Login| Sign Up| Help| Contact|

Patent Searching and Data


Title:
DEVICES AND METHODS FOR THE TRANSFER OF INFORMATION RELATING TO ACCREDITATION AND ACCESS TO A NETWORK
Document Type and Number:
WIPO Patent Application WO/2016/034573
Kind Code:
A1
Abstract:
The invention relates to a device (10) for transferring accreditation information comprising an authentication key, implementing the standard IEEE 802.11, including the emission of a periodical IEEE 802.11 beacon frame message. Said device comprises: a means (105) for wirelessly receiving a message comprising the accreditation information; a means (110) for storing received accreditation information; a means (115) for incorporating accreditation information stored in a beacon frame message to be emitted; and a means (120) for emitting the beacon frame message.

Inventors:
LAVIGNE ERIC (FR)
MOLINIE ALAIN (FR)
Application Number:
PCT/EP2015/069928
Publication Date:
March 10, 2016
Filing Date:
September 01, 2015
Export Citation:
Click for automatic bibliography generation   Help
Assignee:
AWOX (FR)
International Classes:
H04W12/04; H04L12/28; H04W4/80; H04W12/02; H04W84/12; H05B37/02
Foreign References:
US20070254614A12007-11-01
US20120257543A12012-10-11
US20140226817A12014-08-14
EP2611079A12013-07-03
US20070014267A12007-01-18
US20070190939A12007-08-16
EP2664840A12013-11-20
US20070254614A12007-11-01
US8830872B22014-09-09
US20140226817A12014-08-14
EP2611079A12013-07-03
Attorney, Agent or Firm:
CASSIOPI (FR)
Download PDF:
Claims:
REVENDICATIONS

1 . Dispositif (10) de transfert d'informations d'accréditation comportant une clé d'authentification, mettant en œuvre le standard IEEE 802.1 1 comportant l'émission d'un message périodique IEEE 802.1 1 beacon frame (en français « trame de balisage »), caractérisé en ce qu'il comporte :

- un moyen (105) de réception d'un message sans fil comportant les informations d'accréditation,

- un moyen (1 10) de mise en mémoire des informations d'accréditation reçues,

- un moyen (1 15) d'incorporation des informations d'accréditation mémorisées dans un message beacon frame à émettre et

- un moyen (120) d'émission du message beacon frame.

2. Dispositif (10) selon la revendication 1 , qui comporte un moyen (140) de chiffrement des informations d'accréditation incorporées dans le message beacon frame à émettre.

3. Dispositif (10) selon l'une des revendications 1 ou 2, qui comporte un moyen (145) de commutation d'incorporation qui commande le moyen (1 15) d'incorporation pour que les informations d'accréditation :

- soient incorporées dans certains messages beacon frame à émettre et

- ne soient pas incorporées dans d'autres messages beacon frame à émettre.

4. Dispositif (10) selon la revendication 3, dans lequel le moyen (145) de commutation commande l'incorporation des informations d'accréditation selon un cycle prédéterminé.

5. Dispositif (10) selon la revendication 4, dans lequel le moyen (1 15) d'incorporation incorpore une donnée représentative du cycle prédéterminé dans le message beacon frame. 6. Dispositif (10) selon l'une des revendications 1 à 5, qui comporte un moyen (150) de fragmentation de la clé d'authentification en au moins deux fragments, le moyen d'incorporation incorporant, l'un des fragments dans un premier message beacon frame à émettre et chaque autre fragment dans au moins un autre message beacon frame à émettre après l'émission du premier message beacon frame. 7. Dispositif (20) d'accès à un réseau mettant en œuvre le standard IEEE 802.1 1 , caractérisé en ce qu'il comporte :

- un moyen (205) de découverte de réseaux comportant un moyen (250) de réception d'un message beacon frame incorporant des informations d'accréditation,

- un moyen (210) d'extraction d'informations d'accréditation incorporées dans le message beacon frame et

- un moyen (215) de connexion à un réseau de données, qui comporte :

- un moyen (220) de transmission des informations d'accréditation à un point d'accès au réseau de données et

- un moyen (225) de communication avec le point d'accès pour émettre vers, ou recevoir des données du, réseau de données.

8. Dispositif (20) selon la revendication 7, qui comporte un moyen (230) de déchiffrement des informations d'accréditation incorporées dans le message beacon frame reçu.

