Brevet FR3076423A1 (20190705)

REVENDICATIONS1.- Systeme d'activation cryptographique (1) comprenant un centre d'activation (6,8) et un ensemble de premiers equipement(s) (7), lesdits centre d'activation et equipements etant connectes par un reseau de telecommunications, dans lequel chaque premier equipement est adapte pour chiffrer, respectivement dechiffrer, des donnees en fonction d'une cle principale de chiffrement, lorsque ledit premier equipement dispose de ladite cle principale de chiffrement dechiffree, ledit systerne d'activation etant caracterise en ce que chaque premier equipement comprend une memoire non volatile stockant une cle principale de chiffrement chiffree par une premiere cle secondaire de chiffrement et est adapte pour, a un redemarrage du premier equipement, generer une requete d'activation cryptographique indiquant un identifiant dudit premier equipement et pour transmettre ladite requete d'activation cryptographique au centre d'activation via le reseau de telecommunications ; le centre d'activation est adapte pour recevoir ladite requete d'activation, pour valider la requete d'activation en fonction d'au moins ('identifiant du premier equipement indique dans Ia requete, et pour, seulement s'il a valide Ia requete d'activation, generer un message de reponse d'activation comprenant ladite premiere cle secondaire de donnees du premier equipement et pour transmettre ladite reponse d'activation au premier equipement via le reseau de telecommunications ; ledit premier equipement etant adapte pour recevoir la reponse d'activation cryptographique, pour finaliser son activation cryptographique en extrayant Ia premiere cle secondaire de donnees du premier equipement de ladite reponse, en dechiffrant ladite cle principale de chiffrement stockee dans Ia memoire avec Ia premiere cle de chiffrement secondaire extraite et en obtenant ainsi ladite cle principale de chiffrement en clair en vue du chiffrement de donnees par ledit premier equipement avec ladite cle principale ; ledit premier equipement est en outre adapte pour obtenir une deuxierne cle de chiffrement secondaire, pour chiffrer Ia cle principale de chiffrement avec ladite deuxierne cle de chiffrement secondaire obtenue, pour stocker ladite cle principale de chiffrement chiffree dans Ia memoire non volatile ; et ledit premier equipement etant en outre adapte pour, prealablement a une mise hors service posterieure audit redemarrage, supprimer de sa memoire non volatile Ia cle principale de chiffrement en clair et la deuxieme cle de chiffrement secondaire en clair. 2.- Systeme d'activation cryptographique (1) selon Ia revendication 1, dans lequel chaque premier equipement (7) est adapte pour, a chaque redemarrage du premier equipement, 17 generer une requete d'activation cryptographique destinee au centre d'activation (6,\n<CLM>\1\tpour Ia transmission par ce dernier de Ia cle de chiffrement secondaire ayant ete utilisee par le premier equipement pour obtenir la cle principale chiffree stock& sur Ia memoire non volatile. 5 3.- Systeme d'activation cryptographique (1) selon la revendication 1 ou 2, dans lequel chaque premier equipement (7) est en outre adapte pour, avant ledit redemarrage, stocker dans sa memoire non volatile, sa premiere cle secondaire de donnees chiffree par une cle publique de chiffrement asymetrique en correspondance avec sa cle principale de 10 chiffrement chiffree par ladite premiere cle secondaire de chiffrement ; chaque premier equipement etant en outre adapte pour, lors de la generation de la requete d'activation, extraire de sa memoire non volatile ladite premiere cle secondaire de donnees chiffree par la cle publique de chiffrement asymetrique prealablement stockee et pour l'inserer dans la requete d'activation ; 15 le centre d'activation (6,\n<CLM>\1\tetant adapte pour extraire de Ia requete d'activation recue ladite premiere cle secondaire de donnees chiffree par la cle publique de chiffrement asymetrique, pour la dechiffrer a l'aide d'une cle privee de chiffrement asymetrique associee a ladite cle publique de chiffrement asymetrique, Ia premiere cle secondaire de donnees du premier equipement comprise dans le message de reponse d'activation 20 genere par ledit centre etant ladite premiere cle secondaire de donnees ainsi dechiffree par la cle privee ; chaque premier equipement etant en outre adapte pour, avant ledit redemarrage, stocker dans la memoire non volatile, la deuxieme cle secondaire de chiffrement chiffree par la cle publique de chiffrement asymetrique en correspondance avec la cle principale de 25 chiffrement chiffree par ladite cle secondaire de chiffrement. 