EP3766224A1 - Secure remote maintenance devices and method, for remote maintenance of industrial equipment - Google Patents

Secure remote maintenance devices and method, for remote maintenance of industrial equipment

Info

Publication number
EP3766224A1
EP3766224A1 EP19717537.5A EP19717537A EP3766224A1 EP 3766224 A1 EP3766224 A1 EP 3766224A1 EP 19717537 A EP19717537 A EP 19717537A EP 3766224 A1 EP3766224 A1 EP 3766224A1
Authority
EP
European Patent Office
Prior art keywords
network
industrial
equipment
remote maintenance
communication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
EP19717537.5A
Other languages
German (de)
French (fr)
Inventor
Pascal NOIRFALISE
Thibaut BARROUILLET
Sylvain Eric Alain BELREPAYRE
Fabien FOUILLET
Jean VIAS
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Safran Aircraft Engines SAS
Original Assignee
Safran Aircraft Engines SAS
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Safran Aircraft Engines SAS filed Critical Safran Aircraft Engines SAS
Publication of EP3766224A1 publication Critical patent/EP3766224A1/en
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/029—Firewall traversal, e.g. tunnelling or, creating pinholes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/162—Implementing security features at a particular protocol layer at the data link layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/18—Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H04W12/082—Access security using revocation of authorisation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/12—Messaging; Mailboxes; Announcements
    • H04W4/14—Short messaging services, e.g. short message services [SMS] or unstructured supplementary service data [USSD]

Definitions

  • the invention relates to the remote maintenance of industrial equipment, particularly those involved in the manufacture of aeronautical systems such as turbomachines.
  • a solution to allow access at any time and from a distance is to permanently connect the equipment to a remotely accessible network.
  • the invention overcomes the aforementioned drawbacks.
  • the invention relates, according to a first aspect, to a box for managing access to an industrial network, to which industrial equipment is connected, the management box comprising: an access channel to a data network; Internet type, said data network access channel comprising a cutoff unit, a control channel of the data network access channel, said control channel comprising a controller configured to control the cutoff unit so as to to allow communication between the industrial network and the data network.
  • the invention is advantageously completed by the following features, taken alone or in any of their technically possible combination:
  • control channel comprises a first communication interface configured to put the box into communication with a mobile network of GSM type;
  • the breaking unit comprises a switching relay which can be activated by means of a control signal from the controller;
  • the first communication interface is a GSM communication interface, the control signal being a function of a received SMS;
  • the controller is configured to authenticate a user, the controller being configured to drive the cutoff unit to establish communication between the industrial network and the data network once the user is authenticated.
  • a remote maintenance server configured to be connected on the one hand to an industrial network to which a set of industrial equipment is connected and on the other hand to a box according to the invention, the server comprising a control server configured to communicate with the box, said server further comprising a firewall configured to manage access to the industrial network from said box.
  • the invention is advantageously complemented by the characteristic that the firewall is configured to isolate an industrial equipment from the other equipment of the network so as to allow access to the isolated equipment only without being able to access the others. .
  • the invention relates to a remote maintenance process for a set of industrial equipment connected together to an industrial network, the industrial network being linked to a box for managing access to an industrial network according to the first aspect of the invention, the management box being in connection with a data network and a mobile network, the method comprising the following steps, an anomaly having been detected on a unit of the set called unit of interest: reception on the control channel of the case of a request, for purposes of establishment of a remote maintenance communication between the industrial network and the data network, authentication of the request, and if the request is authenticated, establishment of the remote maintenance communication between the industrial network and the data network.
  • the mobile network is a GSM network, the request being constituted by an SMS preferably comprising a confidential code enabling an authentication of said request;
  • the establishment of the remote maintenance communication comprises a step of isolating the equipment of interest from the other equipment of the industrial network so that only the equipment of interest is connected to the industrial network;
  • the method comprises a step of connecting, via the management box, a terminal of an intervener to the industrial network so that the latter can access the equipment of interest via the data network to perform maintenance operations on said equipment of interest; and once the maintenance operations are completed; the method comprises a disconnection step via the management box, from the operator terminal to the industrial network, the industrial network is no longer accessible via the Internet network;
  • the step of connecting the speaker of the speaker includes an authentication of said speaker to verify that it is authorized to connect to the industrial network;
  • the method comprises a step of rehabilitation of the industrial network so that all the industrial equipment is accessible via the industrial network but inaccessible from the Internet.
  • the invention allows a person authorized to control the remote maintenance solution to set up secure remote maintenance connections so that a maintenance operator who is authorized to connect and perform maintenance or troubleshooting of industrial equipment to any time and from any place in the world.
  • the housing integrated in a system for remote maintenance can be controlled remotely via a mobile network including cellular (GSM network) while having a high security.
  • GSM network cellular
  • the housing allows the opening of an electronic circuit for connection between the remote maintenance server and a data network.
  • the opening can be done locally or via a mobile network, this then allows the maintenance operator to access industrial equipment in a secure manner.
  • FIG. 1 represents a remote maintenance environment in accordance with the invention
  • FIG. 2 illustrates steps of a remote maintenance method according to the invention.
  • industrial equipment U1, U2, U3 are connected to an industrial network.
  • an industrial network is well known to those skilled in the art and will not be further detailed here.
  • a remote maintenance server 20 is connected to the industrial network.
  • Such a server 20 makes it possible to control the security of remote maintenance communications relating to the industrial equipment of the industrial network.
  • the remote maintenance server 20 makes it possible to manage the accesses to the industrial network and thus the accesses to the industrial equipment connected to it. It is through this remote maintenance server 20 that maintenance operations as such are performed.
  • the server 20 comprises a control server 21 configured to communicate with the box 30, and also includes a firewall 22 for filtering the connections according to the intervention to be performed on an industrial equipment. Thanks to the firewall 22, the remote maintenance server 20 makes it possible to isolate an industrial equipment from the other equipment of the network so that a user terminal can access the isolated equipment only without being able to access the others.
  • a box 30 for managing access to the industrial network is connected to the remote maintenance server 20.
  • This box 30 makes it possible to manage the access of an intervener for the remote maintenance of the industrial network via the remote maintenance server 20 via a terminal 50 'of communication.
  • the box 30 allows the opening and closing of a remote maintenance communication in order to remotely troubleshoot industrial equipment of the industrial network 10 via a data network 40 , type Internet.
  • an authorized person via his terminal 50, can initiate remote maintenance communication for an authorized maintenance operator or for himself. even.
  • an authorized maintenance operator or the authorized person can connect to the industrial network via the data network 40, via a terminal 50, 50 ', in order to troubleshoot one of the equipment U 1 , U2, U3 of the network 10.
  • the box allows two separate connections: a connection to a data network 40 and another connection to a mobile network 70.
  • a terminal 50, 50 ' is for example a smartphone (in English, "smartphone"), a tablet or a laptop. It will be understood, however, that for the establishment of the remote maintenance communication via the mobile network 70 the terminal is able to connect to such a terminal. network. As well as the terminal for remote maintenance via the data network 40, the terminal is able to connect to such a data network.
  • the management box 30 comprises a channel 30a for accessing an Internet type data network and a channel 30b for controlling said data network access channel 30a.
