Brevet FR3041492A1 (20170324)
REVENDICATIONS1 - Procédé de connexion sécurisé, depuis un équipement informatique client, à une ressource informatique 5 cible comprenant un serveur, et le cas échéant une application exécutée sur ledit serveur, mettant en oeuvre une passerelle mandataire comprenant une mémoire pour l'enregistrement des informations relative à ladite connexion ainsi qu'au moins un agent exécutable sur ledit serveur pendant une session, le 10 procédé comprenant les étapes suivantes : - l'émission d'une requête d'ouverture de session par une application installée sur le poste client, entraînant la création d'une session primaire entre le poste client et la passerelle mandataire. Ladite requête peut contenir 15 l'identifiant du serveur cible ou de l'application cible. - l'ouverture d'une session entre ladite passerelle mandataire et ledit serveur ledit procédé étant caractérisé en ce que - ladite étape d'émission d'une requête est mise en oeuvre 20 par l'ouverture préalable d'une session primaire [RDP] entre le poste client et la passerelle mandataire par l'envoi d'un message comprenant l'identifiant du serveur cible ou de l'application cible - ladite étape d'installation d'au moins un agent est 25 exécutée comprenant successivement : o ladite l'étape d'ouverture d'une session secondaire entre ladite passerelle mandataire et ledit serveur, ladite étape comprenant la mise en place de la redirection d'un disque émulé par la passerelle 30 mandataire sur lequel est enregistré ledit agent, o l'exécution d'un script de temporisation qui attend que ledit disque émulé soit disponible. o la copie de l'agent vers un répertoire situé sur le serveur. 3041492 o l'exécution de l'agent sur ledit serveur o l'établissement d'un canal virtuel entre le serveur et la passerelle pour la communication entre l'agent et la passerelle o ensuite, l'ouverture d'un canal montant entre le poste client et le serveur. o finalement l'agent lance le gestionnaire de bureau ou l'application cible en lui injectant les identifiants applicatifs nécessaires transmis par la passerelle. 2 - Procédé de connexion sécurisé selon la revendication 1 caractérisé en ce qu'il comporte une étape de destruction automatique dudit répertoire par ledit server à la 15 fin de la session. 3 - Procédé de connexion sécurisé selon la revendication 1 caractérisé en ce que l'agent est exécuté au sein de la session avec l'identité utilisée pour l'ouverture 20 de la session. 4 - Procédé de connexion sécurisé selon la revendication 1 caractérisé en ce que qu'il comporte une étape préalable de sélection d'une ressource cible, par la 25 transmission par le terminal client d'un message numérique comportant un identifiant d'un utilisateur, et de vérification par ladite passerelle si les informations relatives aux droits d'utilisation associés audit identifiant dans une base de données (302) concernent ladite ressource cible. 30 5 - Procédé de connexion sécurisé selon la revendication 1 caractérisé en ce que qu'il comporte une étape préalable de sélection d'une ressource cible, consistant à la transmission par la passerelle des données numériques 35 comprenant la liste des cibles correspondant aux données - 12 - 3041492 enregistrées dans une base de données (302) en relation avec l'identifiant transmis, et de sélection par l'utilisateur de l'une des cibles proposées. 5 6 - Procédé de connexion sécurisé selon la revendication 4 ou 5 caractérisé en ce que ladite base de données (302) comprend une liste des applications et des serveurs hébergeant chacune desdites applications, ainsi que les comptes permettant de se connecter à ces serveurs. 10 7 - Procédé de connexion sécurisé selon la revendication 1 caractérisé en ce que qu'il comporte une étape d'ouverture d'une connexion avec le compte associé à la cible 15 sélectionnée. 8 - Procédé de connexion sécurisé selon la revendication 1 caractérisé en ce que ladite passerelle comporte des moyens pour le calcul d'une balance des charges 20 en fonction du nombre de connexions déjà ouvertes vers chacun des serveurs, et de sélection pour la nouvelle requête le serveur le moins sollicité. 9 - Procédé de connexion sécurisé selon la 25 revendication 1 caractérisé en ce qu'il comporte une étape d'exécution d'un code informatique pour : - interroger la passerelle en vue d'obtenir les informations d'authentification correspondant au compte de l'application, 30 - injecter ces données dans l'application afin d'ouvrir une session applicative et permettre à l'utilisateur d'utiliser ladite application. 10 - Procédé de connexion sécurisé selon la 35 revendication précédente caractérisé en ce que ledit code est - 13 - 3041492 installé sur le serveur (500) de manière permanente et en ce que le chemin d'accès à ce code est défini dans la base de données (302). 5 11 - Procédé de connexion sécurisé selon la revendication 9 caractérisé en ce que ledit code est transmis transitoirement, par un canal dédié prévu dans le protocole multicanal (400), pour être exécuté transitoirement sur le serveur (500). 10 - 14 -