Brevet FR3072534A1 (20190419)

REVENDICATIONS1. Procédé de communication sécurisée entre un terminal (TER) connecté à un premier réseau de communication (RC1) et un serveur (SER) connecté à un deuxième réseau de communication (RC2), mettant en oeuvre ce qui suit, au niveau d'un dispositif d'authentification (DAUT) situé dans le premier réseau : - recevoir (S202), en provenance du terminal, via le premier réseau, une requête de connexion au serveur selon un protocole de communication non sécurisée, en vue d'établir une session de communication sécurisée avec ledit serveur, la requête contenant un identifiant de ressource réseau (IR T) qui est relatif au terminal et qui a été préalablement enregistré dans un dispositif de stockage, en association avec un identifiant (lu _T) de l'utilisateur du terminal, ledit procédé étant caractérisé en ce que le dispositif d'authentification met en en oeuvre, suite à la réception de la requête de connexion, ce qui suit: - créer (S205) un identifiant temporaire (IU TEMP) relatif à la session de communication, - stocker (S206) dans le dispositif de stockage ledit identifiant temporaire en association avec ledit identifiant de ressource réseau et ledit identifiant utilisateur relatif au terminal, - envoyer (S207) au terminal, via le premier réseau, une réponse à la requête de connexion, contenant l'identifiant temporaire créé et une adresse de redirection de la requête de connexion vers le dispositif d'authentification, dans le premier réseau, selon une version sécurisée dudit protocole de communication, - recevoir (S209), en provenance du terminal, via ledit premier réseau, la requête de connexion audit serveur selon la version sécurisée dudit protocole de communication indiquée dans la réponse, ladite requête contenant l'identifiant temporaire créé, - à partir de l'identifiant temporaire contenu dans la requête de connexion reçue, obtenir (S211) du dispositif de stockage l'identifiant utilisateur associé à l'identifiant temporaire, - autoriser (S3) l'établissement de la session de communication 16 sécurisée du terminal avec le serveur, via les premier et deuxième réseaux de communication, en utilisant l'identifiant utilisateur obtenu.\n<CLM>\1\tProcédé de communication sécurisée selon la revendication 1, dans lequel 5 l'identifiant temporaire (IU TEMP) de l'utilisateur est inséré dans un en-tête de la requête de connexion audit serveur selon la version sécurisée dudit protocole de communication, qui est reçue par le dispositif d'authentification.\n<CLM>\1\tProcédé de communication sécurisée selon la revendication 1 ou la revendication 2, 10 dans lequel l'identifiant temporaire de l'utilisateur est contenu dans un cookie.\n<CLM>\1\tDispositif d'authentification (DAUT) adapté pour une communication sécurisée entre un terminal connecté à un premier réseau de communication et un serveur connecté à un deuxième réseau de communication, ledit dispositif étant situé dans le premier 15 réseau et comprenant un circuit de traitement (CT) qui est agencé pour recevoir en provenance du terminal, via le premier réseau, une requête de connexion au serveur selon un protocole de communication non sécurisé, en vue d'établir une session de communication sécurisée avec ledit serveur, ladite requête contenant un identifiant de ressource réseau qui est relatif au terminal et qui a été préalablement enregistré dans 20 un dispositif de stockage, en association avec un identifiant de l'utilisateur du terminal, ledit dispositif d'authentification étant caractérisé en ce que le circuit de traitement met en oeuvre, suite à la réception de la requête de connexion, ce qui suit: - créer un identifiant temporaire relatif à la session de communication, - stocker dans le dispositif de stockage l'identifiant temporaire en 25 association avec ledit identifiant de ressource réseau et ledit identifiant utilisateur relatif au terminal, - envoyer au terminal, via le premier réseau, une réponse à la requête de connexion, contenant l'identifiant temporaire créé et une adresse de redirection de la requête de connexion vers le dispositif d'authentification, selon une version 30 sécurisée du protocole de communication, - recevoir, en provenance du terminal, via le premier réseau, la requête 17 de connexion au serveur selon la version sécurisée du protocole de communication ayant été indiquée dans la réponse, ladite requête contenant l'identifiant temporaire créé, - à partir de l'identifiant temporaire contenu dans la requête de 5 connexion reçue, obtenir du dispositif de stockage l'identifiant utilisateur associé à l'identifiant temporaire, - autoriser l'établissement de la session de communication sécurisée du terminal avec le serveur, via les premier et deuxième réseaux de communication, en utilisant l'identifiant utilisateur obtenu. 10\n<CLM>\1\tProgramme d'ordinateur comportant des instructions de code de programme pour l'exécution des étapes du procédé de communication sécurisée selon l'une quelconque des revendications 1 à 3, lorsque ledit programme est exécuté sur un ordinateur. 15\n<CLM>\1\tSupport d'enregistrement lisible par un ordinateur sur lequel est enregistré un programme d'ordinateur comprenant des instructions de code de programme pour l'exécution des étapes du procédé de de communication sécurisée selon l'une quelconque des revendications 1 à 3, lorsque ledit programme est exécuté par un ordinateur. 20 25 30