Brevet FR3136073A1 — publié le 20231201

L’invention se rapporte à un procédé d’envoi sécurisé (200a) d’un courrier électronique, le procédé (200a) comprenant : recevoir au niveau d’un serveur de messagerie électronique (102) une requête provenant d’un utilisateur pour envoyer le courrier électronique, l’utilisateur ayant un compte de messagerie électronique sur le serveur de messagerie électronique (102), l’utilisateur s’étant préalablement identifié au compte de messagerie électronique ; en réponse à la réception de la requête, envoyer par le serveur (102) un test de sécurité à compléter par l’utilisateur à un appareil de confiance (104) associé à l’utilisateur via un canal sécurisé ; recevoir le test de sécurité complété par l’utilisateur au serveur (102) via le canal sécurisé ; valider le test de sécurité complété par l’utilisateur par le serveur (102); et envoyer le courrier électronique par le serveur (102) si le test est validé par l’utilisateur. Figure pour l’abrégé : Fig. 1 Procédé d’envoi sécurisé d’un courrier électronique DOMAINE DE L’INVENTION Le domaine technique de la présente invention concerne l’envoi et la réception sécurisé de courriers électroniques. L’envoi et la réception de courriers électroniques sont régis par plusieurs protocoles : SMTP permettant l’envoi d’un courrier et POP et IMAP permettant de rapatrier le courrier pour être lu par un utilisateur. Un client de messagerie (MUA) de l’expéditeur envoie par SMTP le courrier électronique à un serveur. Le serveur route le message vers le serveur du destinataire. Le serveur du destinataire délivre à un MDA (Mail Delivery Agent) qui est chargé de la gestion des boîtes emails. Le destinataire, par l’intermédiaire de son MUA, demande au MDA les nouveaux messages via l’utilisation des protocoles IMAP ou POP. Le serveur envoie le message au MUA du destinataire. Cependant, les protocoles utilisés pour l’envoi et la réception des courriers électroniques ont été inventés avant l’utilisation de l’Internet à haut débit. De plus, il existe de nombreux types de courriers électroniques provenant de différents services de messageries électroniques. Pour cette raison il est difficile de sécuriser l’envoi et la réception de courriers électroniques. De plus, les services de messageries électroniques nécessitent l’authentification par un nom d’utilisateur et un mot de passe. Cependant, si le nom d’utilisateur et le mot de passe sont obtenus par une personne autre que l’utilisateur, par exemple, lors de l’emploi de mots de passe simples à deviner, d’autres utilisateurs peuvent envoyer des courriers électroniques malveillants ou accéder à des données confidentielles. L’invention vient améliorer la situation en proposant un procédé d’envoi sécurisé de courriers électroniques. En effet, la présente invention propose une double authentification permettant de s’assurer que l’utilisateur associé à un service de messagerie est également l’utilisateur envoyant un courrier électronique depuis ce même service de messagerie. De plus, il est noté que les protocoles utilisés pour l’envoi et la réception des courriers électroniques, dû à l’ancienneté de cette technologie, inclus un délai entre le moment où un utilisateur souhaite envoyer un courrier électronique (par exemple, en cliquant sur « envoyer ») et le moment où celui-ci est envoyé. Ainsi, le procédé décrit dans la présente demande tire avantage de ce délai car une authentification peut être réalisée pendant ce délai. De façon similaire, un procédé de réception sécurisé de courriers électroniques est également décrit, utilisant également une double authentification permettant de s’assurer que l’utilisateur associé à un service de messagerie est également l’utilisateur recevant un courrier électronique depuis ce même service de messagerie. Ainsi, l’invention vient améliorer la situation en proposant un procédé d’envoi sécurisé d’un courrier électronique, le procédé comprenant : recevoir au niveau d’un serveur de messagerie électronique une requête provenant d’un utilisateur pour envoyer le courrier électronique, l’utilisateur ayant un compte de messagerie électronique sur le serveur de messagerie électronique, l’utilisateur s’étant préalablement identifié au compte de messagerie électronique ; en réponse à la réception de la requête, envoyer par le serveur un test de sécurité à compléter par l’utilisateur à un appareil de confiance associé à l’utilisateur via un canal sécurisé ; recevoir le test de sécurité complété par l’utilisateur au serveur via le canal sécurisé ; vérifier le test de sécurité complété par l’utilisateur par le serveur ; et envoyer le courrier électronique par le serveur si le test est validé par l’utilisateur. De plus, l’invention vient améliorer la situation en proposant un procédé d’envoi sécurisé d’un courrier électronique, le procédé comprenant : recevoir, à un appareil de confiance associé à l’utilisateur en réponse à la réception d’une requête de transmission d’un courrier électronique par un serveur, un test de sécurité à compléter par l’utilisateur via un canal sécurisé ; compléter le test de sécurité par l’utilisateur sur l’appareil de confiance ; transmettre le test de sécurité complété par l’utilisateur au serveur via le canal sécurisé pour validation et transmission du courrier électronique par le serveur si le test est validé par l’utilisateur. De plus, l’invention vient améliorer la situation en proposant un procédé de détection