4.- Systeme d'activation cryptographique (1) selon I'une des revendications precedentes, dans lequel chaque premier equipement (7) est en outre adapte pour chiffrer tout ou partie de Ia requete d'activation et dechiffrer tout ou partie de Ia reponse d'activation a 30 l'aide d'une cle symetrique de chiffrement des communications ; et parallelement le centre d'activation (6,\n<CLM>\1\test en outre adapte pour chiffrer tout ou partie de la reponse d'activation et dechiffrer tout ou partie de Ia requete d'activation a l'aide de ladite cle symetrique de chiffrement des communications. 35 5.- Systeme d'activation cryptographique (1) selon l'une des revendications precedentes, comprenant en outre des deuxiemes equipements (51, 52), dans lequel les premiers 18 equipements (41), les deuxiemes equipements et le centre d'activation (6,8) sont organises sous forme arborescente ayant pour racine ledit centre d'activation, les premiers equipements (41) etant les Ores des deuxiemes equipements, dans lequel chaque deuxieme equipement est adapte pour effectuer vis-a-vis de son premier 5 equipement pere les operations decrites dans les revendications precedentes comme realisees par le premier equipement vis-a-vis du centre d'activation ; et une fois son activation cryptographique effectuee, chaque premier equipement est alors adapte pour effectuer vis-a-vis de chacun de ses deuxiemes equipements fits, les operations decrites dans les revendications precedentes comme realisees par le centre d'activation vis-a-vis 10 des premiers equipements. 6.- Equipement adapte pour etre connecte par un reseau de telecommunication a un systeme d'activation cryptographique (1) comprenant un centre d'activation (6,8), ledit equipement etant adapte pour chiffrer, respectivement dechiffrer, des donnees en fonction 15 d'une cle principale de chiffrement, lorsque ledit equipement dispose de ladite cle principale de chiffrement dechiffree, caracterise en ce qu'il comprend une memoire non volatile stockant une cle principale de chiffrement chiffree par une premiere cle secondaire de chiffrement et est adapte pour, a un redemarrage de requipement, generer une requete d'activation cryptographique indiquant un identifiant dudit equipement et pour 20 transmettre ladite requete d'activation cryptographique au centre d'activation via le reseau de telecommunications ; ledit equipement etant adapte pour recevoir une reponse d'activation cryptographique comprenant ladite premiere cle secondaire de donnees de requipement en provenance du centre d'activation, pour finaliser son activation cryptographique en extrayant de ladite 25 reponse la premiere cle secondaire de donnees de requipement, en dechiffrant ladite cle principale de chiffrement stockee dans Ia memoire avec la premiere cle de chiffrement secondaire extraite et en obtenant ainsi ladite cle principale de chiffrement en clair en vue du chiffrement de donnees par ledit equipement avec ladite cle principale ; ledit equipement est en outre adapte pour obtenir une deuxieme cle de chiffrement secondaire, 30 pour chiffrer la cle principale de chiffrement avec ladite deuxieme cle de chiffrement secondaire obtenue, pour stocker ladite cle principale de chiffrement chiffree dans la memoire non volatile ; et ledit equipement etant en outre adapte pour, prealablement a une mise hors service posterieure audit redemarrage, supprimer de sa memoire non volatile Ia cle principale de 35 chiffrement en clair et Ia deuxieme cle de chiffrement secondaire en clair. 19 7.- Equipement selon la revendication 6 adapte pour etre le pare d'au moins un autre equipement qui lui est connecte via le reseau de telecommunications dans le systeme d'activation cryptographique organise sous forme arborescente, ledit equipement etant 5 adapte pour recevoir une requete d'activation cryptographique en provenance de l'autre equipement et indiquant un identifiant de I'autre equipement, pour valider la requete d'activation de I'autre equipement en fonction d'au moins ('identifiant de l'autre equipement indique dans la requete, et pour, seulement si requipement a finalise sa propre activation cryptographique et s'il a valide la requete d'activation, generer un 10 message de reponse d'activation comprenant ladite premiere cle secondaire de donnees de l'autre equipement et pour transmettre ladite reponse d'activation a l'autre equipement via le reseau de telecommunications. 