Brevet FR3081065A1 (20191115)

REVENDICATIONS1. Procédé de partage de fichiers (2) de données informatiques entre N utilisateurs (Ai) émetteurs (N un entier, N 2 ; i un entier tel que 1 5_ i N) et P utilisateurs (Bk) destinataires (P un entier tel que P 2 ; k un entier tel que 1 5_ k P) via un système (1) informatique équipé : - D'un serveur (4) de communication, - D'au moins un serveur (5) de fichiers, et - D'une base (7) de données de profils contenant en mémoire des profils (PAi, PBk) associés respectivement aux utilisateurs (Ai, Bk), chaque profil (PAi, PBk) comprenant au moins un identifiant (IDAi, IDBk) et au moins une clé (ZAi, ZBk) cryptographique publique à laquelle correspond une clé (AiZ, BkZ) privée ; - D'une unité (8) de contrôle, reliée au serveur (4) de communication, au serveur (5) de fichier et à la base (7) de données ; Ce procédé étant caractérisé en ce qu'il comprend, au niveau du système (1), trois phases successives : - Une phase d'écriture, qui inclut les opérations consistant à : o Recevoir d'un utilisateur (A1) émetteur maître une requête contenant une instruction de création d'un conteneur (6) de données à partager, un identifiant (IDAi où i >\n<CLM>\1\tde chaque utilisateur (Ai où i >\n<CLM>\1\témetteur et un identifiant (IDBk) de chaque utilisateur (Bk) destinataire ; o Créer le conteneur (6) dans un serveur (5) de fichiers ; o Associer au conteneur (6) un délai (T1) prédéterminé d'écriture ; o Tant que le délai (T1) d'écriture n'a pas expiré, permettre à chaque utilisateur (Ai) émetteur l'accès en écriture au conteneur (6) ; - Une phase d'archivage, qui inclut les opérations consistant à : o A l'expiration du délai (T1) d'écriture, interdire aux utilisateurs (Ai) émetteurs l'accès, au moins en écriture, au conteneur (6) ; 12 o Effectuer une copie du conteneur (6) pour chaque utilisateur (Bk) destinataire, en associant chaque copie au profil (IDBk) correspondant, dans la base (7) de données, à l'utilisateur (Bk) destinataire ; 5 o Crypter chaque copie du conteneur (6) à l'aide de la clé (ZBk) publique de l'utilisateur (Bk) destinataire pour former un conteneur (6Bk) crypté ; o Associer à chaque conteneur (6Bk) crypté un délai (T2) prédéterminé d'archivage ; 10 o Tant que le délai (T2) d'archivage n'a pas expiré, stocker le conteneur (6Bk) crypté dans un serveur (5) de fichiers en en interdisant l'accès au moins à l'utilisateur (Bk) destinataire ; Une phase de partage, qui inclut T'opération consistant, à l'expiration du délai (T2) d'archivage, à permettre à l'utilisateur 15 (Bk) destinataire de télécharger le conteneur (6Bk) crypté en vue de le décrypter à l'aide de sa clé (BkZ) privée.\n<CLM>\1\tProcédé selon la revendication 1, dans lequel le délai (T1) d'écriture est défini par l'utilisateur (A1) émetteur maître.\n<CLM>\1\tProcédé selon la revendication 1, dans lequel le délai (T1) 20 d'écriture est défini automatiquement.\n<CLM>\1\tProcédé selon l'une des revendications 1 à 3, dans lequel le délai (T2) d'archivage est défini par l'utilisateur (A1) émetteur maître.\n<CLM>\1\tProcédé selon l'une des revendications 1 à 3, dans lequel le délai (T2) d'archivage est défini automatiquement. 25\n<CLM>\1\tProcédé selon l'une des revendications précédentes, dans lequel le délai (T2) d'archivage est défini séparément pour chaque utilisateur (Bk) destinataire.\n<CLM>\1\tProcédé selon l'une des revendications précédentes, dans lequel le conteneur (6) est subdivisé en plusieurs espaces (6.i) 30 mémoires propres, chacun alloué à un utilisateur (Ai) émetteur respectif.\n<CLM>\1\tProcédé selon l'une des revendications précédentes, qui comprend la réception, par le serveur (4) de communication, d'une notification de décryptage du conteneur (6) par chaque utilisateur (Bk) 35 destinataire. 13\n<CLM>\1\tProcédé selon la revendication 8, qui comprend la destruction du conteneur (6Bk) crypté sur le serveur (5) de fichiers après réception de la notification de décryptage par l'utilisateur (Bk) destinataire.\n<CLM>\1\tSystème (1) informatique qui, pour la mise en oeuvre du 5 procédé selon l'une des revendications précédentes, comprend : - Un serveur (4) de communication, - Au moins un serveur (5) de fichiers, et - Une base (7) de données de profils contenant en mémoire des profils (PAi, PBk) associés respectivement aux utilisateurs (Ai, 10 Bk), chaque profil (PAi, PBk) comprenant au moins un identifiant (IDAi, IDBk) et au moins une clé (ZAi, ZBk) cryptographique publique à laquelle correspond une clé (AIZ, BkZ) privée, Ce système (1) comprenant en outre une unité (8) de contrôle comprenant une mémoire programmable contenant des instructions pour 15 opérer : - Une phase d'écriture, qui inclut les opérations consistant à : o Recevoir d'un utilisateur (A1) émetteur maître une requête contenant une instruction de création d'un conteneur (6) de données à partager, un identifiant (IDAi où i >\n<CLM>\1\tde chaque 20 utilisateur (Ai où i >\n<CLM>\1\témetteur et un identifiant (IDBk) de chaque utilisateur (Bk) destinataire ; o Créer le conteneur (6) dans un serveur (5) de fichiers ; o Associer au conteneur (6) un délai (T1) prédéterminé d'écriture ; 25 o Tant que le délai (T1) d'écriture n'a pas expiré, permettre à chaque utilisateur (Ai) émetteur l'accès en écriture au conteneur (6) ; - Une phase d'archivage, qui inclut les opérations consistant à : o A l'expiration du délai (T1) d'écriture, interdire aux utilisateurs 30 (Ai) émetteurs l'accès, au moins en écriture, au conteneur (6) , o Effectuer une copie du conteneur (6) pour chaque utilisateur (Bk) destinataire, en associant chaque copie au profil (IDBk) correspondant, dans la base (7) de données, à l'utilisateur 35 (Bk) destinataire ; 14 o Crypter chaque copie du conteneur (6) à l'aide de la clé (ZBk) publique de l'utilisateur (Bk) destinataire pour former un conteneur (6Bk) crypté ; o Associer à chaque conteneur (6Bk) crypté un délai (T2) 5 prédéterminé d'archivage ; o Tant que le délai (T2) d'archivage n'a pas expiré, stocker le conteneur (6Bk) crypté dans un serveur (5) de fichiers en en interdisant l'accès au moins à l'utilisateur (Bk) destinataire ; - Une phase de partage, qui inclut l'opération consistant, à 10 l'expiration du délai (T2) d'archivage, à permettre à l'utilisateur (Bk) destinataire de télécharger le conteneur (6Bk) crypté en vue de le décrypter à l'aide de sa clé (BkZ) privée.