Brevet FR3141260A1 — publié le 20240426

L’invention concerne un dispositif d’authentification d’un périphérique non POE (12d) connecté par un câble réseau sur un injecteur (10) ou un commutateur POE, le périphérique non POE (12d) n’étant pas alimenté électriquement par l’injecteur (10) ou le commutateur POE. Le dispositif d’authentification comprend un organe de génération d’une trace analogique (41), disposé entre le périphérique non POE (12d) et l’injecteur (10) ou le commutateur POE. Cet organe de génération d’une trace analogique (41) comprend un circuit de gestion de données (48) et un circuit de charge (42) associant, au périphérique non POE (12d), une évolution spécifique du courant dans une phase d’initialisation (P3) de sorte que l’injecteur (10) ou le commutateur puisse détecter la trace analogique pour authentifier le périphérique non POE (12d). Figure pour l’abrégé : Fig 6. DISPOSITIF D’AUTHENTIFICATION D’UN PERIPHERIQUE NON POE La présente invention concerne le domaine de l’authentification de périphériques connectés sur un réseau informatique. L’invention concerne plus particulièrement l’authentification de périphériques connectés sur un injecteur ou un commutateur, c’est-à-dire un dispositif apte à injecter une tension électrique dans un câble réseau. Cette technologie d’alimentation est appelée « POE » (selon l’expression anglo-saxonne « Power Over Ethernet ») dans la littérature. Plus spécifiquement, l’invention vise l’authentification d’un périphérique non POE connecté sur un injecteur ou un commutateur POE. Au sens de l’invention, un « périphérique » peut correspondre à un ordinateur, un système embarqué, un dispositif électromécanique tel qu’une caméra, un contacteur de porte, une climatisation connectée ou à tout autre système qui peut être connecté par un câble réseau. Un « périphérique non POE » correspond à un périphérique qui n’est pas alimenté par la technologie POE. Ainsi, l’invention peut être utilisée dans un grand nombre de secteurs d’activité pour gérer des équipements divers. Art antérieur Pour authentifier un périphérique sur un réseau, il est connu de demander l’adresse physique du périphérique et de vérifier si cette adresse physique est enregistrée dans une liste d’adresses prédéfinies. L’adresse physique est plus connue sous l’acronyme adresse MAC pour « Media Access Control » dans la littérature. Cette adresse MAC est censée être unique pour chaque périphérique. Cependant, il est possible de modifier cette adresse MAC et, ainsi, de contourner l’authentification réalisée par l’adresse MAC. En outre, il peut être contraignant de rechercher l’adresse MAC d’un périphérique et de l’enregistrer sur le dispositif d’authentification lors de l’installation d’un nouveau périphérique. Il existe beaucoup d’autres systèmes d’authentification plus sécurisés. Cependant, ces systèmes d’authentification sont souvent plus complexes à mettre en œuvre que l’authentification par adresse MAC. L’invention vise particulièrement à authentifier des appareils assurant le fonctionnement structurel d’un bâtiment ou d’une agglomération. Les appareils concernés peuvent être une alimentation commandée, une caméra, un dispositif de contrôle d’accès d’une porte, un système d’alarme, une climatisation, etc… Il n’est pas rare d’utiliser plus d’un millier d’appareils pour assurer le fonctionnement structurel d’une tour en comptant les dispositifs de contrôle d’accès associés à chaque porte, les dispositifs de surveillance, les dispositifs de climatisation, et toutes les alimentations commandées. Tous ces appareils sont classiquement connectés sur un ou plusieurs réseaux afin d’assurer une maintenance globale ou semi-globale de l’ensemble des appareils. Cependant, ces appareils présentent une grande hétérogénéité et embarquent classiquement très peu de puissance de calcul de sorte qu’il n’est pas possible d’utiliser des méthodes d’authentification complexes avec un programme exécuté sur les appareils. En outre, lors du déploiement ou du remplacement de ces appareils, il peut être fastidieux de rechercher l’adresse MAC de chaque appareil pour la renseigner dans une centrale d’authentification. La centrale d’authentification est également un point sensible d’une architecture d’authentification car elle comporte classiquement des informations stratégiques sur les appareils autorisés à se connecter sur un réseau. Ainsi, si un pirate arrive à entrer dans cette centrale d’authentification, il peut modifier un grand nombre de droits et déstabiliser tout un système informatique. L’invention vise également à limiter l’impact d’un piratage sur la globalité d’un système informatique. Pour remédier à ce problème, le brevet EP 3 550 461 de la présente demanderesse propose de réaliser une authentification d’un périphérique au niveau d’un dispositif qui assure une alimentation électrique du périphérique par un câble réseau, selon la technologie POE. Pour ce faire, la du brevet EP 3 550 461 illustre un injecteur d’énergie électrique 10 , dont la fonction principale est d’injecter une tension électrique sur un fil d’un câble réseau 13a , non utilisé pour transmettre des données. Un injecteur 10 comporte classiquement une entrée réseau 20, de sorte à recevoir un câble réseau sans alimentation électrique, et une sortie réseau 23 configurée pour connecter un périphérique 12a selon la technologie POE, c’est-à-dire en utilisant le câble réseau 13a pour alimenter électriquement le périphérique 12a . Pour injecter cette alimentation électrique, l’injecteur 10 comporte une entrée 21 de tension alternative, destinée à être reliée à