Brevet FR3050852A1 (20171103)
REVENDICATIONS1. Périphérique (100) portable de communication avec un réseau (105) de données mettant en oeuvre le protocole internet, caractérisé en ce qu'il comporte : un connecteur (110) pour relier mécaniquement et établir une communication filaire, de manière amovible, entre le périphérique et un terminal portable, un premier moyen (115) de communication bidirectionnelle filaire avec le terminal portable, un deuxième moyen (120) de communication bidirectionnelle avec un réseau de données et une unité (122) de sécurisation de la communication entre le terminal portable et le réseau de données, cette communication étant réalisée entre le premier et le deuxième moyens de communication, les moyens de communication et l'unité de sécurisation étant embarqués dans un boîtier (130) unique amovible du terminal portable.\n<CLM>\1\tPériphérique (100) selon la revendication 1, dans lequel l'unité (122) de sécurisation comporte un pare-feu (125) filtrant des paquets, reçus du réseau de données et destinés au terminal portable, comportant une unité de calcul configurée pour exécuter un logiciel de pare-feu.\n<CLM>\1\tPériphérique (100) selon la revendication 2, qui comporte, dans le boîtier (130) amovible, un moyen (135) de localisation du périphérique, le pare-feu (125) étant configuré pour bloquer les paquets reçus lorsque la localisation du périphérique n'est pas comprise dans une zone de localisation prédéterminée.\n<CLM>\1\tPériphérique (100) selon l'une des revendications 1 à 3, dans lequel l'unité (122) de sécurisation comporte un système (127) de gestion de DNS autonome.\n<CLM>\1\tPériphérique (100) selon l'une des revendications 1 à 4, dans lequel le premier moyen (115) de communication filaire comporte un connecteur (110) USB. 3050852 12\n<CLM>\1\tPériphérique (100) selon l'une des revendications 1 à 5, dans lequel le deuxième moyen (120) de communication comporte un connecteur (140) Ethernet.\n<CLM>\1\tPériphérique (100) selon l'une des revendications 1 à 6, dans lequel le deuxième 5 moyen (120) de communication comporte une antenne (150) fonctionnant selon le standard IEEE 802.11 dit « Wi-Fi ».\n<CLM>\1\tPériphérique (100) selon l'une des revendications 1 à 7, configuré pour, lors d'un branchement avec le terminal portable, émettre une commande de désactivation 10 d'un moyen de communication sans-fil du terminal portable.\n<CLM>\1\tPériphérique (100) selon l'une des revendications 1 à 8, qui comporte : - un verrou (145) électronique empêchant la mise en fonctionnement du périphérique et 15 - un moyen (147) de déverrouillage du verrou.\n<CLM>\1\tPériphérique (100) selon la revendication 9, dans lequel le moyen (147) de déverrouillage est biométrique. 20\n<CLM>\1\tSystème (200) de protection d'un terminal portable contre les intrusions, caractérisé en ce qu'il comporte : - un périphérique (100) selon l'une des revendications 1 à 10 et - le terminal (300) portable, relié de manière filaire au périphérique. 25\n<CLM>\1\tSystème (200) selon la revendication 11, dans lequel le terminal (300) portable est configuré pour désactiver au moins un moyen (305) de communication sans-fil avec le réseau (105) de données lorsque le périphérique est relié au terminal portable.\n<CLM>\1\tProcédé (400) de communication avec un réseau de données mettant en oeuvre le protocole internet, caractérisé en ce qu'il comporte : 3050852 13 - une étape (405) de liaison amovible à un terminal portable du boîtier amovible d'un périphérique selon l'une des revendications 1 à 10, établissant une communication filaire entre le boîtier et le terminal portable, - une première étape (410) de communication bidirectionnelle, par le 5 périphérique, avec le réseau de données, - une étape (415) de sécurisation de la communication entre le terminal portable et le réseau de données et - une deuxième étape (420) de communication bidirectionnelle filaire avec le terminal portable des paquets non filtrés par le pare feu.