Brevet FR3163749A1 — publié le 20251226

L’invention concerne un procédé de connexion d’une station à un réseau de communication via un dispositif point d’accès, le procédé comprenant une définition d’un mot de passe, en référence à l’adresse MAC de la station et une phase de connexion au réseau, le procédé étant tel qu’une adresse MAC générique prédéfinie est substituée provisoirement à l’adresse MAC de la station dans une liste de mots de passe associés chacun à un identifiant de station se présentant sous la forme d’une adresse MAC, et jusqu’à ce que ladite adresse MAC de la station puisse être obtenue ou lue par ledit dispositif point d’accès pendant la phase de connexion, lorsque l’utilisateur n’a pas connaissance de l’adresse MAC de la station à connecter. Figure à publier avec l’abrégé : Fig. 3 PROCEDE DE GESTION DE MOTS DE PASSE POUR UN OBJET CONNECTE ET DISPOSITIF EXECUTANT LE PROCEDE. La présente invention concerne une connexion sécurisée d’une station à un réseau de communication, via un point d’accès de ce réseau. L’invention concerne plus particulièrement un procédé amélioré d’attribution d’un mot de passe à un dispositif, en vue d’une connexion authentifiée de ce dispositif à un réseau de communication. ETAT DE LA TECHNIQUE ANTERIEURE Des dispositifs de plus en plus nombreux et variés sont aptes à être connectés à des réseaux de communication dans le cadre de leur utilisation, dont notamment des objets connectés dits « IoT » (de l’anglais « Internet of Objects » et qui signifie l’internet des objets). Ces objets connectés peuvent potentiellement présenter des niveaux de sécurité plus faibles que d’autres dispositifs comme des ordinateurs ou des téléphones intelligents, par exemple et cela risque alors de réduire le niveau de sécurité global d’un réseau de communication auquel un tel objet est connecté. Certains modes de sécurisation reposent sur un serveur d’authentification centralisé mais ce type d’infrastructure n’est pas bien adapté à un usage domestique. Des standards de sécurisation, comme WPA3, prévoient un fonctionnement reposant sur l’utilisation de certificats TLS (de l’anglais « Transport Layer Security », et qui signifie « sécurité au niveau de la couche transport »), ce qui permet d’utiliser des informations de connexion propres à chaque station susceptible de se connecter à un réseau de communication, cependant une telle solution présente des contraintes fortes d’interopérabilité entre des objets connectés et des dispositifs points d’accès, nécessitant alors des manipulations complexes peu appréciables dans le domaine des produits grand-public. Ainsi, il peut être pratique d’utiliser des procédés de connexion utilisant en combinaison un identifiant unique d’une station, de type adresse MAC, avec un mot de passe. Malheureusement, il arrive que l’adresse MAC d’une station, notamment quand celle-ci est un objet connecté, soit inaccessible pour un utilisateur néophyte ou à tout le moins difficile à identifier ou à obtenir. La situation peut être améliorée. Un objet de la présente invention est de proposer un procédé aisé et rapide de connexion sécurisée d’une station à un réseau de communication, selon lequel chaque station possède un mot de passe associé à son adresse MAC, y compris lorsqu’un utilisateur voulant réaliser une telle connexion n’a pas connaissance de l’adresse MAC de la station, ou ne désire pas effectuer des recherches pour l’identifier. C’est par exemple le cas pour des objets dits « connectés » n’offrant qu’une interface utilisateur sommaire. A cet effet, il est proposé un procédé de connexion d’une station à un réseau de communication via un dispositif point d’accès, le procédé comprenant : - une définition d’un mot de passe, en référence à un identifiant de la station, l’identifiant étant une adresse MAC de la station, et, - une connexion au réseau, postérieure à l’étape de définition d’un mot de passe, la connexion utilisant en combinaison l’adresse MAC de la station et le mot de passe défini, en vue d’une authentification de la station dans le réseau, le procédé étant astucieusement tel qu’une adresse MAC générique est substituée provisoirement à l’adresse MAC de la station dans une liste de mots de passe associés chacun à un identifiant de station se présentant sous la forme d’une adresse MAC, lors d’une étape de substitution, et jusqu’à ce que l’adresse MAC de la station puisse être obtenue par le dispositif point d’accès pendant