  • control channel 30b comprises a first communication interface 32 making it possible to access a wireless network 70 of the GSM type.
  • the data network access channel 30a comprises a second communication interface 34 making it possible to access a network 40 of Internet type data.
  • the management box 30 is preferably both connected to a mobile network 70 (for example of the GSM type) and to a network 40 of Internet type data.
  • the case 30 has two distinct features.
  • the first function is to control via the control channel 30b the opening or closing of the remote maintenance communication between the industrial network and the data network 40.
  • the opening or closing of the remote maintenance communication as such is effected via the channel 30a access network 40 data.
  • the second feature is to secure access to the industrial network.
  • the data network access channel 30a comprises a cut-off unit 33 configured to physically isolate the industrial network from the data network 40 so that no communication can be established from the data network 40 .
  • the control channel 30b comprises a controller 31 configured to drive the cut-off unit 33 so as to allow access to the industrial network 10 from the data network 40 and thus to establish communication remote maintenance.
  • firewall 22 of the remote maintenance server 20 also has the functionality of communicating with the controller 31 of the box 30 of cut in order to authorize or not the opening of the communication of remote maintenance
  • the controller 31 is in communication with the remote maintenance server 20 and with the first communication interface 32.
  • the opening and closing of the remote maintenance communication are managed by the control channel 30b.
  • a request for establishment of remote maintenance communication from the mobile network 70 must be authenticated. This request comes from an authorized person.
  • Such authentication is implemented by the controller 31 which processes information received from the first communication interface 32 and transmits it to a server 21 for controlling the remote maintenance server 20.
  • the control server 21 comprises a memory (not shown) in which a list of authorized speakers is stored.
  • the controller 31 is therefore configured to implement a comparison between the data of the piloting service 21 and data relating to the identity of the person who issued the request for establishment of the remote maintenance communication.
  • the first communication interface 32 is a GSM communication interface comprising a SIM card in order to be able to connect the management box 30 to a mobile network of a GSM operator.
  • the authorized person may send his request for the purpose of opening the remote maintenance communication by sending an SMS.
  • the transmitted SMS responds to a very particular syntax for identifying the authorized person and also includes the control command to be transmitted by the controller 31 to the pilotage service 21.
  • the SMS includes a confidential code typically consisting of 8 digits which makes it possible to authenticate the authorized person.
  • SMS is advantageously composed of three fields:
  • a third field constituted by the piloting control of a particular industrial equipment.
  • the control command is a control of a particular industrial equipment U 1, U 2, U 3 to allow its maintenance via the remote maintenance communication. This is in other words a command applied to a device in order to allow its remote maintenance.
  • the controller 31 is therefore configured to process the received request (the SMS), in order to compare the identity it contains to the list of authorized persons stored in the memory of the control server 21 (in the case of the SMS, the verification the identity will be implemented thanks to the telephone number from which the SMS originates and thanks to the confidential code contained in the SMS).
  • the controller 31 generates a control signal which makes it possible to drive the cutoff unit 33 so that the latter 33 communicates the industrial network with the data network 40 via the second interface 34. Communication.
  • the cut-off unit 33 comprises an electronic relay allowing the physical cut-off between two RJ45-type communication ports, one of which is connected to the remote maintenance server 20 via a security gateway 22 and the other to the
  • a control signal from the controller 31 adapted to the relay the connection or disconnection of the two communication ports is controlled. Since the relays are controlled by a 12VDC signal, the control (5VDC) from the controller is adapted via an electronic voltage amplifier.
  • the cutoff unit 33 can be controlled locally to allow the opening or closing of the circuit without going through the SMS mode.
  • authentication is done locally and not remotely by sending a request to the controller 31 via the server control service 21.
  • step EO an anomaly on industrial equipment of the industrial network 10 is detected and communicated to the maintenance department of the industrial site.
  • the maintenance department has the interest of a remote maintenance call for additional remote support, the latter shall initiate the opening or ask an authorized person to proceed with the establishment of a secure remote maintenance call in order to remotely access the equipment of the industrial network for which an anomaly is detected.
  • Equipment of interest Industrial equipment for which an anomaly is detected is, in what follows, called "equipment of interest”.
  • the management unit 30 is in communication with the mobile network and is waiting for the receipt of a request for the purpose of establishing a remote maintenance communication between the industrial network and the data network 40.
  • the request may consist of the previously described SMS from the authorized person.
  • the management unit 30 is only accessible via the mobile network 70 or locally if the request is local.
  • a request for establishment of a remote maintenance communication between the industrial network and the data network 40 is received (step E1) by the control channel 30b.
  • the request includes the identity of the person authorized to request the establishment of the remote maintenance communication.
  • the identity consists of the telephone number from which the SMS constituting the request originates.
  • This request is then authenticated (step E2). More specifically, the authentication consists in the controller 31 of the box 30 comparing the identity of the authorized person to a list of people stored in the server 21 of the remote maintenance server 20. In the case of sending the SMS at this stage, the system also checks the PIN contained in the SMS.
  • the housing 30 via the controller 31 controls (step 32) the cutoff unit 33 for communicating the industrial network with the data network 40 via said cutoff unit 33.
  • the industrial network is in communication with the data network 40 via the second communication interface 34.
  • the establishment of the remote maintenance communication comprises prior to the control of the cut-off unit a step (step 31) of isolating the industrial equipment on which an intervention is required on the industrial network of the other equipment.
  • step 31 the industrial equipment of interest is accessible on the industrial network.
  • a maintenance operator can connect (step E4) to the industrial network via the data network 40 via his terminal (smartphone, tablet, computer, etc.).
  • the authorized person who has requested the opening of the remote maintenance communication transmits to the maintenance operator a connection link of "URL" type and then identification information. With this link, the maintenance operator has access to an interface to maintain an industrial equipment.
  • the maintenance operator's connection is made via an Internet-type connection to the remote maintenance server and comprises an authentication.
  • This authentication consists in verifying that the speaker who connects to the server is the one expected and then authorized to cross the firewall 22 located on the remote maintenance server 20. A secure connection is then established.
  • the management unit 30 makes it possible to put the industrial network and the speaker's terminal in communication so that the latter can access the equipment of interest.
  • This communication allows the speaker's terminal to access the equipment of interest through the network 40 to perform maintenance operations.
  • the management box "physically" connected the industrial network to the internet network 40.
  • step E5 the speaker performs (step E5) one or more maintenance operation (s) on the industrial equipment of interest.
  • the intervener disconnects (step E6) from the industrial network. This step E6 is initiated by the speaker via his terminal.
  • the remote maintenance server 20 then controls the controller 31 of the management box (step E7) to control the cut-off unit 33 in order to isolate the industrial network from the data network again.
  • step E8 all industrial equipment is then connected to the industrial network.
  • step E9 is implemented by the remote maintenance server 20, and consists of tracing the actions performed by the maintenance operator on the equipment of interest.
  • control service 21 records the actions performed on the industrial network 10 for example in the form of video to ensure the integrity of the production data.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Telephonic Communication Services (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Computer And Data Communications (AREA)
  • Testing And Monitoring For Control Systems (AREA)
  • Selective Calling Equipment (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

