Brevet FR3069998A1 (20190208)

REVENDICATIONS1. Procédé d'obtention d'un profil d'accès à un réseau de communication (NE) par un terminal secondaire (UE2) via un terminal principal (UE1), le terminal principal comprenant un élément de sécurité comprenant une clé d'authentification, ladite clé d'authentification étant utilisée par le réseau et par le terminal principal pour générer au moins une clé maîtresse de session (Kasme) propre au terminal principal, le procédé, mis en oeuvre par le terminal secondaire, comprenant : - fourniture (E2) au terminal principal d'un identifiant (IDsec) du terminal secondaire, - réception (E12) en provenance du terminal principal, d'une clé temporaire (Ksec) et d'un identifiant temporaire (IMSIsec) du terminal secondaire, et d'un identifiant (IDNE) du réseau d'accès au réseau, ladite clé temporaire étant générée à partir de l'identifiant temporaire du terminal secondaire (IMSIsec) généré par le réseau et de la clé maîtresse de session (Kasme) du terminal principal, la clé temporaire (Ksec), l'identifiant temporaire (IMSIsec) et l'identifiant (IDsec) du terminal secondaire, et l'identifiant (IDNE) du réseau d'accès étant compris dans un profil d'accès au réseau du terminal secondaire.\n<CLM>\1\tProcédé selon la revendication précédente, comprenant : - génération (E13) d'une clé maîtresse de session secondaire (Kasmesec) à partir de la clé temporaire (Ksec) et de l'identifiant (IDsec) du terminal secondaire.\n<CLM>\1\tProcédé d'aide à l'obtention d'un profil d'accès à un réseau de communication (NE) par un terminal secondaire (UE2) via un terminal principal (UE1), le terminal principal comprenant un module de sécurité comprenant une clé d'authentification, ladite clé d'authentification étant utilisée par le réseau et par le terminal principal pour générer au moins une clé maîtresse de session (Kasme) propre au terminal principal, le procédé, mis en oeuvre par le terminal principal, comprenant : - obtention (E2) d'un identifiant (IDsec) du terminal secondaire, - envoi (E3) au réseau (NE) d'une requête d'abonnement temporaire pour le terminal secondaire, ladite requête comprenant l'identifiant (IDsec) du terminal secondaire, - réception (E9), en provenance du réseau, d'un identifiant temporaire (IMSIsec) du terminal secondaire généré par le réseau, - génération (E10) d'une clé temporaire (Ksec) propre au terminal secondaire, à partir de la clé maîtresse de session du terminal principal (Kasme) et de l'identifiant temporaire (IMSIsec) du terminal secondaire, 23 - envoi (E11) au terminal secondaire de la clé temporaire (Ksec) et de l'identifiant temporaire (IMSIsec) du terminal secondaire, et d'un identifiant (IDNE) du réseau d'accès au réseau. 5\n<CLM>\1\tProcédé selon la revendication 3 dans lequel la requête d' abonnement temporaire pour le terminal secondaire comprend une durée de l'abonnement.\n<CLM>\1\tProcédé de génération d'un profil d'accès à un réseau de communication (NE) pour un terminal secondaire (UE2) via un terminal principal (UE1), le terminal principal comprenant 10 un module de sécurité comprenant une clé d' authentification, ladite clé d'authentification étant utilisée par le réseau et par le terminal principal pour générer au moins une clé maitresse de session (Kasme) propre au terminal principal, le procédé, mise en oeuvre par le réseau comprenant : - réception (E4), en provenance du terminal principal, d'une requête d'abonnement 15 temporaire pour le terminal secondaire, ladite requête comprenant un identifiant (IDsec) du terminal secondaire, - génération (E5) d'un identifiant temporaire (IMSIsec) et d'une clé temporaire (Ksec) du terminal secondaire, ladite clé temporaire (Ksec) étant générée à partir de l'identifiant temporaire (IMSIsec) du terminal secondaire et de la clé maîtresse de session (Kasme) du 20 terminal principal, la clé temporaire (Ksec), l'identifiant temporaire (IMSIsec) et l'identifiant (IDsec) du terminal secondaire, et un identifiant (IDNE) du réseau d'accès au réseau étant compris dans un profil d'accès au réseau du terminal secondaire.\n<CLM>\1\tProcédé selon la revendication précédente, comprenant : 25 - génération (E6) d'une clé maîtresse de session secondaire (Kasmesec) à partir de la clé temporaire (Ksec) et de l'identifiant (IDsec) du terminal secondaire.\n<CLM>\1\tTerminal secondaire (UE2) agencé pour obtenir un profil d'accès à un réseau de communication (NE) via un terminal principal (UE1), le terminal principal comprenant un 30 élément de sécurité comprenant une clé d'authentification, ladite clé d'authentification étant utilisée par le réseau et par le terminal principal pour générer au moins une clé maîtresse de session (Kasme) propre au terminal principal, le terminal secondaire comprenant : - des moyens (305) de fourniture, agencés pour fournir au terminal principal un identifiant (IDsec) du terminal secondaire, 24 - des moyens (306) de réception, agencés pour recevoir en provenance du terminal principal, une clé temporaire (Ksec), un identifiant temporaire (IMSIsec) du terminal secondaire, et un identifiant (IDNE) du réseau d'accès au réseau, ladite clé temporaire (Ksec) étant générée à partir de l'identifiant temporaire (IMSIsec) du terminal secondaire généré par le 5 réseau et de la clé maîtresse de session (Kasme) du terminal principal, la clé temporaire (Ksec), l'identifiant temporaire (IMSIsec), l'identifiant (IDsec) du terminal secondaire et l'identifiant (IDNE) du réseau d'accès étant compris dans un profil d'accès au réseau du terminal secondaire.