la phase de connexion. Selon un mode de réalisation, le procédé est en outre tel que : un module de gestion de mots de passe opère une gestion d’une liste d’ensembles d’informations de connexion, chacun des ensembles comprenant au moins un mot de passe et un identifiant d’une station se présentant sous la forme d’une adresse MAC, un module d’authentification opère une vérification de validité de demandes de connexion audit point d’accès, chacune desdites demandes de connexion étant émise par une station, un module de gestion de connexions configuré pour mémoriser des informations représentatives de connexions et de déconnexions et transmettre ces informations vers un ou plusieurs dispositifs tiers, et selon lequel l’étape de substitution est réalisée par le module de gestion de mots de passe. Selon un mode de réalisation, le procédé est exécuté dans le dispositif point d’accès du réseau de communication. Selon un mode de réalisation, l’adresse MAC générique est 00:00:00:00:00:00, dite « wildcard ». Un autre objet de l’invention est un module de gestion de connexion d’une station à un réseau de communication via un dispositif point d’accès, le module comprenant une circuiterie électronique configurée pour opérer : - une définition d’un mot de passe, en référence à un identifiant de ladite station, ledit identifiant étant une adresse MAC de la station, et, - une connexion au réseau, postérieure à ladite étape de définition d’un mot de passe, ladite de connexion utilisant en combinaison ladite adresse MAC de la station et ledit mot de passe défini, en vue d’une authentification de ladite station dans ledit réseau, ledit module de gestion de connexion étant caractérisé en ce qu’il comprend en outre une circuiterie électronique configurée pour substituer provisoirement une adresse MAC générique à ladite adresse MAC de la station dans une liste de mots de passe associés chacun à un identifiant de station se présentant sous la forme d’une adresse MAC, lors d’une étape de substitution, et jusqu’à ce que ladite adresse MAC de la station puisse être obtenue (par exemple lue) par ledit dispositif point d’accès pendant ladite phase de connexion. Selon un mode de réalisation, le module de gestion de connexion d’une station à un réseau de communication comprend de la circuiterie électronique comprenant : un module de gestion de mots de passe configuré pour opérer une gestion d’une liste d’ensembles d’informations de connexion, chacun des ensembles comprenant au moins un mot de passe et un identifiant d’une station se présentant sous la forme d’une adresse MAC, un module d’authentification configuré pour opérer une vérification de validité de demandes de connexion audit point d’accès, chacune desdites demandes de connexion étant émise par une station, un module de gestion de connexions configuré pour mémoriser des informations représentatives de connexions et de déconnexions et transmettre ces informations vers un ou plusieurs dispositifs tiers, et le module de gestion de mot de passe comprenant en outre une circuiterie pour opérer ladite étape de substitution. L’invention a également pour objet un dispositif point d’accès à un réseau de communication, comprenant un module de gestion de connexion tel que précédemment décrit. Un autre objet de l’invention est un réseau de communication comprenant au moins un dispositif point d’accès tel que précité. L’invention a également pour objet un produit programme d’ordinateur comprenant des instructions de codes de programme pour exécuter les étapes d’un procédé tel que précédemment décrit lorsque ce programme est exécuté par un processeur d’un module de gestion de connexions d’un réseau de communication, ainsi qu’un support de stockage d’informations comprenant un tel produit programme d’ordinateur. Les caractéristiques de l’invention mentionnées ci-dessus, ainsi que d’autres, apparaîtront plus clairement à la lecture de la description suivante d’au moins un exemple de réalisation, ladite description étant faite en relation avec les dessins joints, parmi lesquels : FIG. 1 illustre un réseau de communication de type LAN comprenant des dispositifs points d’accès sans fil, auxquels peuvent être connectées des stations, selon un mode de réalisation ; FIG. 2 ; illustre des détails d’un dispositif point d’accès tel qu’utilisé dans le réseau de communication déjà représenté sur la FIG. 1 ; FIG. 3 est un ordinogramme illustrant des étapes d’un procédé