The invention relates to a housing (30) for managing access to an industrial network (10), to which industrial equipment (U1, U2, U3) is connected, the management housing (30) comprising: - a channel (30a) for access to an internet-type data network, said channel (30a) for access to the data network comprising a cut-off unit (33); - a channel (30b) for controlling the channel (30a) for access to the data network, said control channel (30a) comprising a controller (31) configured to control the cut-off unit (33) so as to allow communication between the industrial network and the data network, the cut-off unit comprising a cut-off relay that can be activated by means of a control signal emitted by the controller (31).

Description

Dispositifs et procédé de télémaintenance sécurisés de télémaintenance d’équipements industriels  Devices and method for secure remote maintenance of remote maintenance of industrial equipment
DOMAINE TECHNIQUE GENERAL ET ETAT DE LA TECHNIQUE GENERAL TECHNICAL FIELD AND STATE OF THE ART
L’invention concerne la télémaintenance d’équipements industriels, notamment ceux impliqués dans la fabrication de systèmes aéronautiques tels que des turbomachines.  The invention relates to the remote maintenance of industrial equipment, particularly those involved in the manufacture of aeronautical systems such as turbomachines.
Dans l’industrie, et notamment dans l’industrie aéronautique, les équipements industriels impliqués sont de plus en sophistiqués et nécessitent souvent des opérations de maintenance qui doivent être effectuées la plupart du temps par des intervenants qualifiés et autorisés à intervenir sur ces équipements.  In industry, and particularly in the aeronautics industry, the industrial equipment involved is becoming more sophisticated and often requires maintenance operations which must be carried out most of the time by qualified personnel authorized to work on this equipment.
Afin de gérer la maintenance de ces équipements, ces derniers sont connectés en réseau, lequel est connecté à un serveur de télémaintenance auquel un intervenant peut se connecter dès lors qu’une personne habilitée lui autorise l’accès.  In order to manage the maintenance of these devices, they are connected to a network, which is connected to a remote maintenance server to which an intervener can connect when an authorized person authorizes access.
Toutefois, la personne habilitée et l’intervenant qualifié ne sont pas toujours présents sur le site industriel de sorte qu’en dehors de ses horaires de présence sur le site industriel, l’ouverture de la communication et donc le dépannage à distance des équipements est impossible.  However, the authorized person and the qualified worker are not always present on the industrial site so that outside his hours of presence on the industrial site, the opening of the communication and thus the remote troubleshooting of the equipment is impossible.
Une solution pour permettre un accès à toute heure et à distance est de connecter en permanence les équipements sur un réseau accessible à distance.  A solution to allow access at any time and from a distance is to permanently connect the equipment to a remotely accessible network.
Une telle solution n’est toutefois pas satisfaisante pour des questions de sécurité quant à l’accessibilité au réseau.  Such a solution, however, is unsatisfactory for security issues with respect to network accessibility.
PRESENTATION DE L’INVENTION PRESENTATION OF THE INVENTION
L’invention permet de pallier les inconvénients précités.  The invention overcomes the aforementioned drawbacks.
A cet effet l’invention concerne, selon un premier aspect, un boîtier de gestion de l’accès à un réseau industriel, auquel des équipements industriels sont connectés, le boîtier de gestion comprenant : une voie d’accès à un réseau de données de type Internet, ladite voie d’accès au réseau de données comprenant une unité de coupure, une voie de pilotage de la voie d’accès au réseau de données, ladite voie de pilotage comprenant un contrôleur configuré pour piloter l’unité de coupure de manière à permettre une communication entre le réseau industriel et le réseau de données. L’invention, selon le premier aspect, est avantageusement complétée par les caractéristiques suivantes, prises seules ou en une quelconque de leur combinaison techniquement possible : To this end, the invention relates, according to a first aspect, to a box for managing access to an industrial network, to which industrial equipment is connected, the management box comprising: an access channel to a data network; Internet type, said data network access channel comprising a cutoff unit, a control channel of the data network access channel, said control channel comprising a controller configured to control the cutoff unit so as to to allow communication between the industrial network and the data network. According to the first aspect, the invention is advantageously completed by the following features, taken alone or in any of their technically possible combination:
la voie de pilotage comprend une première interface de communication configurée pour mettre en communication le boîtier avec un réseau mobile de type GSM ;  the control channel comprises a first communication interface configured to put the box into communication with a mobile network of GSM type;
l’unité de coupure comprend un relais de coupure activable au moyen d’un signal de pilotage issu du contrôleur ;  the breaking unit comprises a switching relay which can be activated by means of a control signal from the controller;
la première interface de communication est une interface de communication GSM, le signal de pilotage étant fonction d’un SMS reçu ;  the first communication interface is a GSM communication interface, the control signal being a function of a received SMS;
le contrôleur est configuré pour authentifier un utilisateur, le contrôleur étant configuré pour piloter l’unité de coupure afin d’établir une communication entre le réseau industriel et le réseau de données dès lors que l’utilisateur est authentifié.  the controller is configured to authenticate a user, the controller being configured to drive the cutoff unit to establish communication between the industrial network and the data network once the user is authenticated.
L’invention concerne, selon un deuxième aspect, un serveur de télémaintenance configuré pour être connecté d’une part à un réseau industriel auquel un ensemble d’équipements industriels est connecté et d’autre part à un boîtier selon l’invention, le serveur comprenant un serveur de pilotage configuré pour communiquer avec le boîtier, ledit serveur comprenant en outre un pare-feu configuré pour gérer l’accès au réseau industriel depuis ledit boîtier.  According to a second aspect, a remote maintenance server configured to be connected on the one hand to an industrial network to which a set of industrial equipment is connected and on the other hand to a box according to the invention, the server comprising a control server configured to communicate with the box, said server further comprising a firewall configured to manage access to the industrial network from said box.
L’invention, selon le deuxième aspect, est avantageusement complétée par la caractéristique selon laquelle le pare-feu est configuré pour isoler un équipement industriel des autres équipements du réseau de sorte à permettre un accès à l’équipement isolé uniquement sans pouvoir accéder aux autres.  According to the second aspect, the invention is advantageously complemented by the characteristic that the firewall is configured to isolate an industrial equipment from the other equipment of the network so as to allow access to the isolated equipment only without being able to access the others. .
L’invention concerne, selon un troisième aspect, un procédé de télémaintenance d’un ensemble d’équipements industriels connectés ensemble à un réseau industriel, le réseau industriel étant en liaison avec un boîtier de gestion de l’accès à un réseau industriel selon le premiers aspect de l’invention, le boîtier de gestion étant en liaison avec un réseau de données et un réseau mobile, le procédé comprenant les étapes suivantes, une anomalie ayant été détectée sur une unité de l’ensemble dite unité d’intérêt : réception sur la voie de pilotage du boîtier d’une requête, à des fins d’établissement d’une communication de télémaintenance entre le réseau industriel et le réseau de données, authentification de la requête, et si la requête est authentifiée, établissement de la communication de télémaintenance entre le réseau industriel et le réseau de données. According to a third aspect, the invention relates to a remote maintenance process for a set of industrial equipment connected together to an industrial network, the industrial network being linked to a box for managing access to an industrial network according to the first aspect of the invention, the management box being in connection with a data network and a mobile network, the method comprising the following steps, an anomaly having been detected on a unit of the set called unit of interest: reception on the control channel of the case of a request, for purposes of establishment of a remote maintenance communication between the industrial network and the data network, authentication of the request, and if the request is authenticated, establishment of the remote maintenance communication between the industrial network and the data network.
L’invention, selon le troisième aspect, est avantageusement complétée par les caractéristiques suivantes, prises seules ou en une quelconque de leur combinaison techniquement possible :  The invention, according to the third aspect, is advantageously completed by the following features, taken alone or in any of their technically possible combination:
le réseau mobile est un réseau GSM, la requête étant constituée par un SMS comprenant de préférence un code confidentiel permettant une authentification de ladite requête ;  the mobile network is a GSM network, the request being constituted by an SMS preferably comprising a confidential code enabling an authentication of said request;
le boîtier étant connecté à un serveur de télémaintenance, procédé dans lequel l’établissement de la communication de télémaintenance comprend une étape consistant à isoler l’équipement d’intérêt des autres équipements du réseau industriel de manière à ce que seul l’équipement d’intérêt soit connecté au réseau industriel ;  the case being connected to a remote maintenance server, wherein the establishment of the remote maintenance communication comprises a step of isolating the equipment of interest from the other equipment of the industrial network so that only the equipment of interest is connected to the industrial network;
le procédé comprend une étape de connexion, par l’intermédiaire du boîtier de gestion, d’un terminal d’un intervenant au réseau industriel pour que ce dernier puisse accéder à l’équipement d’intérêt via le réseau de données afin d’effectuer des opérations de maintenance sur ledit équipement d’intérêt ; et une fois que les opérations de maintenance sont terminées ; le procédé comprend une étape de déconnexion par l’intermédiaire du boîtier de gestion, du terminal de l’opérateur au réseau industriel, le réseau industriel n’étant plus accessible via le réseau internet ;  the method comprises a step of connecting, via the management box, a terminal of an intervener to the industrial network so that the latter can access the equipment of interest via the data network to perform maintenance operations on said equipment of interest; and once the maintenance operations are completed; the method comprises a disconnection step via the management box, from the operator terminal to the industrial network, the industrial network is no longer accessible via the Internet network;