une prise secteur, et un convertisseur alternatif-continu 14 . La tension continue, issue du convertisseur, est injectée sur un fil du câble réseau 13a par un assembleur 22 . En variante, l’assemblage des fils acheminant les données avec le fil acheminant l’énergie électrique peut être réalisé directement au niveau des broches du connecteur de la sortie réseau 23 . En plus de ces éléments connus, l’injecteur 10 comporte des moyens de supervision du courant Ic consommé par le périphérique 12a , par exemple un ampèremètre ou tout autre dispositif permettant d’acquérir le courant au cours du temps. Cette mesure de courant Ic est transmise à des moyens de détection d’une phase d’initialisation P3 dans l’évolution du courant Ic . Tel qu’illustré sur la du brevet EP 3 550 461, il existe plusieurs phases P1 - P4 dans l’alimentation POE. La première phase P1 consiste à détecter un périphérique 12a supportant la technologie POE. Pour ce faire, l’injecteur 10 et le périphérique 12a modulent leurs impédances et l’injecteur 10 fait évoluer la tension d’alimentation entre -9 volts et -18 volts. Après, cette première phase P1 , l’injecteur 10 sait s’il peut alimenter ou non un périphérique 12a qui supporte la technologie POE. Si l’injecteur 10 sait qu’il peut alimenter un périphérique 12a qui supporte la technologie POE, une seconde phase P2 de communication va être réalisée de sorte à détecter le type de POE qui est utilisé par le périphérique 12a et à augmenter le niveau d’alimentation jusqu’au niveau typique de l’alimentation POE, c’est-à-dire -55 volts. Jusqu’à cette augmentation de la tension d’alimentation, le courant Ic est sensiblement nul car le périphérique 12a n’accepte pas encore de recevoir la tension d’alimentation et il ne consomme pas de courant Ic . Lorsque la tension est augmentée pour atteindre le niveau d’alimentation typique, c’est-à-dire entre 400 et 410 ms dans l’exemple de la du brevet EP 3 550 461, l’évolution du courant Ic présente un pic de courant. Suite à ces phases P1 - P2 de négociation entre l’injecteur 10 et le périphérique 12a , la tension est constante à une valeur de -55 volts. Contrairement à la tension, le courant Ic varie grandement suite à la fin de ces phases P1 - P2 de négociation lors d’une phase d’initialisation P3 jusqu’à atteindre une phase de stabilisation P4 pour laquelle le périphérique 12a est dans un régime de fonctionnement stabilisé avec un courant Ic constant. Cette phase d’initialisation P3 est différente entre deux périphériques 12a distincts, par exemple entre une caméra et un téléphone, formant ainsi une signature physique du périphérique 12a . Cette signature physique est liée à l’architecture électronique du périphérique, c’est-à-dire la structure et la tolérance de son convertisseur, la nature des composants électroniques, la topologie des composants et les perturbations électromagnétiques qui en découlent … Les circuits électroniques de ces périphériques 12a présentent des condensateurs internes, qui peuvent faire varier l’énergie rémanente à l’intérieur des circuits électroniques suite à une coupure d’alimentation. Le profil de courant Ic dans cette phase d’initialisation P3 ne varie pas en fonction du temps d’inactivité du circuit électronique, c’est-à-dire du temps pendant lequel les condensateurs internes ont été déchargés. En outre, les variations de la tension d’alimentation entre -48 volts et -55 volts n’impactent pas le profil de courant Ic dans cette phase d’initialisation P3 . Dans le cas d’une caméra, le mode d’utilisation de la caméra ne modifie pas le profil de courant Ic dans cette phase d’initialisation P3 . Ainsi, l’injecteur 10 comporte des moyens pour détecter le début de cette phase d’initialisation P3 en prenant en considération la forme du profil de courant Ic et/ou la forme du profil de la tension d’alimentation. Par exemple, les moyens de détection peuvent correspondre à un circuit logique 24 apte à réaliser la détection du franchissement d’un seuil S1 de sorte à détecter la formation du pic de courant. En variante, l’injecteur 10 peut détecter l’augmentation de la tension avant d’acquérir la phase d’initialisation P3 . La fin de cette phase d’initialisation P3 peut être programmée après une durée prédéterminée, par exemple 400 ms. Lorsque la phase d’initialisation P3 est acquise, elle est transmise à des moyens d’identification de cette phase d’initialisation P3 par rapport à des phases d’initialisation connues. Par exemple, les phases d’initialisation connues peuvent être stockées sur une base de données 26 intégrée à l’injecteur 10 . La comparaison entre la phase d’initialisation P3 et les phases d’initialisation connues peut être réalisée pour tous les moyens connus, par exemple une méthode des moindres carrés ou un réseau de neurones. Tel qu’illustré sur la du brevet EP 3 550 461, cette comparaison est réalisée par un circuit électronique 25 recevant la phase d’initialisation P3 et les phases d’initialisation connues. Une authentification du périphérique 12a est réalisée lorsque la différence entre la phase d’initialisation P3 et l’une des phases d’initialisation connues est inférieure à une valeur seuil, par exemple 5 %. Un filtrage peut être réalisé sur la phase d’initialisation P3 préalablement à la comparaison avec les phases d’initialisation connues. Ces phases d’initialisation connues peuvent être préprogrammées dans la base de données 26 et/ou des moyens peuvent permettre à l’injecteur 10 d’enregistrer une phase d’initialisation P3 lors de l’installation d’un nouveau périphérique 12a . Si le périphérique 12a est authentifié, un