Brevet FR3048573A1 (20170908)
REVENDICATIONS1. Procédé d'initialisation et de sécurisation de communication bidirectionnelle d'au moins un premier appareil (1) appartenant à un premier réseau (1') avec une centrale domotique (3) ou, par l'intermédiaire de ladite centrale domotique (3), avec au moins un deuxième appareil (2) appartenant à un deuxième réseau (2'), ledit deuxième réseau (2') étant un réseau domotique, ladite centrale domotique (3) étant reliée, d'une part audit premier réseau (1'), et d'autre part audit deuxième réseau (2'), ladite centrale domotique (3) étant configurée pour, initialement, ignorer les communications provenant et/ou à destination dudit au moins un premier appareil (1) dudit premier réseau (1' ), procédé caractérisé en ce qu'il comprend : - une étape de découverte (a) par ladite centrale domotique (3) dudit au moins un premier appareil (1) dudit premier réseau (1'), cette étape étant réalisée à l'aide d'un moyen de commande de ladite centrale 15 domotique (3) ; - une étape de détection (b) automatique dudit au moins un premier appareil (1), cette étape étant réalisée à partir de ladite centrale domotique (3) ; - une étape de vérification (c) automatique pour déterminer si 20 ledit premier appareil (1) émet à travers ledit premier réseau (1') une clé de chiffrement publique à laquelle est associée une clé de chiffrement privée, cette étape étant réalisée à partir de ladite centrale domotique (3).\n<CLM>\1\tProcédé selon la revendication 1, caractérisé en ce qu'il comprend en outre, à la suite de l'étape de vérification (c) et dans le cas où 25 ledit premier appareil (1) émet à travers ledit premier réseau (1') ladite clé de chiffrement publique : - une étape de réception (d) de ladite clé de chiffrement publique provenant du au moins premier appareil (1).\n<CLM>\1\tProcédé selon l'un quelconque des revendications 1 ou 2, 30 caractérisé en ce que l'étape de découverte (a) est réalisée en appuyant manuellement sur un moyen de commande mécanique de ladite centrale domotique (3).\n<CLM>\1\tProcédé selon l'un quelconque des revendications 1 ou 2, caractérisé en ce que l'étape de découverte (a) est réalisée en générant 3048573 - 13 - manuellement une requête à partir d'une interface informatique d'utilisation et de gestion de ladite centrale domotique (3).\n<CLM>\1\tProcédé selon la revendication 2, caractérisé en ce qu'il comprend en outre, à la suite de l'étape réception (d) : 5 - une étape d'établissement (e) d'un lien de communication entre ladite centrale domotique (3) et une base de données à distance sécurisée ou une base de données locale sécurisée puis d'envoi d'une requête contenant ladite clé de chiffrement publique à ladite base de données à distance sécurisée ou à ladite base de données locale sécurisée, 10 cette étape est réalisée à partir de ladite centrale domotique (3) en vue de déterminer si ladite clé de chiffrement privée est comprise dans ladite base de données à distance sécurisée ou dans ladite base de données locale sécurisée, ladite centrale domotique (3) comprenant en outre un premier moyen de mémoire.\n<CLM>\1\tProcédé selon la revendication 5, caractérisé en ce que ladite base de données locale sécurisée est stockée dans un deuxième moyen de mémoire de ladite centrale domotique (3).\n<CLM>\1\tProcédé selon l'une quelconque des revendications 5 à 6, caractérisé en ce qu'il comprend en outre, à la suite de l'étape d'établissement (e) : - une étape d'enregistrement (f) automatique d'une information uniquement lorsque ladite clé de chiffrement privée est contenue dans ladite base de données à distance sécurisée ou dans ladite base de données locale sécurisée, ladite information désignant ledit premier appareil (1) comme comprenant ladite clé de chiffrement publique à laquelle est associée ladite clé de chiffrement privée, ladite information désignant ladite clé de chiffrement privée comme étant contenue dans ladite base de données à distance sécurisée (figure\n<CLM>\1\tou dans ladite base de données locale sécurisée (figure 2), ladite information désignant en outre ledit premier appareil 1 comme étant autorisé à communiquer avec ladite centrale domotique (3) ou, par l'intermédiaire de ladite centrale domotique (3), avec ledit au moins un deuxième appareil (2) dudit réseau domotique (2') par le biais d'une communication sécurisée (5), cette étape est réalisée à l'aide dudit premier moyen de mémoire.\n<CLM>\1\tProcédé selon l'une quelconque des revendications 5 à 7, caractérisé en ce qu'il comprend en outre, à la suite de l'étape d'établissement (e) : 3048573 -14- - une étape d'enregistrement (f') d'une information uniquement lorsque ladite clé de chiffrement privée n'est pas contenue dans ladite base de données à distance sécurisée ou dans ladite base de données locale sécurisée et qu'un utilisateur confirme manuellement la fiabilité dudit 5 premier appareil (1) à l'aide dudit moyen de commande, ladite information désignant ledit premier appareil (1) comme comprenant ladite clé de chiffrement publique à laquelle est associée ladite clé de chiffrement privée, ladite information désignant ladite clé de chiffrement privée comme n'étant pas contenue dans ladite base de données à distance sécurisée (figure\n<CLM>\1\tou 10 dans ladite base de données locale sécurisée (figure 2), ladite information désignant en outre ledit premier appareil 1 comme étant autorisé à communiquer avec ladite centrale domotique (3) ou, par l'intermédiaire de ladite centrale domotique (3), avec ledit au moins un deuxième appareil (2) dudit réseau domotique (2') par le biais d'une communication sécurisée (5), 15 cette étape est réalisée à l'aide dudit premier moyen de mémoire.