FR2858894A1 - Systeme de securisation pour ordinateur - Google Patents

Abstract

Système informatique, tel qu'un ordinateur, du type comportant des composants matériels ainsi qu'un programme d'initialisation pourvu de routines pour initialiser lesdits composants matériels puis lancer au moins un programme applicatif, caractérisé en ce que ledit programme d'initialisation comporte en outre une routine de validation de l'échéance d'une durée de vie dudit système informatique et une routine validation de ladite durée de vie, en ce qu'il comporte un composant spécifique incluant une horloge matérielle dont la valeur de compte est représentative du temps écoulé depuis la dernière allocation de durée de vie, ladite routine de validation transmet une demande audit composant spécifique afin de vérifier l'échéance de ladite durée de vie T et de retourner une réponse correspondante,et, si d'après cette réponse il y a échéance, ladite routine de validation de l'échéance d'une durée de vie lance ladite routine de validation pour allouer une nouvelle valeur de durée de vie,- sinon, elle lance la poursuite du déroulement du programme d'initialisation.

Description

La présente invention concerne un système informatique, tel qu'un

ordinateur, équipé d'un système de sécurisation le rendant inutilisable après une période de temps prédéfinie. Un tel système de sécurisation peut être utilisé à des fins anti-vol, dans la mesure où le voleur ne peut utiliser à terme l'objet de son délit.

Dans le domaine de la protection contre le vol d'un ordinateur, on connaît déjà des systèmes de sécurité se déclenchant suite à un événement intervenu à l'extérieur de l'ordinateur, comme par exemple lors de l'enlèvement de sa source d'énergie électrique ou lors de son déplacement d'un endroit seul autorisé. Après un tel évènement, l'utilisateur potentiel fournit un mot de passe pour avoir de nouveau accès aux applications et aux données. Ce système présente un niveau de sécurité faible car les utilisateurs peuvent se communiquer entre eux les mots de passe. De tels dispositifs sont décrits, par exemple, dans le brevet international WO-Al -96/18 175 et dans le brevet européen EP-Al -145 405.

Pour augmenter la sécurité d'une application ou d'un programme (par exemple d'un logiciel), il est également connu de prévoir des clefs d'activation ayant une durée de vie prédéfinie à l'avance (Voir par exemple le document de brevet français FR-Al-2 823 399). Mais ce système de sécurité s'exécute après que l'ordinateur a fini sa phase de démarrage et après que le système d'exploitation est opérationnel.

Un tel système peut empêcher l'utilisation d'une application mais n'empêche pas l'utilisation de l'ordinateur lui-même. Il est donc mal adapté à l'utilisation anti-vol mentionnée ci-dessus.

La présente invention a notamment pour but de proposer un système de sécurisation qui ne présente pas les inconvénients des systèmes mentionnés ci-dessus et qui empêche tout accès à l'ordinateur après une durée prédéterminée, appelée ci- après durée de vie, qui lui a été alloué.

A cet effet, la présente invention propose un système informatique, tel qu'un ordinateur, du type comportant des composants matériels ainsi qu'un programme d'initialisation pourvu de routines pour initialiser lesdits composants matériels puis lancer au moins un programme applicatif.

Il est caractérisé en ce que le ledit programme d'initialisation comporte en outre une routine de validation de l'échéance d'une durée de vie dudit système informatique et une routine validation de ladite durée de vie, en ce qu'il comporte un composant spécifique incluant une horloge matérielle dont la valeur de compte est représentative du temps écoulé depuis la dernière allocation de durée de vie, ladite routine de validation de l'échéance d'une durée de vie transmet une demande audit composant spécifique afin de vérifier l'échéance de ladite durée de vie T et de retourner une réponse correspondante, et, si d'après cette réponse il y a échéance, ladite routine de validation de l'échéance d'une durée de vie lance ladite routine de validation pour allouer une nouvelle valeur de durée de vie, - sinon, elle lance la poursuite du déroulement du programme d'initialisation.