de connexion d’une station à un point d’accès sans fil du réseau de communication déjà représenté sur la FIG. 1 , selon un mode de réalisation ; FIG. 4 est un ordinogramme illustrant une création d’un mot de passe en association avec une adresse MAC d’une station à connecter au réseau de communication déjà représenté sur la FIG. 1 , selon un mode de réalisation ; FIG. 5 est un ordinogramme illustrant une connexion d’une station au réseau de communication déjà représenté sur la FIG. 1 , utilisant en combinaison une adresse MAC de la station et un mot de passe créé, selon un mode de réalisation ; et, FIG. 6 est un diagramme illustrant un exemple d’architecture interne d’un module de gestion de connexions configuré pour exécuter le procédé illustré en relation avec la FIG. 3 , selon un mode de réalisation. EXPOSE DETAILLE DE MODES DE REALISATION La FIG. 1 illustre un réseau de communication 1 de type LAN (de l’anglais « Local Area Network » et qui signifie « réseau local »). Le réseau de communication 1 est relié à un réseau étendu 1000 de type WAN (de l’anglais « Wide Area Network » et qui signifie « réseau étendu ») par l’intermédiaire d’une passerelle domestique GW 10 et d’un lien de communication 10a qui relie la passerelle GW 10 au réseau étendu WAN 1000. Selon l’exemple de réalisation décrit, le réseau de communication 1 comprend trois dispositifs points d’accès sans fil 11, 12 et 13 configurés chacun pour opérer des connexions sans fil (non représentées sur la FIG. 1 ) entre une ou plusieurs stations O1, O2, O3 et le réseau de communication 1. Selon l’exemple de réalisation décrit sur la FIG. 1 , le dispositif point d’accès sans fil 11 est relié au réseau de communication 1 par l’intermédiaire du dispositif point d’accès sans fil 12, via un lien de communication 11’ établi entre le dispositif point d’accès sans fil 11 et le dispositif point d’accès sans fil 12. Toujours selon l’exemple de réalisation décrit, le dispositif point d’accès sans fil 12 est relié au réseau de communication 1 par l’intermédiaire de la passerelle domestique GW 10, via un lien de communication 12’. Enfin, et toujours selon l’exemple de réalisation décrit, le dispositif point d’accès sans fil 13 est relié au réseau de communication 1 lui aussi par l’intermédiaire de la passerelle domestique GW 10, via un lien de communication 13’. Le terme « station » désigne ici tout dispositif électronique et/ou informatique configuré pour être connecté à au moins un réseau de communication LAN, tel que, par exemple, un ordinateur fixe, un ordinateur portable, une tablette connectée, un téléviseur intelligent connecté, un smartphone, une montre connectée, un appareil électroménager connecté, un dispositif d’alarme ou d’assistance aux personnes, un récepteur de programmes radiophoniques, une enceinte connectée, un dispositif de stockage de données, etc., ces exemples n’étant bien évidemment pas limitatifs. Bien sûr, d’autres dispositifs électroniques et/ou informatiques divers peuvent être connectés au réseau de communication 1, mais dans un but de simplification, ceux-ci ne sont pas représentés sur la FIG. 1 . Le dispositif point d’accès sans fil 11 comprend une ressource radio R1 ; le dispositif point d’accès sans fil 12 comprend une ressource radio R2 ; et le dispositif point d’accès sans fil 13 comprend deux ressources radio R3 et R4. Les termes « ressource radio » ou « radio » désignent ici une interface électronique configurée pour opérer des communications sans fil bidirectionnelles entre un dispositif distant compatible et le réseau de communication 1, par exemple selon un protocole de la famille des standards 802.11 de l’Institute of Electrical and Electronics Engineers « IEEE », ou réseaux dits de type ‘Wi-Fi’. Des exemples de réalisation peuvent se placer par exemple dans le contexte du standard IEEE 802.11-2020 ou de l’amendement IEEE 802.11be, dans sa version D4.0 ou sa version D5.0, ou dans ses versions ultérieures ou sa version définitive. D’autres exemples de réalisation peuvent également se placer par exemple dans le contexte d’une version de norme IEEE 802.11 ou d’un amendement à cette norme 802.11 incorporant l’amendement IEEE 802.11be, comme par exemple l’amendement IEEE 802.11bf D3.0 ou l’amendement IEEE 802.11bn. Ils concernent aussi bien un réseau sans fil domestique qu’un réseau d’entreprise. Il est à noter que le dispositif point d’accès sans fil 13 comprend également une interface de