La présente invention concerne un dispositif de gestion de droits d'accès à au moins un système électronique contre une utilisation non autorisée.

Un tel système électronique peut, par exemple, être un système informatique en général, pouvant comprendre un logiciel ou un progiciel, la gestion des droits d'accès consistant à interdire une utilisation non autorisée de ces logiciels ou progiciels, et en particulier, à en interdire une copie non autorisée. Le système électronique peut également être constitué par un réseau accessible, par exemple par ligne téléphonique, de type Internet ou Intranet dont on veut contrôler certains accès, par exemple à péage, ou lorsqu'un site éloigné veut vérifier la régularité d'un télépaiement.

Le système électronique peut également être constitué par un appareil de décodage produit à de nombreux exemplaires et mis à la disposition d'un public nombreux pour décoder des informations cryptées, par exemple télévisées, l'accès à ces informations étant soumis à la souscription de droits d'accès spécifiques.

Ces systèmes électroniques, qu'ils soient des systèmes informatiques ou des appareils de décodage, seront désignés par la

suite de la présente description sous le vocable unique de systèmes logiciels.

Dans le premier exemple cité plus haut, la généralisation de l'utilisation de micro-ordinateurs, aussi bien en réseaux sur le lieu de travail qu'à domicile, a entraîné une généralisation concomitante de la duplication et de l'utilisation illicites de logiciels, causant par là un manque à gagner important pour les développeurs, les éditeurs et les distributeurs de ces logiciels.

Dans le deuxième exemple, la multiplication des systèmes de codage ou de cryptage implique une multiplication en nombre égal des appareils de décodage pour permettre à un utilisateur de recevoir tous les types d'informations cryptées sur son appareil récepteur, ces appareils de décodage étant alors tous connectés à l'entrée de l'appareil récepteur final.

On a ainsi développé, pour le premier exemple, des systèmes de protection inclus dans les logiciels eux-mêmes, ou dans leurs supports, par exemple des disquettes, pour rendre impossible une copie non autorisée. L'inconvénient majeur de tels systèmes est qu'ils interdisent généralement à l'utilisateur autorisé d'effectuer même une unique copie de sauvegarde du logiciel, ce qui pénalise gravement cet utilisateur en cas de problème matériel ou logiciel.

En ce qui concerne le deuxième exemple, aucune solution n'a encore été trouvée, l'utilisateur devant utiliser en cascade autant d'appareils de décodage qu'il est nécessaire s'il désire bénéficier de plusieurs types d'informations cryptées.

Pour des raisons évidente de clarté et de simplification, la description qui suit sera essentiellement faite en référence aux

systèmes informatiques, pour la protection de logiciels proprement dits principalement destinés aux micro-ordinateurs.

Pour la protection des systèmes informatiques, on s'est tourné vers des dispositifs de codage matériels, constitués d'une clef matérielle, un code ou un logiciel implanté sur une mémoire morte étant inclus dans cette clef.

On connaît ainsi, des documents FR-A-2 550 638 et FR-A-2 618926, des boîtiers d'interface constituant les clefs matérielles, à disposer en série, par exemple entre l'unité centrale du micro-ordinateur et un de ses équipements périphériques. Le principe de fonctionnement de ces boîtiers d'interface est qu'ils renvoient un code de réponse à un code d'interrogation envoyé périodiquement par le logiciel associé à ce boîtier. En cas d'absence du code correct de réponse, l'unité centrale ou l'équipement périphérique est inhibé(e), ce qui rend le logiciel inutilisable sans le boîtier d'interface. Ces boîtiers sont, par principe, transparents pour l'équipement avec lequel ils sont en série.

Outre leur relative complexité, et donc leur coût élevé, ces boîtiers d'interface n'autorisent que l'utilisation d'un seul logiciel protégé par un tel boîtier. Lorsque l'utilisateur désire utiliser un autre logiciel, il doit alors soit changer de boîtier, ce qui implique des manipulations fastidieuses et dommageables pour les broches de connexion, soit disposer un deuxième boîtier en série ou en parallèle avec le premier, ce qui peut poser des problèmes d'encombrement ou d'interférences entre les codes reçus et émis par les différents boîtiers.

