FR 3039295 A1 20170127 FR 1501589 A 20150723 1 DESCRIPTION D'INVENTION Annexe à la Demande de brevet N° 1501589 1.DESCRIPTION DE L'INVENTION (Articles L 612-5, R 612-3, R 612-12 CPI) - 1.A.DOMAINE TECHNIQUE AUQUEL SE RAPPORTE L'INVENTION: SYSTEME DE PROTECTION INFORMATIQUE ET D'AUTHENTIFICATION 15 - 1.B.ETAT TECHNIQUE ANTERIEUR A L'INVENTION: A la connaissance du demandeur, l'état technique antérieur à l'invention est comme suit : 20 Les systèmes antivirus actuels, essentiellement constitués de logiciels, sont placés sur le moteur ou système d'exploitation de l'appareil qu'ils sont destinés à protéger. Ils utilisent essentiellement ou exclusivement un système de repérage ou identification des objets numériques hostiles par référence à une banque de signatures virales 25 existantes préalablement constituée. - 1.C.EXPOSE DE L'INVENTION: - COMPREHENSION DU PROBLEME TECHNIQUE: 30 L'hébergement du logiciel de protection sur le moteur ou système d'exploitation qu'il est destiné à protéger, expose le pack de protection à une manoeuvre de neutralisation qui serait commandée par le système d'exploitation lui servant de support, si ce dernier est lui-même préalablement infecté par des codes malveillants contenant une 35 instruction dans ce sens (dans le sens de cette neutralisation). En outre, la situation d'hébergement du système antivirus sur le moteur ou le système d'exploitation même qu'il a vocation à protéger, limite l'applicabilité de ce système de protection à un seul objet ou appareil. 40 Cette configuration d'hébergement du système de protection informatique sur le moteur ou système d'exploitation de l'appareil à protéger aboutit également à consommer des ressource de cet appareil pour assurer sa protection, ce qui handicape ses performances. 45 Par ailleurs, la méthode d'identification des objets malveillants basée sur la reconnaissance de certaines de leurs caractéristiques ou « signatures virales » répertoriées par des banques de données préconstituées, peut être contournée par un simple cryptage ou travestissement desdites caractéristiques ou "signatures" qui serait 50 effectué par les opérateurs malveillants ; parade aboutissant à une interruption de 3039295 2 l'identification. Alors que le procédé original mis en oeuvre par l'invention utilise principalement une méthode d'observation des failles des systèmes d'exploitation à protéger et de colmatage de ces failles. 5 Par ailleurs, les systèmes actuels de protection informatique ne proposent pas de fonction de prévention et traitement contre l'usurpation d'identité des utilisateurs et d'authentification de l'origine des documents (authentification des communications) ; alors que l'invention en propose une combinant un marquage par empreinte digitale avec une remonté sécurisé à la source émettrice du document. 10 - SOLUTIONS PROPOSEES PAR L'INVENTION: - Solution 1) Le système de protection informatique multifonction proposé par l'invention (SAND BOX, ANTI SPYWARE, ATIVIRUS, gestionnaire de mot de passe embarqué, lecteur d'empreintes digitales, contrôle parental, achat en ligne sécurisé, rapport de sécurité, antivol, usurpation d'identité, cryptage des fichiers, navigation sécurisée, antispam, antiphishing, antirookit, antobootkit, antinetkit) est installé sur un support extérieur aux objets ou moteurs qu'il est destiné à protéger, ce support externe étant constitué par un appareil électronique ("boitier") composé de la combinaison de plusieurs éléments matériels interagissant entre eux, grâce notamment à l'application d'un logiciel spécifique, comme suit : - Une "carte mère" ayant pour fonction de regrouper et faire interagir les différents composants électroniques (Processeur, carte M2M, batterie lithium, barette mémoire vive, lecteur d'empreinte digitale, lecteur de disque dur, un lecteur de lumière, secteur alimentation électrique), gérée par un logiciel de démarrage (système d'exploitation). Cette carte mère inclue également une carte wifibluetooth. - Un processeur électronique. - Une carte "M2M" permettant la communication entre le boitier d'une part et les serveurs de l'opérateur de protection informatique d'autre part. - Un logiciel spécifique original également