voyant 27 peut s’allumer brièvement. Dans le cas contraire, si le périphérique 12a n’est pas authentifié, une alarme 28 peut être déclenchée. La du brevet EP 3 550 461 illustre un second mode de réalisation dans lequel le dispositif correspond à un commutateur réseau 11 comportant une alimentation POE. De manière classique, un commutateur réseau 11 comporte un organe de routage 29 configuré pour connecter plusieurs périphériques 12b - 12c avec un réseau acheminé depuis une entrée réseau 20 . Le commutateur réseau intègre également une entrée 21 de tension alternative, destinée à être reliée à une prise secteur, et un convertisseur alternatif-continu 14 . La tension continue, issue du convertisseur 14 , est injectée sur un fil de plusieurs câbles réseau 13b - 13c par plusieurs assembleurs 22 . Le commutateur 11 peut connecter des périphériques qui n’utilisent pas la technologie POE et des périphériques qui utilisent la technologie POE. Le commutateur 11 comporte également des moyens de supervision 16b - 16c des courants consommés par chaque périphérique 12b - 12c connecté en POE. Dans le commutateur 11 , l’ensemble des traitements de ces courants, nécessaires à l’authentification des périphériques 12b - 12c , est réalisé dans un organe de supervision 18 , par exemple un microprocesseur ou un microcontrôleur. Contrairement à la du brevet EP 3 550 461, le commutateur 11 n’intègre pas de base de données 26 pour stocker les phases d’initialisation connues, mais il est connecté sur l’organe de routage 29 de sorte qu’il peut communiquer par le réseau avec un serveur sécurisé externe pour obtenir ces phases d’initialisation connues. Avec l’injecteur 10 de la ou le commutateur 11 de la du brevet EP 3 550 461, il est donc possible d’authentifier un périphérique 12a - 12c en suivant les étapes de l’organigramme de la du brevet EP 3 550 461. Une première étape 50 consiste à superviser le courant Ic consommé par le périphérique 12a - 12c . Une seconde étape 51 réalise la détection de la phase d’initialisation P3 en utilisant les connaissances de la sur l’évolution attendue du courant et/ou de la tension lors de l’alimentation d’un périphérique 12a - 12c . Lorsque la phase d’initialisation P3 est détectée, la troisième étape 52 vise à comparer cette phase d’initialisation P3 avec des phases d’initialisation connues. Si une correspondance existe, l’organigramme passe à l’étape 53 confirmant l’authentification du périphérique 12a - 12c . En revanche, s’il n’existe pas de correspondance, l’organigramme passe à l’étape 54 indiquant un problème d’authentification. Une variante de cet organigramme est illustrée sur la du brevet EP 3 550 461 avec une double authentification par adresse MAC et par l’authentification de la phase d’initialisation P3 . Suite à l’étape 51 de détection de la phase d’initialisation P3 ou parallèlement à cette étape 51 , une obtention de l’adresse MAC est réalisée dans une étape 56 . Cette adresse MAC est utilisée dans une étape 57 pour caractériser le périphérique 12a - 12c connecté en POE. De préférence, le dispositif 10 - 11 intègre une base de données reliant chaque adresse MAC connue avec une description du périphérique 12a - 12c correspondant à l’adresse MAC. Contrairement au mode de réalisation de la du brevet EP 3 550 461, la comparaison 52 de la phase d’initialisation P3 n’est pas effectuée sur toutes les phases d’initialisation connues, mais uniquement sur la ou les phases d’initialisation correspondant au périphérique caractérisé par l’adresse MAC obtenue lors de l’étape 56 . Le brevet EP 3 550 461 de l’état de la technique permet ainsi de fournir un moyen d’authentification d’un périphérique POE alimenté par un injecteur ou un commutateur POE, plus difficile à contourner que le filtrage par adresse MAC et plus simple à implémenter. Cependant, cette solution n’est pas efficace pour authentifier un périphérique non POE, même si ce périphérique est connecté sur un injecteur ou un commutateur POE. Le problème technique de l’invention est donc de fournir un dispositif d’authentification permettant d’authentifier simplement un périphérique non POE connecté par un câble réseau sur un injecteur ou un commutateur POE, tout en limitant les risques et l’impact d’un piratage du dispositif d’authentification. Pour résoudre ce problème technique, l’invention propose d’utiliser un organe de génération d’une trace analogique, disposé entre le périphérique non POE et l’injecteur ou le commutateur POE. Cet organe de génération d’une trace analogique a pour fonction de simuler une trace analogique de démarrage unique au périphérique non POE, de sorte qu’il puisse être authentifié en utilisant la même technique d’authentification que celle décrite pour authentifier un périphérique POE dans le brevet EP 3 550 461. Il est ainsi possible d’authentifier un périphérique non POE en connaissant le comportement électrique de simulation de la phase d’initialisation de l’organe de génération d’une trace analogique. A cet effet, l’invention concerne un dispositif d’authentification d’un périphérique non POE connecté par un câble réseau sur un injecteur ou un commutateur POE, le périphérique non POE n’étant pas alimenté électriquement par l’injecteur ou le commutateur POE. L’invention se caractérise en ce que le dispositif d’authentification comprend un organe de génération d’une trace analogique, disposé entre le périphérique non POE et l’injecteur ou le commutateur POE, l’organe de génération d’une trace analogique comprenant un circuit de gestion de données et un circuit de charge associant, au périphérique non POE, une