d’une requête pour l’envoi d’un courrier électronique, le procédé comprenant : recevoir au niveau d’un serveur de messagerie électronique une requête provenant d’un utilisateur pour envoyer le courrier électronique, l’utilisateur ayant un compte de messagerie électronique sur le serveur de messagerie électronique, l’utilisateur s’étant préalablement identifié au compte de messagerie électronique; en réponse à la réception de la requête, envoyer par le serveur un test de sécurité à compléter par l’utilisateur à un appareil de confiance associé à l’utilisateur via un canal sécurisé ; recevoir le test de sécurité complété par l’utilisateur au serveur via le canal sécurisé ; vérifier le test de sécurité complété par l’utilisateur par le serveur ; et rejeter le courrier électronique ou l’envoyer par le serveur à un autre destinataire que celui précisé dans le message si le test n’est pas validé par l’utilisateur. Dans un mode de réalisation, le procédé comprend en outre : recevoir au niveau du serveur de messagerie électronique une autre requête provenant de l’utilisateur pour envoyer un autre courrier électronique ; vérifier un paramètre de sécurité prédéterminé ; envoyer le courrier électronique par le serveur si le paramètre de sécurité prédéterminé est satisfait. Dans un mode de réalisation, le paramètre de sécurité comprenant : un temps écoulé entre l’envoie de la requête et de l’autre requête, un changement d’adresse IP utilisée par l’utilisateur et une date à laquelle la requête est envoyée par l’utilisateur. Dans un mode de réalisation, le test de sécurité comprend une comparaison d’une entrée biométrique avec des données biométriques associées à l’utilisateur et stockées sur l’appareil de confiance associé à l’utilisateur. Dans un mode de réalisation, l’appareil de confiance associé à l’utilisateur est un téléphone portable ou une clé USB. Dans un mode de réalisation, l’appareil de confiance comprend une application permettant de compléter le test de sécurité. De plus l’invention vient à améliorer la situation en proposant un produit-programme d’ordinateur comprenant des instructions qui, lorsque le programme est exécuté par un ordinateur, amènent l'ordinateur à mettre en œuvre les procédés décrits ci-dessus. De plus, l’invention vient à améliorer la situation en proposant un serveur permettant l’envoi sécurisé d’un courrier électronique, le serveur étant configuré pour mettre en œuvre le procédé d’envoi sécurisé d’un courrier électronique. De plus, l’invention vient à améliorer la situation en proposant un appareil de confiance permettant l’envoi sécurisé d’un courrier électronique, l’appareil de confiance étant configuré pour mettre en œuvre le procédé d’envoi sécurisé d’un courrier électronique. De plus, l’invention vient à améliorer la situation en proposant un procédé de réception sécurisée d’un courrier électronique par un utilisateur, le procédé comprenant : recevoir au niveau d’un serveur de messagerie électronique une requête pour recevoir le courrier électronique, l’utilisateur ayant un compte de messagerie électronique sur le serveur de messagerie électronique, l’utilisateur s’étant préalablement identifié au compte de messagerie électronique ; en réponse à la réception de la requête, envoyer par le serveur un test de sécurité à compléter par l’utilisateur à un appareil de confiance associé à l’utilisateur via un canal sécurisé ; recevoir le test de sécurité complété par l’utilisateur au serveur via le canal sécurisé ; vérifier le test de sécurité complété par l’utilisateur par le serveur ; recevoir le courrier électronique par le serveur ; et envoyer le courrier électronique par le serveur à l’utilisateur si le test est validé par l’utilisateur. Procédé de réception sécurisée d’un courrier électronique par un utilisateur, le procédé comprenant : recevoir, à un appareil de confiance associé à l’utilisateur, en réponse à la réception d’une requête de réception d’un courrier électronique par un serveur, un test de sécurité à compléter par l’utilisateur via un canal sécurisé ; et compléter le test de sécurité par l’utilisateur sur l’appareil de confiance ; transmettre le test de sécurité complété par l’utilisateur au serveur via le canal sécurisé pour validation et transmission du courrier à l’utilisateur par le serveur si le test est validé par l’utilisateur. D’autres caractéristiques, détails et avantages de l’invention ressortiront à la lecture de la description faite en référence aux dessins annexés donnés à titre d’exemple et qui représentent, respectivement : une représentation schématique d’un exemple de système permettant l’envoi sécurisé d’un courrier électronique ; un exemple de procédé d’envoi sécurisé d’un courrier électronique ; un exemple de procédé d’envoi sécurisé d’un courrier électronique ; représente un exemple de procédé de réception sécurisée d’un courrier électronique ; et représente un exemple de procédé de réception sécurisée d’un courrier électronique. Procédé d’envoi sécurisé d’un courrier électronique, le procédé comprenant : - recevoir au niveau d’un serveur de messagerie électronique une requête provenant d’un utilisateur pour envoyer le courrier électronique, l’utilisateur ayant un compte de messagerie électronique sur le serveur de messagerie électronique, l’utilisateur s’étant préalablement identifié au compte de messagerie électronique ; - en réponse à la réception de la requête, envoyer par le serveur un test