8.- Procede d'activation cryptographique dans un systeme d'activation cryptographique 15 (1) comprenant un centre d'activation (6,8) et un ensemble de premiers equipement(s) (7) connectes par un reseau de telecommunications, !edit procede etant caracterise en ce qu'iI comprend !es etapes suivantes : - stockage par chaque premier equipement d'une une cle principale de chiffrement chiffree par une premiere cle secondaire de chiffrement dans une memoire non volatile du 20 premier equipement ; - a un redemarrage du premier equipement, generation par le premier equipement d'une requete d'activation cryptographique indiquant un identifiant dudit premier equipement et transmission par le premier equipement de ladite requete d'activation cryptographique au centre d'activation via le reseau de telecommunications ; 25 - reception par le centre d'activation de ladite requete d'activation, validation de la requete d'activation par le centre d'activation en fonction d'au moins ('identifiant du premier equipement indique dans la requete, et seulement s'il a valide la requete d'activation, generation par le centre d'activation d'un message de reponse d'activation comprenant ladite premiere cle secondaire de donnees du premier equipement et transmission par le 30 centre d'activation de ladite reponse d'activation au premier equipement via le reseau de telecommunications ; - reception par ledit premier equipement de la reponse d'activation cryptographique, finalisation de son activation cryptographique en extrayant la premiere cle secondaire de donnees du premier equipement de ladite reponse, en dechiffrant ladite cle principale de 35 chiffrement stockee dans la memoire avec la premiere cle de chiffrement secondaire extraite et en obtenant ainsi ladite cle principale de chiffrement en clair ; 20 - chiffrement, respectivement dechiffrement par chaque premier equipement de donnees en fonction de Ia cle principale de chiffrement en clair obtenue ; - obtention par ledit premier equipement d'une deuxieme cle de chiffrement secondaire, chiffrement par ledit premier equipement de la cle principale de chiffrement avec ladite 5 deuxieme cle de chiffrement secondaire obtenue, puis stockage de ladite cle principale de chiffrement chiffree par ledit premier equipement dans sa memoire non volatile ; et - prealablement a une mise hors service du premier equipement posterieure audit redemarrage, suppression de sa memoire non volatile de Ia cle principale de chiffrement en clair et de Ia deuxieme cle de chiffrement secondaire en clair. 10 9.- Procede d'activation cryptographique selon Ia revendication 8, selon lequel a chaque redemarrage du premier equipement, une requete d'activation cryptographique destinee au centre d'activation (6,\n<CLM>\1\test generee pour la transmission par ce dernier de Ia cle de chiffrement secondaire ayant ete utilisee par le premier equipement pour obtenir Ia cle 15 principale chiffree stockee sur Ia memoire non volatile. 10.- Procede d'activation cryptographique selon la revendication 8 ou 9, selon lequel le systerne d'activation cryptographique (1) comprend en outre des deuxiemes equipements (51, 52), et les premiers equipements (41), les deuxiemes equipements et le centre 20 d'activation (6,8) sont organises sous forme arborescente ayant pour racine ledit centre d'activation, les premiers equipements (41) etant les Ores des deuxiemes equipements, comprenant les etapes suivantes - mise en oeuvre par chaque deuxieme equipement, vis-a-vis de son premier equipement pere, des operations decrites dans les revendications 8 ou 9 comme realisees par le 25 premier equipement vis-a-vis du centre d'activation ; et - une fois son activation cryptographique effectuee, mise en oeuvre par chaque premier equipement vis-à-vis de chacun de ses deuxiemes equipements fils, des operations decrites dans les revendications 8 ou 9 comme realisees par le centre d'activation vis-a-vis des premiers equipements. 30