l’étape de connexion du terminal de l’intervenant comprend une authentification dudit intervenant afin de vérifier qu’il est autorisé à se connecter au réseau industriel ;  the step of connecting the speaker of the speaker includes an authentication of said speaker to verify that it is authorized to connect to the industrial network;
le procédé comprend une étape de remise en état du réseau industriel de sorte que tous les équipements industriels soient accessibles via le réseau industriel mais inaccessible depuis le réseau internet. Les avantages de l’invention sont multiples ;  the method comprises a step of rehabilitation of the industrial network so that all the industrial equipment is accessible via the industrial network but inaccessible from the Internet. The advantages of the invention are multiple;
L’invention permet à une personne habilitée au pilotage de la solution de télémaintenance de mettre en place des connexions sécurisée de télémaintenance pour qu’un opérateur de maintenance qui est donc habilité puisse se connecter et effectuer la maintenance ou le dépannage d’équipements industriels à n’importe quel moment et depuis n’importe quel endroit à travers le monde. Le boîtier intégré dans un système permettant de réaliser la télémaintenance peut être piloté à distance via un réseau mobile notamment cellulaire (réseau GSM) tout en ayant une sécurité élevée. The invention allows a person authorized to control the remote maintenance solution to set up secure remote maintenance connections so that a maintenance operator who is authorized to connect and perform maintenance or troubleshooting of industrial equipment to any time and from any place in the world. The housing integrated in a system for remote maintenance can be controlled remotely via a mobile network including cellular (GSM network) while having a high security.
Il est donc possible pour la maintenance, de mettre en place une connexion sécurisée de télémaintenance à distance pour permettre un appui supplémentaire par un opérateur localisé à l’extérieur du site industriel à n’importe quel moment.  It is therefore possible for maintenance, to set up a remote secure remote maintenance connection to allow additional support by an operator located outside the industrial site at any time.
En particulier, le boîtier permet l’ouverture d’un circuit électronique permettant la connexion entre le serveur de télémaintenance et un réseau de données. L’ouverture peut se faire en local ou via un réseau mobile, cela permet alors à l’opérateur de maintenance d’accéder à un équipement industriel de manière sécurisée.  In particular, the housing allows the opening of an electronic circuit for connection between the remote maintenance server and a data network. The opening can be done locally or via a mobile network, this then allows the maintenance operator to access industrial equipment in a secure manner.
PRESENTATION DES FIGURES PRESENTATION OF FIGURES
D’autres caractéristiques, buts et avantages de l’invention ressortiront de la description qui suit, qui est purement illustrative et non limitative, et qui doit être lue en regard des dessins annexés sur lesquels :  Other features, objects and advantages of the invention will emerge from the description which follows, which is purely illustrative and nonlimiting, and which should be read with reference to the appended drawings in which:
la figure 1 représente un environnement de télémaintenance conforme à l’invention ;  FIG. 1 represents a remote maintenance environment in accordance with the invention;
la figure 2 illustre des étapes d’un procédé de télémaintenance selon l’invention.  FIG. 2 illustrates steps of a remote maintenance method according to the invention.
Sur l’ensemble des figures les éléments similaires portent des références identiques.  In the set of figures, similar elements bear identical references.
DESCRIPTION DETAILLEE DE L’INVENTION DETAILED DESCRIPTION OF THE INVENTION
En relation avec la figure 1 , des équipements industriels U1 , U2, U3 sont connectés à un réseau 10 industriel. Un tel réseau 10 industriel est bien connu de l’homme du métier et ne sera pas plus détaillé ici.  In connection with FIG. 1, industrial equipment U1, U2, U3 are connected to an industrial network. Such an industrial network is well known to those skilled in the art and will not be further detailed here.
Un serveur 20 de télémaintenance est connecté au réseau 10 industriel. Un tel serveur 20 permet de contrôler la sécurité des communications de télémaintenance relatives aux équipements industriels du réseau 10 industriel. En particulier, le serveur 20 de télémaintenance permet de gérer les accès au réseau industriel et donc les accès aux équipements industriels qui y sont connectés. C’est par l’intermédiaire de ce serveur 20 de télémaintenance que les opérations de maintenances en tant que telles sont réalisées. Le serveur 20 comprend un serveur 21 de pilotage configuré pour communiquer avec le boitier 30, et comprend également un pare-feu 22 permettant de filtrer les connexions en fonction de l’intervention à réaliser sur un équipement industriel. Grâce au pare-feu 22, le serveur 20 de télémaintenance permet d’isoler un équipement industriel des autres équipements du réseau de sorte qu’un terminal utilisateur puisse accéder à l’équipement isolé uniquement sans pouvoir accéder aux autres. A remote maintenance server 20 is connected to the industrial network. Such a server 20 makes it possible to control the security of remote maintenance communications relating to the industrial equipment of the industrial network. In particular, the remote maintenance server 20 makes it possible to manage the accesses to the industrial network and thus the accesses to the industrial equipment connected to it. It is through this remote maintenance server 20 that maintenance operations as such are performed. The server 20 comprises a control server 21 configured to communicate with the box 30, and also includes a firewall 22 for filtering the connections according to the intervention to be performed on an industrial equipment. Thanks to the firewall 22, the remote maintenance server 20 makes it possible to isolate an industrial equipment from the other equipment of the network so that a user terminal can access the isolated equipment only without being able to access the others.
En outre, un boitier 30 de gestion de l’accès au réseau industriel est connecté au serveur 20 de télémaintenance.  In addition, a box 30 for managing access to the industrial network is connected to the remote maintenance server 20.
Ce boitier 30 permet de gérer l’accès d’un intervenant pour la maintenance à distance du réseau 10 industriel via le serveur 20 de télémaintenance par l’intermédiaire d’un terminal 50’ de communication.  This box 30 makes it possible to manage the access of an intervener for the remote maintenance of the industrial network via the remote maintenance server 20 via a terminal 50 'of communication.
En particulier, comme il sera décrit plus loin, le boitier 30 permet l’ouverture et la fermeture d’une communication de télémaintenance afin de pouvoir dépanner à distance un équipement industriel du réseau 10 industriel par l’intermédiaire d’un réseau 40 de données, de type Internet.  In particular, as will be described below, the box 30 allows the opening and closing of a remote maintenance communication in order to remotely troubleshoot industrial equipment of the industrial network 10 via a data network 40 , type Internet.
C’est, de manière avantageuse, par l’intermédiaire d’un réseau 70 mobile, de type GSM, qu’une personne habilitée, via son terminal 50, peut déclencher une communication de télémaintenance pour un intervenant de maintenance autorisé ou pour lui-même.  Advantageously, via a mobile network, of the GSM type, an authorized person, via his terminal 50, can initiate remote maintenance communication for an authorized maintenance operator or for himself. even.
De cette façon, un opérateur de maintenance autorisé ou la personne habilitée peut se connecter au réseau 10 industriel via le réseau 40 de données, par l’intermédiaire d’un terminal 50, 50’, dans le but de dépanner un des équipements U 1 , U2, U3 industriels du réseau 10.  In this way, an authorized maintenance operator or the authorized person can connect to the industrial network via the data network 40, via a terminal 50, 50 ', in order to troubleshoot one of the equipment U 1 , U2, U3 of the network 10.
Sur l’exemple de la figure 1 , on considère un terminal 50 pour la personne habilitée et un autre terminal 50’ pour l’opérateur de maintenance de sorte qu’il s’agit de deux personnes différentes mais l’invention s’applique également au cas où la personne habilitée ouvre la communication de télémaintenance pour elle-même.  In the example of Figure 1, consider a terminal 50 for the authorized person and another terminal 50 'for the maintenance operator so that it is two different people but the invention also applies in case the authorized person opens the telemaintenance communication for itself.
Comme on l’aura compris, le boitier permet deux connexions distinctes : une connexion à un réseau 40 de données et une autre connexion à un réseau 70 mobile.  As will be understood, the box allows two separate connections: a connection to a data network 40 and another connection to a mobile network 70.
En outre, un terminal 50, 50’ est par exemple un téléphone intelligent (en anglais, « smartphone »), une tablette ou encore un ordinateur portable. On comprendra toutefois que pour l’établissement de la communication de télémaintenance via le réseau 70 mobile le terminal est apte à se connecter à un tel réseau. De même que le terminal pour effectuer la maintenance à distance via le réseau 40 de données le terminal est apte à se connecter à un tel réseau de données. In addition, a terminal 50, 50 'is for example a smartphone (in English, "smartphone"), a tablet or a laptop. It will be understood, however, that for the establishment of the remote maintenance communication via the mobile network 70 the terminal is able to connect to such a terminal. network. As well as the terminal for remote maintenance via the data network 40, the terminal is able to connect to such a data network.
Toujours en relation avec la figure 1 , le boitier 30 de gestion comprend une voie 30a d’accès à un réseau de données de type Internet et une voie 30b de pilotage de ladite voie 30a d’accès au réseau de données.  Still in connection with FIG. 1, the management box 30 comprises a channel 30a for accessing an Internet type data network and a channel 30b for controlling said data network access channel 30a.
De manière avantageuse, la voie 30b de pilotage comprend une première interface 32 de communication permettant d’accéder à un réseau 70 sans fil de type GSM.  Advantageously, the control channel 30b comprises a first communication interface 32 making it possible to access a wireless network 70 of the GSM type.