9. Dispositif (20) selon l'une des revendications 7 ou 8, qui comporte un moyen (235) d'extraction d'une donnée représentative d'un cycle de messages beacon frame dans lesquels des informations d'accréditation sont incorporées, le moyen d'extraction d'informations d'accréditation réalisant l'extraction sur une succession de messages beacon frame reçus en fonction du cycle extrait.

10. Dispositif d'illumination, caractérisé en ce qu'il comporte un dispositif (10) selon l'une des revendications 1 à 9.

1 1 . Interrupteur de courant, caractérisé en ce qu'il comporte un dispositif (20) selon l'une des revendications 1 à 9.

12. Prise de courant (30), caractérisée en ce qu'elle comporte un dispositif (20) selon l'une des revendications 1 à 9.

13. Procédé (40) de transfert d'informations d'accréditation comportant une clé d'authentification, par un dispositif selon l'une des revendications 1 à 6, caractérisé en ce qu'il comporte :

- une étape (405) de réception d'un message sans fil comportant les informations d'accréditation,

- une étape (410) de mise en mémoire des informations d'accréditation reçues, - une étape (415) d'incorporation des informations d'accréditation mémorisées dans un message beacon frame à émettre et

- une étape (420) d'émission du message beacon frame.

14. Procédé (50) d'accès à un réseau mettant en œuvre le standard IEEE 802.1 1 , caractérisé en ce qu'il comporte :

- une étape (505) de découverte de réseaux comportant une étape (510) de réception d'un message beacon frame incorporant des informations d'accréditation,

- une étape (515) d'extraction d'informations d'accréditation incorporées dans le message beacon frame et

- une étape (520) de connexion à un réseau de données, qui comporte :

- une étape (525) de transmission des informations d'accréditation à un point d'accès au réseau de données et

- une étape (530) de communication avec le point d'accès pour émettre vers, ou recevoir des données du, réseau de données.

Description:
DISPOSITIFS ET PROCÉDÉS DE TRANSFERT D'INFORMATIONS

D'ACCRÉDITATION ET D'ACCÈS À UN RÉSEAU

DOMAINE TECHNIQUE DE L'INVENTION

La présente invention vise un dispositif de transfert d'informations d'accréditation, un procédé de transfert d'informations d'accréditation, un dispositif d'accès à un réseau et un procédé d'accès à un réseau. Elle s'applique, notamment, à la création de réseaux d'objets connectés mettant en œuvre le standard IEEE 802.1 1 , dit « Wi-Fi ».

ETAT DE LA TECHNIQUE

Pour le reste de ce document, on désigne par les termes « Wi-Fi » le standard IEEE 802.1 1 .

Dans le domaine des objets connectés, plusieurs types de réseaux sont envisagés :

- d'une part, des réseaux point-à-point associent un objet connecté et un autre objet connecté, ou un objet connecté et un téléphone mobile ou une tablette, - d'autre part, des réseaux entre objets connectés présentant une architecture dynamique ou définie par un utilisateur.

Dans des systèmes actuels, les objets connectés au sein d'un même foyer sont connectés à un point d'accès à un réseau de donnée, tel internet par exemple.

Cette connexion met généralement en œuvre le standard Wi-Fi. Afin de créer une connexion entre un point d'accès et un dispositif, le dispositif doit transmettre une clé d'authentification au point d'accès du réseau, ce réseau étant identifié par un identifiant de réseau.

Le nombre d'objets connectés dans un foyer augmentant aujourd'hui, l'utilisateur doit transmettre la clé d'authentification à chaque objet devant être connecté au réseau de donnée. Les effets de cette contrainte sont encore plus importants dans le cas des réseaux à architecture, les objets ne pouvant pas communiquer entre eux en l'absence d'un utilisateur lorsque ces objets ne sont pas sur un même réseau.

Le temps requis de l'utilisateur, pour transférer les informations d'accréditation, c'est à dire l'identifiant de réseau et la clé d'authentification, à chaque objet connecté dans les systèmes actuels est un frein au développement du secteur des objets connectés.

On connaît, notamment, des systèmes tels que décrits dans la demande de brevet US 2007/254614, dans le brevet US 8 830 872, dans la demande de brevet US 2014/226817 et dans la demande de brevet EP 261 1 079. Cependant, les systèmes décrits dans ces documents ne permettent pas de réaliser de manière simple, sans changer les mécanismes habituels de réseaux sans-fil de type Wi-Fi, la transmission d'information d'accréditation.

OBJET DE L'INVENTION

La présente invention vise à remédier à tout ou partie de ces inconvénients.

