Brevet FR3038758A1 (20170113)
REVENDICATIONS1. Système de sécurité centralisée (Figure\n<CLM>\1\tde la gestion intelligente des identités et des droits d'accès périmétrique intra et extra muraux au système d'information (SI) et cloud, au moyen d'équipement mobile (SU Figure 1 et\n<CLM>\1\tsur lequel est installé une application propriétaire comprenant une identification biométrique, qui une fois son utilisateur authentifié en base génére un ID unique déterminé à chaque installation et qui est lié à l'IMEI et au numéro de téléphone du terminal mobile (SU Figure 1 et\n<CLM>\1\t, ou au N° de série du processeur et toute autre information unique et pertinente liée à l'appareil selon le terminal utilisé. Cette application utilise un clavier virtuel qui est dynamique et aléatoire à cryptage unique à chaque application et qui communique sous une architecture client-serveur ( Figure\n<CLM>\1\tau moyen d'un cryptage dynamique aléatoire unique propriétaire (SoC Figure\n<CLM>\1\tgénérant un identifiant temporaire crypté à chaque transaction et inconnu de l'utilisateur; ainsi qu'à plusieurs facteurs d'authentification indépendant le tout caractérisé par l'utilisation de la géolocalisation établie comme facteur de répudiation; par un système transpondeur (Tr partie 3-Figure\n<CLM>\1\tmaintenant la connexion établie; par la gestion des habilitations renforcée par un système embarqué virtuel qui ne se forme qu'au moment où la personne se logge pour avoir accès à ses ressources; par la gestion cryptée via NFC d'une serrure électronique (SE Figure\n<CLM>\1\ten ce que nous utilisons un terminal mobile (SU Figure\n<CLM>\1\tpour envoyer une demande d'ouverture au serveur (Brain Figure\n<CLM>\1\tvia le protocole de communication NFC de la serrure (SE Figure\n<CLM>\1\tà la suite de quoi après identification du terminal mobile (SU Figurel et 2), de la serrure électronique (SE Figure\n<CLM>\1\tet de la vérification des droits d'accès, un code est généré par le serveur (Brain Figure\n<CLM>\1\t; transmis via le protocole de communication NFC de la serrure (SE Figure\n<CLM>\1\tau terminal mobile (SU Figure let 2), code qui une fois réceptionné est crypté au moyen du cryptage propriétaire unique à cet utilisateur, intégré dans l'application propriétaire installée sur le terminal mobile (SU Figure let 2), et transmis au serveur (Brain Figure\n<CLM>\1\tvia le protocole de communication NFC de la serrure. A réception de ce code et après vérification de ce code le serveur autorise ou non l'ouverture; et en ce que nous utilisons un élément supplémentaire, une caméra IP (Cip partie 3-Figure\n<CLM>\1\tqui à chaque demande d'accés va zoomer sur la zone et procédera d'une part à un enregistrement en cas d'échec mais aussi s'assurera qu'une autre personne ne profitera pas de l'accès en même temps par un système 3038758 21 d'authentification de dénombrement, ainsi que la gestion de présence à l'aide de la technologie DTN Delay Tolerance Networks comprenant une messagerie instantanée. 2 Système de sécurité centralisée (Figure\n<CLM>\1\tselon la revendication 1 dans laquelle nous utilisons la géolocalisation établie comme facteur de répudiation caractérisé en ce que la connexion ne sera établie qu'après avoir effectué la corrélation entre la position du terminal mobile (SU Figurel) avec la position de l'ordinateur (PC Figure\n<CLM>\1\tétablie au moyen d'un transpondeur (Tr partie 3-Figure\n<CLM>\1\tou de l'IP. 3 Système de sécurité centralisée (Figure\n<CLM>\1\tselon la revendication 1 et 2 dans lesquelles nous utilisons un transpondeur (Tr partie 3-Figure\n<CLM>\1\tmaintenant la connexion établie caractérisé en ce que ce transpondeur utilise la technologie RFID ou Bluetooth combinée à la technolgie Gps afin d'établir, sous un délai prédéterminé, la connexion aux ressources, aux applications et aux informations en interne et par Web via l'ordinateur (PC Figure\n<CLM>\1\tet maintenir cet accès aussi longtemps que le terminal mobile (SU Figure\n<CLM>\1\trestera à proximité de l'ordinateur ( PC Figure\n<CLM>\1\t4. Système de sécurité centralisée (Figure\n<CLM>\1\tselon la revendication 1 dans laquelle nous utilisons un système embarqué virtuel qui ne se forme qu'au moment où la personne se logge pour avoir accès à ses ressources caractérisé en ce que nous avons recours pour la construction du système embarqué virtuel à des fichiers binaires et fichiers système combinés aux fichiers et aux applications auxquelles aura droit l'utilisateur.\n<CLM>\1\tSystème de sécurité centralisée (Figure\n<CLM>\1\tselon la revendication 1 dans laquelle nous utilisons la géolocalisation pour la gestion de présence en temps réel et continu dans un périmètre défini caractérisé en ce que nous faisons appel pour établir une corrélation entre un point défini dans une zone et un point mobile se trouvant dans un périmètre autour de cette zone (Figure\n<CLM>\1\tà l'utilsation de la fonctionnalité DTN, réseau Delay Tolerant Networks, qui est une technologie pour la communication dans des conditions "extrême" et qui adoptent une logique «store and forward», plus adaptée aux connectivités intermittentes, et aux liens à latence élevée et taux d'erreur binaire élevé.\n<CLM>\1\tSystème de sécurité centralisée (Figure\n<CLM>\1\tselon la revendication 1 dans laquelle nous utilisons une messagerie instantanée dans la gestion de présence en temps réel et continu caractérisé en ce que nous faisons appel, pour échanger des informations en temps réel et continu entre deux utilisateurs statique ou en mouvement et se 3038758 22 trouvant à portée de transmission dans un périmètre définis, à l'utilsation de la fonctionnalité DTN, réseau Delay Tolerant Networks, qui est une technologie pour la communication dans des conditions "extrême" et qui adopte une logique «store and forward», plus adaptée aux connectivités intermittentes, et aux liens à latence élevée et taux d'erreur binaire élevé.\n<CLM>\1\tSystème de sécurité centralisée (Figure\n<CLM>\1\tselon la revendication 1 ou nous qualifions dans son ensemble notre invention de Système de sécurité centralisée (Figure\n<CLM>\1\tde la gestion intelligente des identités et des droits d'accès caractérisé en ce que nous utilisons la SGBD comptable du SI pour valider en temps réel les droits des utilisateurs et remédier ainsi aux problèmes des profils fantômes.