connexion filaire W3. Le point dispositif d’accès sans fil 13 comprend en outre un module de gestion de connexions 100, configuré pour opérer une gestion des connexions et des déconnexions d’une ou plusieurs stations au réseau de communication 1, par l’intermédiaire du dispositif point d’accès sans fil 13 via sa ressource radio R3 ou encore via son interface filaire W3. De la même façon, les point d’accès sans fil 11 et 12 comprennent chacun un module de gestion de connexions configuré pour opérer une gestion des connexions et des déconnexions de stations au réseau de communication 1, par leur intermédiaire. A des fins de simplification, les détails relatifs à l’implémentation d’un ou plusieurs modes de réalisation en relation avec un dispositif point d’accès du réseau de communication 1 ne seront décrits ci-après qu’en référence au dispositif point d’accès sans fil 13. Les principes décrits étant applicables aux autres dispositifs points d’accès sans fil du réseau de communication 1. Selon un ou plusieurs modes de réalisation, le dispositif point d’accès sans fil 13 comprend de la circuiterie électronique configurée pour implémenter : - un module de gestion de mots de passe configuré pour opérer une gestion d’une liste d’ensembles d’informations de connexion, dont chacun des ensembles comprend au moins un mot de passe et un identifiant d’une station se présentant sous la forme d’une adresse MAC, enregistrés en combinaison dans une liste de mots de passe (et donc dans une liste d’adresses MAC), - un module d’authentification configuré pour opérer une vérification de validité de demandes de connexion au dispositif point d’accès 13, chacune des demandes de connexion étant émise par une station, et, - un module de gestion de connexions configuré pour mémoriser des informations représentatives de connexions et de déconnexions et transmettre ces informations vers un ou plusieurs dispositifs tiers. Selon un mode de réalisation, le module de gestion de connexions comprend le module de gestion des mots de passe et le module d’authentification précités. Le module d’authentification opère à partir d’une combinaison d’un mot de passe et d’une adresse MAC, laquelle combinaison est obtenue à partir du module de gestion de mots de passe. En outre, le module de gestion des connexions opère les connexions en sollicitant le module d’authentification afin de vérifier l’identité et les droits d’accès d’une station identifiée en vue d’une connexion. Astucieusement et selon un mode de réalisation, le module de gestion de mots de passe du module de gestion de connexion 100 comprend de plus une circuiterie configurée pour opérer une étape de substitution d’une adresse MAC d’une station par une adresse MAC générique, lorsque l’adresse MAC d’une station à connecter au réseau de communication 1 ne peut être renseignée par un utilisateur de la station désireux de connecter cette dernière au réseau de communication 1. Selon l’exemple représenté sur la FIG. 1 , les stations à portée des dispositifs points d’accès du réseau de communication 1 sont des stations O1, O2 et O3 qui sont respectivement un ordinateur portable O1, une caméra connectée O2, et un téléphone intelligent O3. La FIG. 2 illustre des détails d’architecture du dispositif point d’accès sans fil 13 comprenant, outre une ressource radio R3, une interface de connexion filaire W3. Le dispositif point d’accès sans fil 13 comprend également un cœur numérique 13c et un module interne de gestion de connexions 100. Un bus de communication interne 130 relie le cœur numérique 13c, le module de gestion de connexions 100, la ressource radio R3 et l’interface de connexion filaire W3. Le cœur numérique 13c est relié au reste du réseau de communication (via la passerelle GW 10) par le biais du lien de connexion 13’. La FIG. 3 est un ordinogramme illustrant des étapes d’un procédé de connexion de la station O2 parmi les stations O1, O2 et O3, au dispositif point d’accès sans fil 13 du réseau de communication 1, exécuté par le module de gestion de connexion 100, selon un mode de réalisation. Une première étape S30 est une étape d’initialisation au terme de laquelle tous les dispositifs du réseau de communication 1 sont normalement alimentés et initialisés pour opérer de façon nominale, dont notamment le dispositif point d’accès 13 et la station O2, hormis le fait que la station O2 n’est pas encore connectée au réseau de communication à ce stade. Une étape