Brevet FR3076147A1 (20190628)

REVENDICATIONS1. Système de communication sécurisé à très haute disponibilité pour un terminal (100) mobile pour l'établissement de communications locale et distante, caractérisé en ce que : le terminal est connecté à un boîtier (200) de communication, le dit boîtier de communication présentant au moins 4 interfaces (230, 240, 250, 260,\n<CLM>\1\tphysiques de communication : o une de ces interfaces (230,\n<CLM>\1\tphysiques servant à établir des communications (NATM) avec le terminal mobile, o deux de ces interfaces physiques (250,\n<CLM>\1\tservant à établir des communications distantes via des réseaux mobiles o la quatrième (270) de ces interfaces physiques servant à établir des communications locales avec un autre boîtier (700) par communication directe et selon un protocole IF selon un plan d'adressage prédéterminé.\n<CLM>\1\tSystème de communication sécurisé à très haute disponibilité selon la revendication 1, caractérisé en ce que la quatrième interface fonctionne dans une bande de fréquence centrée sur 900M Hz. 3 Système de communication sécurisé à très haute disponibilité selon l'une des revendications 1 ou 2, caractérisé en ce que le boîtier de communication utilise la quatrième interface lorsque la première interface distante et la deuxième interface distante sont défaillantes.\n<CLM>\1\tSystème de communication sécurisée à très haute disponibilité selon l'une des revendications précédentes caractérisé en ce que le terminal mobile communique avec un serveur applicatif comme suit : - le boîtier de communication est connecté à un serveur (500) d'accès par un premier lien (VPNO) établi à travers la première interface physique de communication distante et par un deuxième lien (VPN1) établi à travers la deuxième interface physique de communication distante ; 18 - le serveur (600) applicatif est connecté (NATA) au serveur d'accès, le terminal et le serveur applicatif communicant à travers le boitier de communication et le serveur d'accès en utilisant un des deux liens précédemment établis ; - le boîtier de communication est la passerelle réseau du terminal ; 5 - le boitier de communication : - maintient (2020 - 2050) une table locale de routage en fonction de performances d'acheminements d'au moins une interfaces physiques de communications distantes ; - maintient (2050) une table distante de routage sur le serveur d'accès pour 10 qu'à un même instant le boîtier de communication et le serveur d'accès utilisent le même lien.\n<CLM>\1\tSystème de communication selon la revendication 4, caractérisé en ce que l'interface locale du boîtier de communication est une interface (240) série câblée. 15\n<CLM>\1\tSystème de communication selon la revendication 5, caractérisé en ce que l'interface locale du boîtier de communication est une interface (230) de communication sans fil. 20\n<CLM>\1\tSystème de communication selon l'une des revendications 4 à 6, caractérisé en ce qu'une performance d'acheminement d'une interface physique de communication est une mesure d'une puissance d'un signal reçu sur l'interface physique de communication distante dont il faut évaluer des performances d'acheminement. 25\n<CLM>\1\tSystème de communication selon l'une des revendications 4 à 7 caractérisé en ce qu'une performance d'acheminement d'une interface physique de communication est mesurée par le temps de réponse à un message prédéterminé émis via l'interface de communication distante dont il faut évaluer des performances d'acheminement. 30\n<CLM>\1\tSystème de communication sécurisé selon la revendication 8 caractérisé en ce que le message prédéterminé est émis à une période compris dans l'intervalle 2 secondes - 5 secondes. 19\n<CLM>\1\tSystème de communication sécurisé selon l'une des revendications 8 ou 9 caractérisé en ce que la performance d'acheminement d'une interface physique est considérée comme défaillante si le temps de réponse au message prédéterminé est supérieur à 1 seconde. 5\n<CLM>\1\tSystème de communication sécurisé selon l'une des revendications 4 à 10, caractérisé en ce que le premier lien et le deuxième lien sont des tunnels virtuels privés. 10\n<CLM>\1\tSystème de communication sécurisé selon l'une des revendications précédentes, caractérisé en ce que le boîtier comporte une mémoire de provision dans laquelle est enregistrée un identifiant unique d'un terminal, seul le terminal ayant cet identifiant étant autorisé à communiquer avec le boîtier par une interface de communication locale sans fil, le boîtier filtrant les communication effectuer par l'interface de 15 communication locale sans fil, l'identifiant étant une adresse MAC de l'interface physique de communication sans fil du terminal.\n<CLM>\1\tSystème de communication sécurisé selon la revendication 12 caractérisé en ce que la mémoire de provision est écrite au moment de la détection d'une connexion sur 20 une interface physique de communication câblée entre le terminal mobile et le boîtier de communication, le terminal jouant le rôle de périphérique du boîtier.