Brevet FR3038189A1 (20161230)
REVENDICATIONS1.- Procédé de détection d'attaques dans un réseau de communication par diffusion comprenant des équipements électroniques et/ou informatiques, ledit réseau comprenant des noeuds émetteurs et récepteurs (1 à\n<CLM>\1\tassociés auxdits équipements, un bus de communication (4) par diffusion apte à transporter des trames (FID) d'information identifiées chacune par un identifiant unique (ID) et regroupées en domaines (A, B), le bus de communication (4) reliant d'une part, au moins un noeud émetteur (1,\n<CLM>\1\tresponsable de l'émission et apte à émettre, des trames (FID) d'un ou plusieurs domaines (A, B) et, d'autre part, au moins un noeud récepteur (1, 2,\n<CLM>\1\tapte à recevoir des trames (FID) d'un ou plusieurs domaines, caractérisé en ce que, lors de la réception par un noeud récepteur (1, 2,\n<CLM>\1\tdonné d'une trame (FID) donnée d'un domaine (A, B) donné, ledit noeud récepteur (1, 2,\n<CLM>\1\tdonné vérifie s'il a reçu préalablement une trame d'activation de domaine (FAD) correspondant au domaine (A, B) donné, de la part du noeud émetteur (1,\n<CLM>\1\tresponsable du domaine (A, B) donné, et : s'il a reçu préalablement ladite trame d'activation de domaine (FAD), accepte ladite trame (FID) donnée, s'il n'a pas reçu préalablement ladite trame d'activation de domaine (FAD), applique à ladite trame (FID) donnée un filtrage. 2.- Procédé selon la revendication 1, caractérisé en ce que le filtrage consiste dans le rejet de ladite trame (FID) donnée par le noeud récepteur (1, 2,\n<CLM>\1\tdonné. 3.- Procédé selon la revendication 1, caractérisé en ce que le filtrage consiste dans le rejet de ladite trame (FID) donnée en fonction d'un ou plusieurs critères de rejet déterminés. 4.- Procédé selon l'une quelconque des revendications 1 à 3, caractérisé en ce qu'un noeud émetteur (1,\n<CLM>\1\tresponsable d'un domaine (A, B) émet la trame d'activation de domaine (FAD) correspondant audit domaine (A, B) lors de son initialisation. 5.- Procédé selon la revendication 3, caractérisé en ce qu'un noeud émetteur (1,\n<CLM>\1\tresponsable d'un domaine (A, B) émet la trame d'activation de domaine (FAD) correspondant audit domaine (A, B) par intervalles. 3038189 15 6.- Procédé selon l'une quelconque des revendications 1 à 5, caractérisé en ce qu'un noeud émetteur (1,\n<CLM>\1\tresponsable d'un domaine (A, B) émet la trame d'activation de domaine (FAD) correspondant audit domaine (A, B) lorsqu'il reçoit une trame de sollicitation d'activation de domaine (FSAD) correspondant audit domaine (A, B) donné et 5 émise par un noeud récepteur (1, 2, 3). 7.- Procédé selon l'une quelconque des revendications 1 à 6, dans lequel une trame (FID) d'un domaine (A, B) donné non émise par le noeud émetteur (1,\n<CLM>\1\tresponsable dudit domaine (A, B) donné, est appelée une trame (FID) illégitime, 10 caractérisé en ce qu'un noeud émetteur (1,\n<CLM>\1\tresponsable d'un domaine (A, B) donné scrute le bus de communication (4) de manière continue, en sorte de détecter la présence sur ledit bus de communication (4) d'une trame (FID) illégitime dudit domaine (A, B) donné, et en ce que ledit noeud émetteur (1,\n<CLM>\1\témet une trame de violation de domaine (FvD) correspondant audit domaine (A, B) donné lorsqu'il détecte la présence d'une trame (FID) 15 illégitime dudit domaine (A, B) donné. 8.- Procédé selon la revendication 7, caractérisé en ce qu'après avoir émis la trame de violation de domaine (FvD), le noeud émetteur (1,\n<CLM>\1\tresponsable du domaine (A, B) donné bascule dans un mode vigilance dans lequel l'émission de trames est 20 interrompue. 9.- Procédé selon l'une quelconque des revendications 7 et 8, caractérisé en ce que lorsqu'un noeud récepteur (1, 2,\n<CLM>\1\treçoit une trame de violation de domaine (FvD) correspondant à un domaine (A, B) donné, il bascule dans un mode vigilance dans lequel 25 la réception et le traitement de trames sont interrompus. 10.- Procédé selon la revendication 9, caractérisé en ce que le noeud récepteur (1, 2,\n<CLM>\1\tbascule dans le mode vigilance s'il a précédemment reçu une trame (FID) appartenant audit domaine (A, B) donné. 30 11.- Procédé selon l'une quelconque des revendications 7 à 10, caractérisé en ce que lorsqu'il détecte la présence d'une trame (FID) illégitime du domaine (A, B) dont il est responsable, le noeud émetteur (1,\n<CLM>\1\témet un signal d'erreur. 35 3038189 16 12.- Réseau d'équipements électroniques et/ou informatiques comprenant des noeuds émetteurs et récepteurs (1 à\n<CLM>\1\tassociés auxdits équipements, un bus de communication (4) par diffusion apte à transporter des trames (FID) d'information identifiées chacune par un identifiant unique (ID) et regroupées en domaines (A, B), le 5 bus de communication (4) reliant d'une part au moins un noeud émetteur (1,\n<CLM>\1\tresponsable de l'émission, et apte à émettre, des trames (FID) d'un ou plusieurs domaines (A, B), et d'autre part au moins un noeud récepteur (1, 2,\n<CLM>\1\tapte à recevoir des trames (FID) d'un ou plusieurs domaines, caractérisé en ce que lesdits noeuds émetteurs et récepteurs (NPI, NC;) sont aptes à 10 mettre en oeuvre le procédé de communication sécurisée selon l'une quelconque des revendications 1 à\n<CLM>\1\t13.- Réseau selon la revendication 12, caractérisé en ce que les équipements électroniques et/ou informatiques et le bus de communication (4) sont destinés à être 15 embarqués dans un moyen de transport, tel qu'une automobile.