A cet effet, selon un premier aspect, la présente invention vise un dispositif de transfert d'informations d'accréditation comportant une clé d'authentification, mettant en œuvre le standard IEEE 802.1 1 comportant l'émission d'un message périodique IEEE 802.1 1 beacon frame (en français « trame de balisage »), qui comporte :

- un moyen de réception d'un message sans fil comportant les informations d'accréditation,

- un moyen de mise en mémoire des informations d'accréditation reçues,

- un moyen d'incorporation des informations d'accréditation mémorisées dans un message beacon frame à émettre et

- un moyen d'émission du message beacon frame.

Grâce à ces dispositions, le dispositif objet de la présente invention peut se connecter à un point d'accès Wi-Fi et transmettre à un autre dispositif, identique ou non, les informations d'accréditation afin que cet autre dispositif se connecte au point d'accès à son tour. D'autre part, le message beacon frame sert à ce que les autres dispositifs d'un système découvrent le réseau, ce message beacon frame comportant l'identifiant du réseau auquel appartient le dispositif ayant émis le message beacon frame. Ainsi, les informations d'accréditations émises par le dispositif ne nécessitent pas que le dispositif récepteur de ces informations soit déjà sur le réseau pour pouvoir recevoir le message. Le dispositif objet de la présente invention permet, ainsi, d'envoyer à la fois un signal pour la découverte du réseau ainsi que les informations d'accréditations de ce réseau simultanément.

Dans des modes de réalisation, le dispositif objet de la présente invention comporte un moyen de chiffrement des informations d'accréditation incorporées dans le message beacon frame à émettre.

Ces modes de réalisation permettent de réduire le risque d'une interception des informations d'accréditation par un utilisateur mal intentionné ou un dispositif espion.

Dans des modes de réalisation, le dispositif comporte un moyen de commutation d'incorporation qui commande le moyen d'incorporation pour que les informations d'accréditation :

- soient incorporées dans certains messages beacon frame à émettre et

- ne soient pas incorporées dans d'autres messages beacon frame à émettre.

L'avantage de ces modes de réalisation est de permettre d'alterner entre rémission de messages beacon frame tels que prévus par le standard Wi-Fi et de messages beacon frame comportant les informations d'accréditation. Cette alternance permet également de rendre plus difficile la captation des informations d'accréditation.

Dans des modes de réalisation, le moyen de commutation commande l'incorporation des informations d'accréditation selon un cycle prédéterminé.

Ces modes de réalisation ont l'avantage de permettre à un dispositif récepteur, associé au dispositif objet de la présente invention, de provoquer la détection des informations d'accréditation selon le cycle prédéterminé.

Dans des modes de réalisation, le moyen d'incorporation incorpore une donnée représentative du cycle prédéterminé dans le message beacon frame.

L'avantage de ces modes de réalisation est qu'ils permettent au dispositif objet de la présente invention de changer le cycle d'incorporation et d'en informer un dispositif récepteur afin que ce dispositif récepteur adapte la détection d'informations d'authentification à ce nouveau cycle.

Dans des modes de réalisation, le dispositif objet de la présente invention comporte un moyen de fragmentation de la clé d'authentification en au moins deux fragments, le moyen d'incorporation incorporant, l'un des fragments dans un premier message beacon frame à émettre et chaque autre fragment dans au moins un autre message beacon frame à émettre après l'émission du premier message beacon frame.

Ces modes de réalisation permettent de répartir, entre plusieurs messages beacon frame, les informations d'accréditation de manière à rendre plus difficile la captation de ces informations par un tiers mal intentionné.

La présentation vise, selon un deuxième aspect, un dispositif d'accès à un réseau mettant en œuvre le standard IEEE 802.1 1 , qui comporte :

- un moyen de découverte de réseaux comportant un moyen de réception d'un message beacon frame incorporant des informations d'accréditation,

- un moyen d'extraction d'informations d'accréditation incorporées dans le message beacon frame et

- un moyen de connexion à un réseau de données, qui comporte :

- un moyen de transmission des informations d'accréditation à un point d'accès au réseau de données et

- un moyen de communication avec le point d'accès pour émettre vers, ou recevoir des données du, réseau de données.

Les buts, avantages et caractéristiques du dispositif d'accès à un réseau objet de la présente invention étant similaires à ceux du dispositif de transfert d'informations objet de la présente invention, ils ne sont pas rappelés ici.