évolution spécifique du courant dans une phase d’initialisation. Pour authentifier le périphérique non POE, l’injecteur ou le commutateur POE comprend : – des moyens de supervision du courant consommé par l’organe de génération d’une trace analogique au cours du temps ; – des moyens de détection de la phase d’initialisation de l’organe de génération d’une trace analogique dans l’évolution du courant au cours du temps ; – des moyens d’identification de la phase d’initialisation avec une phase d’initialisation connue et associée au périphérique non POE ; et – des moyens d’authentification du périphérique non POE si la phase d’initialisation correspond à la phase d’initialisation connue et associée au périphérique non POE. L’invention permet ainsi d’authentifier un périphérique non POE au moyen de la signature physique de l’organe de génération d’une trace analogique, observable lors de sa phase d’initialisation. Ainsi, cette authentification ne nécessite pas d’installer un programme sur le périphérique et peut être réalisée avec des traitements très simples au niveau du dispositif d’authentification. Les traitements à réaliser sont tellement simples qu’ils peuvent être implémentés sur des circuits logiques ou sur un composant électronique peu performant, tel qu’un microcontrôleur. Ce faisant, les traitements d’authentification peuvent être implantés au plus près du périphérique, c’est-à-dire dans un injecteur POE ou dans un commutateur réseau intégrant une alimentation POE. Il s’ensuit que si l’injecteur ou le commutateur POE venait à être piraté, les périphériques qui ne sont pas connectés sur ces appareils ne seraient pas en danger, contrairement à un système d’authentification centralisé. En outre, les traitements de détection étant similaires à ceux réalisés dans le brevet EP 3 550 461 pour détecter des périphériques POE, un commutateur POE peut authentifier les périphériques POE et les périphériques non POE connectés, lorsque les périphériques non POE sont tous associés à un organe de génération d’une trace analogique spécifique. En effet, l’organe de génération d’une trace analogique permet de générer une phase d’initialisation spécifique à chaque périphérique non POE. Pour ce faire, chaque organe de génération d’une trace analogique d’un réseau doit être différent. Pour implémenter cette différence, il est possible d’utiliser un circuit de charge comportant au moins dix composants électroniques avec des tolérances supérieures à 5 %, de sorte que l’évolution du courant dans la phase d’initialisation diffère entre deux organes de génération d’une trace analogique distincts, au moins en raison du nombre et de la tolérance des composants. En outre, il est également possible de construire électroniquement chaque circuit de charge avec des paramètres aléatoires, par exemple en utilisant un robot de placement de composants électroniques commandé pour réaliser une séquence de sélection aléatoire de composants. Ce type de robot de placement est appelé robot de « pick and place » dans la littérature anglo-saxonne. De préférence, pour obtenir le caractère aléatoire de chaque circuit de charge, chaque circuit de charge comprend : – au moins trois sous-circuits qui peuvent être activés par l’intermédiaire d’interrupteurs commandés ; et – un organe d’activation mettant en œuvre une séquence d’activation spécifique pour activer et désactiver les interrupteurs dans la phase d’initialisation. Par exemple, chaque sous-circuit peut intégrer une diode, une bobine et un condensateur montés en série. L’activation d’un ou plusieurs sous-circuits avec des durées réduites permet de fournir une énergie réactive, par l’intermédiaire de la bobine, une énergie capacitive, par l’intermédiaire du condensateur, et des discontinuités de tension, par le fonctionnement à seuils de la diode. Ainsi, en activant les interrupteurs commandés spécifiquement pour chaque organe de génération d’une trace analogique d’un réseau, il est possible d’obtenir de grandes différences sur les traces analogiques de la phase d’initialisation. De préférence, la séquence d’activation spécifique est générée, pour chaque organe de génération d’une trace analogique, au moyen d’au moins une fonction aléatoire. Ainsi, même si la topologie des sous-circuit est identique entre deux organes de génération d’une trace analogique, la séquence d’activation distincte impose des variations importantes des phases d’initialisation, détectables par l’injecteur ou le commutateur POE. Par ailleurs, l’organe de génération d’une trace analogique est disposé entre le périphérique non POE et l’injecteur ou le commutateur POE. Plus précisément, cette caractéristique impose que l’organe de génération d’une trace analogique est physiquement implémenté entre les fonctions électroniques du périphérique non POE et les fonctions électronique de l’injecteur ou du commutateur POE. Il s’ensuit que l’organe de génération d’une trace analogique peut être implémenté directement au niveau d’un port réseau du périphérique non POE et de l’injecteur ou du commutateur POE. L’organe de génération d’une trace analogique peut ainsi être intégré au boitier du périphérique non POE. De préférence, l’organe de génération d’une trace analogique peut être implémenté dans un boitier autonome ou dans un boitier destiné à être fixé sur le périphérique non POE ou sur l’injecteur ou le commutateur POE. Pour ce faire, ledit organe de génération d’une trace analogique intègre deux ports réseau : un port réseau POE sur lequel ledit circuit de charge est connecté ; et un port réseau non POE sur lequel le périphérique