S31 vise à définir un mot de passe pour la station O2, en relation avec son adresse MAC, laquelle station O2 n’est pas encore connectée au réseau de communication 1. Des détails de cette étape (ou phase) de création d’un mot de passe pour la station O2 sont décrits plus loin en relation avec la FIG. 4 . Une fois qu’un mot de passe a pu être défini à l’étape S31, une étape S32 vise à connecter la station O2, soit une caméra de type objet connecté, au réseau de communication 1, en réalisant d’abord une étape d’authentification de la station O2 dans le réseau de communication 1, grâce à l’utilisation combinée du mot de passe précédemment défini et de l’adresse MAC de la station, et en réalisant ensuite une connexion à proprement parler, autorisée dès lors que l’étape d’authentification a pu être réalisée avec succès. En d’autres termes, la connexion finale ne peut être réalisée que dans la mesure où la station (ici la station O2) est autorisée à intégrer le réseau de communication 1 en tant que station connectée. Selon un mode de réalisation, l’étape d’authentification comprend la mise en place d’un chiffrement des données entre la station O2 et le dispositif point d’accès sans fil 13. Les détails du chiffrement de données ne sont pas développés ici dans la mesure où ils ne sont pas utiles à la compréhension de l’invention. Avantageusement et astucieusement, l’étape de création d’un mot de passe pour la station O2 non encore connectée au réseau de communication, comprend l’association d’un mot de passe généré automatiquement (de façon aléatoire) avec une adresse MAC générique de type wildcard provisoire lorsque l’utilisateur de la station n’est pas en mesure de saisir l’adresse MAC de la station O2, soit parce qu’il ne la connait pas ou lorsqu’il ne souhaite pas devoir la saisir parce qu’il estime qu’une telle manipulation est complexe ou n’est pas assez rapide et/ou aisée. Selon un exemple de réalisation, l’adresse générique provisoirement utilisée est nommée wildcard et présente la valeur 00 :00 :00 :00 :00 :00. La FIG. 4 détaille des opérations réalisées lors de l’étape S31 du procédé de connexion d’une station au réseau de communication 1 décrit précédemment en relation avec la FIG. 3 , exécuté par le module de gestion de connexion 100 du dispositif point d’accès sans fil 13 du réseau de communication 1. Une étape S40 est une étape de requête de connexion au terme de laquelle un utilisateur de la station concernée (O2, selon l’exemple décrit) s’apprête à définir un mot de passe pour cette station non encore connectée au réseau de communication 1, avant ou après avoir sollicité une connexion de la station au réseau de communication 1. Selon le mode de sécurité implémenté, le mot de passe doit être mémorisé en combinaison avec l’adresse MAC de la station concernée, en vue d’une authentification ultérieure lors d’une étape de connexion, et éventuellement de la mise en place d’un chiffrement entre la station concernée et le dispositif point d’accès auquel elle doit être connectée pour intégrer le réseau de communication 1. Selon un mode de réalisation, le dispositif point d’accès sans fil comprend une interface utilisateur, encore appelée communément interface homme-machine, lui permettant de saisir directement via le dispositif point d’accès sans fil concerné, ou via une console qui est reliée à ce dispositif point d’accès, des informations utiles à la création (ou définition) du mot de passe. Lors d’une étape S41 , l’utilisateur, par le biais de l’interface utilisateur disponible, sélectionne ou non une demande de génération automatique d’un mot de passe. Il s’agit là de déterminer automatiquement ou non une chaine de caractères définissant un mot de passe de connexion de la station concernée en vue d’une connexion au réseau de communication 1. Si l’utilisateur opte pour une génération automatique du mot de passe à définir (étape S41, « oui »), le module de gestion de mots de passe du module de gestion de connexion 100 détermine aléatoirement, lors d’une étape S42b , une chaine (ou suite) de caractères. A contrario , si l’utilisateur opte pour définir lui-même une chaine de caractères valant mot de passe de connexion (étape S41, « non »), il saisit alors une chaine de caractères qui est mémorisée par le module de gestion de mots de passe du module de gestion de connexions 100 lors d’une étape S42a . Une étape S43 vise à distinguer deux cas de figure selon que l’utilisateur