Une solution à ces problèmes a été apportée par les documents US-A-4 652 990 et FR-A-2 646 940 qui décrivent des

dispositifs de connexion à insérer sur un câble de liaison entre l'unité centrale du micro-ordinateur et un équipement périphérique. Ces dispositifs de connexion assurent la continuité électrique entre les broches dont ils sont pourvus pour leur raccordement, et ils comportent des supports de connexion susceptibles de recevoir par enfichage des modules formant des clefs matérielles de codage. Ces dispositifs, plus simples que les précédents, nécessitent cependant un câble supplémentaire, et ils ne permettent que l'enfichage d'un nombre très limité de clefs matérielles de codage.

On connaît également des dispositifs de protection constituant eux-mêmes des équipements périphériques, c'est à dire connectés, par exemple, sur un port d'entrée/sortie de l'unité centrale du micro-ordinateur. Ces dispositifs peuvent être constitués de lecteurs de cartes spécifiques, comme dans les documents connus FR-A-2 523 745, FR-A-2 654 851 ou FR-A-2 662 280, dans lesquels est insérée la carte spécifique au logiciel que l'utilisateur désire utiliser. Une telle disposition implique que l'utilisateur doit disposer d'autant de lecteurs spécifiques de cartes qu'il dispose de logiciels protégés par des types de cartes spécifiques. Chaque lecteur occupant un port d'entrée/sortie, il doit également disposer d'un dispositif de classement pour ces différents types de cartes, et il doit manipuler ces différentes cartes quand il passe de l'utilisation d'un logiciel à celle d'un autre.

Le document FR-A-2 622 319 apporte une solution à ce problème en prévoyant un dispositif de circuit périphérique, connecté sur un port d'entrée/sortie de l'unité centrale, et comportant plusieurs emplacements de connexion de modules correspondant chacun à un logiciel particulier. Selon ce document, une partie du logiciel à protéger est stockée sur un support pouvant être lu par un équipement périphérique conventionnel de l'unité centrale du micro-ordinateur,

par exemple une ou plusieurs disquettes et/ou le disque dur de l'unité centrale, et une autre partie du logiciel à protéger est stockée de manière physique sur un support matériel contenu dans un de ces modules, cette autre partie de logiciel ne pouvant pas être lue par des moyens conventionnels. Ainsi, le logiciel à protéger est stocké sur deux supports différents, dont les modes de lecture sont différents, de façon à s'assurer que la partie de logiciel lisible par des lecteurs conventionnels soit inutilisable sans la partie de logiciel stockée sur le support matériel inclus dans le module connecté au dispositif périphérique prévu à cet effet.

Une telle disposition présente comme inconvénient que, pour pouvoir être efficace, une partie importante du logiciel à protéger doit être stockée sur le support non lisible par des moyens conventionnels, que ce support doit donc être de capacité de stockage importante, et donc de coût élevé, que tous les logiciels protégés par ce procédé doivent avoir le même système de protection, et que le nombre d'emplacements dans le dispositif périphérique est limité.

La présente invention se place dans ce contexte et a pour objet de proposer un dispositif de protection d'au moins un système électronique contre une utilisation non autorisée, qui soit peu coûteux à mettre en oeuvre tout en procurant un degré de sécurité élevé, qui puisse autoriser l'accès à un grand nombre de logiciels ou d'appareils décodeurs dans un encombrement restreint, et qui puisse être intégré dans une unité centrale ou dans un appareil décodeur unique ou être connecté à ceux-ci en ne requérant qu'un nombre minimal de connexions.

Dans ce but, la présente invention a pour objet un dispositif de gestion de droits d'accès à au moins un système électronique contre une utilisation non autorisée, le système

électronique incluant un moyen logiciel d'accès enregistré sur des premiers moyens de mémorisation d'une unité centrale pouvant exécuter le moyen logiciel, ce dernier étant associé de façon univoque à des droits d'utilisation enregistrés sur des deuxièmes moyens de mémorisation. Le dispositif comporte une unité annexe destinée à recevoir les deuxièmes moyens de mémorisation et reliée à l'unité centrale pour permettre l'échange d'informations entre l'unité centrale et l'unité annexe comportant les deuxièmes moyens de mémorisation.

Selon l'invention, au moins un des deuxièmes moyens de mémorisation est constitué par un substrat plan comprenant une puce et une pluralité de pistes conductrices reliant la puce à des zones de contact électrique connectées à l'unité centrale au moyen d'un ensemble de conducteurs au moins partiellement solidaires de l'unité annexe.