Dans des modes de réalisation, le dispositif objet de la présente invention comporte un moyen de déchiffrement des informations d'accréditation incorporées dans le message beacon frame reçu.

Ces modes de réalisation ont l'avantage de sécuriser la transmission d'informations d'accréditation entre un dispositif émetteur et le dispositif objet de la présente invention.

Dans des modes de réalisation, le dispositif objet de la présente invention comporte un moyen d'extraction d'une donnée représentative d'un cycle de messages beacon frame dans lesquels des informations d'accréditation sont incorporées, le moyen d'extraction d'informations d'accréditation réalisant l'extraction sur une succession de messages beacon frame reçus en fonction du cycle extrait. L'avantage de ces modes de réalisation est qu'ils permettent au dispositif objet de la présente invention d'ajuster la détection d'informations d'accréditation aux messages beacon frame définis dans le cycle extrait.

Selon un troisième aspect, la présente invention vise un dispositif d'illumination, qui comporte un dispositif objet de la présente invention.

Grâce à ces dispositions, la présente invention optimise la gestion d'un système domotique en permettant notamment à différents dispositifs d'émettre ou de recevoir les informations d'accréditation d'un réseau local sans fil.

Selon un quatrième aspect, la présente invention vise un interrupteur de courant, qui comporte un dispositif objet de la présente invention.

Grâce à ces dispositions, la présente invention optimise la gestion d'un système domotique en permettant notamment à différents dispositifs d'émettre ou de recevoir les informations d'accréditation d'un réseau local sans fil.

Selon un cinquième aspect, la présente invention vise une prise de courant, qui comporte un dispositif objet de la présente invention.

Grâce à ces dispositions, la présente invention optimise la gestion d'un système domotique en permettant notamment à différents dispositifs d'émettre ou de recevoir les informations d'accréditation d'un réseau local sans fil.

Selon un sixième aspect, la présente invention vise un procédé de transfert d'informations d'accréditation comportant une clé d'authentification, par un dispositif de transfert d'informations objet de la présente invention, qui comporte :

- une étape de réception d'un message sans fil comportant les informations d'accréditation,

- une étape de mise en mémoire des informations d'accréditation reçues, - une étape d'incorporation des informations d'accréditation mémorisées dans un message beacon frame à émettre et

- une étape d'émission du message beacon frame.

Les buts, avantages et caractéristiques du procédé objet de la présente invention étant similaires à ceux du dispositif de transfert d'informations objet de la présente invention, ils ne sont pas rappelés ici.

Selon un septième aspect, la présente invention vise un procédé d'accès à un réseau mettant en œuvre le standard IEEE 802.1 1 , qui comporte : - une étape de découverte de réseaux comportant une étape de réception d'un message beacon frame incorporant des informations d'accréditation,

- une étape d'extraction d'informations d'accréditation incorporées dans le message beacon frame et

- une étape de connexion à un réseau de données, qui comporte :

- une étape de transmission des informations d'accréditation à un point d'accès au réseau de données et

- une étape de communication avec le point d'accès pour émettre vers, ou recevoir des données du, réseau de données.

Les buts, avantages et caractéristiques du procédé objet de la présente invention étant similaires à ceux du dispositif de transfert d'informations objet de la présente invention, ils ne sont pas rappelés ici.

BREVE DESCRIPTION DES FIGURES

D'autres avantages, buts et caractéristiques particulières de l'invention ressortiront de la description non limitative qui suit d'au moins un mode de réalisation particulier du dispositif et du procédé objets de la présente invention, en regard des dessins annexés, dans lesquels :

- la figure 1 représente, schématiquement et vu de face, un mode de réalisation particulier du dispositif de transfert d'informations objet de la présente invention,

- la figure 2 représente, schématiquement et vu de face, un mode de réalisation particulier du dispositif d'accès à un réseau objet de la présente invention,

- la figure 3 représente, schématiquement et vu de face, un mode de réalisation particulier du dispositif d'accès à un réseau objet de la présente invention,

- la figure 4 représente, schématiquement, un logigramme d'étapes particulier du procédé objet de la présente invention et

- la figure 5 représente, schématiquement, un logigramme d'étapes particulier du procédé objet de la présente invention.