Selon une autre caractéristique de l'invention, ledit composant spécifique, à la réception de la demande envoyée par ladite routine de validation de l'échéance d'une durée de vie, lit la valeur de compte de ladite horloge, compare ladite valeur lue avec la durée de vie T, puis envoie une réponse correspondant à cette autre situation.

Selon une autre caractéristique de l'invention dans le cas où ledit système informatique est du type comportant une interface homme-machine, tel qu'un clavier et un écran, ladite routine de validation est déroulée après la ou les routines d'initialisation de ladite interface hommemachine de manière à pouvoir solliciter l'utilisateur lors de la mise en oeuvre de la routine de validation de durée de vie.

Selon une autre caractéristique de l'invention, ladite routine de validation d'une durée de vie consiste à : - a) demander à l'utilisateur un mot de passe ou une clé, - b) saisir le mot de passe ou la clé entré par l'utilisateur, - c) demander au composant spécifique de vérifier la validité du mot de passe ou de la clé entré par l'utilisateur, - d) demander au composant spécifique d'allouer une nouvelle valeur de durée de vie si le composant, en réponse, a jugé le mot de passe ou la clé entré par l'utilisateur valide, - sinon, e) recommencer lesdites étapes a) à d).

Selon une autre caractéristique de l'invention, ladite routine de validation d'une 30 durée de vie établit des communications avec ledit composant spécifique via un bus spécialisé, tel qu'un bus dit SMBus.

Selon une autre caractéristique de l'invention, pour connaître la valeur de compte de l'horloge, ladite routine de validation de l'échéance d'une durée de vie établit des communications avec ladite horloge via un bus spécialisé, tel qu'un bus dit SMBus.

Selon une autre caractéristique de l'invention, au moins ladite routine de validation de l'échéance d'une durée de vie dudit programme d'initialisation est enregistrée dans une mémoire qui est intégrée audit composant spécifique.

La présente invention est un système de sécurité pour au moins un système informatique. Il comprend un serveur qui est prévu pour délivrer ladite clé ou ledit mot de passe à la réception d'un code utilisateur dudit système informatique.

Selon une autre caractéristique de l'invention, ledit code utilisateur est un code associé à une série d'information propre audit système informatique, préalablement enregistré dans ledit serveur.

Selon une autre caractéristique de l'invention, ledit serveur est un serveur vocal qui délivre ladite clé ou ledit mot de passe vocalement.

Selon une autre caractéristique de l'invention, ledit serveur délivre ladite clé ou ledit mot de passe audit système informatique par télécommunication.

La présente invention présente un procédé de sécurisation d'un système informatique du type comportant des composants matériels, un programme d'initialisation de routines pour initialiser lesdits composants matériels puis lancer au moins un programme applicatif, ledit programme étant en outre pourvu d'une routine de validation de l'échéance d'une durée de vie dudit système informatique et d'une routine validation de ladite durée de vie, ledit système informatique comportant un composant spécifique incluant une horloge matérielle dont la valeur de compte est représentative du temps écoulé depuis la dernière allocation de durée de vie, caractérisé en ce que ladite étape de validation comporte les étapes: - pour transmettre une demande audit composant spécifique afin de vérifier l'échéance de ladite durée de vie T et de retourner une réponse correspondante, et, si d'après cette réponse il y a échéance, ladite routine de validation de l'échéance d'une durée de vie lance ladite routine de validation pour allouer une nouvelle valeur de durée de vie, sinon, elle lance la poursuite du déroulement du programme d'initialisation.

Selon une autre caractéristique de l'invention, dans le cas où ledit système informatique comporterait une interface homme-machine, la ou les routines d'initialisation de ladite interface homme-machine sont mis en oeuvre avant ladite routine de validation de durée de vie.

