Brevet FR3074324A1 (20190531)

REVENDICATIONS1.- Procédé d'inscription sécurisée d'un appareil électrique amovible (4A, 4B, 4C) lors de son installation au sein d'un système électrique (2) en remplacement d'un appareil électrique amovible défaillant, caractérisé en ce que ce procédé comporte des étapes consistant à : a) postérieurement à l'installation d'un nouvel appareil électrique amovible (4A, 4B, 4C) au sein d'un système électrique (2) pour remplacer un appareil électrique amovible défaillant de ce système électrique, acquérir (112) automatiquement, au moyen d'un module électronique de commande (6) du système électrique (2), un premier certificat de sécurité (28) du nouvel appareil électrique amovible stocké dans une mémoire informatique (26) d'un calculateur électronique (18) embarqué du nouvel appareil électrique amovible (4A, 4B, 4C), ce premier certificat étant signé par une autorité connue du système (2) ; b) vérifier (114) l'authenticité du premier certificat de sécurité acquis, cette vérification étant effectuée par le module électronique de commande (6) ; c) générer un deuxième certificat de sécurité (28) du nouvel appareil électrique amovible (4A, 4B, 4C), ce deuxième certificat de sécurité comportant une clé générée par le calculateur électronique (18) du nouvel appareil électrique amovible (4A, 4B, 4C) ; d) obtenir (126) une signature du deuxième certificat de sécurité auprès d'une autorité de certification de confiance (14), le nouvel appareil électrique amovible (4A, 4B, 4C) étant ensuite inscrit au sein du système électrique seulement si cette signature est obtenue. 2.- Procédé selon la revendication 1, caractérisé en ce que lors de l'étape b), la vérification est réalisée en utilisant un certificat public de l'entité qui a émis le premier certificat, ce certificat public étant détenu par le système (2). 3.- Procédé selon la revendication 1, caractérisé en ce que lors de l'étape b), la vérification est réalisée auprès de l'autorité de certification de confiance (14). 4.- Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il comporte en outre, postérieurement à l'étape a), une étape d'identification (118) du nouvel appareil électrique amovible (4A, 4B, 4C) à partir d'informations d'identification contenues dans le premier certificat de sécurité (28) acquis, l'inscription du 15 nouvel appareil électrique amovible (4A, 4B,\n<CLM>\1\tétant refusée si ce nouvel appareil électrique amovible (4A, 4B,\n<CLM>\1\tn'est pas identifié comme correspondant à l'appareil électrique amovible défaillant qu'il remplace au sein du système électrique (2). 5 5.- Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il comporte une étape de révocation (128) du premier certificat de sécurité, auprès de l'autorité de certification (14), une fois que le nouvel appareil électrique amovible (4A, 4B,\n<CLM>\1\tétant inscrit au sein du système électrique à l'issue de l'étape d). 10 6.- Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que qu'il comporte en outre, avant l'étape a), des étapes consistant à : y) acquérir (100) une requête d'inscription émise par un opérateur, depuis une interface utilisateur (10) du module de commande (6) ; z) en réponse, authentifier (102) l'opérateur en acquérant un identifiant fourni par 15 l'opérateur sur l'interface utilisateur (10), l'opérateur n'étant considéré comme authentifié que si l'identifiant acquis correspond à un identifiant prédéfini préalablement autorisé, les étapes a) à d) n'étant pas mises en oeuvre si l'opérateur n'est pas authentifié à l'issue de cette étape z). 20 7.- Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que la mise en oeuvre des étapes a) à d) n'est autorisée que si un appareil électrique amovible (4A, 4B,\n<CLM>\1\tinstallé au sein du système électrique (2) a été détecté comme étant défaillant, le procédé comportant à cet effet, préalablement à l'étape a), une étape de détection d'une défaillance d'un appareil électrique amovible (4A, 4B,\n<CLM>\1\t25 installé au sein du système électrique (2). 8.- Procédé selon la revendication 7, caractérisé en ce que l'étape de détection d'une défaillance comporte la détection d'une perte de liaison de communication entre le calculateur embarqué (18) de l'appareil électrique amovible (4A, 4B,\n<CLM>\1\tet le module de 30 commande (6) du système électrique (2). 9.- Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il comporte une étape de génération du deuxième certificat de sécurité, par le calculateur électronique (18) embarqué de l'appareil électrique amovible (4A, 4B, 40). 35 16 10.- Procédé selon la revendication 9, caractérisé en ce que le deuxième certificat de sécurité est généré par une unité cryptographique (24) du calculateur électronique (18) embarqué de l'appareil électrique amovible (4A, 4B, 40). 5 11.- Procédé de remplacement d'un appareil électrique amovible (4A, 4B,\n<CLM>\1\tau sein d'un système électrique (2), ce procédé étant caractérisé en ce qu'il comprend une étape consistant à remplacer physiquement un appareil électrique amovible (4A, 4B,\n<CLM>\1\tdéfaillant du système électrique (2) par un nouvel appareil électrique amovible (4A, 4B, 40), puis des étapes consistant à inscrire le nouvel appareil électrique amovible (4A, 4B, 10\n<CLM>\1\tau sein du système électrique (2) en mettant en oeuvre des étapes a) à d) conformément à l'une quelconque des revendications précédentes. 12.- Système électrique (2) comprenant au moins un appareil électrique amovible (4A, 4B,\n<CLM>\1\tpourvu d'un calculateur électronique embarqué (18), ce système électrique 15 (2) comprenant un module électronique de commande (6), caractérisé en ce que le module électronique de commande (6) est programmé pour mettre en oeuvre des étapes consistant à : a) postérieurement à l'installation d'un nouvel appareil électrique amovible (4A, 4B,\n<CLM>\1\tau sein d'un système électrique (2) pour remplacer un appareil électrique 20 amovible défaillant de ce système électrique, acquérir (112) automatiquement un premier certificat de sécurité (28) du nouvel appareil électrique amovible stocké dans une mémoire informatique (26) du calculateur électronique (18) embarqué du nouvel appareil électrique amovible (4A, 4B, 40), ce premier certificat étant signé par une autorité connue du système (2) ; 25 b) vérifier (114) de l'authenticité du premier certificat de sécurité acquis, cette vérification étant effectuée par le module électronique de commande (6); c) générer un deuxième certificat de sécurité (28) du nouvel appareil électrique amovible (4A, 4B, 40), ce deuxième certificat de sécurité comportant une clé générée par le calculateur électronique (18) du nouvel appareil électrique amovible (4A, 4B,\n<CLM>\1\t; 30 d) obtenir (126) une signature du deuxième certificat de sécurité auprès d'une autorité de certification de confiance (14), le nouvel appareil électrique amovible (4A, 4B,\n<CLM>\1\tétant ensuite inscrit au sein du système électrique seulement si cette signature est obtenue.