DESCRIPTION D'EXEMPLES DE REALISATION DE L'INVENTION

La présente description est donnée à titre non limitatif. On observe, sur la figure 1 , qui n'est pas à l'échelle, une vue en coupe d'un mode de réalisation du dispositif 10 objet de la présente invention. Ce dispositif 10 de transfert d'informations d'accréditation comportant une clé d'authentification, mettant en œuvre le standard IEEE 802.1 1 comportant l'émission d'un message périodique IEEE 802.1 1 beacon frame (en français « trame de balisage »), comporte :

- un moyen 105 de réception d'un message sans fil comportant les informations d'accréditation,

- un moyen 1 10 de mise en mémoire des informations d'accréditation reçues, - un moyen 1 15 d'incorporation des informations d'accréditation mémorisées dans un message beacon frame à émettre,

- un moyen 120 d'émission du message beacon frame,

- un moyen 140 de chiffrement des informations d'accréditation incorporées dans le message beacon frame à émettre,

- un moyen 145 de commutation d'incorporation qui commande le moyen 1 15 d'incorporation pour que les informations d'accréditation :

- soient incorporées dans certains messages beacon frame à émettre et

- ne soient pas incorporées dans d'autres messages beacon frame à émettre et

- un moyen 150 de fragmentation de la clé d'authentification en au moins deux fragments, le moyen 1 15 d'incorporation incorporant, l'un des fragments dans un premier message beacon frame à émettre et chaque autre fragment dans au moins un autre message beacon frame à émettre après l'émission du premier message beacon frame.

Ce dispositif 10 est incorporé dans une ampoule électrique qui comporte :

- un moyen 130 de fixation à une douille pour ampoule,

- une source 135 de lumière et

- un haut parleur 125.

Le moyen de fixation 130 est, par exemple, un culot à vis ou un culot à baïonnette complémentaire à une douille d'ampoule électrique. Ce moyen de fixation 130 comporte un moyen, non représenté, d'alimentation du dispositif 10. Ce moyen d'alimentation est, par exemple, un conducteur électrique mis en contact d'un conducteur électrique de la douille d'ampoule. La source de lumière 135 est, par exemple, un ensemble formé par une pluralité de diodes électroluminescentes alimentées par le moyen d'alimentation. Cette source de lumière 135 est commandée, par exemple, par un terminal portable communicant, tel un téléphone mobile ou une tablette.

Le haut parleur 125 est, par exemple, un transducteur électro-acoustique configuré pour transformer un signal électrique émis par le terminal portable communicant et reçu par une antenne de l'ampoule électrique.

Le moyen de réception 105 d'un message sans fil comportant les informations d'accréditation est, par exemple, une antenne configurée pour recevoir des messages sur un réseau Bluetooth (marque déposée). Dans des variantes, cette antenne est configurée pour recevoir un message contenu dans un signal radioélectrique, infrarouge ou NFC (pour « Near Field Communication », traduit par « Communication en Champ Proche »). Dans d'autres variantes, cette antenne est configurée pour recevoir un message contenu dans un signal émis à courte portée par le terminal portable communicant de l'utilisateur. Dans des variantes, le message sans fil comporte un identifiant de réseau du réseau Wi-Fi associé à la clé d'authentification.

Dans d'autres variantes, le moyen de réception 105 est un capteur de lumière configuré pour détecter un signal lumineux émis selon la technologie Li-Fi. Selon Wikipédia : « Le Li-Fi ou Light Fidelity est une technologie de communication sans fil basée sur l'utilisation de la lumière visible comprise entre la couleur bleue (670 THz) et la couleur rouge (480 THz) ». Un signal Li-Fi est réalisé par modulation en intensité d'une source lumineuse de manière à créer une variation temporelle de l'intensité lumineuse, cette variation traduisant un message émis. Un tel message émis par une source lumineuse associée à un dispositif comporte, par exemple, les informations d'accréditation.

Le moyen de mise en mémoire 1 10 des informations d'accréditation reçues est, par exemple, un circuit électronique connecté, d'une part, au moyen de réception 105 et, d'autre part, à une mémoire. Ce circuit électronique est configuré pour commander à la mémoire la mise en mémoire des informations d'accréditation reçues. Cette mémoire est, par exemple, une mémoire informatique non volatile. Lorsque le dispositif 10 doit être connecté au réseau Wi-Fi dont l'identifiant de réseau correspond à un identifiant de réseau en mémoire, le dispositif 10 émet les informations d'accréditation à un point d'accès à ce réseau. Dans des variantes, le dispositif 10 se connecte à un réseau dont les informations d'accréditation sont mémorisées dès que le dispositif 10 est alimenté.

