Brevet FR3136292A1 — publié le 20231208

Dispositif (1) comprenant un automate fini et une interface de communication (2) avec un réseau, dans lequel l’automate fini comprend les états suivants : un état normal, dans lequel le dispositif (1) est apte à établir des communications sécurisées avec le réseau via l’interface de communication (2), un état isolé, dans lequel le dispositif (1) est inapte à établir les communications sécurisées, un état d’attente, et un état de maintenance, dans lequel le dispositif (1) fait l’objet d’une opération de maintenance, dans lequel l’automate fini est configuré pour : passer de l’état normal à l’état d’attente sur détection d’une anomalie, passer de l’état d’attente à l’état de maintenance sur détection, dans un délai prédéfini qu’une opération de maintenance du dispositif a commencé, et passer de l’état d’attente à l’état isolé sur non-détection pas de commencement d’opération de maintenance du dispositif dans le délai prédéfini. Figure pour l’abrégé : Fig. 1 Dispositif de communication réseau comprenant un automate fini DOMAINE DE L'INVENTION La présente invention concerne un dispositif communiquant de manière sécurisée dans un réseau. ETAT DE LA TECHNIQUE On connaît de l’état de la technique des dispositifs aptes à établir des communications sécurisées avec un réseau. Un dispositif de ce type peut présenter des anomalies au cours de son fonctionnement. Certaines de ces anomalies peuvent être la conséquence d’attaques informatiques malveillantes dirigées contre le dispositif dans le but volontaire d’en altérer le fonctionnement, voire de prendre son contrôle. Certaines de ces attaques informatiques peuvent même être propagées par le dispositif à d’autres équipements du réseau via les communications sécurisées établies entre le dispositif et ces autres équipements. Une solution conservative pour sécuriser le dispositif pourrait être d’isoler le dispositif du réseau dès la détection d’une anomalie qui l’affecte. Or, certaines anomalies peuvent ne pas être causées par une attaque informatique. Ainsi, avec la solution conservative qui précède, des communications entre le dispositif et le réseau pourraient être interrompues, alors que cela n’est pas forcément justifié. Un but de l’invention est de sécuriser le fonctionnement d’un dispositif connecté à un réseau, sans pour autant interrompre de manière injustifiée des communications entre le dispositif et le réseau. Il est à cet effet proposé un dispositif comprenant un automate fini et une interface de communication avec un réseau, dans lequel l’automate fini comprend les états suivants : - un état normal, dans lequel le dispositif est apte à établir des communications sécurisées avec le réseau via l’interface de communication, - un état isolé, dans lequel le dispositif est inapte à établir les communications sécurisées, - un état d’attente, - un état de maintenance, dans lequel le dispositif fait l’objet d’une opération de maintenance, dans lequel l’automate fini est configuré pour : - passer de l’état normal à l’état d’attente lorsque le dispositif détecte une anomalie, - passer de l’état d’attente à l’état de maintenance lorsque le dispositif détecte, dans un délai prédéfini depuis que l’automate fini est passé dans l’état d’attente, qu’une opération de maintenance du dispositif a commencé, - passer de l’état d’attente à l’état isolé lorsque le dispositif ne détecte pas de commencement d’opération de maintenance du dispositif dans le délai prédéfini. Le dispositif peut comprendre les caractéristiques optionnelles suivantes, prises seules ou en combinaison à chaque fois que cela est techniquement possible. De préférence : - dans l’état normal, le dispositif stocke une clé cryptographique nécessaire à l’établissement des communications sécurisées, - dans l’état isolé, le dispositif ne stocke pas la clé cryptographique. De préférence, le dispositif comprend : - un boîtier, - au moins un composant électronique contenu à l’intérieur du boîtier, - un capteur configuré pour détecter une intrusion physique à l’intérieur du boîtier, dans lequel l’automate fini est configuré passer de l’état normal à l’état d’attente lorsque le capteur détecte une intrusion physique à l’intérieur du boîtier. De préférence : - dans l’état normal, le dispositif est apte à établir les communications sécurisées avec un équipement du réseau, - dans l’état d’attente, le dispositif est inapte à établir les communications sécurisées avec l’équipement du réseau. De préférence, l’automate fini est configuré pour ne pas autoriser de passer de l’état d’attente à l’état normal. De préférence, l’automate fini est configuré pour passer de l’état normal à l’état de maintenance lorsque le dispositif détecte qu’une maintenance à distance du