\n<CLM>\1\tTerminal secondaire selon la revendication précédente, comprenant des moyens (307) 10 de génération, agencés pour générer une clé maîtresse de session secondaire (Kasmesec) propre au terminal secondaire à partir de la clé temporaire (Ksec) et de l'identifiant (IDsec) du terminal secondaire.\n<CLM>\1\tProgramme pour un terminal, comprenant des instructions de code de programme 15 destinées à commander l'exécution des étapes du procédé d'obtention d'un profil d'accès à un réseau de communication, selon la revendication 1 ou la revendication 2, lorsque le programme est exécuté sur ledit terminal\n<CLM>\1\tTerminal principal (UE1) agencé pour aider à l'obtention d'un profil d'accès à un 20 réseau de communication (NE) par un terminal secondaire (UE2), le terminal principal comprenant un module de sécurité comprenant une clé d'authentification, ladite clé d'authentification étant utilisée par le réseau et par le terminal principal pour générer au moins une clé maîtresse de session (Kasme) propre au terminal principal, le terminal principal comprenant : 25 - des moyens d'obtention (205), agencés pour obtenir un identifiant (IDsec) du terminal secondaire, - des premiers moyens d'envoi (206), agencés pour envoyer au réseau une requête d' abonnement temporaire pour le terminal secondaire, ladite requête comprenant l'identifiant (IDsec) du terminal secondaire, 30 - des moyens de réception (207), agencés pour recevoir en provenance du réseau un identifiant temporaire (IMSIsec) du terminal secondaire généré par le réseau, - des moyens de génération (208), agencés pour générer une clé temporaire (Ksec), ladite clé temporaire étant générée à partir la clé maîtresse de session (Kasme) du terminal principal et de l'identifiant temporaire (IMSIsec) du terminal secondaire, 25 - des deuxièmes moyens d'envoi (209), agencés pour envoyer au terminal secondaire la clé temporaire (Ksec), l'identifiant temporaire (IMSIsec) et un identifiant (IDNE) du réseau d'accès au réseau. 5\n<CLM>\1\tProgramme pour un terminal, comprenant des instructions de code de programme destinées à commander l'exécution des étapes du procédé d'aide à l'obtention d'un profil d'accès à un réseau de communication par un terminal secondaire (UE2) via le terminal utilisateur, selon la revendication 3 ou la revendication 4, lorsque le programme est exécuté sur ledit terminal. 10\n<CLM>\1\tDispositif (NE) d'un réseau de communication, agencé pour générer un profil d'accès à un réseau de communication pour un terminal secondaire (UE2) via un terminal principal (UE1), le terminal principal comprenant un module de sécurité comprenant une clé d'authentification, ladite clé d'authentification étant utilisée par le réseau et par le terminal 15 principal pour générer au moins une clé maitresse de session (Kasme) propre au terminal principal, le dispositif comprenant : - des moyens de réception (405), agencés pour recevoir, en provenance du terminal principal, une requête d'abonnement temporaire pour le terminal secondaire, ladite requête comprenant un identifiant (IDsec) du terminal secondaire, 20 - des premiers moyens de génération (406), agencés pour générer un identifiant temporaire (IMSIsec) et une clé temporaire (Ksec) du terminal secondaire, ladite clé temporaire (Ksec) étant générée à partir de l'identifiant temporaire (IMSIsec) du terminal secondaire et de la clé maîtresse de session (Kasme) du terminal principal, la clé temporaire (Ksec), l'identifiant temporaire (IMSIsec), l'identifiant (IDsec) du terminal secondaire et un identifiant (IDNE) du 25 réseau d'accès au réseau étant compris dans un profil d'accès au réseau du terminal secondaire.\n<CLM>\1\tDispositif selon la revendication précédente, comprenant des deuxièmes moyens de génération (407), agencés pour générer une clé maîtresse de session secondaire (Kasmesec) à partir de la clé temporaire et de l'identifiant du terminal secondaire, la clé maîtresse de session 30 secondaire, l'identifiant temporaire du terminal secondaire et un identifiant du réseau étant compris dans un profil d'accès au réseau du terminal secondaire.\n<CLM>\1\tProgramme pour un dispositif d'un réseau de communication, comprenant des instructions de code de programme destinées à commander l'exécution des étapes d'un procédé 35 de génération d'un profil d'accès à un réseau de communication pour un terminal secondaire via 26 un terminal principal, selon la revendication 4, lorsque le programme est exécuté sur ledit dispositif.\n<CLM>\1\tSystème d' d'obtention d'un profil d'accès à un réseau de communication par un 5 terminal secondaire via un terminal principal comprenant : - un dispositif (NE) selon la revendication 12 ou la revendication 13, - un terminal principal (UE1) d'utilisateur selon la revendication 10, et au moins un terminal secondaire (UE2) selon la revendication 7 ou la revendication\n<CLM>\1\t10