Le moyen d'incorporation 1 15 des informations d'accréditation est, par exemple, un circuit électronique configuré pour associer les informations d'accréditation à un message beacon frame. Cette association peut être réalisée par juxtaposition des informations aux données habituellement présentes dans un message beacon frame ou par mélange des informations et des données habituellement présentes dans un message beacon frame. Dans le cas de la juxtaposition, la longueur du message beacon frame est augmentée alors que dans le cas du mélange d'informations, la longueur du message est conservée. Ces informations d'accréditation peuvent être insérées dans une ou plusieurs trames dites « spécifiques au vendeur » dont le contenu n'est pas défini par le standard IEEE 802.1 1 . Les informations d'accréditation sont cryptées, par exemple, selon un cryptage symétrique tel le AES-256 (« Advanced Encryption Standard », traduit par « standard de cryptage avancé » pour blocs de 256 bits) mettant en œuvre une clé privée connue du moyen de réception du message.

Le moyen de chiffrement 140 est, par exemple, un circuit électronique configuré pour chiffrer les informations d'accréditation et les données habituellement présentes dans un message beacon frame.

Dans des variantes, les informations d'accréditation et les données habituellement présentes sont assemblées puis chiffrées. L'assemblage des informations d'accréditation et des données habituellement présentes est réalisé selon un algorithme prédéterminé. Dans des variantes, cet algorithme change périodiquement et une information représentative de l'algorithme utilisé est incorporée dans le message beacon frame à émettre.

Le moyen d'émission 120 du message beacon frame est, par exemple, une antenne configurée pour émettre le message beacon frame, dans lequel les informations d'accréditation sont incorporées, selon le standard Wi-Fi. Dans des variantes, le moyen d'émission 120 est une source de lumière modulée en intensité pour émettre un signal Li-Fi.

Le moyen de commutation 145 est, par exemple, un circuit électronique configuré pour commander l'incorporation des informations d'accréditation dans un message beacon frame à émettre. Dans des variantes, le moyen de commutation 145 commande l'incorporation des informations d'accréditation selon un cycle prédéterminé, par exemple dans un message beacon frame à émettre sur deux. Dans ces variantes, le moyen 1 15 d'incorporation incorpore une donnée représentative du cycle prédéterminé dans le message beacon frame.

Dans des variantes, une information, représentative de la prochaine occurrence d'un message comportant les informations d'accréditation, est incorporée dans au moins un message beacon frame. Cette information est, par exemple, représentative d'un nombre de message beacon frame à émettre avant qu'un message comportant les informations d'accréditation soient à nouveau incorporées dans un message beacon frame. Dans des variantes, cette information est représentative d'un identifiant de message beacon frame non-encore émis, les informations d'accréditation étant incorporées dans le message beacon frame présentant l'identifiant dont l'information est représentative.

Le moyen de fragmentation 150 est, par exemple, un circuit électronique configuré pour diviser en plusieurs ensembles les informations d'accréditation, chaque ensemble étant incorporé dans un message beacon frame à émettre différent.

On observe, sur la figure 2, un mode de réalisation du dispositif 20 objet de la présente invention. Ce dispositif 20 d'accès à un réseau mettant en œuvre le standard IEEE 802.1 1 comporte :

- un moyen 205 de découverte de réseaux comportant un moyen 250 de réception d'un message beacon frame incorporant des informations d'accréditation, tels qu'un message émis par un dispositif 10 tel que décrit en regard de la figure 1 ,

- un moyen 210 d'extraction d'informations d'accréditation incorporées dans le message beacon frame et

- un moyen 215 de connexion à un réseau de données, qui comporte :

- un moyen 220 de transmission des informations d'accréditation à un point d'accès au réseau de données,

- un moyen 225 de communication avec le point d'accès pour émettre vers, ou recevoir des données du, réseau de données ; - un moyen 230 de déchiffrement des informations d'accréditation incorporées dans le message beacon frame reçu et

- un moyen 235 d'extraction d'une donnée représentative d'un cycle de messages beacon frame dans lesquels des informations d'accréditation sont incorporées, le moyen 210 d'extraction d'informations d'accréditation réalisant l'extraction sur une succession de messages beacon frame reçus en fonction du cycle extrait.

Ce dispositif 20 est monté dans un interrupteur de courant comportant un bouton 240 pour déclencher une commande d'un dispositif à proximité, telle une ampoule par exemple. La commande est émise par un moyen d'émission de commande, non représenté, du dispositif, telle une antenne par exemple.