utilisant le procédé de connexion de la station O2 au réseau de communication 1, via le dispositif point d’accès sans fil 13, connaisse ou ignore l’adresse MAC de la station O2 à connecter, ou encore qu’il se comporte comme s’il l’ignorait. Dans le cas où l’utilisateur a pu identifier l’adresse MAC de la station à connecter pour laquelle il vient de définir un mot de passe (étape S43, « oui »), l’utilisateur saisit cette adresse MAC lors d’une étape S44a , et l’adresse MAC est alors enregistrée lors de l’étape S45 , en référence au mot de passe défini précédemment, dans une table (liste) de combinaisons d’adresses MAC et de mots de passes, respectivement associés par paires. Astucieusement, si l’utilisateur ignore ou se comporte comme s’il ignorait l’adresse MAC de la station O2, il en informe le module de gestion de connexions 100 via l’interface utilisateur, et l’adresse MAC de la station associée au mot de passe précédemment défini est déterminée comme étant l’adresse MAC générique, par exemple l’adresse MAC wildcard (00:00:00:00:00:00), lors d’une étape S44b puis mémorisée dans la une table (liste) de combinaisons d’adresses MAC et de mots de passes, respectivement associés par paires lors d’une étape S45 . La notion de liste comprend ici le cas pour lequel une seule entrée (combinaison d’un mot de passe et d’une adresse MAC) n’est présente dans la liste, en plus des cas où la liste comprend une pluralité d’entrées. La FIG. 5 détaille des opérations réalisées lors de l’étape S32 du procédé de connexion d’une station au réseau de communication 1 décrit précédemment en relation avec la FIG. 3 , exécuté par le module de gestion de connexions 100 du dispositif point d’accès sans fil 13 du réseau de communication 1. L’étape S50 est une étape initiale lors de laquelle une station (ici O2, selon l’exemple décrit) a sollicité une connexion via une interface radio ou filaire d’un dispositif point d’accès (le dispositif point d’accès 13, selon l’exemple décrit). Si cela est nécessaire, l’utilisateur renseigne préalablement le SSID (de l’anglais « Service Set Identifier » et qui signifie « identifiant d’un ensemble de services ») ainsi que le mot de passe requis dans le système interne de la station concernée, objet de la connexion à venir. Il s’agit dès lors de procéder à une identification de la station, et plus précisément à une authentification de celle-ci par le réseau de communication 1. Lors de la phase de connexion, le module d’authentification du module de gestion de connexions 100 sollicite le module de gestion des mots de passe, lequel module de gestion des mots de passe scrute la liste des ensembles d’informations relatives aux droits d’accès, à savoir les combinaisons (ou couples) de mots de passe et d’adresses MAC. Le module de gestion de connexions sollicite quant à lui le module d’authentification avant d’autoriser, finalement, une connexion de la station, si la station est authentifiée, ou de rejeter la demande de connexion. Le module de gestion de mots de passe vérifie, lors de la scrutation de la liste de combinaisons de mots de passe et d’identifiants sous forme d’adresses MAC, lors d’une étape S51 , si l’adresse MAC identifiée de la station souhaitant se connecter figure dans la liste de mots de passe du module de gestion de mots de passe. Si tel est le cas (étape 51, « oui »), alors il est vérifié lors d’une étape S52 si le mot de passe mémorisé en combinaison avec l’adresse MAC dans la liste est correct. Si le mot de passe mémorisé en combinaison avec l’adresse MAC dans la liste est correct (étape S52, « oui »), alors la connexion est validée lors d’une étape S55 . A l’inverse, dans le cas où, le mot de passe n’est pas correct (étape S52, « non »), la demande de connexion est rejetée lors d’une étape S54 , par le module de gestion de connexions 100. Si, en revanche, l’adresse MAC identifiée de la station souhaitant se connecter n’est pas présente dans la liste du module de gestion de mots de passe, alors il est vérifié, lors d’une étape S43 , si la liste contient une adresse MAC générique, telle que par exemple, l’adresse MAC 00 :00 :00 :00 :00 :00. Si aucune adresse MAC générique ne figure dans la liste du module de gestion de mots de passe (étape S43, « non »), la demande de connexion est rejetée, lors de l’étape S54, par le module de gestion de connexions (100). A contrario , si dans le cas où une adresse MAC générique a pu être identifiée dans la liste des