA2 selon un mode de réalisation de l’invention. Au cours d’une étape 211, la deuxième station STA2 transmet, vers la première station STA1, au moins une information représentative d’un mode de sécurité supporté par la deuxième station STA2. Par exemple, une telle information comprend une liste du ou des modes de sécurité supportés par la deuxième station STA2, un nombre de modes de sécurité supportés par la deuxième station STA2, etc. La première station STA1 reçoit ainsi, au cours d’une étape 221, ladite au moins une information représentative d’un mode de sécurité supporté par la deuxième station STA2. A réception de cette information, la première station STA1 peut sélectionner, au cours d’une étape 222, un ensemble de services de base auquel appartient la première station STA1, en fonction de ladite au moins une information représentative d’un mode de sécurité supporté par la deuxième station STA2. Par exemple, si la deuxième station STA2 supporte un unique mode de sécurité, la première station STA1 sélectionne l’ensemble de services de base configuré avec ce mode de sécurité. La première station STA1 peut éventuellement informer la deuxième station STA2 de l’ensemble de services de base sélectionné, mais cette étape est facultative dans ce cas. Si la deuxième station STA2 supporte plusieurs modes de sécurité, la première station STA1 sélectionne par exemple l’ensemble de services de base configuré avec le mode de sécurité présentant le niveau de sécurité le plus élevé. Dans ce cas, la première station STA1 informe la deuxième station STA2 de l’ensemble de services de base sélectionné. La deuxième station STA2 peut ainsi se connecter, au cours d’une étape 212, avec l’ensemble de services de base sélectionné par la première station STA1, sans passer par une connexion avec un autre ensemble de services de base qui offrirait un niveau de sécurité moins élevé par exemple. Selon un mode de réalisation particulier, la première station STA1 diffuse au préalable dans le réseau Wi-Fi, au cours d’une étape 220, un identifiant d’au moins un premier ensemble de services de base auquel elle appartient, configuré avec un premier mode de sécurité. La deuxième station STA2, notamment, reçoit cet identifiant au cours d’une étape 210. Par exemple, ce premier mode de sécurité présente le niveau de sécurité le plus bas (par exemple WPA2), et peut donc être supporté par toutes les stations du réseau Wi-Fi. Si la deuxième station STA2 supporte uniquement le premier mode de sécurité, la première station STA1 sélectionne le premier ensemble de services de base, configuré avec ce premier mode de sécurité. La deuxième station STA2 peut ainsi se connecter avec le premier ensemble de services de base sélectionné par la première station STA1. Si la deuxième station STA2 supporte plusieurs modes de sécurité, la première station STA1 sélectionne un deuxième ensemble de services de base, configuré avec un deuxième mode de sécurité présentant un niveau de sécurité supérieur au premier mode de sécurité. Par exemple, la première station STA1 sélectionne le deuxième ensemble de services de base présentant le niveau de sécurité le plus élevé. La première station STA1 peut alors transmettre à la deuxième station STA2 une requête de routage vers le deuxième ensemble de services de base sélectionné, si elle détecte que le deuxième mode de sécurité offre une meilleure protection que le premier mode de sécurité (par exemple le deuxième mode de sécurité est plus récent que le premier mode de sécurité). La première station STA1 peut ainsi décider de router la deuxième station STA2 vers un ensemble de services de base en tenant compte des capacités de la deuxième station STA2. En d’autres termes, la première station STA1 selon ce mode de réalisation propose un premier ensemble de services de base, par exemple le BSS1 illustré en , qui peut être vu comme un BSS « de routage », dirigeant la deuxième station STA2 vers un BSS adapté selon le ou les modes de sécurité supportés par la deuxième station STA2, par exemple le BSS2 illustré en . Pour que cela soit transparent pour l’utilisateur de la deuxième station STA2, l’utilisateur peut sélectionner l’unique BSS visible dans une interface de la deuxième station STA2. Par cette action, la deuxième station STA2 est dirigée vers un BSS adapté à un mode de sécurité supporté par la deuxième station STA2. L’invention permet ainsi de garantir la connexion des stations qui ne supportent pas les nouveaux modes de sécurité et de router les stations qui supportent un nouveau mode de sécurité donné vers le « bon » BSS. Selon un mode de réalisation particulier, elle permet de garantir une connexion de chaque station avec le BSS qui lui garantit le meilleur mode de sécurité supporté. En particulier, lors de la découverte des réseaux visibles, l’utilisateur de la deuxième station ne voit que le BSS1, et peut connecter son terminal à ce BSS1. La configuration de sécurité permet a toutes les stations de pouvoir se connecter au BSS1 sans problème d’interopérabilité. 