non POE est connecté. Dans ce mode de réalisation, l’organe de génération d’une trace analogique correspond préférentiellement à un boitier intégrant une carte électronique, préférentiellement un boitier de faibles dimensions, typiquement de moins de 5cm en largeur et en longueur avec une hauteur inférieure à 3 cm. Lorsque l’organe de génération d’une trace analogique est fixé sur le périphérique non POE, ledit port réseau non POE comprend préférentiellement des moyens de fixation inamovibles entre ledit port réseau non POE de l’organe de génération d’une trace analogique et un port réseau du périphérique non POE. Ces moyens de fixation inamovibles forment une sécurité physique permettant d’assurer que le périphérique non POE authentifié est effectivement connecté sur l’organe de génération d’une trace analogique. Une solution alternative ou complémentaire de cette connexion physique peut être réalisée en détectant si le périphérique non POE est déconnecté de l’organe de génération d’une trace analogique. Dans ce mode de réalisation, ledit port réseau non POE peut comprendre des moyens de détection d’une rupture de connexion physique entre ledit port réseau non POE de l’organe de génération d’une trace analogique et un port réseau du périphérique non POE. Par ailleurs, les données peuvent être simplement transférées depuis le port réseau POE jusqu’au port réseau non POE. En variante, il est possible d’effectuer des traitements sur ces données pour vérifier que le périphérique non POE n’est pas commandé par un pirate informatique. Pour ce faire, une solution consiste à étudier le comportement du périphérique non POE en analysant les données réseaux émises ou reçues par le périphérique non POE afin de vérifier que ces données réseau révèlent un comportement attendu du périphérique non POE. Dans ce mode de réalisation, ledit circuit de gestion de données comprend : – des moyens d’analyse des données réseau émises ou reçues par le périphérique non POE ; les moyens d’analyse étant configurés pour détecter si les trames réseaux émises ou reçues par le périphérique non POE correspondent à des trames réseaux attendues ou à des trames réseaux non attendes par le périphérique non POE ; et – des moyens d’authentification d’une utilisation attendue du périphérique non POE si les trames réseaux émises ou reçues par le périphérique non POE correspondent à des trames réseaux attendues. Par exemple, lesdits moyens d’analyse correspondent à un réseau de neurones entrainé par une phase d’apprentissage des trames réseaux attendues et des trames réseaux non attendes par le périphérique non POE. D’autres moyens logiciels peuvent également être implémentés pour garantir la présence d’un utilisateur attendu sur le périphérique non POE, par exemple en recherchant un code d’identification stocké sur le périphérique non POE. Dans ce mode de réalisation, l’organe de génération d’une trace analogique comprend : – des moyens de recherche d’un code stocké sur le périphérique non POE ; et – des moyens d’authentification de la présence du périphérique non POE si le code stocké sur le périphérique non POE correspond à un code de vérification stocké sur ladite clé électronique. En variante ou en complément des autres moyens d’authentification, l’organe de génération d’une trace analogique comprend : – une interface homme machine permettant d’obtenir un élément d’authentification ; et – des moyens d’authentification d’un utilisateur du périphérique non POE si l’élément d’authentification obtenu par l’interface homme machine correspond à un élément de vérification stocké dans l’organe de génération d’une trace analogique L’interface homme machine permet de garantir la présence d’un utilisateur attendu sur le périphérique non POE de sorte à détecter si un pirate informatique arrive à se connecter physiquement ou à distance sur le périphérique non POE. L’interface homme machine peut prendre différentes formes. Par exemple, ladite interface homme machine correspond à un clavier numérique, l’organe de génération d’une trace analogique utilisant un code comme élément d’authentification et comme élément de vérification. En variante, ladite interface homme machine correspond à un lecteur d’empreinte digitale, l’organe de génération d’une trace analogique utilisant au moins une forme d’empreinte comme élément d’authentification et comme élément de vérification. Description sommaire des figures La manière de réaliser l’invention ainsi que les avantages qui en découlent, ressortiront bien du mode de réalisation qui suit, donné à titre indicatif mais non limitatif, à l’appui des figures annexées dans lesquelles les figures 1 à 12 représentent : : une représentation schématique d’un injecteur d’énergie électrique selon un mode de réalisation de l’état de la technique ; : une représentation schématique d’un commutateur réseau selon un mode de réalisation de l’état de la technique ; : un organigramme d’un procédé d’authentification d’un périphérique selon un premier mode de réalisation de l’état de la technique ; : un organigramme d’un procédé d’authentification d’un périphérique selon un second mode de l’état de la technique ; : deux représentations temporelles de la tension et du courant d’alimentation d’un périphérique POE alimenté par un câble réseau ; : une représentation schématique d’un injecteur d’énergie électrique selon un mode de réalisation de l’invention ; : une représentation schématique d’un commutateur réseau selon un mode de réalisation de l’invention ; : une représentation schématique d’un organe de génération d’une trace analogique selon un