Selon une autre caractéristique de l'invention, ladite étape d'allocation d'une durée de vie consiste à : - a) demander à l'utilisateur un mot de passe ou une clé, - b) saisir le mot de passe ou la clé entré par l'utilisateur, - c) demander au composant spécifique de vérifier la validité du mot de passe ou de la clé entré par l'utilisateur, - d) demander au composant spécifique d'allouer une nouvelle valeur de durée de vie si le mot de passe ou la clé entré par l'utilisateur a été jugé valide, - sinon, e) recommencer lesdites étapes a) à d).

Selon une autre caractéristique de l'invention, ladite clé ou ledit mot de passe est délivré par un serveur à la réception d'un code utilisateur dudit système informatique.

Selon une autre caractéristique de l'invention, ledit programme d'initialisation étant pourvu de routines pour initialiser lesdits composants matériels puis lancer au moins un programme applicatif, caractérisé en ce qu'il comporte en outre une routine de validation de l'échéance de ladite durée de vie et une routine de validation d'une durée de vie dudit système informatique et, et en ce qu'il est prévu pour mettre en oeuvre le procédé de sécurisation lorsque ledit programme est chargé et exécuté par ledit système informatique.

La présente invention présente une mémoire lisible par un système informatique comportant des instructions de code d'un programme d'initialisation dudit système informatique pour mettre en oeuvre le procédé de validation.

La présente invention présente un composant spécifique, qui à la réception de la demande envoyée par ladite routine de validation de l'échéance d'une durée de vie, lit la valeur de compte de ladite horloge, compare ladite valeur lue avec la durée de vie T, puis, si le temps écoulé correspondant à ladite valeur de compte lue est supérieur ou égal à ladite durée de vie présentement allouée, initialise ladite horloge et envoie une réponse correspondant à cette situation, sinon, envoie une réponse correspondant à cette autre situation.

Selon une autre caractéristique de l'invention, ledit composant spécifique vérifie la validité du mot de passe ou de la clé entré par l'utilisateur, et si la validité du mot de passe ou de la clé entré par l'utilisateur est reconnue, il alloue une nouvelle valeur de durée de vie et envoie une réponse correspondant à cette situation, sinon, envoie une réponse correspondant à cette autre situation.

Les caractéristiques de l'invention mentionnées ci-dessus, ainsi que d'autres, apparaîtront plus clairement à la lecture de la description suivante d'un exemple de réalisation, ladite description étant faite en relation avec les dessins joints, parmi lesquels: la Fig. 1 est une vue schématique d'un ordinateur portable selon la présente invention; la Fig. 2 est une vue schématique des composantes de l'ordinateur selon la présente invention; la Fig. 3 est un organigramme représentant les étapes effectuées au démarrage de l'ordinateur selon la présente invention; et la Fig. 4 est une vue générale de la procédure d'obtention d'une clé à partir d'un serveur selon la présente invention.

La Fig. 1 représente un système informatique 1, tel qu'un ordinateur, par exemple du type portable, essentiellement pourvu d'une unité centrale 2, d'une interface homme-machine, tel qu'un écran 3 et un clavier 4.

Dans le mode réalisation de l'invention représenté, l'unité centrale 2 comporte, par exemple sur la carte-mère de l'ordinateur 1, un composant spécifique 20 qui lui-même comprend une horloge matérielle 21 délivrant une valeur de compte 22. A l'ordinateur 1, est alloué une durée d'utilisation, également appelée durée de vie T. La valeur de compte 22 est représentative du temps écoulé depuis la dernière allocation de durée de vie T. Elle est par exemple incrémentée avec le temps avec une valeur initiale nulle à la dernière allocation de durée de vie T. Elle peut également être décrémentée avec une valeur initiale égale à la dernière durée de vie T. Le composant spécifique 20 selon l'invention incorpore également une unité cryptographique 23 à clé d'activation associée à une série d'information propre à l'ordinateur 1 ou à un mot de passe.