La voie 30a d’accès au réseau de données comprend une deuxième interface 34 de communication permettant d’accéder à un réseau 40 de données de type Internet.  The data network access channel 30a comprises a second communication interface 34 making it possible to access a network 40 of Internet type data.
Ainsi, comme on l’aura compris le boitier 30 de gestion est, de manière préférée, à la fois connecté à un réseau 70 mobile fil (par exemple de type GSM) et à un réseau 40 de données de type Internet.  Thus, as will be understood, the management box 30 is preferably both connected to a mobile network 70 (for example of the GSM type) and to a network 40 of Internet type data.
Par connecté au réseau 70 mobile et au réseau 40 de données, on précise que l’on entend qu’il est possible d’établir une communication entre le boitier 30 de gestion et l’un ou l’autre du réseau 40 de données ou du réseau 70 mobile.  By connected to the mobile network and to the data network 40, it is specified that it is understood that it is possible to establish a communication between the management box 30 and one or the other of the data network 40 or of the mobile network 70.
Le boitier 30 possède deux fonctionnalités distinctes.  The case 30 has two distinct features.
La première fonctionnalité est celle de piloter via la voie 30b de pilotage l’ouverture ou la fermeture de la communication de télémaintenance entre le réseau 10 industriel et le réseau 40 de données. L’ouverture ou la fermeture de la communication de télémaintenance en tant que tel s’effectuant par l’intermédiaire de la voie 30a d’accès au réseau 40 données.  The first function is to control via the control channel 30b the opening or closing of the remote maintenance communication between the industrial network and the data network 40. The opening or closing of the remote maintenance communication as such is effected via the channel 30a access network 40 data.
La deuxième fonctionnalité est de sécuriser l’accès au réseau 10 industriel. A ce titre, la voie 30a d’accès au réseau 40 de données comprend une unité 33 de coupure configurée pour isoler physiquement le réseau 10 industriel du réseau 40 de données de sorte qu’aucune communication ne puisse être établie depuis le réseau 40 de données. Pour piloter l’unité 33 de coupure, la voie 30b de pilotage comprend un contrôleur 31 configuré pour piloter l’unité 33 de coupure de manière à permettre un accès au réseau 10 industriel depuis le réseau de données 40 et ainsi d’établir une communication de télémaintenance.  The second feature is to secure access to the industrial network. As such, the data network access channel 30a comprises a cut-off unit 33 configured to physically isolate the industrial network from the data network 40 so that no communication can be established from the data network 40 . To control the cutoff unit 33, the control channel 30b comprises a controller 31 configured to drive the cut-off unit 33 so as to allow access to the industrial network 10 from the data network 40 and thus to establish communication remote maintenance.
De manière complémentaire, le pare-feu 22 du serveur 20 de télémaintenance possède également la fonctionnalité de communiquer avec le contrôleur 31 du boitier 30 de coupure afin d’autoriser ou non l’ouverture de la communication de télémaintenance In a complementary manner, the firewall 22 of the remote maintenance server 20 also has the functionality of communicating with the controller 31 of the box 30 of cut in order to authorize or not the opening of the communication of remote maintenance
Afin de gérer l’ouverture ou la fermeture de la communication de télémaintenance, le contrôleur 31 est en liaison avec le serveur 20 de télémaintenance et avec la première interface 32 de communication.  In order to manage the opening or closing of the remote maintenance communication, the controller 31 is in communication with the remote maintenance server 20 and with the first communication interface 32.
Les liaisons entre la première interface 32 de communication et le contrôleur The links between the first communication interface 32 and the controller
31 d’une part et entre le contrôleur 31 et le serveur 20 de télémaintenance sont des liaisons connues tu type RS232. 31 on the one hand and between the controller 31 and the remote maintenance server 20 are RS232 type known links.
L’ouverture et la fermeture de la communication de télémaintenance sont gérées par la voie 30b de pilotage. En particulier, une requête à des fins d’établissement de la communication de télémaintenance issue du réseau 70 mobile doit être authentifiée. Cette requête provient d’une personne habilitée.  The opening and closing of the remote maintenance communication are managed by the control channel 30b. In particular, a request for establishment of remote maintenance communication from the mobile network 70 must be authenticated. This request comes from an authorized person.
Une telle authentification est mise en oeuvre par le contrôleur 31 qui traite des informations reçues depuis la première interface 32 de communication et les transmet à un serveur 21 de pilotage du serveur 20 de télémaintenance.  Such authentication is implemented by the controller 31 which processes information received from the first communication interface 32 and transmits it to a server 21 for controlling the remote maintenance server 20.
Le serveur 21 de pilotage comprend une mémoire (non représentée) dans laquelle une liste d’intervenants autorisés est stockée. Le contrôleur 31 est donc configuré pour mettre en oeuvre une comparaison entre les données du service de pilotage 21 et des données relatives à l’identité de de la personne ayant émis la requête d’établissement de la communication de télémaintenance.  The control server 21 comprises a memory (not shown) in which a list of authorized speakers is stored. The controller 31 is therefore configured to implement a comparison between the data of the piloting service 21 and data relating to the identity of the person who issued the request for establishment of the remote maintenance communication.
La première interface 32 de communication est une interface de communication GSM comprenant une carte SIM afin de pouvoir connecter le boitier 30 de gestion à un réseau mobile d’un opérateur GSM. Dans ce cas, la personne habilitée peut envoyer sa requête à des fins d’ouverture de la communication de télémaintenance via l’envoi d’un SMS.  The first communication interface 32 is a GSM communication interface comprising a SIM card in order to be able to connect the management box 30 to a mobile network of a GSM operator. In this case, the authorized person may send his request for the purpose of opening the remote maintenance communication by sending an SMS.
De manière avantageuse, le SMS transmis répond à une syntaxe bien particulière permettant d’identifier la personne habilitée et comprend également la commande de pilotage qui sera à transmettre par le contrôleur 31 au service de pilotage 21.  Advantageously, the transmitted SMS responds to a very particular syntax for identifying the authorized person and also includes the control command to be transmitted by the controller 31 to the pilotage service 21.
De plus pour des raisons évidentes de sécurité, le SMS comprend un code confidentiel typiquement constitué de 8 chiffres qui permet d’authentifier la personne habilitée.  Moreover for obvious reasons of security, the SMS includes a confidential code typically consisting of 8 digits which makes it possible to authenticate the authorized person.
Aussi, le SMS est de manière avantageuse composé de trois champs :  Also, the SMS is advantageously composed of three fields:
un premier champ constitué par le code confidentiel un second champ constitué par une commande d’ouverture ou de fermeture de la communication de télémaintenance a first field constituted by the confidential code a second field constituted by an opening or closing command of the remote maintenance communication
un troisième champ constitué par la commande de pilotage d’un équipement industriel en particulier.  a third field constituted by the piloting control of a particular industrial equipment.
La commande de pilotage est une commande d’un équipement industriel U 1 , U2, U3 particulier pour permettre sa maintenance via la communication de télémaintenance. Il s’agit en d’autres termes d’une commande appliquée à un équipement dans le but d’en permettre sa maintenance à distance.  The control command is a control of a particular industrial equipment U 1, U 2, U 3 to allow its maintenance via the remote maintenance communication. This is in other words a command applied to a device in order to allow its remote maintenance.
Le contrôleur 31 est donc configuré pour traiter la requête reçue (le SMS), afin de comparer l’identité qu’il contient à la liste des personnes autorisées stockée dans la mémoire du serveur 21 de pilotage (dans le cas du SMS, la vérification de l’identité sera mise en oeuvre grâce au numéro de téléphone dont est issu le SMS et grâce au code confidentiel contenu dans le SMS).  The controller 31 is therefore configured to process the received request (the SMS), in order to compare the identity it contains to the list of authorized persons stored in the memory of the control server 21 (in the case of the SMS, the verification the identity will be implemented thanks to the telephone number from which the SMS originates and thanks to the confidential code contained in the SMS).
Une fois la comparaison validée, le contrôleur 31 génère un signal de commande qui permet de piloter l’unité 33 de coupure afin que cette dernière mette en communication le réseau 10 industriel avec le réseau 40 de données par l’intermédiaire de la deuxième interface 34 de communication.  Once the comparison is validated, the controller 31 generates a control signal which makes it possible to drive the cutoff unit 33 so that the latter 33 communicates the industrial network with the data network 40 via the second interface 34. Communication.
De manière avantageuse, l’unité 33 de coupure comprend un relais électronique permettant la coupure physique entre deux ports de communication de type RJ45 dont un est connecté au serveur 20 de télémaintenance par le biais d’une passerelle de sécurité 22 et l’autre au réseau de données internet 40Ainsi, grâce à un signal de commande issu du contrôleur 31 adapté au relais, la connexion ou la déconnexion des deux ports de communication est commandé. Les relais étant pilotés par un signal 12VCC, la commande (5VCC) issue du contrôleur est adaptée via un amplificateur de tension électronique.  Advantageously, the cut-off unit 33 comprises an electronic relay allowing the physical cut-off between two RJ45-type communication ports, one of which is connected to the remote maintenance server 20 via a security gateway 22 and the other to the Thus, thanks to a control signal from the controller 31 adapted to the relay, the connection or disconnection of the two communication ports is controlled. Since the relays are controlled by a 12VDC signal, the control (5VDC) from the controller is adapted via an electronic voltage amplifier.