Selon un mode de réalisation de l'invention, l'ensemble de conducteurs comprend une pluralité de broches conductrices solidaires de l'unité annexe, dont au moins une est en contact avec une des zones de contact électrique.

De façon avantageuse, au moins une des zones de contact est constituée par une ouverture ou une encoche pratiquée dans la carte et dont la paroi intérieure ou transversale est métallisée.

L'ouverture ou encoche précitée peut être favorablement pourvue de protubérances radiales de façon à assurer la bonne qualité du contact électrique.

Selon un mode préféré de réalisation, l'unité annexe comporte des moyens de maintien des substrats plan de façon inclinée

par rapport au plan perpendiculaire aux broches, de manière à assurer un contact électrique entre les broches et les zones de contact des deuxièmes moyens de mémorisation.

Dans ce mode de réalisation, les moyens de maintien peuvent comporter des matériaux souples disposés dans l'unité annexe de part et d'autre des substrats plan pour les forcer à adopter une position inclinée.

Selon un autre mode de réalisation, au moins une des zones de contact est constituée par une partie métallisée d'une paroi latérale du substrat plan. De façon avantageuse, dans ce cas, les broches conductrices présentent une élasticité suffisante pour s'appliquer sur la partie métallisée.

D'autres buts, caractéristiques et avantages de la présente invention ressortiront plus clairement de la description qui suit d'un exemple de réalisation donné à titre illustratif, en référence aux dessins annexés sur lesquels :

- La Figure 1 représente une vue schématique en perspective d'un micro-ordinateur incorporant un dispositif de protection selon la présente invention;

- La Figure 2 représente une vue schématique en perspective à plus grande échelle du dispositif de protection équipant le micro-ordinateur de la Figure 1;

- La Figure 3 est une vue de face des moyens de mémorisation contenant les droits d'utilisation du logiciel exécuté par le micro-ordinateur de la Figure 1; - La Figure 4 est une vue de face à plus grande échelle d'une partie des moyens de mémorisation de la Figure 3 à l'endroit de leur connexion avec le dispositif de la Figure 2, et

- La Figure 5 est une vue schématique éclatée en perspective du dispositif de protection équipant le micro-ordinateur de la Figure 1.

En référence à la Figure 1, on a représenté un micro-ordinateur, comportant une unité centrale 10 reliée par des câbles à des équipements périphériques, tels qu'un clavier 12 et un moniteur 14. Cette unité centrale est destinée à exécuter des programmes pouvant être stockés sur des premiers moyens de mémorisation, constitués, par exemple, de disquettes 16 ou équivalents (disques compacts connus sous l'appellation de "CD-ROM"), pouvant être insérés dans au moins un lecteur de disquettes 18, du disque dur 20 équipant l'unité centrale 10, ou d'une mémoire vive ou morte (non représentée) de l'unité centrale.

L'unité centrale 10 comporte (comme représenté sur la

Figure 1) ou est reliée à une unité annexe 22 destinée à recevoir des deuxièmes moyens de mémorisation 24 contenant des droits d'accès ou d'utilisation du logiciel stocké dans les premiers moyens de mémorisation. Ces deuxièmes moyens de mémorisation 24 sont constitués chacun d'une carte formée d'un substrat plan 26 sur lequel est implanté un circuit intégré 28 comprenant une mémoire morte et/ou un processeur, appelé ici puce, le processeur éventuellement comportant lui-même au moins une mémoire morte lisible par le microprocesseur (non représenté) de l'unité centrale 10, par l'intermédiaire de connexions 30 sur la carte 26, et, éventuellement, un moyen de réponse spécifique à une question générale posée par l'unité centrale 10 à tous les deuxièmes moyens de mémorisation.

Conformément à la présente invention, les connexions sont réalisées au moyen de zones de contact électrique reliées à la puce 28 au moyen de pistes conductrices 31, par exemple, imprimées sur le substrat 24.

Selon un aspect de l'invention, comme illustré ici, ces zones de contact électrique sont constituées par des trous 30 pratiqués dans le substrat plan et dont la paroi intérieure ou transversale est métallisée. Ces trous 30 sont destinés à coopérer avec des broches conductrices 32 de l'unité annexe 22.