5.2 Exemple de mise en œuvre On décrit ci-après un exemple de mise en œuvre de l’invention, dans un réseau Wi-Fi en mode infrastructure. On considère selon cet exemple que la première station est un point d’accès / routeur, et la deuxième station un terminal client. On considère également que le point d’accès appartient à au moins deux BSS ou ESS : un premier BSS, noté BSS1, identifié par l’identifiant SSID1, et configuré avec un premier mode de sécurité présentant le niveau de protection le plus faible, par exemple de type WPA2. Le BSS1 permet de garantir l’interopérabilité avec une deuxième station qui ne serait pas mise à jour, par exemple une deuxième station supportant uniquement le premier mode de sécurité. Le BSS1 permet également le routage d’une deuxième station plus récente vers un BSS configuré avec un deuxième mode de sécurité présentant un niveau de protection plus élevé que le premier mode de sécurité, par exemple de type WPA3 ; un deuxième BSS, noté BSS2, identifié par l’identifiant SSID2, et configuré avec un deuxième mode de sécurité présentant un niveau de protection plus élevé que le premier mode de sécurité, par exemple de type WPA3. Le BSS2 est non visible par l’utilisateur de la deuxième station. On note qu’une station supportant un mode de sécurité supporte également des modes de sécurité de niveau de sécurité inférieur. Par exemple une station supportant le mode de sécurité WPA3 supporte également les versions antérieures (ou présentant un niveau de sécurité inférieur) du mode de sécurité WPA3, et donc le mode de sécurité WPA2. La illustre un exemple de messages échangés entre le point d’accès AP et le terminal client STA2 selon cet exemple de mise en œuvre. Classiquement, le point d’accès diffuse dans le réseau Wi-Fi une balise, en anglais « Beacon », portant des informations sur le réseau de communication. Une telle balise porte des informations permettant de connaître les caractéristiques d’un ensemble de services de base proposé par le point d'accès, par exemple l’identité du point d’accès, la bande de fréquence (2,4GHz, 5GHz, 6GHz), la largeur de bande (20MHz, 40MHz, 80MHz, 160MHz), etc. Selon l’exemple illustré en , le point d’accès diffuse une balise 31 identifiant le premier ensemble de services de base BSS1, au moyen de l’identifiant SSID1. Lorsqu’il cherche à se connecter au point d’accès AP, le terminal STA2 envoie une succession de trames Wi-Fi. Le terminal STA2 peut ainsi envoyer au point d’accès AP une information représentative du ou des modes de sécurité qu’il supporte, par exemple dans un message « Probe Request » 32. Par exemple, lors de l’envoi de la trame « Probe Request » par le terminal STA2 vers le point d’accès AP dans l’ensemble de services de base BSS1 identifié par l’identifiant SSID1, un champ « RSN Information Element» est ajouté afin d’indiquer les modes de sécurité supportés par le terminal STA2. Le point d’accès peut répondre au message « Probe Request » 32 en envoyant un message classique « Probe Response » 33 de la norme Wi-Fi au terminal STA2. Si le point d’accès AP détermine que le terminal STA2 ne supporte que le premier mode de sécurité (WPA2), alors il sélectionne l’ensemble de services de base BSS1 et le terminal STA2 se connecte au BSS1. Si le point d’accès AP détermine que le terminal STA2 supporte le deuxième mode de sécurité (WPA3), alors il redirige le terminal STA2 vers l’ensemble de services de base BSS2. Pour ce faire, comme illustré en , le point d’accès AP émet une requête de routage qui propose au terminal STA2 de se connecter sur le BSS2 identifié par l’identifiant SSID2, configuré avec le deuxième mode de sécurité offrant un niveau de sécurité supérieur au premier mode de sécurité (par exemple le deuxième mode de sécurité est plus récent que le premier mode de sécurité). Par exemple, une telle requête est émise sous la forme d’une nouvelle trame « Routing Request » 34. Selon un mode de réalisation particulier, la trame « Routing Request » émise par le point d’accès AP permet de donner au terminal STA2 les informations nécessaires pour qu’il puisse se connecter au BSS sélectionné. Par exemple, la trame « Routing Request » porte un identifiant du BSS sélectionné (par exemple un identifiant d’ensemble de services SSID), et un ou plusieurs champs classiques rencontrés dans les trames « probe response » / « association response ». A réception de cette requête de routage, le terminal STA2 peut accepter de se connecter sur ce BSS2, ou décider de se connecter sur le BSS1. Il peut envoyer une réponse au point d’accès AP, par exemple dans une trame « Routing Response » 35, portant l’identifiant du BSS avec lequel il souhaite se connecter (SSID2 par exemple) et un champ « RSN Information Element». Selon un mode de réalisation particulier, la trame « Routing Response » émise par le terminal STA2 permet d’indiquer au point d’accès AP s’il accepte de se connecter avec le BSS sélectionné par l’AP ou non. Par exemple, la trame « Routing Response » porte une information de type « succès » si le