Brevet FR3046017A1 (20170623)
REVENDICATIONS1. Procédé de gestion des connexions entre un ensemble d'éléments sécurisés (20) et un serveur (30) d'un réseau de communication (300), caractérisé en ce qu'il comporte les étapes suivantes mises en oeuvre par chaque élément sécurisé (20) dudit ensemble d'éléments sécurisés : - détermination des instants de connexion (t1, t2, tn) au serveur (30) en fonction d'un paramètre d'identification unique (ICCID) associé audit élément sécurisé (20), et - établissement d'une connexion (E3, E3') avec le serveur (30) à chaque instant de connexion (t1, t2, tn) déterminé.\n<CLM>\1\tProcédé de gestion des connexions conforme à la revendication 1, caractérisé en ce que les instants de connexion (ti, t2, tn) sont en outre déterminés en fonction d'un premier paramètre (V), d'un second paramètre (I) et d'un intervalle d'accès (tacc) associé à un dispositif hôte (10) incorporant ledit élément sécurisé (20) et représentant le temps écoulé entre deux accès acc , acc \-1 -2, consécutifs (t t 1 dudit dispositif hôte (10) audit élément sécurisé (20).\n<CLM>\1\tProcédé de gestion des connexions conforme à la revendication 3, caractérisé en ce que la détermination des instants de connexion (t1, t2, tn) comporte des étapes de : - détermination d'un paramètre n dont la valeur est fonction dudit paramètre d'identification unique (ICCID), dudit premier paramètre (V) et dudit second paramètre (I), et - comptage d'un nombre d'intervalles d'accès, ledit nombre ayant la valeur dudit paramètre n déterminé, ladite étape d'établissement (E3, E3') d'une connexion étant mise en (tact) oeuvre lorsqu'un nombre d'intervalles d'accès équivalant à ladite valeur du paramètre n déterminée sont comptés.\n<CLM>\1\tProcédé de gestion des connexions conforme à l'une des revendications 2 ou 3, caractérisé en ce que la valeur dudit premier paramètre (V) et dudit second paramètre (I) sont modifiés à des instants prédéfinis. 3046017 28\n<CLM>\1\tProcédé de gestion des connexions conforme à l'une des revendications 1 à 4, caractérisé en ce que ladite détermination des instants de connexion (t1, t2, tn) est en outre mise en oeuvre par ledit serveur (30) d'un réseau de communication (300). 5\n<CLM>\1\tElément sécurisé comprenant des moyens de gestion des connexions avec un serveur (30) d'un réseau de communication (300), caractérisé en ce qu'il comporte en outre : - des moyens de détermination des instants de connexion (t1, t2, tn) au serveur (30) en fonction d'un paramètre d'identification unique (ICCID) 10 associé audit élément sécurisé (20), et - des moyens d'établissement d'une connexion avec le serveur (30) à chaque instant de connexion (t1, t2, tn) déterminé.\n<CLM>\1\tElément sécurisé conforme à la revendication 6, caractérisé en ce que les moyens de détermination sont configurés pouren outre déterminer les 15 instants de connexion (t1, t2, tn) en fonction d'un premier paramètre (V), d'un (cc) second paramètre (I) et d'un intervalle d'accès associé à un dispositif hôte (10) incorporant ledit élément sécurisé (20) et représentant le temps écoulé entre deux accès consécutifs (I- \-accl, tacc2) dudit dispositif hôte (10) audit élément sécurisé (20). 20\n<CLM>\1\tElément sécurisé conforme à la revendication 7, caractérisé en ce que lesdits moyens de détermination des instants de connexion (ti, t2, tn) comportent : - des moyens de détermination d'un paramètre n dont la valeur est fonction dudit paramètre d'identification unique (ICCID), dudit pre'm_acicer, 25 paramètre (V) et dudit second paramètre (I), et - des moyens de comptage d'un nombre d'intervalles d'accès (tact), ledit nombre ayant la valeur dudit paramètre n déterminé, lesdits moyens d'établissement d'une connexion étant configurés pour mettre en oeuvre une connexion avec un serveur lorsqu'un nombre 30 d'intervalles d'accès équivalent à ladite valeur du paramètre n déterminée sont comptés par les moyens de comptage. 3046017 29\n<CLM>\1\tElément sécurisé conforme à l'une des revendications 6 à 8, caractérisé en ce qu'il est un élément sécurisé de type UICC ou un élément sécurisé de type UICC embarqué (eUICC) ou un élément sécurisé embarqué (eSE). 5\n<CLM>\1\tServeur d'un réseau de communication comportant des moyens de connexion avec un ensemble d'éléments sécurisés (20), caractérisé en ce qu'il comporte pour chaque élément sécurisé (20), des moyens de détermination des instants de connexion (t1, t2, tn) au serveur (30) en fonction d'un paramètre d'identification unique (ICCID) associé audit élément sécurisé 10 (20) .\n<CLM>\1\tServeur conforme à la revendication 10, caractérisé en ce que lesdits moyens de détermination sont configurés pour déterminer les instants de connexion (ti, t2, tn) en outre en fonction d'un premier paramètre (V), d'un second paramètre (I) et d'un intervalle d'accès (tacc) associé à un dispositif hôte 15 (10) incorporant ledit élément sécurisé (20) et représentant le temps écoulé entre deux accès consécutifs (I- \-accl, tacc2) dudit dispositif hôte (10) audit élément sécurisé (20).\n<CLM>\1\tServeur conforme à la revendication 11, caractérisé en ce que lesdits moyens de détermination des instants de connexion (ti, t2) comportent : 20 - des moyens de détermination d'un paramètre (n) dont la valeur est fonction dudit paramètre d'identification unique (ICCID), dudit premier paramètre (V) et dudit second paramètre (I), et - des moyens de détermination des instants de connexion théoriques consécutifs de l'élément sécurisé (20) avec le serveur (30), lesdits 25 instants de connexion théoriques étant déterminés par la multiplication d'un intervalle d'accès théorique associé à un dispositif hôte (10) incorporant ledit élément sécurisé (20) et représentant le temps écoulé théorique entre deux accès consécutifs dudit dispositif hôte (10) audit élément sécurisé (20), par ladite valeur du paramètre n déterminée. 30\n<CLM>\1\tServeur conforme à la revendication 12, caractérisé en ce qu'il comporte en outre des moyens de comptage de ladite période de temps théorique. 3046017 30\n<CLM>\1\tServeur conforme à l'une des revendications 11 à 13, caractérisé en ce qu'il comporte en outre des moyens de modification configurés pour modifier la valeur dudit premier paramètre (V) et dudit second paramètre (I) à des instants prédéfinis. 5\n<CLM>\1\tDispositif hôte caractérisé en ce qu'il comporte un élément sécurisé conforme à l'une des revendications 6 à\n<CLM>\1\t16. Programme d'ordinateur comprenant des instructions pour la mise en oeuvre d'un procédé selon l'une des revendications 1 à 5, lorsqu'il est chargé et exécuté par un microprocesseur. 10\n<CLM>\1\tSupport d'informations lisible par un microprocesseur, comprenant les instructions d'un programme d'ordinateur pour mettre en oeuvre un procédé selon l'une des revendications 1 à 5.