Le moyen de réception 250 d'un message beacon frame émis par un dispositif 10 tel que décrit en regard de la figure est, par exemple, une antenne configurée pour recevoir un signal émis selon le standard Wi-Fi. Ce signal est émis, par exemple, par un point d'accès Wi-Fi, ce point d'accès diffusant notamment un identifiant réseau propre, appelé SSID (pour « Service Set Identifier », traduit par « identifiant de réseau ») dans des trames dites « de service » du signal beacon frame. Le moyen de découverte 205 de réseaux est configuré pour extraire, d'un message beacon frame, un identifiant de réseau ou d'attribuer un message beacon frame reçu à un réseau fictif tant que l'identifiant de réseau est inconnu. Dans des variantes, ce moyen de réception 250 est configuré pour recevoir un message émis selon le standard Li-Fi.

Le moyen d'extraction 210 d'informations d'accréditation incorporées dans le message beacon frame est, par exemple, un circuit électronique configuré pour extraire une partie de la trame du message beacon frame, cette partie de la trame étant représentative des informations d'accréditation. Dans des variantes, ce moyen d'extraction 210 est configuré pour extraire les informations d'accréditation d'une pluralité de messages beacon frame dans lesquels ces informations sont éparpillées. Dans ces variantes, chaque partie des informations est positionnée à un endroit identique de la trame du message beacon frame reçu, par exemple, ou à un endroit différent de la trame, la partie des informations comportant, dans ce cas, un identifiant de la localisation de la prochaine partie dans le prochain message beacon frame reçu. Dans des variantes, le dispositif 20 comporte un moyen de déchiffrement 230 des informations d'accréditation incorporées dans le message beacon frame reçu. Ce moyen de déchiffrement 230 est, par exemple, un circuit électronique mettant en œuvre un algorithme opposé à l'algorithme de chiffrement ayant servi pour chiffrer les informations d'accréditation. Dans des variantes, le moyen de déchiffrement 230 comporte un moyen d'extraction d'une information, représentative du chiffrement utilisé, dans le message beacon frame. Dans ces variantes, le moyen de déchiffrement 230 met en œuvre un algorithme opposé à l'algorithme identifié.

Le moyen de déchiffrement 230 met en œuvre, par exemple, une clé privée ayant servi au chiffrement des données par le dispositif à l'origine du message reçu par le dispositif 20.

Le moyen d'extraction 235 d'une donnée représentative d'un cycle de messages beacon frame est, par exemple, un circuit électronique configuré pour extraire une partie de la trame du message beacon frame qui comporte la donnée représentative du cycle. Le moyen d'extraction 210 est configuré pour extraire les informations d'accréditation uniquement des messages beacon frame émis selon le cycle extrait.

Le moyen de connexion 215 à un réseau de données est, par exemple, une antenne configurée pour émettre des signaux selon le standard Wi-Fi. Ce moyen de connexion 215 comporte un moyen de transmission 220 des informations d'accréditation à un point d'accès au réseau de données. Ce moyen de transmission 220 est, par exemple, un circuit électronique de commande du moyen de connexion 215 configuré pour commander l'émission des informations d'accréditation extraites du message beacon frame.

Ce moyen de connexion 215 comporte, de plus, un moyen de communication

225 avec le point d'accès pour émettre vers, ou recevoir des données du, réseau de données. Ce moyen de communication 225 est, par exemple, une carte réseau configuré pour commander l'émission d'un signal par le moyen de connexion 215 ou pour lire le contenu d'un message reçu par le moyen de connexion 215.

Les dispositifs, 10 et 20, peuvent être combinés en un seul dispositif. Dans ces variantes, le dispositif ainsi formé peut recevoir les informations d'accréditation d'un utilisateur, d'un dispositif combiné identique ou d'un dispositif 10 tel que décrit en regard de la figure 1 . Dans ces variantes, le dispositif ainsi formé peut également présenter deux mode de fonctionnement, un mode dit « actif » dans lequel le dispositif fonctionne comme le dispositif 10 et un mode dit « passif » dans lequel le dispositif fonctionne comme le dispositif 20.