Le principe de l'invention est le suivant. A la mise en marche de l'ordinateur 1, l'unité centrale 2 vérifie que la valeur de compte 22 représentative d'un temps écoulé depuis la dernière allocation de durée de vie est inférieure à la durée de vie T. Si tel est le cas, l'ordinateur 1 démarre normalement. Sinon, il se met dans un mode inactif jusqu'à ce que l'utilisateur mette en oeuvre une procédure d'allocation d'une nouvelle durée de vie. Pour ce faire, il utilise avantageusement l'unité cryptographique 23 comme cela sera expliqué ci-dessous.

En référence à la Fig. 2, l'ordinateur 1 présente le composant spécifique 20 ainsi qu'un ensemble de routines déroulé lors de l'exécution d'un programme d'initialisation 40 de l'ordinateur 1. On a également représenté le clavier 4, l'écran 3 et une unité de télétransmission 5 respectivement reliés à un bus principal 50 de l'ordinateur 1.

Le programme d'initialisation 40 comporte une routine de validation 41 de l'échéance de la durée de vie T et une routine de validation 42 d'une durée de vie T. Quant au composant spécifique 20, il est composé de l'horloge 21 avec sa valeur de compte 22.

Il est alimenté de manière autonome, par exemple au moyen d'une pile (non représentée), de manière à ce que l'horloge 21 fonctionne correctement même si l'ordinateur 1 est hors tension. De plus, il est protégé physiquement de manière à être inaccessible et inviolable par tout utilisateur.

Le composant spécifique 20 représenté à la Fig. 2 comporte encore une unité de traitement 24 prévue pour communiquer, d'une part, avec l'horloge 21, via une liaison 25, afin de notamment lire la valeur de compte 22 et, d'autre part, avec l'unité cryptographique 23, via une liaison 26, notamment pour valider la clé d'activation ou le mot de passe. Par ailleurs, l'unité de traitement 24 est prévue pour recevoir des demandes provenant des routines de validation 41 et 42 et pour ensuite y répondre, via les communications 61 et 62. Ces demandes permettent d'obtenir les informations nécessaires à leur déroulement.

Selon l'invention, ces routines de validation 41 et 42 sont intégrées au programme d'initialisation de l'ordinateur 1, tel que le programme d'initialisation connu sous le nom BIOS (Basic Input and Output System: Système de base d'entrée sortie).

Ces routines de validation 41 et 42 sont prévues pour établir des communications avec l'unité de traitement 24 via un bus 60 à protocole de mise en oeuvre simple, tel que le bus dit SMBus qui est un bus à liaison physique à 2 fils.

Plus précisément, la routine de validation 41 est déroulée au moment du démarrage de l'ordinateur 1 lors du déroulement du programme d'initialisation. Elle envoie, via le bus 60, à l'unité de traitement 24 du composant spécifique 20, une demande 61 de vérification de la valeur de compte 22 de l'horloge 21. L'unité de traitement 24 lit cette valeur 22, via la liaison 25 et envoie, via le bus 60, la réponse 62 à la routine de validation 41. Suivant la valeur de compte 22 relevée, soit le programme d'initialisation 40 poursuit son exécution si bien que l'ordinateur 1 démarre normalement, soit la routine de validation 41 fait appel à la routine de validation 42 de durée de vie.

Celle-ci établit, via le bus 50, des communications 51 et 52 avec le clavier 4 et l'écran 3 pour permettre la saisie de la clé d'activation ou du mot de passe par l'utilisateur. La routine de validation 42 envoie ensuite, via le bus 60, une demande 63 de vérification de la clé d'activation ou du mot de passe à l'unité de traitement 24 du composant spécifique 20 qui demande à l'unité cryptographique 23 de le vérifier et renvoie, via le bus 60, la réponse 64 correspondante. Dans le cas, où la vérification est positive, c'est-à-dire si la clé d'activation ou le mot de passe a été jugé correct, l'horloge 21 est réinitialisée avec une nouvelle valeur de compte 22.

Dans un autre mode de réalisation, la routine de validation 42 établit des communications avec le clavier 4, l'écran 3 et une unité de télétransmission 5 permettant la transmission automatique de la clé d'activation ou du mot de passe, comme expliqué ci-dessous.

