Brevet FR3037751A1 (20161223)
REVENDICATIONS1. Composant matériel configuré pour permettre l'accès d'un terminal distant (14) à un réseau de communication local (11), ledit réseau de communication local étant connecté à un réseau de communication étendu (13) via une passerelle de service, dite passerelle d'origine (12), caractérisé en ce que ledit composant matériel (15) comprend : au moins une mémoire (151) comprenant une zone de stockage d'au moins un identifiant d'accès à ladite passerelle d'origine, des moyens de connexion (152) audit réseau de communication étendu, des moyens de connexion (153) audit terminal, et des moyens de requête en ouverture d'un tunnel de communication sécurisé avec ladite passerelle d'origine, à partir dudit au moins un identifiant d'accès à ladite passerelle d'origine.\n<CLM>\1\tComposant matériel selon la revendication 1, caractérisé en ce que lesdits moyens de requête en ouverture d'un tunnel de communication sécurisé comprennent un module client d'accès à distance, apte à communiquer avec un module serveur d'accès à distance de ladite passerelle d'origine.\n<CLM>\1\tComposant matériel selon l'une quelconque des revendications 1 et 2, caractérisé en ce que lesdits moyens de requête en ouverture d'un tunnel de communication sécurisé comprennent des moyens d'obtention d'au moins une information de connexion à ladite passerelle d'origine.\n<CLM>\1\tComposant matériel selon l'une quelconque des revendications 1 à 3, caractérisé en ce que ladite au moins une mémoire comprend également une zone de stockage d'une clé et/ou d'un certificat d'authentification dudit composant matériel et/ou de ladite passerelle d'origine.\n<CLM>\1\tComposant matériel selon l'une quelconque des revendications 1 à 4, caractérisé en ce que ladite au moins une mémoire comprend en outre une zone de stockage d'une liste de terminaux autorisés à utiliser ledit composant matériel.\n<CLM>\1\tComposant matériel selon la revendication 5, caractérisé en ce que ladite liste de terminaux autorisés à utiliser ledit composant matériel comprend des identifiants de terminaux ayant fait l'objet d'un appairage avec ladite passerelle d'origine.\n<CLM>\1\tComposant matériel selon l'une quelconque des revendications 5 et 6, caractérisé en ce que ladite liste de terminaux autorisés à utiliser ledit composant matériel est créée dans ledit réseau de communication local.\n<CLM>\1\tPasserelle de service destinée à connecter un réseau de communication local à un réseau de communication étendu, dite passerelle d'origine, 3037751 14 caractérisée en ce qu'elle comprend des moyens d'autorisation d'ouverture d'un tunnel de communication sécurisé avec un composant matériel configuré pour permettre l'accès d'un terminal distant audit réseau de communication local.\n<CLM>\1\tPasserelle de service selon la revendication 8, caractérisée en ce que lesdits moyens 5 d'autorisation d'ouverture d'un tunnel de communication sécurisé comprennent un module serveur d'accès à distance, apte à communiquer avec un module client d'accès à distance dudit composant matériel.\n<CLM>\1\tProcédé d'accès d'un terminal distant à un réseau de communication local, ledit réseau de communication local étant connecté à un réseau de communication étendu via 10 une passerelle de service, dite passerelle d'origine, caractérisé en ce que ledit procédé met en oeuvre les étapes suivantes, au sein d'un composant matériel connecté audit réseau de communication étendu et configuré pour permettre l'accès dudit terminal distant audit réseau de communication local : lecture (31) d'au moins un identifiant d'accès à ladite passerelle d'origine, stocké dans 15 une zone de stockage d'au moins une mémoire dudit composant matériel, requête (32) en ouverture d'un tunnel de communication sécurisé avec ladite passerelle d'origine, à partir dudit au moins un identifiant d'accès à ladite passerelle d'origine.\n<CLM>\1\tProcédé d'accès selon la revendication 10, caractérisé en ce que l'étape de requête en ouverture est précédée d'une étape de vérification d'autorisation d'utilisation dudit composant 20 matériel par ledit terminal distant, et en ce que l'ouverture dudit tunnel de communication sécurisé est effectuée si la vérification est positive.\n<CLM>\1\tProcédé d'accès selon l'une quelconque des revendications 10 et 11, caractérisé en ce que ladite étape de requête en ouverture d'un tunnel de communication sécurisé met en oeuvre un protocole d'accès à distance de type « UPnP Remote Access ». 25\n<CLM>\1\tProcédé d'autorisation d'accès d'un terminal distant à un réseau de communication local, ledit réseau de communication local étant connecté à un réseau de communication étendu via une passerelle de service, dite passerelle d'origine, caractérisé en ce que ledit procédé met en oeuvre, au sein de ladite passerelle d'origine, une étape d'autorisation (33) d'ouverture d'un tunnel de communication sécurisé avec un composant 30 matériel configuré pour permettre l'accès dudit terminal distant audit réseau de communication local.\n<CLM>\1\tProcédé d'autorisation d'accès selon la revendication 13, caractérisé en ce qu'il comprend également une étape d'obtention d'une table de correspondance entre un identifiant de composant matériel et une liste de terminaux autorisés à utiliser ledit composant matériel, et en 35 ce que ladite étape d'autorisation d'ouverture d'un tunnel de communication sécurisé est mise en 3037751 15 oeuvre si ledit terminal appartient à ladite liste.\n<CLM>\1\tProgramme d'ordinateur comportant des instructions pour la mise en oeuvre d'un procédé selon la revendication 10 ou selon la revendication 13 lorsque ce programme est exécuté par un processeur. 5