premier mode de réalisation de l’invention ; : une représentation schématique d’un organe de génération d’une trace analogique selon un deuxième mode de réalisation de l’invention ; : une représentation schématique d’un organe de génération d’une trace analogique selon un troisième mode de réalisation de l’invention ; : une représentation schématique d’un organe de génération d’une trace analogique selon un quatrième mode de réalisation de l’invention ; et : une représentation schématique d’un organe de génération d’une trace analogique selon un cinquième mode de réalisation de l’invention. Description détaillée de l’invention L’invention vise donc à authentifier des périphériques non POE 12d ou 12e . Ces périphériques non POE peuvent être connectés sur un injecteur 10 ou un commutateur 11 , tel qu’illustré sur les figures 6 et 7. Il est à noter que l’injecteur 10 de la correspond à l’injecteur 10 de la de l’état de la technique, et que le commutateur 11 de la correspond au commutateur 11 de la de l’état de la technique. Ainsi, ces éléments ne sont pas modifiés et il est possible de réutiliser les mêmes étapes d’authentification que celles décrites en référence aux figures 3 et 4. Contrairement à la dans laquelle un câble réseau 13 a est connecté directement depuis l’injecteur 10 à un périphérique POE 12 a , le mode de réalisation de la propose de connecter l’injecteur 10 à un organe de génération d’une trace analogique 4 1 , lui-même connecté à un périphérique non POE 12 d . Pour ce faire, un premier câble réseau 13 d est connecté depuis un port réseau 23 de l’injecteur 10 jusqu’à un port POE 46 de l’organe de génération d’une trace analogique 41 . Un port réseau non POE 47 de l’organe de génération d’une trace analogique 41 est également connecté à un port réseau 49 du périphérique non POE 12 d au moyen d’un autre câble réseau 13 e . Dans le mode de réalisation de la , un périphérique POE 12 b est connecté sur le commutateur 11 de manière analogue à l’état de la technique. Par ailleurs, un périphérique non POE 12 e est également connecté sur le commutateur 11 en utilisant deux câbles réseau 13 f et 13g ainsi qu’un organe de génération d’une trace analogique 41 selon l’invention. Dans les deux modes de réalisation des figures 6 et 7, l’organe de génération d’une trace analogique 41 intègre deux circuits spécifiques : un circuit de gestion de données 48 et un circuit de charge 42 . Le circuit de charge 42 vise à associer au périphérique non POE 12 d ou 12 e une évolution spécifique du courant dans une phase d’initialisation P3 . Cette phase d’initialisation P3 correspond à celle décrite en référence aux figures 1 à 5 de l’état de la technique. Pour obtenir cette évolution spécifique du courant, c’est-à-dire une évolution qui diffère entre deux organes de génération d’une trace analogique 41 , il est possible d’implémenter le circuit de charge 42 de diverses manières. Une première manière pour implémenter ce circuit de charge 42 consiste à utiliser un grand nombre de composants électroniques avec des tolérances importantes, de sorte que deux réalisations distinctes de ce même circuit électronique présentent une évolution distincte du courant dans la phase d’initialisation P3 . Dans ce mode de réalisation illustré sur la , le circuit de charge 42 comporte un transformateur 59 connecté aux broches de réception de la puissance sur le port POE 46 . Ce transformateur est également connecté à un circuit de gestion de la communication POE 50 qui est configuré pour fournir les variations de tension attendues pour mettre en œuvre le protocole POE. Ce circuit de gestion de la communication POE 50 est alimenté par une charge qui est variable d’un organe de génération d’une trace analogique 41 à un autre, de sorte à permettre l’authentification d’un périphérique non POE 12 d ou 1 2e unique. En variante, les composants de la charge peuvent être implémentés afin de fournir les variations de tension attendues pour mettre en œuvre le protocole POE, si bien que le circuit de gestion de la communication POE 50 n’est pas toujours nécessaire. Dans l’exemple de la , cette charge variable est réalisée en utilisant au moins dix composants électroniques avec des tolérances supérieures à 5 %. La topologie de montage de ces composants peut être réfléchie pour maximiser l’influence de la tolérance des composants dans la modification de la phase d’initialisation P3 . En variante, tel qu’illustré sur la , des sous-circuits 43 peuvent être construits pour former cette charge variable. Dans l’exemple de la , chaque sous-circuit comporte une diode D , une bobine L et un condensateur C montés en série. Ces éléments de chaque sous-circuit 43 sont connectés au circuit de gestion de la communication POE 50 par l’intermédiaire d’un interrupteur commandé 44 . L’ensemble des interrupteurs commandés 44 sont activés ou désactivés au moyen d’une séquence d’activation fournie par un organe d’activation 45 . Par exemple, cet organe d’activation 45 peut correspondre à un microcontrôleur dont le programme est défini spécifiquement pour l’organe de génération d’une trace analogique 41 . De préférence, ce programme du microcontrôleur génère un signal pseudo-aléatoire en utilisant une fonction de génération aléatoire. Une fois que cette fonction de génération aléatoire a été mise en œuvre, le microcontrôleur reproduit systématiquement la même séquence de variations de commande des interrupteurs commandés 44 , de sorte à répéter toujours la même charge pour le circuit de gestion de la communication POE 50 . Par ailleurs, la diffère également du mode de réalisation