dispositif a commencé. De préférence, l’automate fini est configuré pour passer de l’état de maintenance à l’état normal lorsque le dispositif détecte qu’une opération de maintenance dont il a fait l’objet est terminée. De préférence, l’automate fini est configuré pour passer de l’état de maintenance à l’état isolé sur requête d’un opérateur réalisant l’opération de maintenance. De préférence, l’automate fini est configuré pour passer de l’état normal, de l’état d’attente ou de l’état de maintenance à l’état isolé lorsque le dispositif détecte qu’il subit une tentative d’attaque informatique via l’interface de communication. De préférence, l’automate fini est configuré pour passer de l’état isolé à l’état normal au terme d’une procédure d’enrôlement du dispositif auprès du réseau. DESCRIPTION DES FIGURES D’autres caractéristiques, buts et avantages de l’invention ressortiront de la description qui suit, qui est purement illustrative et non limitative, et qui doit être lue en regard des dessins annexés sur lesquels : La illustre de façon schématique un dispositif selon un mode de réalisation. La représente un automate fini selon un mode de réalisation. Sur l’ensemble des figures, les éléments similaires portent des références identiques. Dispositif (1) comprenant un automate fini et une interface de communication (2) avec un réseau, dans lequel l’automate fini comprend les états suivants : - un état normal, dans lequel le dispositif (1) est apte à établir des communications sécurisées avec le réseau via l’interface de communication (2), - un état isolé, dans lequel le dispositif (1) est inapte à établir les communications sécurisées, - un état d’attente, - un état de maintenance, dans lequel le dispositif (1) fait l’objet d’une opération de maintenance, dans lequel l’automate fini est configuré pour : - passer de l’état normal à l’état d’attente lorsque le dispositif (1) détecte une anomalie, - passer de l’état d’attente à l’état de maintenance lorsque le dispositif (1) détecte, dans un délai prédéfini depuis que l’automate fini est passé dans l’état d’attente, qu’une opération de maintenance du dispositif (1) a commencé, - passer de l’état d’attente à l’état isolé lorsque le dispositif (1) ne détecte pas de commencement d’opération de maintenance du dispositif (1) dans le délai prédéfini. Dispositif (1) selon la revendication précédente, dans lequel : - dans l’état normal, le dispositif (1) stocke une clé cryptographique nécessaire à l’établissement des communications sécurisées, - dans l’état isolé, le dispositif (1) ne stocke pas la clé cryptographique. Dispositif (1) selon l’une des revendications précédentes, comprenant par ailleurs : - un boîtier (8), - au moins un composant électronique contenu à l’intérieur du boîtier (8), - un capteur configuré pour détecter une intrusion physique à l’intérieur du boîtier (8), dans lequel l’automate fini est configuré passer de l’état normal à l’état d’attente lorsque le capteur détecte une intrusion physique à l’intérieur du boîtier (8). Dispositif (1) selon l’une des revendications précédentes, dans lequel : - dans l’état normal, le dispositif (1) est apte à établir les communications sécurisées avec un équipement du réseau, - dans l’état d’attente, le dispositif (1) est inapte à établir les communications sécurisées avec l’équipement du réseau. Dispositif (1) selon l’une des revendications précédentes, dans lequel l’automate fini est configuré pour ne pas autoriser de passer de l’état d’attente à l’état normal. Dispositif (1) selon l’une des revendications précédentes, dans lequel l’automate fini est configuré pour passer de l’état normal à l’état de maintenance lorsque le dispositif (1) détecte qu’une maintenance à distance du dispositif (1) a commencé. Dispositif (1) selon l’une des revendications précédentes, dans lequel l’automate fini est configuré pour passer de l’état de maintenance à l’état normal lorsque le dispositif (1) détecte qu’une opération de maintenance dont il a fait l’objet est terminée. Dispositif (1) selon l’une des revendications précédentes, dans lequel l’automate fini est configuré pour passer de l’état de maintenance à l’état isolé sur requête d’un opérateur réalisant l’opération de maintenance. Dispositif (1) selon l’une des revendications précédentes, dans lequel l’automate fini est configuré pour passer de l’état normal, de l’état d’attente ou de l’état de maintenance à l’état isolé lorsque le dispositif (1) détecte qu’il subit une tentative d’attaque informatique via l’interface de communication (2). Dispositif (1) selon l’une des revendications précédentes, dans lequel l’automate fini est configuré pour passer de l’état isolé à l’état normal au terme d’une procédure d’enrôlement du dispositif (1) auprès du réseau.