Brevet FR3076012A1 (20190628)

REVENDICATIONS1.- Procédé de sécurisation d'un protocole USB par authentification d'un périphérique (14) par un appareil (12) et par chiffrement des échanges entre le périphérique (14) et l'appareil (12), le périphérique (14) fonctionnant selon le protocole USB, l'appareil (12) comportant au moins un port (16) d'entrée, le procédé comportant au moins l'étape de : - branchement du périphérique (14) à un port (16) d'entrée, - détection par l'appareil (12) du périphérique (14) uniquement si le périphérique (14) a activé un protocole de transformation de l'USB en réseau local à commutation de paquets, dit réseau local (20), - connexion de l'appareil (12) au réseau local (20), un des éléments parmi l'appareil (12) et le périphérique (14) étant un serveur (24) pour le réseau local (20), le serveur (24) étant propre à communiquer au niveau de la couche de transport selon un unique protocole prédéfini, - établissement d'un canal de communication (26) entre l'autre élément parmi l'appareil (12) et le périphérique (14) et le serveur (24), - demande par le périphérique (14) des droits d'accès à l'appareil (12) via le canal de communication (26). 2.- Procédé selon la revendication 1, dans lequel, à l'étape de connexion, l'appareil (12) se connecte via une adresse IP spécifique. 3.- Procédé selon la revendication 1 ou 2, dans lequel, lors de l'étape de connexion, les communications émanant de protocoles différents du protocole prédéfini sont filtrées. 4.- Procédé selon l'une quelconque des revendications 1 à 3, dans lequel le protocole prédéfini est un protocole garantissant l'établissement et le maintien d'un canal de communication sécurisé, en particulier avec authentification préalable des parties prenantes au canal de communication. 5.- Procédé selon l'une quelconque des revendications 1 à 4, dans lequel le protocole prédéfini est un protocole choisi dans le groupe constitué du protocole SSH, du protocole SSL et du protocole TLS. 13 6.- Procédé selon l'une quelconque des revendications 1 à 5, dans lequel le canal de communication (26) est un canal chiffré. 7.- Procédé selon la revendication 6, dans lequel le canal de communication (26) 5 est chiffré selon un protocole de chiffrement asymétrique, le protocole de chiffrement asymétrique comportant de préférence un ensemble de clés privées, chaque clé privée étant mémorisée dans un coffre-fort numérique du périphérique (14). 8.- Périphérique (14) fonctionnant selon un protocole USB, le périphérique (14) 10 étant adapté pour la mise en oeuvre d'au moins une étape du procédé de sécurisation du protocole USB par authentification du périphérique (14) par un appareil (12) et par chiffrement des échanges entre le périphérique (14) et l'appareil (12), le procédé de sécurisation étant selon l'une quelconque des revendications 1 à\n<CLM>\1\t15 9.- Périphérique (14) selon la revendication 8, dans lequel le périphérique (14) est adapté à bloquer les échanges avec l'appareil (12) lorsque l'appareil (12) est incapable de mettre en oeuvre le procédé de sécurisation en interaction avec le périphérique (14). 10.- Périphérique (14), dit premier périphérique (14), le périphérique (14) 20 fonctionnant selon un protocole USB et comportant au moins un port (16) d'entrée propre à accueillir un deuxième périphérique (14), le deuxième périphérique (14) fonctionnant selon un protocole USB, le premier périphérique (14) étant selon la revendication 8 ou 9, le premier périphérique (14) étant également adapté pour la mise en oeuvre d'au moins une étape d'un procédé de sécurisation du protocole USB par authentification du 25 deuxième périphérique (14) par le premier périphérique (14) et par chiffrement des échanges entre le premier périphérique (14) et le deuxième périphérique (14), le procédé de sécurisation étant un procédé selon l'une quelconque des revendications 1 à\n<CLM>\1\t11.- Appareil (12) comportant au moins un port (16) d'entrée, l'appareil (12) étant 30 adapté pour la mise en oeuvre d'au moins une étape du procédé de sécurisation selon l'une quelconque des revendications 1 à 7.