terminal STA2 accepte de se connecter avec le BSS sélectionné par l’AP, « échec » sinon. Le terminal STA2 peut également indiquer au point d’accès AP la ou les raisons pour lesquelles il refuse de se connecter au BSS sélectionné par le point d’accès, par exemple via un message de type « reason code » prenant l’une des valeurs prévues par la norme Wi-Fi. La connexion se poursuit en échangeant des trames classiques telles que décrites dans la norme Wi-Fi, notamment au cours d’une procédure d’authentification 36, d’association 37 et d’échange de clés 38. Par exemple, la procédure d’authentification 36 repose sur l’échange de messages d’authentification de type « Simultaneous Authentication of Equals (SAE) » entre le point d’accès AP et le terminal STA2. Une fois l’authentification terminée, le terminal STA2 peut s’associer 37 (s’inscrire) au point d’accès/routeur pour accéder pleinement au réseau. L’association permet au routeur/point d’accès d’enregistrer chaque station afin que les trames soient correctement livrées. Par exemple, le terminal STA2 envoie au point d’accès une requête en association avec le BSS2 dans un message « Association Request (SSID2) ». Le point d’accès confirme l’association dans un message de réponse « Association Response (SSID2) ». Le terminal STA2 est donc routé vers le BSS2 avant la procédure d’association, ce qui lui permet de s’associer avec le « bon » BSS, par exemple celui configuré avec le mode de sécurité le plus élevé supporté par le terminal STA2. Le terminal STA2 peut ensuite se connecter avec le point d’accès AP grâce à l’échange 38 de clés (« Key » 1, 2, 3, 4). 5.3 Structures simplifiées d’une première station et d’une deuxième station On présente désormais, en relation avec la , la structure simplifiée d’une première station selon au moins un mode de réalisation décrit ci-dessus. Comme illustré en , une telle première station comprend au moins une mémoire 41 comprenant une mémoire tampon, au moins une unité de traitement 42, équipée par exemple d’une machine de calcul programmable ou d’une machine de calcul dédiée, par exemple un processeur P, et pilotée par le programme d’ordinateur 43, mettant en œuvre des étapes du procédé de connexion selon au moins un mode de réalisation de l’invention. A l’initialisation, les instructions de code du programme d’ordinateur 43 sont par exemple chargées dans une mémoire RAM avant d’être exécutées par le processeur de l’unité de traitement 42. Le processeur de l’unité de traitement 42 met en œuvre des étapes du procédé de connexion décrit précédemment, selon les instructions du programme d’ordinateur 43, pour : recevoir au moins une information représentative d’un mode de sécurité supporté par une deuxième station, en provenance de la deuxième station, sélectionner un ensemble de services de base auquel appartient la première station, en fonction de ladite au moins une information représentative d’un mode de sécurité supporté par la deuxième station. On présente désormais, en relation avec la , la structure simplifiée d’une deuxième station selon au moins un mode de réalisation décrit ci-dessus. Comme illustré en , une telle deuxième station comprend au moins une mémoire 51 comprenant une mémoire tampon, au moins une unité de traitement 52, équipée par exemple d’une machine de calcul programmable ou d’une machine de calcul dédiée, par exemple un processeur P, et pilotée par le programme d’ordinateur 53, mettant en œuvre des étapes du procédé de connexion selon au moins un mode de réalisation de l’invention. A l’initialisation, les instructions de code du programme d’ordinateur 53 sont par exemple chargées dans une mémoire RAM avant d’être exécutées par le processeur de l’unité de traitement 52. Le processeur de l’unité de traitement 52 met en œuvre des étapes du procédé de connexion décrit précédemment, selon les instructions du programme d’ordinateur 53, pour : transmettre, vers une première station, au moins une information représentative d’un mode de sécurité supporté par la deuxième station, se connecter avec un ensemble de services de base auquel appartient la première station, sélectionné par la première station en fonction de ladite au moins une information représentative d’un mode de sécurité supporté par la deuxième station. Procédé de connexion entre une première station (STA1) et une deuxième station (STA2) dans un réseau de communication sans fil, caractérisé en ce que ladite deuxième station (STA2) met en œuvre : la transmission (211), vers ladite première station (STA1), d’au moins une information représentative d’un mode de sécurité supporté par ladite deuxième station (STA2), la connexion (212) avec un ensemble de services de base auquel appartient ladite première station (STA1), sélectionné par ladite première station en fonction de ladite au moins une information représentative d’un mode de sécurité supporté par ladite deuxième station. Procédé selon la revendication 1, caractérisé en ce qu’il comprend en outre la réception (210) d’un identifiant (SSID1) d’au moins un