De manière alternative, l’unité 33 de coupure peut être pilotée localement afin de permettre l’ouverture ou la fermeture du circuit sans passer par le mode SMS. Dans ce cas, l’authentification est faite localement et non à distance directement par envoi d’une requête au contrôleur 31 via le service de pilotage 21 du serveur.  Alternatively, the cutoff unit 33 can be controlled locally to allow the opening or closing of the circuit without going through the SMS mode. In this case, authentication is done locally and not remotely by sending a request to the controller 31 via the server control service 21.
On décrit maintenance en relation avec la figure 2 un procédé de télémaintenance mis en oeuvre dans l’environnement de la figure 1 ci-dessus décrite. Dans une étape préliminaire (étape EO), une anomalie sur un équipement industriel du réseau 10 industriel est détectée et communiquée au service maintenance du site industriel. DESCRIPTION OF THE PREFERRED EMBODIMENT The maintenance described in FIG. 2 describes a remote maintenance process implemented in the environment of FIG. 1 described above. In a preliminary step (step EO), an anomaly on industrial equipment of the industrial network 10 is detected and communicated to the maintenance department of the industrial site.
Si le service maintenance porte l’intérêt d’une communication de télémaintenance pour avoir un appui supplémentaire à distance, celui-ci effectue l’ouverture ou demande à une personne habilitée de procéder à l’établissement d’une communication de télémaintenance sécurisée afin de rendre accessible à distance l’équipement du réseau industriel pour lequel une anomalie est détectée.  If the maintenance department has the interest of a remote maintenance call for additional remote support, the latter shall initiate the opening or ask an authorized person to proceed with the establishment of a secure remote maintenance call in order to remotely access the equipment of the industrial network for which an anomaly is detected.
L’équipement industriel pour lequel une anomalie est détectée est, dans ce qui suit, appelé « équipement d’intérêt ».  Industrial equipment for which an anomaly is detected is, in what follows, called "equipment of interest".
Le boîtier 30 de gestion est en communication avec le réseau 70 mobile et est en attente de la réception d’une requête à des fins d’établissement d’une communication de télémaintenance entre le réseau 10 industriel et le réseau 40 de données. La requête peut être constituée par le SMS précédemment décrit provenant de la personne habilitée.  The management unit 30 is in communication with the mobile network and is waiting for the receipt of a request for the purpose of establishing a remote maintenance communication between the industrial network and the data network 40. The request may consist of the previously described SMS from the authorized person.
A ce stade, le boîtier 30 de gestion est uniquement accessible via le réseau 70 mobile ou localement si la requête est locale.  At this stage, the management unit 30 is only accessible via the mobile network 70 or locally if the request is local.
Une requête à des fins d’établissement d’une communication de télémaintenance entre le réseau 10 industriel et le réseau 40 de données est reçue (étape E1 ) par la voie 30b de pilotage. La requête comprend notamment l’identité de la personne habilitée à demander l’établissement de la communication de télémaintenance. L’identité est constituée du numéro de téléphone dont est issu le SMS constituant la requête.  A request for establishment of a remote maintenance communication between the industrial network and the data network 40 is received (step E1) by the control channel 30b. The request includes the identity of the person authorized to request the establishment of the remote maintenance communication. The identity consists of the telephone number from which the SMS constituting the request originates.
Cette requête est alors authentifiée (étape E2). De manière plus précise, l’authentification consiste à ce que le contrôleur 31 du boîtier 30 compare l’identité de la personne habilitée à une liste de personnes stockées dans le serveur 21 de pilotage du serveur 20 de télémaintenance. Dans le cas de l’envoi du SMS à cette étape, le système vérifie également le code confidentiel contenu dans le SMS.  This request is then authenticated (step E2). More specifically, the authentication consists in the controller 31 of the box 30 comparing the identity of the authorized person to a list of people stored in the server 21 of the remote maintenance server 20. In the case of sending the SMS at this stage, the system also checks the PIN contained in the SMS.
Une fois cette requête authentifiée, la communication de télémaintenance est établie (étape E3).  Once this request is authenticated, the remote maintenance communication is established (step E3).
A ce titre, le boîtier 30 via le contrôleur 31 commande (étape 32) l’unité 33 de coupure pour mettre en communication le réseau 10 industriel avec le réseau 40 de données par l’intermédiaire de ladite unité 33 de coupure. De manière avantageuse, le réseau 10 industriel est en communication avec le réseau 40 de données par l’intermédiaire de la deuxième interface 34 de communication. As such, the housing 30 via the controller 31 controls (step 32) the cutoff unit 33 for communicating the industrial network with the data network 40 via said cutoff unit 33. Advantageously, the industrial network is in communication with the data network 40 via the second communication interface 34.
De manière complémentaire, l’établissement de la communication de télémaintenance comprend préalablement à la commande de l’unité de coupure une étape (étape 31 ) consistant à isoler l’équipement industriel sur lequel une intervention est requise sur le réseau 10 industriel des autres équipements industriels. En d’autres termes, seul l’équipement industriel d’intérêt est accessible sur le réseau 10 industriel.  In a complementary manner, the establishment of the remote maintenance communication comprises prior to the control of the cut-off unit a step (step 31) of isolating the industrial equipment on which an intervention is required on the industrial network of the other equipment. industrial. In other words, only the industrial equipment of interest is accessible on the industrial network.
Une fois la communication de télémaintenance établie, un opérateur de maintenance peut se connecter (étape E4) au réseau 10 industriel via le réseau 40 de données par l’intermédiaire de son terminal (smartphone, tablette, ordinateur, etc.).  Once the remote maintenance communication has been established, a maintenance operator can connect (step E4) to the industrial network via the data network 40 via his terminal (smartphone, tablet, computer, etc.).
Pour permettre la connexion de l’opérateur de maintenance, la personne habilitée ayant demandé l’ouverture de la communication de télémaintenance transmet à l’opérateur de maintenance un lien de connexion de type « URL » puis des informations d’identifications. Grâce à ce lien, l’opérateur de maintenance a accès à une interface permettant d’assurer la maintenance d’un équipement industriel.  To allow the connection of the maintenance operator, the authorized person who has requested the opening of the remote maintenance communication transmits to the maintenance operator a connection link of "URL" type and then identification information. With this link, the maintenance operator has access to an interface to maintain an industrial equipment.
La connexion de l’opérateur de maintenance est effectuée via une connexion de type Internet sur le serveur 20 de télémaintenance et comprend une authentification. Cette authentification consiste à vérifier que l’intervenant qui se connecte sur le serveur est bien celui attendu puis autorisé à franchir le pare-feu 22 situé sur le serveur 20 de télémaintenance. Une connexion sécurisée est alors établie.  The maintenance operator's connection is made via an Internet-type connection to the remote maintenance server and comprises an authentication. This authentication consists in verifying that the speaker who connects to the server is the one expected and then authorized to cross the firewall 22 located on the remote maintenance server 20. A secure connection is then established.
Une fois cette connexion sécurisée établie, le boîtier 30 de gestion permet de mettre en communication le réseau 10 industriel et le terminal de l’intervenant pour que ce dernier puisse accéder à l’équipement d’intérêt. Cette mise en communication permet au terminal de l’intervenant d’accéder à l’équipement d’intérêt par le réseau 40 afin d’effectuer des opérations de maintenance. Au cours de cette étape, le boîtier de gestion a connecté « physiquement » le réseau 10 industriel au réseau internet 40.  Once this secure connection is established, the management unit 30 makes it possible to put the industrial network and the speaker's terminal in communication so that the latter can access the equipment of interest. This communication allows the speaker's terminal to access the equipment of interest through the network 40 to perform maintenance operations. During this step, the management box "physically" connected the industrial network to the internet network 40.
Ensuite, l’intervenant effectue (étape E5) une ou plusieurs opération(s) de maintenance sur l’équipement industriel d’intérêt. Lorsque le ou les opération(s) de maintenance sont réalisées, l’intervenant se déconnecte (étape E6) du réseau 10 industriel. Cette étape E6 est initiée par l’intervenant via son terminal. Then, the speaker performs (step E5) one or more maintenance operation (s) on the industrial equipment of interest. When the maintenance operation (s) are performed, the intervener disconnects (step E6) from the industrial network. This step E6 is initiated by the speaker via his terminal.
Le serveur 20 de télémaintenance commande alors le contrôleur 31 du boîtier de gestion (étape E7) pour qu’il commande l’unité 33 de coupure afin d’isoler à nouveau le réseau 10 industriel du réseau de données.  The remote maintenance server 20 then controls the controller 31 of the management box (step E7) to control the cut-off unit 33 in order to isolate the industrial network from the data network again.
Le réseau 10 industriel n’étant plus accessible, une remise en état de ce dernier est mise en oeuvre (étape E8) : tous les équipements industriels sont alors connectés au réseau industriel.  As the industrial network is no longer accessible, a refurbishment of the latter is implemented (step E8): all industrial equipment is then connected to the industrial network.
La dernière étape (étape E9) est mise en oeuvre par le serveur 20 de télémaintenance, et consiste à effectuer la traçabilité des actions effectuées par l’opérateur de maintenance sur l’équipement d’intérêt.  The last step (step E9) is implemented by the remote maintenance server 20, and consists of tracing the actions performed by the maintenance operator on the equipment of interest.
De manière préférée, le service de pilotage 21 , enregistre les actions réalisées sur le réseau industriel 10 par exemple sous forme de vidéo afin de garantir l’intégrité des données de production.  Preferably, the control service 21 records the actions performed on the industrial network 10 for example in the form of video to ensure the integrity of the production data.

