Brevet FR3051091A1 (20171110)
REVENDICATIONS1. Procédé d'authentification pour autoriser l'accès à un site internet (S') depuis l'appareil informatique (1a) d'un utilisateur ou l'accès à des données chiffrées stockées dans ledit appareil informatique, - dans lequel, une phase préalable de paramétrage comprend les étapes suivantes : o créer une liste de paramètres d'authentification (A, B, C, D' Z), lesquels paramètres sont répartis : - dans un premier groupe consistant en au moins une donnée de géo-localisation de l'appareil informatique (1a) et/ou une plage horaire de fonctionnement dudit appareil, - et dans un second groupe consistant en au moins une autre donnée autre qu'un mot de passe, qu'un login, qu'une donnée de géo-localisation de l'appareil informatique (1a) et qu'une plage horaire de fonctionnement dudit appareil, o sélectionner, depuis une interface graphique (13) de l'appareil électronique (1a), au moins un paramètre d'authentification du premier groupe et au moins un paramètre d'authentification du second groupe, o définir, depuis l'interface graphique (13), au moins une condition d'authentification en sélectionnant un ou plusieurs opérateurs logiques appartenant à la liste suivante : ET logique, OU logique, NON logique, et combiner le ou les opérateurs logiques sélectionnés aux paramètres d'authentification choisis, o enregistrer, dans un serveur informatique (S), cette condition d'authentification, lequel serveur informatique est adapté pour gérer la connexion au site internet (S') ou l'accès aux données chiffrées, - et dans lequel, la phase ultérieure d'accès au site internet ou d'accès aux données chiffrées comprend les étapes suivantes : 3051091 - 29 - o se connecter, depuis l'appareil informatique (1a), au serveur informatique (S) et lui transmettre, au travers d'un réseau de télécommunication (R), des paramètres d'authentification, o analyser, dans le serveur informatique (S), les paramètres 5 d'authentification transmis et les confronter à la condition d'authentification, o n'autoriser l'accès au site intemet (S) ou l'accès aux données chiffrées que si les paramètres d'authentification transmis respectent la condition d'authentification. 10\n<CLM>\1\tProcédé selon la revendication 1, dans lequel le second groupe consiste en au moins une donnée choisie dans la liste suivante : identifiant intégré dans une carte SIM de l'appareil informatique (1a) ; identifiant associé à l'appareil informatique (1a) ; SSID d'un réseau wifi ; détection d'une connexion Bluetooth 15 entre l'appareil informatique (1a) et un autre appareil électronique ; identifiant enregistré dans un tag NFC ou RFID ; empreinte digitale ; scan rétinien ; reconnaissance d'iris ; détection d'une connexion entre l'appareil informatique (1a) et un serveur proxy ; détection d'une connexion entre l'appareil informatique (1a) et un serveur VPN ; adresse IP attribuée à l'appareil informatique (1a) lors de sa 20 connexion à un réseau de télécommunication ; détection d'une connexion de l'appareil informatique (1a) à un réseau social ; détection d'une connexion de l'appareil informatique (1a) à la page d'un ami spécifique ou d'une personne spécifique suivie sur un réseau social ; adresse MAC d'une passerelle réseau. 25\n<CLM>\1\tProcédé selon l'une des revendications précédentes, comprenant une étape consistant à chiffrer la condition d'authentification avec un algorithme de cryptographie.\n<CLM>\1\tProcédé selon la revendication 3, consistant à chiffrer la condition 30 d'authentification avec une clé AES générée par l'appareil informatique (1a). 3051091 - 30 -\n<CLM>\1\tProcédé selon la revendication 4, comprenant une étape consistant à chiffrer la clé AES avec une clé RSA publique générée par le serveur informatique (S). 5\n<CLM>\1\tProcédé selon l'une des revendications précédentes, comprenant une étape consistant à chiffrer les données avec un algorithme de cryptographie.\n<CLM>\1\tProcédé selon la revendication 6, consistant à chiffrer les données avec une clé AES générée par le serveur informatique (S). 10\n<CLM>\1\tProcédé selon l'une des revendications précédentes, comprenant une étape consistant à enregistrer les données chiffrées dans une mémoire (11) de l'appareil électronique (1a). 15\n<CLM>\1\tProcédé selon l'une des revendications précédentes, comprenant une étape consistant à enregistrer des données chiffrées dans une mémoire (11) d'un second appareil électronique (1 b) qui est distinct de l'appareil électronique (1a).\n<CLM>\1\tProcédé selon la revendication 9, comprenant une étape consistant à 20 transmettre une clé de déchiffrement des données au second appareil électronique (1 b), cette clé de déchiffrement étant automatiquement transmise par le serveur informatique (S) si les paramètres d'authentification transmis par l'appareil électronique (1a) respectent la condition d'authentification.