\n<CLM>\1\tProcédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il comprend en outre, à la suite de l'étape de vérification (c) et dans le cas où ledit premier appareil (1) n'émet pas à travers ledit premier réseau (1') ladite clé de chiffrement publique : 20 - une étape d'enregistrement (f") d'une information uniquement lorsque dans l'étape de vérification (c) aucune clé de chiffrement publique n'est émise du au moins un premier appareil (1) et qu'un utilisateur confirme manuellement la fiabilité dudit premier appareil (1) à l'aide dudit moyen de commande, ladite information désignant ledit premier appareil 25 (1) comme étant autorisé à communiquer avec ladite centrale domotique (3) ou, par l'intermédiaire de ladite centrale domotique (3), avec ledit au moins un deuxième appareil (2) dudit réseau domotique (2') par le biais d'une communication non sécurisée, cette étape est réalisée à l'aide dudit premier moyen de mémoire. 30\n<CLM>\1\tProcédé selon l'une quelconque des revendications précédentes, caractérisé en ce que, l'étape de découverte (a) consiste en : - une étape de découverte (a) par ladite centrale domotique (3) dudit au moins un premier appareil (1) dudit premier réseau (1'), cette étape étant réalisée à l'aide d'un moyen de commande de ladite centrale 35 domotique (3), ledit premier réseau (1') étant un réseau de type IPv4.\n<CLM>\1\tProcédé selon l'une quelconque des revendications 7 ou 8, caractérisé en ce qu'il comprend en outre : 3048573 -15- - une étape d'autorisation (g) automatique d'une communication bidirectionnelle sécurisée dudit au moins un premier appareil (1) avec ladite centrale domotique (3) ou, par l'intermédiaire de ladite centrale domotique (3), avec ledit au moins un deuxième appareil (2) dudit réseau domotique 5 (2'), uniquement lorsque ladite information est enregistrée dans ledit premier moyen de mémoire, cette étape est réalisée à partir de ladite centrale domotique (3).\n<CLM>\1\tProcédé selon la revendication 9, caractérisé en ce qu'il comprend en outre : 10 - une étape d'autorisation (g') automatique d'une communication bidirectionnelle non sécurisée dudit au moins un premier appareil (1) avec ladite centrale domotique (3) ou, par l'intermédiaire de ladite centrale domotique (3), avec ledit au moins un deuxième appareil (2) dudit réseau domotique (2'), uniquement lorsque ladite information est enregistrée dans 15 ledit premier moyen de mémoire, cette étape est réalisée à partir de ladite centrale domotique (3).\n<CLM>\1\tProcédé selon l'un quelconque des revendications 11 ou 12, caractérisé en ce qu'il comprend en outre à la suite de l'une quelconque des étapes d'autorisations (g) ou (g') : 20 - une étape de conversion (h) d'un signal de données reçu depuis ledit au moins un premier appareil (1) en un signal de données apte à être transmis sur ledit réseau domotique (2'), ledit réseau domotique (2') étant un réseau KNX, cette étape est réalisée à l'aide d'un moyen de routage de ladite centrale domotique (3). 25\n<CLM>\1\tCentrale domotique (3) pour mettre en oeuvre du procédé selon l'une quelconque des revendications précédentes, ladite centrale domotique (3) étant configurée pour réaliser une communication bidirectionnelle d'au moins un premier appareil (1) appartenant à un premier réseau (1') avec une centrale domotique (3) et/ou, par 30 l'intermédiaire de ladite centrale domotique (3), avec au moins un deuxième appareil (2) appartenant à un deuxième réseau (2'), ledit deuxième réseau (2') étant un réseau domotique, caractérisée en ce qu'elle comprend : - un moyen de contrôle apte à réaliser les étapes de détection 35 (b) et de vérification (c) telles que définies selon la revendication 1, l'étape de réception (d) telle que définie selon la revendication 2, l'étape de d'établissement (e) telle que définie selon la revendication 5, les étapes 3048573 - 16 - d'autorisations (g) et (g') telles que définies selon les revendications 11 ou 12, - un moyen de commande apte à réaliser l'étape de découverte (a) telle que définie selon l'une quelconque des revendications 1, 3, 4 et 10, 5 - un système de connexion apte à relier ledit premier appareil (1) à ladite centrale domotique (3).\n<CLM>\1\tCentrale domotique (3) selon la revendication 14, caractérisée en ce qu'elle comprend en outre un moyen de routage apte à réaliser l'étape de conversion (h) telle que définie selon la revendication\n<CLM>\1\t10\n<CLM>\1\tCentrale domotique (3) selon l'une quelconque des revendications 14 ou 15, caractérisée en ce que ledit système de connexion comprend au moins un moyen de connexion de type IPv4.\n<CLM>\1\tCentrale domotique (3) selon l'une quelconque des revendications 14 à 16, caractérisée en ce que ledit système de connexion 15 comprend au moins moyen de connexion de type KNX.\n<CLM>\1\tCentrale domotique (3) selon l'une quelconque des revendications 14 à 17, caractérisée en ce qu'elle comprend en outre un premier et/ou deuxième moyen de mémoire apte à stocker ladite base de données locale sécurisée et/ou à enregistrer les informations telles que 20 définies selon les revendications 7, 8 et 9 respectivement.