Claims

REVENDICATIONS
1. Boîtier (30) de gestion de l’accès à un réseau (10) industriel, auquel des équipements (U 1 , U2, U3) industriels sont connectés, le boîtier (30) de gestion comprenant : 1. Box (30) for managing access to an industrial network (10) to which industrial equipment (U 1, U 2, U 3) is connected, the management unit (30) comprising:
- une voie (30a) d’accès à un réseau de données de type Internet, ladite voie (30a) d’accès au réseau de données comprenant une unité (33) de coupure,  an access channel (30a) for accessing an Internet type data network, said data network access channel (30a) comprising a cut-off unit (33),
- une voie (30b) de pilotage de la voie (30a) d’accès au réseau de données, ladite voie (30a) de pilotage comprenant un contrôleur (31 ) configuré pour piloter l’unité (33) de coupure de manière à permettre une communication entre le réseau industriel et le réseau de données, l’unité de coupure comprenant un relais de coupure activable au moyen d’un signal de pilotage issu du contrôleur (31 ).  a channel (30b) for controlling the data network access channel (30a), said control channel (30a) comprising a controller (31) configured to drive the cut-off unit (33) so as to enable a communication between the industrial network and the data network, the breaking unit comprising a switching relay activated by means of a control signal from the controller (31).
2. Boîtier selon la revendication 1 , dans lequel la voie (30b) de pilotage comprend une première interface (32) de communication configurée pour mettre en communication le boîtier avec un réseau mobile de type GSM. 2. Housing according to claim 1, wherein the control channel (30b) comprises a first communication interface (32) configured to put the housing into communication with a mobile network of GSM type.
3. Boîtier selon la revendication 2, dans lequel la première interface (32) de communication est une interface de communication GSM, le signal de pilotage étant fonction d’un SMS reçu. 3. Housing according to claim 2, wherein the first interface (32) of communication is a GSM communication interface, the control signal being a function of a received SMS.
4. Boîtier selon l’une des revendications précédentes, dans lequel le contrôleur (31 ) est configuré pour authentifier un utilisateur, le contrôleur (31 ) étant configuré pour piloter l’unité (33) de coupure afin d’établir une communication entre le réseau (10) industriel et le réseau de données dès lors que l’utilisateur est authentifié. 4. Housing according to one of the preceding claims, wherein the controller (31) is configured to authenticate a user, the controller (31) being configured to drive the unit (33) of cutoff to establish a communication between the network (10) and the data network as soon as the user is authenticated.
5. Serveur (20) de télémaintenance configuré pour être connecté d’une part à un réseau (10) industriel auquel un ensemble d’équipements industriels est connecté et d’autre part à un boîtier (30) selon l’une des revendications précédentes, le serveur (20) comprenant un serveur (21 ) de pilotage configuré pour communiquer avec le boîtier (30), ledit serveur (20) comprenant en outre un pare-feu (22) configuré pour gérer l’accès au réseau (10) industriel depuis ledit boîtier (30). A remote maintenance server (20) configured to be connected on the one hand to an industrial network (10) to which a set of industrial equipment is connected and on the other hand to a housing (30) according to one of the preceding claims. the server (20) comprising a control server (21) configured to communicate with the box (30), said server (20) further comprising a firewall (22) configured to manage network access (10) industrial from said housing (30).
6. Serveur de télémaintenance selon la revendication 5, dans lequel le pare-feu (22) est configuré pour isoler un équipement industriel des autres équipements du réseau de sorte à permettre un accès à l’équipement isolé uniquement sans pouvoir accéder aux autres. The remote maintenance server of claim 5, wherein the firewall (22) is configured to isolate an industrial equipment from other network equipment so as to allow access to the isolated equipment only without access to the others.
7. Procédé de télémaintenance d’un ensemble d’équipements industriels connectés ensemble à un réseau (10) industriel, le réseau (10) industriel étant en liaison avec un boîtier (30) de gestion de l’accès à un réseau industriel selon l’une des revendications 1 à 4, le boîtier de gestion étant en liaison avec un réseau (40) de données et un réseau (70) mobile, le procédé comprenant les étapes suivantes, une anomalie ayant été détectée sur une unité de l’ensemble dite unité d’intérêt : 7. A method for remote maintenance of a set of industrial equipment connected together to an industrial network (10), the industrial network (10) being connected to a housing (30) for managing access to an industrial network according to the one of claims 1 to 4, the management box being in connection with a data network (40) and a mobile network (70), the method comprising the following steps, an anomaly having been detected on a unit of the set said unit of interest:
- réception (E1 ) sur la voie (30b) de pilotage du boîtier d’une requête, à des fins d’établissement d’une communication de télémaintenance entre le réseau (10) industriel et le réseau (40) de données,  receiving (E1) on the channel (30b) for controlling the case of a request, for purposes of establishing a remote maintenance communication between the industrial network (10) and the data network (40),
- authentification (E2) de la requête, et si la requête est authentifiée  - authentication (E2) of the request, and if the request is authenticated
- établissement (E3) de la communication de télémaintenance entre le réseau industriel et le réseau de données.  - establishment (E3) of remote maintenance communication between the industrial network and the data network.
8. Procédé selon la revendication précédente, dans lequel le réseau mobile est un réseau GSM, la requête étant constituée par un SMS comprenant de préférence un code confidentiel permettant une authentification de ladite requête. 8. Method according to the preceding claim, wherein the mobile network is a GSM network, the request being constituted by an SMS preferably comprising a confidential code for authentication of said request.
9. Procédé selon l’une des revendications 7 à 8, le boîtier (30) étant connecté à un serveur (20) de télémaintenance, procédé dans lequel l’établissement (E3) de la communication de télémaintenance comprend une étape consistant à isoler l’équipement d’intérêt des autres équipements du réseau (10) industriel de manière à ce que seul l’équipement d’intérêt soit connecté au réseau (10) industriel. 9. Method according to one of claims 7 to 8, the housing (30) being connected to a server (20) for remote maintenance, wherein the establishment (E3) of the remote maintenance communication comprises a step of isolating the equipment of interest of the other equipment of the industrial network (10) so that only the equipment of interest is connected to the industrial network (10).
10. Procédé selon l’une des revendications 7 à 9, comprenant une étape de connexion (E4), par l’intermédiaire du boîtier (30) de gestion, d’un terminal d’un intervenant au réseau (10) industriel pour que ce dernier puisse accéder à l’équipement d’intérêt via le réseau (40) de données afin d’effectuer (E5) des opérations de maintenance sur ledit équipement d’intérêt ; et une fois que les opérations de maintenance sont terminées ; le procédé comprend une étape de déconnexion (E6) par l’intermédiaire du boîtier de gestion, du terminal de l’opérateur au réseau industriel, le réseau industriel n’étant plus accessible via le réseau internet (40). 10. Method according to one of claims 7 to 9, comprising a connection step (E4), through the housing (30) management, a terminal of an intervener to the network (10) industrial for the latter can access the equipment of interest via the network (40) of data in order to perform (E5) maintenance operations on said equipment of interest; and once the maintenance operations are completed; the method comprises a step of disconnection (E6) via the management box, the operator terminal to the industrial network, the industrial network is no longer accessible via the Internet network (40).
1 1. Procédé selon la revendication 10, dans lequel l’étape de connexion du terminal de l’intervenant comprend une authentification dudit intervenant afin de vérifier qu’il est autorisé à se connecter au réseau (10) industriel. The method of claim 10, wherein the step of connecting the speaker's terminal includes an authentication of said speaker to verify that he is authorized to connect to the industrial network (10).
12. Procédé selon l’une des revendications 7 à 11 , comprenant une étape (E8) de remise en état du réseau (10) industriel de sorte que tous les équipements industriels soient accessibles via le réseau (10) industriel mais inaccessible depuis le réseau internet (40). 12. Method according to one of claims 7 to 11, comprising a step (E8) of industrial network restoration (10) so that all industrial equipment is accessible via the network (10) industrial but inaccessible from the network internet (40).
EP19717537.5A 2018-03-14 2019-03-14 Secure remote maintenance devices and method, for remote maintenance of industrial equipment Pending EP3766224A1 (en)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR1852185A FR3079046B1 (en) 2018-03-14 2018-03-14 DEVICES AND METHOD FOR SECURE REMOTE MAINTENANCE FOR REMOTE MAINTENANCE OF INDUSTRIAL EQUIPMENT
PCT/FR2019/050567 WO2019175512A1 (en) 2018-03-14 2019-03-14 Secure remote maintenance devices and method, for remote maintenance of industrial equipment