Selon un mode de réalisation, si le composant spécifique 20 n'a pas reçu de la routine 41, la demande 61 à un temps prédéterminé après la mise sous tension de l'ordinateur 1, il empêche le fonctionnement physique normal de l'ordinateur 1, par exemple en coupant, par des moyens 28 appropriés, l'alimentation de courant de l'ordinateur 1.

Il en est de même si, après une réponse 62 montrant un dépassement de durée de vie, le composant spécifique 20 n'a pas reçu de la routine 42 la demande 63 après la mise sous tension de l'ordinateur 1.

Il peut en être est de même si, bien que la routine 42 ait fait la demande 63, une réponse 64 n'est pas intervenu un temps prédéterminé après.

La Fig. 3 représente les étapes et leurs relations qui sont effectuées, respectivement par le programme d'initialisation 40 et le composant spécifique 20, au démarrage d'un ordinateur selon la présente invention.

Lorsque l'ordinateur 1 est mis en marche ou réamorcé (généralement appelé action Reset) à l'étape E40, le programme d'initialisation 40, en l'occurrence le BIOS, est lancé (étape E41). Le programme d'initialisation 40 fait classiquement l'inventaire des matériels présents dans l'ordinateur 1 et effectue des tests afin de vérifier leurs bons fonctionnements. Puis, il initialise les routines d'écran (étape E42) et de clavier (étape E43).

Ensuite, la routine de validation 41 transmet la demande 61 à l'unité de traitement 24 du composant spécifique 20 (étape 44). Celle-ci lit la valeur de compte 22 de l'horloge 21 et en déduit le temps écoulé depuis la dernière allocation de durée de vie (étape 45). Elle compare ce temps écoulé à la durée de vie T qui est allouée présentement à l'ordinateur 1 (étape E46). Une fois la valeur de compte 22 ainsi lue et comparée, l'unité de traitement 24 transmet à la routine de validation 41 la réponse 62 correspondant au résultat de cette comparaison.

Lorsque le temps écoulé correspondant à la valeur de compte 22 n'a pas dépassé la durée de vie prédéterminée T allouée à l'ordinateur 1, l'unité de traitement 24 envoie une réponse 62 correspondante à la routine de validation 41 qui passe alors la main aux autres routines d'initialisation de matériels restants (étape E47) du programme d'initialisation 40 de l'ordinateur 1.

Lorsque le temps écoulé correspondant à la valeur de compte 22 est supérieur ou égal à la durée de vie prédéterminée T, envoie ensuite la réponse 62 correspondant à la routine de validation 41 qui fait alors appel à la routine de validation 42 d'une durée de vie.

On notera que la réponse 62 est une réponse booléenne et qu'elle est traitée par la routine de validation 41 dans son étape E49. Elle peut être cryptée avant son envoi à la routine de validation 41, par l'unité de traitement 24, de manière à pouvoir être reconnue par la routine 41.

La routine de validation 42 commande l'affichage à l'écran 3 d'un message dans lequel il est demandé à l'utilisateur d'entrer au clavier 4 la clé d'activation de vie de l'ordinateur 1 ou le mot de passe (étape E50).

On notera que le clavier 4 et l'écran 3 sont opérationnels à ce moment-là du fait de leur initialisation aux étapes précédentes E42 et E43 précède la mise en oeuvre de la routine de validation 42, permettant à l'utilisateur de dialoguer avec l'ordinateur 1, notamment lors de cette saisie de la clé d'activation ou du mot de passe nécessaire à l'allocation d'une durée de vie.

La routine de validation 42 transmet la demande 63 à l'unité de traitement 24 du composant spécifique 20 afin vérifier la validité de la clé (étape E51). La validité de la clé est vérifiée par l'unité cryptographique 23 (étape E52). Le résultat de cette vérification est une réponse booléenne.

Si la clé n'a pas été reconnue par l'unité 23, l'unité de traitement 24 envoie à la routine de validation 42 la réponse 64 correspondante. Cette réponse est traitée à l'étape E54 qui met de nouveau en oeuvre l'étape E50.

