Brevet FR3073058A1 (20190503)

REVENDICATIONS1.- Procédé de contrôle d'accès à une zone sécurisée (42) d'un équipement électronique (12) à partir d'un fichier informatique, l'équipement électronique (12) comprenant une mémoire (14) comprenant au moins une zone sécurisée (42), le fichier informatique étant spécifique à un utilisateur et mémorisé sur un support informatique (10), le fichier informatique comprenant un authentifiant de référence et un droit d'accès à l'équipement électronique (12) pour au moins une zone sécurisée (42) correspondante, la mémoire (14) comprenant au moins un droit d'accès de référence à l'équipement électronique (12), le procédé étant mis en oeuvre par l'équipement électronique (12) et comprenant : - l'acquisition (110) de l'authentifiant de référence via le fichier informatique suite à une connexion du support informatique (10) à l'équipement électronique (12), - l'acquisition (120) d'un authentifiant en provenance de l'utilisateur, - l'authentification (130) de l'utilisateur par comparaison de l'authentifiant en provenance de l'utilisateur avec l'authentifiant de référence, - l'acquisition (140) du droit d'accès via le fichier informatique lorsqu'à l'issue de l'authentification (130), l'authentifiant en provenance de l'utilisateur est conforme à l'authentifiant de référence, et - l'ouverture (160) d'une session d'accès à ladite au moins une zone sécurisée (42) correspondante, lorsque le droit d'accès acquis correspond au droit d'accès de référence compris dans la mémoire (14). 2.- Procédé selon la revendication 1, dans lequel le fichier informatique est signé avec une clé de signature, la clé de signature étant associée à un certificat d'une autorité de certification, le certificat de l'autorité de certification associé à la clé de signature étant mémorisée dans la mémoire (14), le procédé comprenant en outre, préalablement à l'acquisition (140) du droit d'accès, la vérification (100) de la signature du fichier informatique avec le certificat de l'autorité de certification mémorisée dans la mémoire (14). 3.- Procédé selon la revendication 1 ou 2, dans lequel le support informatique (10) est un support physique amovible, tel qu'un support de mémoire FLASH, par exemple, une clé USB. 11 4.- Procédé selon la revendication 1 ou 2, dans lequel le support informatique (10) est un support dématérialisé, tel qu'un fichier informatique mémorisé sur un serveur réseau. 5 5.- Procédé selon l'une quelconque des revendications 1 à 4, dans lequel le fichier informatique comprend une date de validité, l'équipement électronique (12) comprenant une horloge, et dans lequel l'ouverture de la session d'accès comporte en outre la comparaison de ladite date de validité avec une date courante fournie par l'horloge, la session étant 10 ouverte uniquement lorsque la date de validité est postérieure à ladite date courante. 6.- Procédé selon l'une quelconque des revendications 1 à 5, dans lequel le fichier informatique comprend au moins une configuration visant à modifier l'équipement (12), le procédé comprenant l'exécution (170) de la configuration sur l'équipement électronique 15 (12) après l'ouverture de la session. 7.- Programme d'ordinateur comportant des instructions logicielles qui, lorsqu'elles sont exécutées par un ordinateur, mettent en oeuvre un procédé selon l'une quelconque des revendications 1 à\n<CLM>\1\t20 8.- Support informatique (10), tel qu'un support de mémoire FLASH, configuré pour être connecté à un équipement électronique (12), le support (10) comprenant un fichier informatique spécifique à un utilisateur, le fichier informatique comprenant un authentifiant de référence et un droit d'accès à l'équipement électronique (12) pour au 25 moins une zone sécurisée (42) correspondante dudit équipement (12). 9.- Equipement électronique (12) comprenant une mémoire (14) comprenant au moins une zone sécurisée (42), l'équipement électronique (12) étant configuré pour interagir avec un fichier informatique, le fichier informatique étant spécifique à un 30 utilisateur et mémorisé sur un support informatique (10), le fichier informatique comprenant un authentifiant de référence et un droit d'accès à l'équipement électronique (12) pour au moins une zone sécurisée (42) correspondante, la mémoire (14) comprenant au moins un droit d'accès de référence à l'équipement électronique (12), l'équipement (12) comprenant : 12 - un premier module (26) d'acquisition d'un authentifiant de référence via le fichier informatique suite à une connexion du support informatique (10) à l'équipement électronique (12), - un deuxième module (28) d'acquisition d'un authentifiant en provenance de 5 l'utilisateur, - un module (30) d'authentification de l'utilisateur par comparaison de l'authentifiant en provenance de l'utilisateur avec l'authentifiant de référence, - un troisième module (32) d'acquisition du droit d'accès via le fichier informatique lorsque le module (30) d'authentification a authentifié l'utilisateur, et 10 - un module (34) d'ouverture d'une session d'accès à ladite au moins une zone sécurisée (42) correspondante, lorsque le droit d'accès acquis correspond au droit d'accès de référence compris dans la mémoire (14). 10.- Equipement (12) selon la revendication 9, dans lequel l'équipement (12) est 15 un équipement ferroviaire configuré pour être embarqué à bord d'un véhicule ferroviaire, tel qu'un moteur, un système d'affichage, un système de climatisation, un équipement réseau, un équipement de sécurité, un équipement de signalisation ou un équipement de contrôle ferroviaire, ou bien pour être installé au sol le long d'une ligne ferroviaire, tel qu'un feu, un aiguillage ou un passage à niveau.