Publications (1)

Publication Number Publication Date
EP3766224A1 true EP3766224A1 (en) 2021-01-20

Family

ID=62751035

Family Applications (1)

Application Number Title Priority Date Filing Date
EP19717537.5A Pending EP3766224A1 (en) 2018-03-14 2019-03-14 Secure remote maintenance devices and method, for remote maintenance of industrial equipment

Country Status (8)

Country Link
US (1) US11641344B2 (en)
EP (1) EP3766224A1 (en)
JP (1) JP7466452B2 (en)
CN (1) CN111869181B (en)
BR (1) BR112020018260A2 (en)
CA (1) CA3093392A1 (en)
FR (1) FR3079046B1 (en)
WO (1) WO2019175512A1 (en)

Family Cites Families (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5826014A (en) * 1996-02-06 1998-10-20 Network Engineering Software Firewall system for protecting network elements connected to a public network
JP3597448B2 (en) * 2000-05-12 2004-12-08 住友重機械工業株式会社 Information access method and network system
JP2002175224A (en) 2000-12-06 2002-06-21 Nec Corp System and device for connecting network
SE525304C2 (en) * 2002-04-22 2005-01-25 Snalle Ab Method and apparatus for controlling access between a computer and a communication network
CN1649309A (en) * 2004-01-20 2005-08-03 国际商业机器公司 Network managing method and system and computer
JP4351949B2 (en) 2004-04-23 2009-10-28 三菱電機株式会社 Intrusion prevention system
US7792775B2 (en) 2005-02-24 2010-09-07 Nec Corporation Filtering rule analysis method and system
CN101083607B (en) * 2006-05-30 2010-12-08 倪海生 Internet accessing server for inside and outside network isolation and its processing method
CN101277236A (en) * 2008-04-23 2008-10-01 石家庄市科技咨询服务中心 Remote meter-reading system
US8737398B2 (en) * 2008-12-31 2014-05-27 Schneider Electric USA, Inc. Communication module with network isolation and communication filter
DE102009044525A1 (en) * 2009-11-13 2011-05-19 Vodafone Holding Gmbh Releasing a connection through a firewall of a network access device
US20140044123A1 (en) * 2011-05-23 2014-02-13 Twilio, Inc. System and method for real time communicating with a client application
CN202929470U (en) * 2012-12-11 2013-05-08 西南大学 Remote data transmission system of industrial equipment
DE102013221164A1 (en) 2013-10-18 2015-05-21 Siemens Aktiengesellschaft System, breaker device and monitoring unit for interrupting data communication
CN103926897B (en) * 2014-04-21 2016-09-21 南京大树智能科技股份有限公司 A kind of de-burring machine tele-control system
EP3348032A1 (en) * 2015-09-08 2018-07-18 Siemens Aktiengesellschaft Method for operating an industrial network, and industrial network
US10482242B2 (en) * 2016-03-08 2019-11-19 Tanium Inc. System and method for performing event inquiries in a network
US10484349B2 (en) * 2016-06-20 2019-11-19 Ford Global Technologies, Llc Remote firewall update for on-board web server telematics system
US10445192B2 (en) * 2017-01-10 2019-10-15 Indegy Ltd. Efficient backup and restore of controller code in industrial control network

Also Published As

Publication number Publication date
FR3079046B1 (en) 2021-04-23
US11641344B2 (en) 2023-05-02
JP2021516017A (en) 2021-06-24
RU2020133628A (en) 2022-04-15
BR112020018260A2 (en) 2020-12-29
CN111869181B (en) 2023-01-31
CN111869181A (en) 2020-10-30
WO2019175512A1 (en) 2019-09-19
CA3093392A1 (en) 2019-09-19
US20210051133A1 (en) 2021-02-18
JP7466452B2 (en) 2024-04-12
FR3079046A1 (en) 2019-09-20

Similar Documents

Publication Publication Date Title
EP2284803B1 (en) Secure system for programming electronically controlled lock devices using encoded acoustic verifications
EP1683388B1 (en) Method for managing the security of applications with a security module
EP1610510B1 (en) Wireless access control to telematics and voice services
EP3029968A1 (en) Method for provisioning a subscriber profile inside a secure module
EP2871876B1 (en) Technique for configuring secure access by a guest terminal to a host network
EP2912818B1 (en) Method for mutual authentication between a terminal and a remote server via a third-party portal
FR2889326A1 (en) Content data downloading method for e.g. mobile terminal, involves initiating data download in communicating object, towards object, by sending content availability request towards card administration server
CN104468825B (en) Remote-authorization method and system
EP3635989A2 (en) Data transmission between a terminal and an associated server
EP2259545A1 (en) Method for calculating a first identifier of a secured element of a mobile terminal from a second identifier of this secured element
WO2019175512A1 (en) Secure remote maintenance devices and method, for remote maintenance of industrial equipment
EP1709827A1 (en) Method of securing a mobile telephone identifier and corresponding mobile telephone
EP3216190A1 (en) System for securing exchanges between a communicating object and a services platform
EP3528464B1 (en) Method of pairing of electronic terminals, pairing devices and corresponding program.
FR2870664A1 (en) IMPROVED METHOD AND APPARATUS FOR PROCESSING COMMUNICATION MODES OF A MOBILE COMMUNICATION TERMINAL
EP1578064B1 (en) Method to access a service via a terminal connected to a communication network
WO2020025430A1 (en) Method for transmitting data to two separate gateways, and corresponding device
WO2006122871A1 (en) Method for automatically replacing a user identifying module in a terminal
WO2017182597A1 (en) Method for connecting an electronic appliance to a vehicle on-board system, associated electronic appliance and vehicle on-board system
WO2010149704A1 (en) Method for remotely configuring a mobile terminal of a telecommunications network
EP2281382B1 (en) Automated establishment of a communication between two terminals
EP3175601B1 (en) Method for treating a faulty connection to a telecommunications network
EP4425979A1 (en) Methods for establishing a secure connection between a vehicle and a user terminal and associated devices
EP2341688B1 (en) Method for securely authenticating a terminal roaming in a wireless network.
EP2950569A1 (en) Method for triggering an OTA session between a terminal and a remote server, and corresponding terminal, SIM/UICC/eUICC card and server

Legal Events

Date Code Title Description
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: UNKNOWN

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE INTERNATIONAL PUBLICATION HAS BEEN MADE

PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: REQUEST FOR EXAMINATION WAS MADE

17P Request for examination filed

Effective date: 20201012

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

AX Request for extension of the european patent

Extension state: BA ME

DAV Request for validation of the european patent (deleted)
DAX Request for extension of the european patent (deleted)
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: EXAMINATION IS IN PROGRESS

17Q First examination report despatched

Effective date: 20220923