mots de passe (étape S43, « oui »), et que le mot de passe enregistré en combinaison dans la liste satisfait au(x) contrôle(s) d’authentification, ce qui est vérifié lors d’une étape S56 (étape S56, « oui »), alors une mise à jour de la liste des mots de passe est effectuée par le module de gestion de mots de passe, sous contrôle du module de gestion de connexions 100, lors d’une étape S57 , et la vraie adresse MAC de la station, visible ou obtenue par le module de gestion de connexions 100 lors de l’étape S32 de connexion, remplace l’adresse MAC générique provisoirement et astucieusement utilisée comme adresse MAC de substitution, par l’adresse MAC réelle de la station concernée, dans la liste des mots de passe, et la connexion de la station est confirmée à l’étape S55. La FIG. 6 illustre schématiquement un exemple d’architecture interne d’un module de gestion de connexions 100 du point d’accès sans fil 13. Il est à noter que le FIG. 6 pourrait également représenter une architecture interne d’un point d’accès sans fil tel que le dispositif point d’accès sans fil 13 ou le dispositif point d’accès sans fil 11 ou 12, ou encore une architecture interne d’un dispositif passerelle de connexion tel que la passerelle domestique GW 10, et même l’architecture d’une station telle que les stations O1, O2 et O3. Selon l’exemple d’architecture matérielle représenté à la FIG. 6 , le module de gestion de connexions 100 du dispositif point d’accès sans fil 13 comprend alors, reliés par un bus de communication 120 : un processeur ou CPU (« Central Processing Unit » en anglais) 101 ; une mémoire vive RAM (« Random Access Memory » en anglais) 102 ; une mémoire morte ROM (« Read Only Memory » en anglais) 103 ; une unité de stockage telle qu’un disque dur (ou un lecteur de support de stockage, tel qu’un lecteur de cartes SD (« Secure Digital » en anglais) 104 ; au moins une interface de communication 105 permettant au module de gestion de connexions 100 du point d’accès sans fil 13 de communiquer avec d’autres dispositifs auxquels il est relié, tels que les stations dont il gère la connexion, par exemple. Le processeur 101 est capable d’exécuter des instructions chargées dans la RAM 102 à partir de la ROM 103, d’une mémoire externe (non représentée), d’un support de stockage (tel qu’une carte SD), ou d’un réseau de communication. Lorsque le module de gestion de connexions 100 du dispositif point d’accès sans fil 13 est mis sous tension, le processeur 101 est capable de lire de la RAM 102 des instructions et de les exécuter. Ces instructions forment un programme d’ordinateur causant la mise en œuvre, par le processeur 101, de tout ou partie d’un procédé décrit en relation avec la FIG. 3 (et donc des FIG. 4 et FIG. 5 ) ou des variantes décrites de ce procédé. Tout ou partie du procédé décrit en relation avec la FIG. 3 ou ses variantes décrites peut être implémenté sous forme logicielle par exécution d’un ensemble d’instructions par une machine programmable, par exemple un DSP (« Digital Signal Processor » en anglais) ou un microcontrôleur, ou être implémenté sous forme matérielle par une machine ou un composant dédié, par exemple un FPGA (« Field-Programmable Gate Array » en anglais) ou un ASIC (« Application-Specific Integrated Circuit » en anglais). En général, le module de gestion de connexions 100 du dispositif point d’accès sans fil 13 comprend de la circuiterie électronique configurée pour mettre en œuvre les procédés décrits en relation avec lui-même. Bien évidemment, le module de gestion de connexions 100 du dispositif point d’accès sans fil 13 comprend en outre tous les éléments usuellement présents dans un système comprenant une unité de contrôle et ses périphériques, tels que, un circuit d’alimentation, un circuit de supervision d’alimentation, un ou plusieurs circuits d’horloge, un circuit de remise à zéro, des ports d’entrées-sorties, des entrées d’interruptions, des drivers de bus, cette liste étant non exhaustive. Procédé de connexion d’une station (O2) à un réseau de communication (1) via un dispositif point d’accès (13), le procédé comprenant : - une définition d’un mot de passe (S31), en référence à un identifiant de ladite station, ledit identifiant étant une adresse MAC de la station, et, - une connexion au réseau (S32), postérieure à ladite étape de définition d’un mot de passe (S31), ladite étape de connexion utilisant en combinaison ladite adresse MAC de la station et ledit