conçu par Matthieu ELMI sur la base d'algorithmes particuliers ayant pour fonction de faire interagir les différents composants électroniques du boitier entre eux et les appareils connectés, également de rechercher et traiter les attaques virales, également de gérer l'application des fonctions SAND BOX, ANTI SPYWARE, ATIVIRUS, gestionnaire de mot de passe embarqué, lecteur d'empreintes digitales, contrôle parental, achat en ligne sécurisé, rapport de sécurité, antivol, usurpation d'identité, cryptage des fichiers, navigation sécurisée, antispam, antiphishing, antirookit, antobootkit, antinetkit. Ce logiciel exporte sur les objets à protéger un « agent » organisant la transmission des fonctions de protection entre le boitier et lesdits objets et constituant une première barrière de protection du boitier contre les éventuelles attaques en provenance de ces objets. Page - 2 3039295 3 - Un lecteur d'empreinte digitale. - Un socle de raccordement au réseau d'alimentation électrique et de connexion par fil 5 au modem. - Solution 2) Le système utilise un mode de détection original des attaques hostiles basé sur la surveillance et analyse des failles des moteurs, systèmes d'exploitation à protéger (et non pas sur la seule identification par référence à la 10 base de donnée de signatures virales). Cette analyse-surveillance est opérée en permanence par le laboratoire utilisant de puissants serveurs. Elle donne lieu à une mise à jour constante adressée sur le "boitier". 15 - Solution N° 3) Le système propose une fonction de protection contre l'usurpation d'identité des utilisateurs et correspondants par recours à un lecteur d'empreinte digitale et un système d'authentification de l'origine des documents transmis, système intégré dans le logiciel spécifique. 20 - CARACTERE INNOVANT DE L'INVENTION: - Externalisation sur un support à la fois matériel et logiciel du système de protection multifonction. 25 - Combinaison originale des composantes matérielles électroniques et logicielles. - Recours à la technique de "surveillance des failles" des divers systèmes d'exploitation objets de la protection proposée ; technique ayant recours à l'analyse 30 permanente desdites failles par le laboratoire de recherche et bouchant sur les mises à jour permanentes. - Authentification des documents transmis. 35 - ACTIVITE INVENTIVE DEVELOPPEE : Interaction- combinaison originale des différents éléments électroniques entrant dans la composition du "boitier " par logiciel spécifique dont les algorithmes ont été spécialement inventés. Système original d'authentification de l'origine des documents transmis, par logiciel spécifique. 40 45 Page - 3 3039295 4 - AVANTAGES DE L'INVENTION PAR RAPPORT A L'ETAT TECHNIQUE ANTERIEUR : - L'e)dernalité du support du système de protection multifonction par rapport aux 5 moteurs ou systèmes d'exploitation à protéger prévient les tentatives d'infection et de neutralisation auxquelles il serait exposé lui même s'il était tributaire d'un autre système d'exploitation qui lui servirait de support et pourrait le contaminer s'il était infecté. 10 - L'externalisation du support du système de protection sécurise également ses mises à jour. - L'externalisation du support du système de protection multifonction par rapport aux appareils à protéger aboutit à une non utilisation des ressources et capacités propres 15 de ces appareils pour le fonctionnement du système de protection, de sorte que les performances de ces appareils ne se trouvent pas diminuées par l'emploi du système de protection. - L'externalisation permet d'appliquer la protection à plusieurs appareils et moteurs ou 20 systèmes d'exploitation simultanément. - La fonction authentification de l'origine des documents transmis, alliée à la protection contre l'usurpation d'identité par recours au lecteur d'empreinte digitale, prévient les intrusions et les détournements ou falsifications d'échanges de documents. 25 - 1.D.BREVE DESCRIPTION DES DESSINS: -1 -4- 1) DESSIN N° 1 : SCHEMA GENERAL : 30 Ce schéma synthétise l'interaction des différentes composantes du système. Interaction entre le boitier et les fonctionnalités du système. - DESSIN N°2 : SCHEMA DES AGENTS. 