Les interactions entre un premier dispositif 10 tel que décrit en regard de la figure 1 et un deuxième dispositif 20 tel que décrit en regard de la figure 2 peuvent être décrites de la manière suivante :

- Le premier dispositif 10 est mis en place à portée du signal d'un point d'accès Wi-Fi,

- un terminal portable communicant transfert les informations d'accréditation au premier dispositif 10 pour que ce premier dispositif 10 se connecte au réseau

Wi-Fi correspondant au point d'accès,

- un deuxième dispositif 20 est mis en place à portée de signaux du premier dispositif 10 et du point d'accès,

- le deuxième dispositif 20 émet une requête d'informations d'accréditations reçue par le premier dispositif 10,

- le premier dispositif 10 émet les informations d'accréditation cryptées et

- le deuxième dispositif 20 cesse d'émettre la requête d'informations d'accréditation,

- le deuxième dispositif 20 se connecte au point d'accès avec les informations d'accréditation décryptées et

- en cas d'échec de connexion, le deuxième dispositif 20 émet à nouveau une requête d'informations d'accréditation.

On observe, sur la figure 3, un mode de réalisation particulier du dispositif 20 objet de la présente invention. Ce dispositif 20 est monté dans une prise de courant 30. La prise de courant 30 comporte, par exemple, un port femelle 245 pour prise électrique mâle. La mise sous tension de cette prise électrique femelle est commandée, par exemple, par la réception d'une commande par le dispositif 20.

On observe, sur la figure 4, un logigramme d'étapes particulier du procédé 40 objet de la présente invention. Ce procédé 40 de transfert d'informations d'accréditation comportant une clé d'authentification, par un dispositif 10 tel que décrit en regard de la figure 1 , comporte :

- une étape 405 de réception d'un message sans fil comportant les informations d'accréditation, - une étape 410 de mise en mémoire des informations d'accréditation reçues,

- une étape 415 d'incorporation des informations d'accréditation mémorisées dans un message beacon frame à émettre et

- une étape 420 d'émission du message beacon frame.

L'étape de réception 405 est réalisée, par exemple, par la mise en œuvre d'une antenne configurée pour recevoir un signal sans fil, ce signal pouvant être émis en radiofréquences, en infrarouge ou selon le standard Bluetooth.

L'étape de mise en mémoire 410 est réalisée, par exemple, par la mise en œuvre d'une mémoire non volatile.

L'étape d'incorporation 415 est réalisée, par exemple, par un circuit électronique configuré pour incorporer, dans une partie du message beacon frame à émettre, les informations d'accréditation reçues.

L'étape d'émission 420 est réalisée, par exemple, par la mise en œuvre d'une antenne émettant le message beacon frame selon le standard Wi-Fi ou Li-Fi.

On observe, sur la figure 5, un logigramme d'étapes particulier du procédé 50 objet de la présente invention. Ce procédé 50 d'accès à un réseau mettant en œuvre le standard IEEE 802.1 1 , caractérisé en ce qu'il comporte :

- une étape 505 de découverte de réseaux comportant une étape 510 de réception d'un message beacon frame incorporant des informations d'accréditation, tel un message émis par un dispositif 10 tel que décrit en regard de la figure 1 ,

- une étape 515 d'extraction d'informations d'accréditation incorporées dans le message beacon frame et

- une étape 520 de connexion à un réseau de données, qui comporte :

- une étape 525 de transmission des informations d'accréditation à un point d'accès au réseau de données et

- une étape 530 de communication avec le point d'accès pour émettre vers, ou recevoir des données du, réseau de données.

L'étape de découverte 505 est réalisée, par exemple, par la mise en œuvre d'un circuit électronique configuré pour identifier un réseau dont un message beacon frame a été reçu au cours de l'étape de réception 510. L'étape de réception 510 est réalisée, par exemple, par la mise en œuvre d'une antenne configurée pour recevoir un signal sans fil émis selon le standard Wi- Fi ou Li-Fi.

L'étape d'extraction 515 est réalisée, par exemple, par la mise en œuvre d'un circuit électronique configuré pour extraire une partie de la trame du signal beacon frame correspondant aux informations d'accréditation incorporées dans le message beacon frame.

L'étape de connexion 520 est réalisée, par exemple, par la mise en œuvre d'une antenne configurée pour communiquer avec un point d'accès au réseau de données. Cette étape de connexion 520 comporte une étape de transmission 525. Cette étape de transmission 525 est réalisée, par exemple, par la mise en œuvre d'un circuit électronique configuré pour commander à l'antenne l'émission des informations d'accréditation extraites du message beacon frame reçu.

Cette étape de connexion 520 comporte, de plus, une étape de communication 530 avec le point d'accès. Cette étape de communication 530 est réalisée, par exemple, par la mise en œuvre d'un circuit électronique de commande de l'antenne configuré pour commander à l'antenne l'émission de données en direction du réseau de données ou pour lire des données reçues par l'antenne.