Brevet FR3076148A1 (20190628)

REVENDICATIONS1. Procédé de sécurisation de bout en bout d'une communication interceptable entre au moins un premier équipement (100) terminal et un deuxième équipement (400) s terminal, dans lequel : l'établissement de la communication se fait, via un premier serveur (200) intermédiaire, qui communique en utilisant un protocole d'établissement de session permettant d'échanger des clés de sessions, chaque équipement terminal utilisant une clé de session pour chiffrer les données de 10 communication qu'il émet, les clés de sessions sont distribuées par un serveur (500) de gestion de clés qui communique en utilisant un protocole de gestion de clés, le procédé comportant au moins les étapes suivantes, mises en oeuvre par le premier serveur intermédiaire : 15 réception (1030) d'un message d'invitation, émis par le premier équipement terminal, selon le protocole d'établissement de session, le message d'invitation invitant le deuxième équipement terminal et comportant un ticket selon le protocole de gestion de clés, réception (1080) d'un message d'acceptation du message d'invitation 20 comportant un résultat du traitement du ticket par le deuxième équipement terminal, caractérisé en ce que le procédé comporte également les étapes suivantes, mises en oeuvre par le premier serveur intermédiaire : avant de transmettre le message d'invitation au deuxième équipement 25 terminal : o sauvegarde (1030) du ticket reçu via le message d'invitation, avant de transmettre (1180) le message d'acceptation au premier équipement terminal : o production (1090) d'un message de demande de décodage de ticket 30 comportant : - le ticket sauvegardé, - le résultat du traitement du ticket, o émission (1100) du message de demande de décodage à destination d'un deuxième serveur intermédiaire, 16 o réception (1160) d'une réponse de décodage comportant au moins les clés de sessions de la communication en cours d'établissement, o enregistrement (1170) des clés de sessions en les associant à de métadonnées de communication. 5\n<CLM>\1\tProcédé de sécurisation de bout en bout d'une communication interceptable selon la revendication 1, caractérisé en ce que le deuxième serveur intermédiaire, à la réception du message de demande de décodage, met en oeuvre les étapes suivantes : 10 production (1120) d'un message de résolution de ticket, selon le protocole de gestion de clé, comportant : o le ticket sauvegardé, o un identifiant spécifique désignant le deuxième serveur intermédiaire comme un invité particulier dans la communication en cours 15 d'établissement, émission (1130) du message de résolution de ticket vers le serveur de gestion de clé, réception (1140) d'une réponse de résolution, production (1150) de la réponse de décodage en fonction de la réponse de 20 résolution.\n<CLM>\1\tProcédé de sécurisation de bout en bout d'une communication interceptable selon l'une des revendications précédentes, caractérisé en ce que les métadonnées de communications sont choisies parmi un ensemble formé d'au moins : 25 un identifiant unique de la communication, un identifiant de l'invitant, un identifiant de l'invité, une date de début de communication, une date de fin de communication. 30\n<CLM>\1\tProcédé de sécurisation de bout en bout d'une communication interceptable selon l'une des revendications précédentes, caractérisé en ce que les communications entre le premier serveur intermédiaire et le deuxième serveur intermédiaire se font en utilisant le protocole http.