Brevet FR3114667A1 — publié le 20220401

L'invention concerne des procédés, systèmes et dispositifs pour une authentification de système de commande anti-incendie. Un procédé inclut l'authentification d'un dispositif utilisateur auprès d'un serveur d'authentification, la réception, depuis le serveur d'authentification, d'un jeton hors ligne, et l'authentification du dispositif utilisateur auprès d'un panneau de commande anti-incendie en utilisant le jeton hors ligne. Authentification de système de commande anti-incendie La présente divulgation concerne de manière générale des procédés, systèmes, et dispositifs pour une authentification de système de commande anti-incendie. ARRIERE-PLAN De grands sites (par exemple, des immeubles), tels que des sites commerciaux, des immeubles de bureaux, des hôpitaux, et similaires, peuvent avoir un système de commande anti-incendie qui peut être déclenché pendant une situation d'urgence (par exemple, un incendie) pour avertir les occupants d'évacuer. Par exemple, un système de commande anti-incendie peut inclure un panneau de commande anti-incendie et une pluralité de dispositifs de détection d'incendie (par exemple, des détecteurs de fumée), situés sur l'ensemble du site (par exemple, à différents étages et/ou dans différents locaux du site) qui peuvent détecter un incendie se produisant sur le site et fournir une notification de l'incendie aux occupants du site par l'intermédiaire d'alarmes. Un accès à un panneau de commande anti-incendie peut être souhaité pour un entretien du système, une configuration, et d'autres tâches. Certaines opérations du système peuvent être mises en œuvre en utilisant une application ou un outil implémenté sur un dispositif utilisateur qui communique avec le panneau et avec un réseau distribué (par exemple, un cloud). Un utilisateur (par exemple, un ingénieur ou technicien) tentant d'accéder à un panneau de commande anti-incendie peut être invité à s'authentifier pour s'assurer que l'utilisateur dispose d'un accès autorisé. Des méthodes précédentes peuvent ne pas être aptes à autoriser et/ou à authentifier un utilisateur ou un dispositif utilisateur en l'absence de connexion Internet. Cependant, des panneaux de commande anti-incendie peuvent eux-mêmes ne pas être connectés à Internet ou peuvent être situés dans une zone disposant d'une connectivité faible ou nulle. La illustre un système pour une authentification de système de commande anti-incendie conformément à un ou plusieurs modes de réalisation de la présente divulgation. La est un procédé pour une authentification de système de commande anti-incendie conformément à un ou plusieurs modes de réalisation de la présente divulgation. La illustre un exemple d'un dispositif informatique associé à une authentification de système de commande anti-incendie conformément à un mode de réalisation de la présente divulgation. Procédé pour une authentification de système de commande anti-incendie, comprenant : l'authentification d'un dispositif utilisateur auprès d'un serveur d'authentification ; la réception, depuis le serveur d'authentification, d'un jeton hors ligne ; et l'authentification du dispositif utilisateur auprès d'un panneau de commande anti-incendie en utilisant le jeton hors ligne. Procédé selon la revendication 1, dans lequel le panneau de commande anti-incendie est dépourvu de connexion Internet. Procédé selon la revendication 1, dans lequel l'authentification du dispositif utilisateur auprès du serveur d'authentification inclut : la réception d'informations d'identification d'utilisateur entrées au dispositif utilisateur ; la réception, depuis le serveur d'authentification, d'un jeton d'accès et d'un jeton d'identification en réponse à une détermination que les informations d'identification d'utilisateur sont valides. Procédé selon la revendication 3, dans lequel le procédé inclut la création du jeton hors ligne par le serveur d'authentification en réponse à une validation couronnée de succès du jeton d'accès et du jeton d'identification vis-à-vis du serveur d'authentification. Procédé selon la revendication 1, dans lequel le procédé inclut le stockage du jeton hors ligne par le dispositif utilisateur. Procédé selon la revendication 1, dans lequel le jeton hors ligne a une durée de vie opérationnelle. Procédé selon la revendication 6, dans lequel le procédé inclut : la tentative d'authentification du dispositif utilisateur auprès du panneau de commande anti-incendie en utilisant le jeton hors ligne ; le refus d'authentification du dispositif utilisateur auprès du panneau de commande anti-incendie en réponse à une détermination que le jeton hors ligne a dépassé sa durée de vie opérationnelle. Procédé selon la revendication 1, dans lequel le procédé inclut la signature du jeton hors ligne avec un certificat numérique associé à une entité gérant le panneau de commande anti-incendie. Système pour une authentification de système de commande anti-incendie, comprenant : un dispositif utilisateur ; un serveur d'authentification ; et un panneau de commande anti-incendie ; dans lequel : le serveur d'authentification est configuré pour envoyer au dispositif utilisateur un jeton hors ligne en réponse à une authentification du dispositif utilisateur auprès du serveur d'authentification ; le dispositif utilisateur est configuré pour stocker le jeton hors ligne ; le panneau de commande anti-incendie est configuré pour authentifier le dispositif utilisateur en utilisant le jeton hors ligne sans connexion réseau ; et le dispositif utilisateur est configuré pour modifier par la suite les opérations du panneau de commande anti-incendie. Système selon la revendication 9, dans lequel le jeton hors ligne inclut : un nom associé à un utilisateur du dispositif utilisateur ; une adresse associée à l'utilisateur du dispositif utilisateur ; un identificateur associé à l'utilisateur du dispositif utilisateur ; un rôle associé à l'utilisateur du dispositif utilisateur ; et une entité employant l'utilisateur du dispositif utilisateur ; Système selon la revendication 10, dans lequel le rôle associé à l'utilisateur du dispositif utilisateur indique une aptitude de l'utilisateur à modifier un réglage d'heure associé au panneau de commande anti-incendie. Système selon la revendication 10, dans lequel le rôle associé à l'utilisateur du dispositif utilisateur indique une aptitude de l'utilisateur à visualiser un journal d'événements associé au panneau de commande anti-incendie. Système selon la revendication 10, dans lequel le rôle associé à l'utilisateur du dispositif utilisateur indique une aptitude de l'utilisateur à modifier des données de configuration du panneau de commande anti-incendie et de dispositifs d'un réseau de commande anti-incendie auquel le panneau de commande anti-incendie appartient. Système selon la revendication 10, dans lequel le jeton hors ligne inclut une indication d'une aptitude de l'utilisateur à désigner une entité autorisée à mettre en œuvre des opérations du panneau de commande anti-incendie. Système selon la revendication 9, dans lequel le panneau de commande anti-incendie est configuré pour authentifier le dispositif utilisateur par l'intermédiaire d'une connexion réseau. Système selon la revendication 15, dans lequel le panneau de commande anti-incendie est configuré pour vérifier la validité du jeton hors ligne par l'intermédiaire de la connexion réseau. Programme informatique comprenant des instructions, qui, lorsque le programme est exécuté par un ordinateur, amènent l'ordinateur à effectuer le procédé de l'une quelconque des revendications 1 à 8.