de sécurité à compléter par l’utilisateur à un appareil de confiance associé à l’utilisateur via un canal sécurisé ; - recevoir le test de sécurité complété par l’utilisateur au serveur via le canal sécurisé ; - vérifier le test de sécurité complété par l’utilisateur par le serveur ; et - envoyer le courrier électronique par le serveur si le test est validé par l’utilisateur. Procédé d’envoi sécurisé d’un courrier électronique, le procédé comprenant : - recevoir, à un appareil de confiance associé à l’utilisateur en réponse à la réception d’une requête de transmission d’un courrier électronique par un serveur, un test de sécurité à compléter par l’utilisateur via un canal sécurisé ; - compléter le test de sécurité par l’utilisateur sur l’appareil de confiance ; - transmettre le test de sécurité complété par l’utilisateur au serveur via le canal sécurisé pour validation et transmission du courrier électronique par le serveur si le test est validé par l’utilisateur. Procédé de détection d’une requête pour l’envoi d’un courrier électronique, le procédé comprenant : - recevoir au niveau d’un serveur de messagerie électronique une requête provenant d’un utilisateur pour envoyer le courrier électronique, l’utilisateur ayant un compte de messagerie électronique sur le serveur de messagerie électronique, l’utilisateur s’étant préalablement identifié au compte de messagerie électronique ; - en réponse à la réception de la requête, envoyer par le serveur un test de sécurité à compléter par l’utilisateur à un appareil de confiance associé à l’utilisateur via un canal sécurisé ; - recevoir le test de sécurité complété par l’utilisateur au serveur via le canal sécurisé ; - vérifier le test de sécurité complété par l’utilisateur par le serveur ; et - rejeter le courrier électronique ou l’envoyer par le serveur à un autre destinataire que celui précisé dans le message si le test n’est pas validé par l’utilisateur. Procédé d’envoi sécurisé d’un courrier électronique selon la revendication 1, dans lequel le procédé comprend en outre : - recevoir au niveau du serveur de messagerie électronique une autre requête provenant de l’utilisateur pour envoyer un autre courrier électronique ; - vérifier un paramètre de sécurité prédéterminé ; - envoyer le courrier électronique par le serveur si le paramètre de sécurité prédéterminé est satisfait. Procédé d’envoi sécurisé d’un courrier électronique selon la revendication 4, le paramètre de sécurité comprenant : un temps écoulé entre l’envoie de la requête et de l’autre requête, un changement d’adresse IP utilisée par l’utilisateur et une date à laquelle la requête est envoyée par l’utilisateur. Procédé d’envoi sécurisé d’un courrier électronique selon l’une des revendications précédentes, dans lequel le test de sécurité comprend une comparaison d’une entrée biométrique avec des données biométriques associées à l’utilisateur et stockées sur l’appareil de confiance associé à l’utilisateur. Procédé d’envoi sécurisé d’un courrier électronique selon l’une des revendications précédentes, dans lequel l’appareil de confiance associé à l’utilisateur est un téléphone portable ou une clé USB. Procédé d’envoi sécurisé d’un courrier électronique selon l’une des revendications précédentes, dans lequel l’appareil de confiance comprend une application permettant de compléter le test de sécurité. Produit-programme d’ordinateur comprenant des instructions qui, lorsque le programme est exécuté par un ordinateur, amènent l'ordinateur à mettre en œuvre le procédé de l'une quelconque des revendications précédentes. Un serveur permettant l’envoi sécurisé d’un courrier électronique, le serveur étant configuré pour mettre en œuvre le procédé de la revendication 1. Un appareil de confiance permettant l’envoi sécurisé d’un courrier électronique, l’appareil de confiance étant configuré pour mettre en œuvre le procédé de la revendication 2. Procédé de réception sécurisée d’un courrier électronique par un utilisateur, le procédé comprenant : - recevoir au niveau d’un serveur de messagerie électronique une requête pour recevoir le courrier électronique, l’utilisateur ayant un compte de messagerie électronique sur le serveur de messagerie électronique, l’utilisateur s’étant préalablement identifié au compte de messagerie électronique ; - en réponse à la réception de la requête, envoyer par le serveur un test de sécurité à compléter par l’utilisateur à un appareil de confiance associé à l’utilisateur via un canal sécurisé ; - recevoir le test de sécurité complété par l’utilisateur au serveur via le canal sécurisé ; - vérifier le test de sécurité complété par l’utilisateur par le serveur ; - recevoir le courrier électronique par le serveur ; et - envoyer le courrier électronique par le serveur à l’utilisateur si le test est validé par l’utilisateur. Procédé de réception sécurisée d’un courrier électronique par un utilisateur, le procédé comprenant : - recevoir, à un appareil de confiance associé à l’utilisateur, en réponse à la réception d’une requête de réception d’un courrier électronique par un serveur, un test de sécurité à compléter par l’utilisateur via un canal sécurisé ; et - compléter le test de sécurité par l’utilisateur sur l’appareil de confiance ; - transmettre le test de sécurité complété par l’utilisateur au serveur via le canal sécurisé pour validation et transmission du courrier à l’utilisateur par le serveur si le test est validé par l’utilisateur.