de la par la connexion de l’organe de génération d’une trace analogique 41 avec le périphérique non POE 12 d . En effet, dans le mode de réalisation de la , un câble réseau 13 e n’est pas connecté entre les deux ports réseau 47 et 49 , mais des moyens de fixation inamovibles 57 sont placés entre ces deux ports réseau 47 et 49 . Ces moyens de fixation inamovibles 57 peuvent être collés ou soudés entre les deux dispositifs, de sorte qu’un utilisateur ne puisse pas remplacer le périphérique non POE 12 d par un autre périphérique qui serait authentifié par l’analyse du courant généré par l’organe de génération d’une trace analogique 41 . Pour éviter un remplacement du périphérique non POE 12d , il est également possible d’intégrer des moyens de détection d’une rupture de connexion physique entre le port non POE 47 de l’organe de génération d’une trace analogique 41 et le port réseau 49 du périphérique non POE. Outre ces éléments permettant de protéger la rupture d’une connexion entre l’organe de génération d’une trace logique 41 et le périphérique non POE 12 d , il est également possible d’ajouter des couches supplémentaires de protection contre une utilisation frauduleuse du périphérique non POE 12 d . Dans le mode de réalisation de la , l’organe de génération d’une trace analogique 41 intègre un circuit de gestion de données 48 spécifique, dans lequel des moyens d’analyse 51 captent, au cours du temps, les trames réseaux émises ou reçues par le périphérique non POE 12d , de sorte à détecter une utilisation potentiellement frauduleuse de ce périphérique non POE 12 d . Pour ce faire, les moyens d’analyse 51 recherchent si les trames réseaux du périphérique non POE 12d correspondent à des trames réseaux attendues ou à des trames réseaux non attendues stockées dans une base de données 60 . Des moyens d’authentification d’une utilisation attendue 52 permettent, par exemple, de soulever une alerte si les trames réseaux émises ou reçues par le périphérique non POE 12 d ne correspondent pas à des trames réseaux attendues. Par exemple, les moyens d’analyse 51 peuvent correspondre à un réseau de neurones ou à tout autre algorithme connu permettant de détecter la survenance d’événements indésirables. Une autre méthode d’authentification du périphérique non POE 12 d consiste à implanter un code C d dans le périphérique non POE 12d et à vérifier que ce code Cd est présent sur le périphérique connecté sur l’organe de génération trace analogiques 41 . Pour ce faire, l’organe de génération d’une trace analogique 41 peut intégrer des moyens de recherche 53 du code C d sur le périphérique non POE 12 d , tel qu’illustré sur la . Ces moyens de recherche 53 visent à vérifier la conformité du code C d stocké sur le périphérique non POE 12 d , avec un code de vérification C v stocké dans l’organe de génération trace analogiques 41 . Si tel est le cas, des moyens d’authentification 54 permettent d’authentifier la présence du périphérique non POE 12 d . Dans le cas inverse, une alerte peut être transmise à un administrateur système indiquant que le périphérique non POE 12 d identifié peut correspondre à un dispositif frauduleux ou potentiellement dangereux. Par ailleurs, d’autres modes de contrôle peuvent également être implémentés sur l’organe de génération d’une trace analogique 41 , par exemple des dispositifs permettant de confirmer que l’utilisateur du périphérique non POE 12 d correspond effectivement à un utilisateur autorisé à utiliser ce périphérique. Pour ce faire, il est possible de mettre en place une interface homme-machine sur l’organe de génération d’une trace analogique 41 . Cette interface homme-machine 55 est illustrée sur la en association avec un élément de vérification E v et des moyens d’authentification d’un utilisateur 56 du périphérique non POE 12 d . Par exemple, l’interface homme-machine 55 peut correspondre à un clavier numérique permettant de comparer un code tapé par un utilisateur avec un code intégré en tant qu’élément de vérification E v . En variante, l’interface homme-machine 55 peut correspondre à un lecteur d’empreintes digitales permettant de vérifier que l’empreinte digitale apposée par un utilisateur correspond à une empreinte préenregistrée et définie en tant qu’élément de vérification E v . Ces méthodes permettent d’assurer une sécurité informatique efficiente de la présence d’un périphérique non POE 12 d , 12 e autorisé à accéder au réseau d’une entreprise, d’un bâtiment ou d’une collectivité. L’invention permet ainsi de fournir un moyen d’authentification pour un périphérique non POE 12d , 12e connecté en POE, plus difficile à contourner que le filtrage par l’adresse MAC et plus simple à implémenter. Dispositif d’authentification d’un périphérique non POE (12d-12e) connecté par un câble réseau sur un injecteur (10) ou un commutateur (11) POE, le périphérique non POE (12d-12e) n’étant pas alimenté électriquement par l’injecteur (10) ou le commutateur (11) POE, caractérisé en ce que le dispositif d’authentification comprend un organe de génération d’une trace analogique (41), disposé entre le périphérique non POE (12d-12e) et l’injecteur (10) ou le commutateur (11) POE, l’organe de génération d’une trace analogique (41) comprenant un circuit de gestion de données (48) et un circuit de charge (42) associant, au périphérique non POE (12d-12e), une évolution spécifique du courant dans une phase d’initialisation (P3) ; l’injecteur (10) ou le commutateur (11) POE comprenant : – des moyens de supervision (16a-16c) du courant consommé par l’organe de génération d’une trace analogique (41) au cours