Comme on le voit mieux sur les Figures 2 et 5, l'unité annexe 22 comporte un châssis 34 muni, par exemple, d'un couvercle pivotant 36 et dans lequel est susceptible de coulisser un tiroir 38 grâce à des rails de guidage 40. Les broches 32 s'étendent parallèlement à la direction des rails 40 et sont connectées, à l'extrémité opposée à celle qui pointe vers le couvercle, à un port de communication, tel qu'un port d'entrée/sortie du microprocesseur.

Lorsque l'utilisateur désire utiliser un moyen logiciel particulier, et que ce dernier est stocké sur la disquette 16, sur le disque dur 20 ou dans la mémoire vive du micro-ordinateur, il lance le programme exécutable correspondant à ce logiciel. Ce dernier comporte, en plus de ses instructions spécifiques, des instructions particulières de vérification des droits d'accès ou d'utilisation conférés à l'utilisateur.

Ces instructions particulières ont pour résultat d'afficher sur l'écran du moniteur 14, un message invitant l'utilisateur à insérer sa carte à puce 24 dans l'unité annexe 22. Pour ce faire, l'utilisateur fait basculer le couvercle 36, ce qui a pour résultat de libérer le tiroir 38, qui peut alors être extrait du châssis manuellement, ou automatiquement par des moyens motorisés ou des moyens élastiques (non représentés).

L'utilisateur a, ainsi, accès à l'extrémité des broches 32, sur lesquelles il peut enfiler la carte à puce 24. On pourra avantageusement prévoir un dispositif de détrompage, constitué, par exemple, d'une disposition non symétrique des trous métallisés 30 associée à une disposition correspondante des broches 32, ou, comme on l'a représenté sur les Figures 2 et 3, d'un coin coupé 42 de la carte à puce 24, coopérant avec une nervure 44 de forme correspondante formée à l'intérieur du châssis 34, de façon à interdire la fermeture du tiroir 38 si la carte 24 n'a pas la bonne orientation.

On pourra également prévoir que les trous métallisés 30 soient pourvus de protubérances radiales 46, de façon à assurer la bonne qualité du contact électrique entre les broches 32 et les pistes conductrices 31 formées à la surface de la carte 24.

Lorsque la carte 24 est en place sur les broches 32 dans la bonne orientation, l'utilisateur peut alors repousser le tiroir 38 dans le châssis 34 et refermer le couvercle 36. Les instructions particulières de vérification sont alors fournies aux entrées de la puce 28 par les broches 32, les trous métallisés 30 et les pistes conductrices 31. La puce 28 renvoie alors un code de retour, attestant de la présence de la carte 24 dans l'unité annexe 22. Le logiciel correspondant peut alors continuer à être exécuté.

II faut noter que si la carte 24 est déjà en place lors du lancement du programme exécutable, le code de retour est directement renvoyé par la puce 28 de façon transparente pour l'utilisateur qui n'a, alors, pas à manipuler la carte 24.

De préférence, l'unité annexe comporte des moyens pour maintenir les cartes à mémoire 24 de façon inclinée par rapport au plan perpendiculaire aux broches 32, de manière à assurer un contact

électrique permanent entre les broches 32 et les deuxièmes moyens de mémorisation 24, 28. Ces moyens peuvent être constitués, par exemple, par l'adjonction d'un matériau plastique souple sur une des parois du châssis 34 ou du tiroir 38.

Comme on l'a représenté plus particulièrement sur la Figure 5, notamment pour une unité annexe non intégrée à l'unité centrale, on peut prévoir de réaliser le tiroir 38 en deux parties, une partie formant un bac 38 coulissant dans le châssis 34, comme on l'a exposé plus haut, ce bac 38 étant pourvu sur sa face arrière d'une première charnière 50 sur laquelle est articulé un couvercle 52, et d'une deuxième charnière 54 sur laquelle est articulé un support 56 pour les broches 32.

Le support 56 comporte un connecteur 58 auquel sont raccordées électriquement les extrémités des broches 32, le connecteur 58 étant destiné à coopérer avec un connecteur 60 correspondant du bac 38 par l'intermédiaire d'une nappe de fils (non représentée).

La face interne du couvercle 52 est recouverte d'un matériau souple 62, par exemple un élastomère, de préférence strié, et le fond du bac 38 est également recouvert d'un matériau souple 64, par exemple un élastomère, et également de préférence, strié.