mot de passe défini, en vue d’une authentification de ladite station dans ledit réseau, ledit procédé étant caractérisé en ce qu’une adresse MAC générique est substituée provisoirement à ladite adresse MAC de la station (O2) dans une liste de mots de passe associés chacun à un identifiant de station se présentant sous la forme d’une adresse MAC, lors d’une étape de substitution, et jusqu’à ce que ladite adresse MAC de la station (O2) puisse être obtenue par ledit dispositif point d’accès (13) pendant ladite phase de connexion (S32). Procédé selon la revendication 1, selon lequel : un module de gestion de mots de passe opère une gestion d’une liste d’ensembles d’informations de connexion, chacun des ensembles comprenant au moins un mot de passe et un identifiant d’une station se présentant sous la forme d’une adresse MAC, un module d’authentification opère une vérification de validité de demandes de connexion audit point d’accès, chacune desdites demandes de connexion étant émise par une station, un module de gestion de connexions configuré pour mémoriser des informations représentatives de connexions et de déconnexions et transmettre ces informations vers un ou plusieurs dispositifs tiers, et selon lequel ladite étape de substitution est réalisée par ledit module de gestion de mots de passe. Procédé selon l’une des revendications 1 et 2, le procédé étant exécuté dans ledit dispositif point d’accès (13) du réseau de communication (1). Procédé selon l’une des revendications 1 à 3, selon lequel ladite adresse MAC générique est 00:00:00:00:00:00, dite « wildcard ». Module de gestion de connexions (100) d’une station (O2) à un réseau de communication (1) via un dispositif point d’accès (13), le module de gestion de connexions (100) comprenant une circuiterie électronique configurée pour opérer : - une définition d’un mot de passe (S31), en référence à un identifiant de ladite station, ledit identifiant étant une adresse MAC de la station, et, - une connexion au réseau (S32), postérieure à ladite étape de définition d’un mot de passe, ladite étape de connexion utilisant en combinaison ladite adresse MAC de la station et ledit mot de passe défini, en vue d’une authentification de ladite station dans ledit réseau, ledit module de gestion de connexion étant caractérisé en ce qu’il comprend en outre une circuiterie électronique configurée pour substituer provisoirement une adresse MAC générique à ladite adresse MAC de la station (O2) dans une liste de mots de passe associés chacun à un identifiant de station se présentant sous la forme d’une adresse MAC, lors d’une étape de substitution, et jusqu’à ce que ladite adresse MAC de la station puisse être obtenue par ledit dispositif point d’accès pendant ladite phase de connexion. Module de gestion de connexions (100) d’une station (O2) à un réseau de communication (1) selon la revendication 5, le module de gestion de connexions (100) comprenant de la circuiterie électronique comprenant : un module de gestion de mots de passe configuré pour opérer une gestion d’une liste d’ensembles d’informations de connexion, chacun des ensembles comprenant au moins un mot de passe et un identifiant d’une station se présentant sous la forme d’une adresse MAC, un module d’authentification configuré pour opérer une vérification de validité de demandes de connexion audit point d’accès, chacune desdites demandes de connexion étant émise par une station, un module de gestion de connexions configuré pour mémoriser des informations représentatives de connexions et de déconnexions et transmettre ces informations vers un ou plusieurs dispositifs tiers, et le module de gestion de mot de passe comprenant en outre une circuiterie pour opérer ladite étape de substitution. Dispositif point d’accès (13) à un réseau de communication (1), comprenant un module de gestion de connexions (100) selon l’une des revendications 5 et 6. Réseau de communication (1) comprenant au moins un dispositif point d’accès (13) selon la revendication 7. Produit programme d’ordinateur caractérisé en ce qu’il comprend des instructions de codes de programme pour exécuter les étapes du procédé (S31, S32) selon l’une quelconque des revendications 1 à 3, lorsque ledit programme est exécuté par un processeur d’un module de gestion de connexions (100) d’un réseau de communication (1). Support de stockage d’informations comprenant un produit programme d’ordinateur selon la revendication précédente.