Brevet FR3067546A1 (20181214)

REVENDICATIONS1. Procédé d'identification opérateur de trames à émettre par un dispositif de communication d'une infrastructure opérateur via un premier réseau de communication, le procédé d'identification opérateur comportant un premier chiffrement, dit chiffrement passerelle, par le dispositif de communication de l'infrastructure opérateur, d'une trame destinée à un serveur réseau avec une clé publique passerelle associée au dispositif de communication dans l'infrastructure opérateur, la clé publique passerelle étant appairée à une clé privée passerelle stockée dans au moins une passerelle de l'infrastructure opérateur.\n<CLM>\1\tProcédé d'identification opérateur selon la revendication précédente, caractérisé en ce que le procédé d'identification opérateur comporte une génération d'un condensat de la trame destinée au serveur réseau en fonction d'une clé d'intégrité, le condensat et la clé d'intégrité étant ajoutés dans la trame destinée au serveur réseau préalablement au chiffrement passerelle.\n<CLM>\1\tProcédé de transmission de trames par un dispositif de communication d'une infrastructure opérateur via un premier réseau de communication, le procédé transmission de trames comportant un premier chiffrement, dit chiffrement passerelle, par le dispositif de communication de l'infrastructure opérateur, d'une trame destinée à un serveur réseau avec une clé publique passerelle associée au dispositif de communication dans l'infrastructure opérateur, la clé publique passerelle étant appairée à une clé privée passerelle stockée dans au moins une passerelle de l'infrastructure opérateur.\n<CLM>\1\tProcédé de transmission de trames selon la revendication précédente, caractérisé en ce que le procédé de transmission comporte, préalablement au premier chiffrement, un deuxième chiffrement, dit chiffrement serveur, d'une trame destinée à un serveur réseau avec une clé privée serveur, la clé privée serveur étant appairée à une clé publique serveur stockée dans un serveur réseau de l'infrastructure opérateur.\n<CLM>\1\tProcédé de vérification d'appartenance à une infrastructure opérateur d'un serveur destinataire de trames reçues par une passerelle de l'infrastructure opérateur, le procédé de vérification comportant un premier déchiffrement des trames reçues au moyen d'une clé privée passerelle stockée dans la passerelle, dit déchiffrement passerelle, une réussite du déchiffrement passerelle d'une trame indiquant que la trame déchiffrée appartient à l'infrastructure opérateur.\n<CLM>\1\tProcédé de vérification d'appartenance selon la revendication précédente, caractérisé en ce que le procédé de vérification comporte une comparaison d'un condensat contenu dans la trame déchiffrée avec un condensat d'une partie utile de trame déchiffré générée au moyen d'un clé d'intégrité contenu dans la trame déchiffré, un résultat d'égalité de la comparaison indiquant la réussite du déchiffrement passerelle de la trame.\n<CLM>\1\tProcédé de filtrage de trames reçues par une passerelle d'une infrastructure réseau, le procédé de filtrage comportant une transmission à un serveur réseau de l'infrastructure réseau d'au moins une trames reçues d'un dispositif de communication via un premier réseau de communication déchiffrées au moyen d'une clé privée passerelle stockée dans la passerelle si le déchiffrement passerelle de la trame est réussi. 22\n<CLM>\1\tProcédé de filtrage selon la revendication précédente, caractérisé en ce que le procédé de filtrage comporte un blocage d'au moins une trame reçue déchiffrée si le déchiffrement passerelle de la trame est un échec.\n<CLM>\1\tProcédé de génération de clés passerelle asymétriques mis en oeuvre lors du 5 rattachement d'un dispositif de communication à une infrastructure opérateur, le procédé de génération de clés passerelle comportant une fourniture de la paire de clés passerelle générée en transmettant au dispositif de communication la clé publique passerelle de la paire générée et à au moins une passerelle de l'infrastructure opérateur la clé privée passerelle de la paire générée.\n<CLM>\1\tProgramme comprenant des instructions de code de programme pour l'exécution des 10 étapes du procédé d'identification opérateur selon l'une quelconque des revendications 1 ou 2, et/ou du procédé de transmission selon l'une quelconque des revendications 3 ou 4 ou du procédé de vérification d'appartenance selon l'une quelconque des revendications 5 ou 6, et/ou du procédé de filtrage selon l'une quelconque des revendications 7 ou 8, ou du procédé de génération de clés selon la revendication précédente lorsque ledit programme est exécuté par un processeur. 15\n<CLM>\1\tDispositif de communication d'une infrastructure opérateur apte à transmettre des trames via un premier réseau de communication, le dispositif de communication comportant un premier chiffreur, dit chiffreur passerelle, le chiffreur passerelle étant apte à chiffrer au moins un trame destinée à un serveur de l'infrastructure opérateur avec une clé publique passerelle associée au dispositif de communication dans l'infrastructure opérateur, la clé publique passerelle étant 20 appairée à une clé privée passerelle stockée dans au moins une passerelle de l'infrastructure opérateur.\n<CLM>\1\tDispositif de communication selon la revendication précédente, caractérisé en ce que le premier réseau de communication est un réseau de communication sans fil basse consommation.\n<CLM>\1\tPasserelle d'une infrastructure opérateur apte à transmettre des trames reçues d'un 25 dispositif de communication via un premier réseau de communication à un serveur réseau de l'infrastructure opérateur via un deuxième réseau de communication, la passerelle comportant un filtre de trames apte à transmettre une trame reçue déchiffrée au moyen d'une clé privée passerelle stockée dans la passerelle si le déchiffrement passerelle de la trame est réussi.\n<CLM>\1\tServeur réseau d'une infrastructure opérateur aptes à recevoir des trames émises par un 30 dispositif de communication via un premier réseau de communication et relayées par une passerelle via un deuxième réseau de communication, le serveur réseau comportant un analyseur de trames reçues, l'analyseur étant alimentés par toutes les trames provenant de la passerelle, la passerelle ayant transmis au serveur réseau une trame reçue d'un dispositif de communication si le déchiffrement passerelle, au moyen d'une clé privée passerelle stockée dans la passerelle, de la 35 trame reçue du dispositif de communication est réussi.\n<CLM>\1\tServeur réseau selon la revendication précédente, caractérisé en ce que le serveur réseau comporte un générateur de paires de clés passerelle fournissant une clé publique passerelle à un dispositif de communication et une clé privée passerelle à au moins une passerelle de l'infrastructure opérateur lors du rattachement du dispositif de communication à une infrastructure 40 opérateur comportant le serveur réseau.