Brevet FR3044134A1 (20170526)
REVENDICATIONS1. Procédé (10) de sécurisation de communication entre un terminal communicant et un dispositif communicant, caractérisé en ce qu'il comporte : - une étape (105) de génération, par une application exécutée sur le terminal communicant, d'un identifiant de sécurité, - une étape (110) de sauvegarde, sur un serveur accessible via un réseau de données et associé à l'application exécutée, de l'identifiant de sécurité, - une étape (115) de transfert sans-fil, par le terminal communicant, de l'identifiant de sécurité au dispositif communicant, - une étape (120) de mémorisation, par le dispositif communicant, de i.o l'identifiant de sécurité, puis, après une étape (125) de réception, par le dispositif communicant, d'une requête de connexion, émise par l'application exécutée sur un terminal communicant : - une étape (130) de transmission sans-fil, par le dispositif communicant, d'un 15 jeton de sécurité, - une étape (135) de hachage du jeton, par le terminal communicant, en fonction de l'identifiant de sécurité, - une étape (140) de communication sans-fil, par le terminal communicant, du jeton chiffré au dispositif communicant, 20 - une étape (145) de hachage du jeton, par le dispositif communicant, en fonction de l'identifiant de sécurité, - une étape (150) de vérification de la correspondance, par le dispositif communicant, du jeton chiffré communiqué et du jeton chiffré par le dispositif communicant et 25 - en fonction du résultat de la comparaison, une étape (155) de connexion ou de refus de connexion du terminal communicant au dispositif communicant.\n<CLM>\1\tProcédé (10) selon la revendication 1, qui comporte : - en aval de l'étape (110) de sauvegarde, une étape (160) d'émission, par le 30 terminal communicant, d'une commande de partage d'identifiant de sécurité et 3044134 24 - une étape (165) de partage de l'identifiant de sécurité, par le serveur, avec un autre terminal communicant.\n<CLM>\1\tProcédé (10) selon la revendication 2, dans lequel un lien de téléchargement de 5 l'application sur un magasin d'application est partagé avec un autre terminal communicant au cours de l'étape (165) de partage.\n<CLM>\1\tProcédé (10) selon l'une des revendications 1 à 3, qui comporte une étape (170) de création d'un réseau par le terminal communicant, un identifiant de réseau étant généré au cours de l'étape (105) de génération, cet identifiant de réseau étant : transmis, au dispositif communicant, au cours de l'étape de transfert et mémorisé, par le dispositif communicant, au cours de l'étape de mémorisation, chaque communication du dispositif communicant étant signée par cet identifiant de réseau.\n<CLM>\1\tProcédé (10) selon la revendication 4, qui comporte : une étape (175) d'ajout d'un dispositif communicant supplémentaire sur le réseau comportant une étape de sélection, sur l'application exécutée sur le terminal communicant, d'un réseau créé au cours de l'étape (170) de création, - une étape (180) de transfert sans-fil, par le terminal communicant, de l'identifiant de sécurité et de l'identifiant de réseau au dispositif communicant supplémentaire et une étape (185) de mémorisation, par le dispositif communicant supplémentaire, de l'identifiant de sécurité et de l'identifiant de réseau.\n<CLM>\1\tProcédé (10) selon l'une des revendications 2 ou 3 et l'une des revendications 4 ou 5, dans lequel au moins un identifiant de réseau est partagé avec un autre terminal communicant au cours de l'étape (165) de partage.\n<CLM>\1\tProcédé (10) selon l'une des revendications 1 à 6, qui comporte, en amont de l'étape (130) de transmission, une étape (190) de production, par le dispositif communicant, d'un jeton différent pour chaque requête de connexion, à destination du terminal communicant qui émet la requête de connexion. 3044134 25\n<CLM>\1\tProcédé (10) selon l'une des revendications 1 à 7, qui comporte une étape (195) de réinitialisation d'un dispositif communicant comportant : - une étape (200) d'émission, par le terminal communicant, d'une requête de réinitialisation du dispositif communicant, 5 - une étape (205) de mesure, par le dispositif communicant, d'une valeur de la distance du terminal communicant, - une étape (210) d'effacement de la mémoire, par le terminal communicant, de chaque identifiant de sécurité et, le cas échéant, de chaque identifiant de réseau mémorisé, si la valeur de la distance est inférieure à une valeur Io prédéterminée.\n<CLM>\1\tProcédé (10) selon la revendication 8, dans lequel la valeur prédéterminée est inférieure à 1,80 mètres à l'air libre. 15\n<CLM>\1\tProcédé (10) selon l'une des revendications 8 ou 9, dans lequel l'étape (205) de mesure est réalisée par mesure d'un indicateur de force de signal reçu pour un signal de la requête de réinitialisation émise par le terminal communicant.\n<CLM>\1\tSystème (20) de sécurisation de communication entre un terminal (30) 20 communicant et un dispositif (40) communicant, caractérisé en ce qu'il comporte : - le terminal communicant comportant : - un moyen (305) d'exécution d'une application configurée pour générer un identifiant de sécurité, - un moyen (310) de transfert, au dispositif communicant, de l'identifiant 25 de sécurité généré, - un moyen (315) de sauvegarde, sur un serveur (50) accessible via un réseau de données et associé à l'application, de l'identifiant de sécurité, - le dispositif communicant comportant : 30 - une mémoire (405), pour mémoriser l'identifiant de sécurité transféré, - un moyen (410) de réception d'une requête de connexion, d'une requête de connexion, émise par l'application exécutée sur un terminal communicant, 3044134 26 - un moyen (415) de transmission sans-fil d'un jeton de sécurité, le terminal communicant comportant un moyen (320) de hachage du jeton et un moyen (325) de communication sans-fil du jeton chiffré, - un moyen (420) de vérification de correspondance, du jeton chiffré communiqué et du jeton chiffré, par un moyen (425) de hachage du dispositif communicant, en fonction de l'identifiant de sécurité mémorisé par le dispositif communicant et - un moyen (430) de connexion ou de refus de connexion avec le terminal communicant en fonction du résultat de la comparaison.