du temps ; – des moyens de détection (18, 24) de la phase d’initialisation (P3) de l’organe de génération d’une trace analogique (41) dans l’évolution du courant au cours du temps ; – des moyens d’identification (18, 25) de la phase d’initialisation (P3) avec une phase d’initialisation connue et associée au périphérique non POE (12d-12e) ; et – des moyens d’authentification (18, 27) du périphérique non POE (12d-12e) si la phase d’initialisation (P3) correspond à la phase d’initialisation connue et associée au périphérique non POE (12d-12e). Dispositif d’authentification d’un périphérique non POE selon la revendication 1, dans lequel ledit circuit de charge (42) comporte au moins dix composants électroniques avec des tolérances supérieures à 5%, de sorte que l’évolution du courant dans la phase d’initialisation (P3) diffère entre deux organes de génération d’une trace analogique (41) distincts, au moins en raison du nombre et de la tolérance des composants. Dispositif d’authentification d’un périphérique non POE selon la revendication 1 ou 2, dans lequel ledit circuit de charge (42) comprend : – au moins trois sous-circuits (43) qui peuvent être activés par l’intermédiaire d’interrupteurs (44) commandés ; et – un organe d’activation (45) mettant en œuvre une séquence d’activation spécifique pour activer et désactiver les interrupteurs (44) dans la phase d’initialisation (P3). Dispositif d’authentification d’un périphérique non POE selon la revendication 3, dans lequel chaque sous-circuit intègre une diode (D), une bobine (L) et un condensateur (C) montés en série. Dispositif d’authentification d’un périphérique non POE selon la revendication 3 ou 4, dans lequel la séquence d’activation spécifique est générée pour chaque organe de génération d’une trace analogique (41) au moyen d’au moins une fonction aléatoire. Dispositif d’authentification d’un périphérique non POE selon l’une des revendications 1 à 5, dans lequel ledit organe de génération d’une trace analogique (41) intègre deux ports réseau : un port réseau POE (46) sur lequel ledit circuit de charge (42) est connecté ; et un port réseau non POE (47) sur lequel le périphérique non POE (12d-12e) est connecté. Dispositif d’authentification d’un périphérique non POE selon la revendication 6, dans lequel ledit port réseau non POE (47) comprend des moyens de fixation inamovibles (57) entre ledit port réseau non POE (47) de l’organe de génération d’une trace analogique (41) et un port réseau (49) du périphérique non POE (12d-12e). Dispositif d’authentification d’un périphérique non POE selon la revendication 6 ou 7, dans lequel ledit port réseau non POE (47) comprend des moyens de détection d’une rupture de connexion physique entre ledit port réseau non POE (47) de l’organe de génération d’une trace analogique (41) et un port réseau (49) du périphérique non POE (12d-12e). Dispositif d’authentification d’un périphérique non POE selon l’une des revendications 1 à 8, dans lequel ledit circuit de gestion de données (48) comprend : – des moyens d’analyse (51) des données réseau émises ou reçues par le périphérique non POE (12d-12e) ; les moyens d’analyse (51) étant configurés pour détecter si les trames réseaux émises ou reçues par le périphérique non POE (12d-12e) correspondent à des trames réseaux attendues ou à des trames réseaux non attendes par le périphérique non POE (12d-12e) ; et – des moyens d’authentification d’une utilisation attendue (52) du périphérique non POE (12d-12e) si les trames réseaux émises ou reçues par le périphérique non POE (12d-12e) correspondent à des trames réseaux attendues. Dispositif d’authentification d’un périphérique non POE selon la revendication 9, dans lequel lesdits moyens d’analyse (51) correspondent à un réseau de neurones entrainé par une phase d’apprentissage des trames réseaux attendues et des trames réseaux non attendes par le périphérique non POE (12d-12e). Dispositif d’authentification d’un périphérique non POE selon l’une des revendications 1 à 10, dans lequel l’organe de génération d’une trace analogique (41) comprend : – des moyens de recherche (53) d’un code (Cd) stocké sur le périphérique non POE (12d-12e) ; et – des moyens d’authentification de la présence (54) du périphérique non POE (12d-12e) si le code (Cd) stocké sur le périphérique non POE (12d-12e) correspond à un code de vérification (Cv) stocké dans l’organe de génération d’une trace analogique (41). Dispositif d’authentification d’un périphérique non POE selon l’une des revendications 1 à 11, dans lequel l’organe de génération d’une trace analogique (41) comprend : – une interface homme machine (55) permettant d’obtenir un élément d’authentification ; et – des moyens d’authentification d’un utilisateur (56) du périphérique non POE (12d-12e) si l’élément d’authentification obtenu par l’interface homme machine (55) correspond à un élément de vérification (Ev) stocké dans l’organe de génération d’une trace analogique (41). Dispositif d’authentification d’un périphérique non POE selon la revendication 12, dans lequel ladite interface homme machine (55) correspond à un clavier numérique, l’organe de génération d’une trace analogique (41) utilisant un code comme élément d’authentification et comme élément de vérification (Ev). Dispositif d’authentification d’un périphérique non POE selon la revendication 12, dans lequel ladite interface homme machine (55) correspond à un lecteur d’empreinte digitale, l’organe de génération d’une trace analogique (41) utilisant au moins une forme d’empreinte comme élément d’authentification et comme élément de vérification (Ev).