35 - DESSIN N° 3 : SCHEMA DU BOITIER. - DESSIN N° 4 : SCHEMA DU SERVEUR D'ANALYSE. 40 - DESSIN N°5 : SCHEMA DU SERVEUR UPDATE. - 1.E.EXPOSE DETAILLE D'UN MODE DE REALISATION DE L'INVENTION: 45 - Réalisation d'un boitier réunissant les éléments spécifiques précités et géré par le logiciel spécifique précité. - Réalisation d'un socle. Page - 4 3039295 5 - Réalisation du logiciel spécifique (Conçu par Monsieur Matthieu ELMI). - Accord avec un opérateur de télécommunication M2M. 5 - 1.F.APPLICATIONS INDUSTRIELLES POSSIBLES ET LEUR MANIERE: Protection de tous types d'appareils ayant recours à des moteurs ou systèmes 10 d'exploitation informatiques et connectés (exposés aux infections virales). 15 20 25 30 35 40 45 Page - 5 REVENDICATIONS1. L'objet de l'invention est la Combinaison spécifique de divers éléments matériels (électroniques) et logiciels aboutissant à la création d'un système original de protection informatique multifonction à support électronique et logique externalisé par rapport aux appareils et moteurs à protéger. - Les caractéristiques techniques des éléments revendiqués sont comme suit : Système électronique de combinaison en un boitier d'une carte mère, d'une carte M2M permettant la communication du boitier avec les serveurs du laboratoire de l'opérateur de protection, d'un processeur, d'un lecteur d'empreintes digitales, d'un socle d'alimentation et de connexion fil, le tout géré et organisé par un logiciel spécifique permettant l'interaction, ainsi que notamment la surveillance des failles des moteurs d'exploitation utilisés par les appareils à protéger. Cette invention est caractérisée par la combinaison originale des éléments électroniques, la spécificité du logiciel d'application et l'externalisation du support du système par rapport aux appareils à protéger, éléments qui forment les caractéristiques techniques pour lesquelles la protection est demandée. - REVENDICATION N° 2 : - L'objet de l'invention est un système original de surveillance des failles des moteurs d'exploitation utilisés par les objet et appareils à protéger, ce système, ayant recours à un logiciel spécifique, étant appliqué à la fonction antivirus de l'invention. - Les caractéristiques techniques des éléments revendiqués sont comme suit : Utilisation d'un logiciel spécifique gérant la surveillance des failles de moteurs d'exploitations divers utilisés par les appareils à protéger et également les mises à jour du boitier électronique par l'opérateur de protection informatique dans la fonction antivirale. Cette invention est caractérisée par l'utilisation d'un logiciel spécifique gérant la surveillance des failles de moteurs d'exploitations divers utilisés par les appareils à protéger et également les mises à jour du boitier électronique par l'opérateur de protection informatique dans la fonction antivirale ; éléments qui forment les caractéristiques techniques pour lesquelles la protection est demandée. Page - 6 3039295 - REVENDICATION N° 3 : - L'objet de l'invention est un système spécifique d'authentification de l'origine des documents transmis, par utilisation d'un logiciel spécifique. - Les caractéristiques techniques des éléments revendiqués sont comme suit : Utilisation d'un logiciel spécifique dont les algorithmes ont été conçus par Matthieu ELMI. L'expéditeur du document associe son empreinte digitale (par l'intermédiaire du lecteur d'empreinte existant sur le boitier) au document à authentifier. Le logiciel associe les deux éléments et confère à l'ensemble des références. Il crée un document PDF du tout qui est adressé par asservissement Q R CODE à l'adresse du destinataire. Cette invention est caractérisée par un logiciel spécifique permettant l'authentification de l'origine des documents transmis. L'expéditeur du document associe son empreinte digitale (par l'intermédiaire du lecteur d'empreinte existant sur le boitier) au document à authentifier, le logiciel associe les deux éléments et confère à l'ensemble des références. Il crée un document PDF du tout qui est adressé par asservissement Q R CODE à l'adresse du destinataire ; éléments qui forment les caractéristiques techniques pour laquelle la protection est demandée. 30 35 40 45 Page - 7