premier ensemble de services de base auquel appartient ladite première station (STA1), ledit au moins un premier ensemble de services de base étant configuré avec un premier mode de sécurité, et en ce que ladite connexion comprend la réception d’une requête de routage (34) vers ledit ensemble de services de base sélectionné, si ledit ensemble de services de base sélectionné, dit deuxième ensemble de services de base, est configuré avec un deuxième mode de sécurité supporté par ladite deuxième station (STA2) et présentant un niveau de sécurité supérieur audit premier niveau de sécurité. Procédé selon la revendication 2, caractérisé en ce que ladite connexion comprend en outre la transmission, à ladite première station, d’une réponse (35) à ladite requête de routage autorisant le routage vers ledit deuxième ensemble de services de base et la connexion de ladite deuxième station avec ledit deuxième ensemble de services de base. Procédé selon l'une quelconque des revendications 2 et 3, caractérisé en ce qu’il comprend l’affichage, sur ladite deuxième station (STA2), dudit identifiant dudit au moins un premier ensemble de services de base uniquement. Procédé de connexion entre une première station (STA1) et une deuxième station (STA2) dans un réseau de communication sans fil, caractérisé en ce que ladite première station (STA1) met en œuvre : la réception (221), en provenance de ladite deuxième station (STA2), d’au moins une information représentative d’un mode de sécurité supporté par ladite deuxième station (STA2), la sélection (222) d’un ensemble de services de base auquel appartient ladite première station (STA1), en fonction de ladite au moins une information représentative d’un mode de sécurité supporté par ladite deuxième station. Procédé selon la revendication 5, caractérisé en ce qu’il comprend également : la transmission (220) d’un identifiant (SSID1) d’au moins un premier ensemble de services de base auquel appartient ladite première station (STA1), ledit au moins un premier ensemble de services de base étant configuré avec un premier mode de sécurité, la transmission d’une requête de routage (34) vers ledit ensemble de services de base sélectionné, si ledit ensemble de services de base sélectionné, dit deuxième ensemble de services de base, est configuré avec un deuxième mode de sécurité supporté par ladite deuxième station et présentant un niveau de sécurité supérieur audit premier niveau de sécurité. Procédé selon la revendication 6, caractérisé en ce qu’il comprend la réception, en provenance de ladite deuxième station (STA2), d’une réponse (35) à ladite requête de routage autorisant le routage vers ledit deuxième ensemble de services de base et la connexion de ladite deuxième station avec ledit deuxième ensemble de services de base. Procédé selon l'une quelconque des revendications 1 à 7, caractérisé en ce que ladite au moins une information représentative d’un mode de sécurité supporté par ladite deuxième station est transmise dans un champ de type « RSN Information Element ». Procédé selon l'une quelconque des revendications 1 à 8, caractérisé en ce que ladite au moins une information représentative d’un mode de sécurité supporté par ladite deuxième station est transmise dans un message de type « Probe Request ». Procédé l'une quelconque des revendications 1 à 9, caractérisé en ce que ladite au moins une information représentative d’un mode de sécurité supporté par ladite deuxième station correspond au nombre de modes de sécurité supporté par ladite deuxième station. Procédé l'une quelconque des revendications 1 à 10, caractérisé en ce que lesdits modes de sécurité appartiennent au groupe comprenant : le mode de sécurité WPA2 ; le mode de sécurité WPA3 ; une autre version du mode de sécurité WPA. Programme d’ordinateur comportant des instructions pour la mise en œuvre d’un procédé selon l'une quelconque des revendications 1 à 11 lorsque ce programme est exécuté par un processeur. Station d’un réseau de communication sans fil, dite deuxième station (STA2), comprenant : des moyens de transmission (211), vers une première station (STA1) dudit réseau, d’au moins une information représentative d’un mode de sécurité supporté par ladite deuxième station (STA2), des moyens de connexion (212) avec un ensemble de services de base auquel appartient ladite première station (STA1), sélectionné par ladite première station en fonction de ladite au moins une information représentative d’un mode de sécurité supporté par ladite deuxième station. Station d’un réseau de communication sans fil, dite première station (STA1), comprenant : des moyens de réception (221), en provenance d’une deuxième station (STA2) dudit réseau, d’au moins une information représentative d’un mode de sécurité supporté par ladite deuxième station (STA2), des moyens de sélection (222) d’un ensemble de services de base auquel appartient ladite première station (STA1), en fonction de ladite au moins une information représentative d’un mode de sécurité supporté par ladite deuxième station.