Brevet FR3081066A1 (20191115)

REVENDICATIONS1. Procédé de partage de fichiers (2) de données informatiques entre un utilisateur (A) émetteur et un utilisateur (B) destinataire via un système (1) informatique équipé : D'un serveur (4) de communication, D'au moins un serveur (5) de fichiers, et D'une base (7) de données de profils contenant en mémoire des profils (PA, PB) associés respectivement aux utilisateurs (A, B), chaque profil (PA, PB) comprenant au moins un identifiant (IDA, IDB) et au moins une clé (ZA, ZB) cryptographique publique à laquelle correspond une clé (AZ, BZ) privée ; D'une unité (8) de contrôle, reliée au serveur (4) de communication, au serveur (5) de fichier et à la base (7) de données ; Ce procédé étant caractérisé en ce qu'il comprend, au niveau du système (1), trois phases successives : Une phase d'écriture, qui inclut les opérations consistant à : o Recevoir de l'utilisateur (A) émetteur une requête contenant une instruction de création d'un conteneur (6) de données à partager et un identifiant (IDB) de l'utilisateur (B) destinataire ; o Créer le conteneur (6) dans un serveur (5) de fichiers ; o Associer le conteneur (6) au profil (IDB) correspondant, dans la base (7) de données, à l'utilisateur (B) destinataire ; o Associer au conteneur (6) un délai (Ti) prédéterminé d'écriture ; o Tant que le délai (Ti) d'écriture n'a pas expiré, permettre à l'utilisateur (A) émetteur l'accès en écriture au conteneur (6) ; - Une phase d'archivage, qui inclut les opérations consistant à : o A l'expiration du délai (Ti) d'écriture, interdire à l'utilisateur (A) émetteur l'accès, au moins en écriture, au conteneur (6) ; o Crypter le conteneur (6) à l'aide de la clé (ZB) publique de l'utilisateur (B) destinataire pour former un conteneur (6B) crypté ; 11 o Associer au conteneur (6B) crypté un délai (T2) prédéterminé d'archivage ; o Tant que le délai (T2) d'archivage n'a pas expiré, stocker le conteneur (6B) crypté dans un serveur (5) de fichiers en en 5 interdisant l'accès au moins à l'utilisateur (B) destinataire ; Une phase de partage, qui inclut l'opération consistant, à l'expiration du délai (T2) d'archivage, à permettre à l'utilisateur (B) destinataire de télécharger le conteneur (6B) crypté en vue de le décrypter à l'aide de sa clé (BZ) privée. 10\n<CLM>\1\tProcédé selon la revendication 1, dans lequel, l'utilisateur (A) émetteur étant distinct de l'utilisateur (B) destinataire, les profils (PA, PB) associés, dans la base (7) de données de profils, à l'utilisateur (A) émetteur et à l'utilisateur (B) destinataire sont distincts.\n<CLM>\1\tProcédé selon la revendication 1 ou la revendication 2, dans 15 lequel le délai (Ti) d'écriture est défini par l'utilisateur (A) émetteur.\n<CLM>\1\tProcédé selon la revendication 1 ou la revendication 2, dans lequel le délai (Ti) d'écriture est défini automatiquement.\n<CLM>\1\tProcédé selon l'une des revendications 1 à 4, dans lequel le délai (T2) d'archivage est défini par l'utilisateur (A) émetteur. 20\n<CLM>\1\tProcédé selon l'une des revendications 1 à 4, dans lequel le délai (T2) d'archivage est défini automatiquement.\n<CLM>\1\tProcédé selon l'une des revendications précédentes, qui comprend la réception, par le serveur (4) de communication, d'une notification de décryptage du conteneur (6) par l'utilisateur (B) 25 destinataire.\n<CLM>\1\tProcédé selon la revendication 7, qui comprend la destruction du conteneur (6B) crypté sur le serveur (5) de fichiers après réception de la notification de décryptage par l'utilisateur (B) destinataire.\n<CLM>\1\tSystème (1) informatique qui, pour la mise en oeuvre du 30 procédé selon l'une des revendications précédentes, comprend : - Un serveur (4) de communication, - Au moins un serveur (5) de fichiers, et Une base (7) de données de profils contenant en mémoire des profils (PA, PB) associés respectivement aux utilisateurs (A, B, 35 chaque profil (PA, PB) comprenant au moins un identifiant (IDA, 12 IDB) et au moins une clé (ZA, ZB) cryptographique publique à laquelle correspond une clé (AZ, BZ) privée, Ce système (1) comprenant en outre une unité (8) de contrôle comprenant une mémoire programmable contenant des instructions pour 5 opérer : Une phase d'écriture, qui inclut les opérations consistant à : o Recevoir de l'utilisateur (A) émetteur une requête contenant une instruction de création d'un conteneur (6) de données à partager et un identifiant (IDB) de l'utilisateur (B) 10 destinataire ; o Créer le conteneur (6) dans un serveur (5) de fichiers ; o Associer le conteneur (6) au profil (IDB) correspondant, dans la base (7) de données, à l'utilisateur (B) destinataire ; o Associer au conteneur (6) un délai (Ti) prédéterminé 15 d'écriture ; o Tant que le délai (Ti) d'écriture n'a pas expiré, permettre à l'utilisateur (A) émetteur l'accès en écriture au conteneur (6) ; Une phase d'archivage, qui inclut les opérations consistant à : o A l'expiration du délai (Ti) d'écriture, interdire à l'utilisateur 20 (A) émetteur l'accès, au moins en écriture, au conteneur (6) ; o Crypter les données du conteneur (6) à l'aide de la clé (ZB) publique de l'utilisateur (B) destinataire pour former un conteneur (6B) crypté ; o Associer au fichier conteneur (6B) crypté un délai (T2) 25 prédéterminé d'archivage ; o Tant que le délai (T2) d'archivage n'a pas expiré, stocker le conteneur (6B) crypté dans un serveur (5) de fichiers en en interdisant l'accès au moins à l'utilisateur (B) destinataire ; Une phase de partage, qui inclut l'opération consistant, à 30 l'expiration du délai (T2) d'archivage, à permettre à l'utilisateur (B) destinataire de télécharger le conteneur (6B) crypté en vue de le décrypter à l'aide de sa clé (BZ) privée.