Avec une telle disposition, lorsque l'utilisateur désire avoir accès à un logiciel particulier dont la carte n'est pas encore disposée dans l'unité annexe, il fait basculer le couvercle 36 pour libérer le tiroir 38 et l'extraire du châssis 34. Lorsque le tiroir est en position extrême vers l'extérieur, l'utilisateur peut alors soulever le couvercle 52 pour avoir accès à l'intérieur du bac 38. Il peut alors faire pivoter le support 56 autour de son axe 54, en tirant

l'extrémité libre des broches 32 vers le haut pour avoir un accès plus facile à ces broches sur lesquelles il peut alors enfiler la carte 24.

L'utilisateur peut alors replacer les broches 32 dans le bac 38 et refermer le couvercle 52. La distance entre les faces en regard des matériaux souples 62 et 64, au repos, étant inférieure à la hauteur des cartes 24, les matériaux souples 62 et 64 imposent alors à la carte 24 un position inclinée par rapport aux broches 32, assurant ainsi la bonne qualité du contact électrique entre les broches 32 et les trous métallisés 30 de la carte 24. Il suffit alors de repousser le tiroir 38 dans le châssis 34, puis de refermer le couvercle 36 pour que les droits d'accès contenus dans la carte 24 soient pris en compte.

On a donc bien réalisé, selon la présente invention, un dispositif de protection de logiciels contre une utilisation non autorisée, qui est particulièrement simple à mettre en oeuvre, et donc peu coûteux, puisqu'il ne met en oeuvre qu'un châssis 34 associé à un tiroir 38 de conception relativement simple et des cartes à puce de réalisation courante. Ce dispositif procure un degré de sécurité élevé, puisqu'il est très difficile de copier le contenu de la mémoire morte du circuit intégré 28. De plus, un tel dispositif peut protéger un grand nombre de logiciels dans un encombrement restreint, puisqu'il est possible d'empiler un grand nombre de cartes 24 sur les broches 32. Ce dispositif peut avantageusement, comme on l'a représenté sur la Figure 1, être intégré dans une unité centrale, ou bien être un dispositif extérieur plus facile d'accès et connecté à l'unité centrale, en ne requérant qu'un nombre minimal de connexions, un encombrement minimal et un poids minimal.

Bien entendu, l'invention n'est pas limitée au seul mode de réalisation qui a été décrit, mais elle est susceptible au contraire

de recevoir de nombreuses modifications qui apparaîtront à l'homme du métier.

C'est ainsi, par exemple, comme indiqué précédemment, que le châssis 34 et son tiroir 38 pourront constituer un équipement périphérique disposé en dehors de l'unité centrale 10.

De même, le châssis 34 et son tiroir 38 pourront équiper un appareil de décodage d'informations cryptées, par exemple pour équiper un récepteur de télévision, chaque carte 24 introduite dans le tiroir

38 correspondant à un type de décodage dont un utilisateur a acquis les droits d'accès.

Bien évidemment, on a ici utilisé de manière indifférente les expressions "carte à puce" et "carte à mémoire", puisqu'il n'y a pas lieu de les différencier vis à vis de l'invention. Toutefois, dès lors que Ton considère qu'une carte à mémoire ne possède qu'une mémoire morte, seules quatre broches 32 seront nécessaires pour la connexion au micro-ordinateur. Si l'on considère qu'une carte à puce possède un microprocesseur intégré sur le substrat, alors au moins six broches 32 peuvent se révéler nécessaires. Les différentes cartes peuvent également être connectées en parallèle sur les mêmes broches, par exemple à la manière d'un réseau à jeton ou bien à des broches spécifiques à chaque carte, un processeur additionnel de gestion étant alors requis en fond de tiroir. Le nombre de broches 32 utiles ne modifie donc nullement la portée de l'invention.

Il est évident, également, que les zones de contact sur les substrat peuvent être constituées par des encoches, ou même par des parties métallisées sur une paroi latérale du substrat. Dans ce cas, il est avantageux que les broches conductrices 32 présentent une

élasticité suffisante pour s'appliquer sur la partie métallisée des zones de contact électrique.

En outre, les broches conductrices 32 peuvent être constituées par une nappe de conducteurs parallèles dénudés en regard des zones de contact.

* * *