Dans le cas contraire, le composant spécifique 20 alloue une nouvelle durée de vie (étape E53), transmet une réponse 64 correspondante à la routine de validation 42. Après l'étape E54, le programme d'initialisation 40 se poursuit en déroulant les autres routines d'initialisation de matériels restants (étape E47).

Ainsi, l'ordinateur 1 dispose de la nouvelle durée de vie allouée.

Comme précédemment, la réponse 64 peut être cryptée avant son envoi.

Cette nouvelle valeur de durée de vie est par exemple une durée prédéterminée une fois pour toutes. Elle peut également être choisie par l'utilisateur. Elle peut encore être fournie par un serveur comme cela sera mentionné ci-dessous.

On notera que tant la clé d'activation ou le mot de passe correct n'est pas entré par l'utilisateur, l'ordinateur 1 est inutilisable. En effet, toutes les routines d'initialisation du programme d'initialisation 40 n'ont pas été exécutées et, par conséquent, aucun programme applicatif n'a pu être lancé.

Si cet utilisateur n'est pas autorisé à utiliser la machine (il s'agit par exemple d'un voleur), il ne peut donc pas obtenir la clé d'activation ou le mot de passe et, finalement, il ne peut pas utiliser normalement l'ordinateur 1.

L'utilisateur peut également prolonger la durée de vie T de l'ordinateur 1 en lançant directement la routine de validation 42, par exemple à partir d'un programme applicatif spécifique. On notera qu'alors, le programme d'initialisation 40 s'est complètement déroulé et que l'ordinateur 1 est normalement démarré. Dans ce cas, l'utilisateur n'est donc pas obligé d'attendre l'échéance de la valeur de compte 22 de l'horloge 21 pour allouer une nouvelle durée de vie à l'ordinateur 1.

Selon un autre mode de réalisation de la présente invention, le programme d'initialisation 40 de l'ordinateur 1 initialise les routines d'écrans (étape E42), de clavier (étape E43). Ensuite il initialise les routines de l'unité de télétransmission (étape E60). L'unité de télétransmission 5 ainsi que l'écran 3 et le clavier 4 sont donc opérationnels au moment de la mise en oeuvre du composant spécifique 20. Dans cette variante, la routine de validation 42 de durée de vie se connecte automatiquement à un serveur via l'unité de télétransmission 5 pour recevoir la clé d'activation ou le mot de passe.

On va maintenant décrire, en relation avec la Fig. 4, l'obtention d'une clé d'activation auprès d'un serveur externe. La Fig. 4 représente un serveur 6 composé d'une unité de communication 61 et d'un générateur de clé 62 lequel comprend une base de donnée 63 dans laquelle sont répertoriées, pour chaque code utilisateur (par exemple le numéro de série de l'ordinateur) de chaque utilisateur enregistré (par exemple lors de l'achat de son ordinateur 1), les informations propres à l'ordinateur correspondant. Il comprend encore un système cryptographique 64 prévu pour mettre en oeuvre un algorithme de cryptage.

Dans sa requête d'une clé d'activation, l'utilisateur transmet le code utilisateur au serveur externe 6. Cette transmission peut être faite vocalement via par exemple une communication téléphonique. Le serveur 6 est alors un serveur vocal. Selon une variante, elle est effectuée par une télécommunication du type Internet ou par tout autre réseau disponible, tel que par exemple l'unité de télétransmission 5.

Le serveur 6 vérifie dans la base de donnée 63 l'existence du code utilisateur, par exemple le numéro de série transmis par l'utilisateur ou par l'unité de télétransmission 5. Si le code utilisateur existe, il vérifie ensuite qu'il n'a pas été marqué comme appartenant à une machine signalée comme étant volée par son utilisateur. Si tel n'est pas le cas et seulement dans ce cas, une clé est calculée et délivrée par le générateur de clé 62.

Dans le cas où l'ordinateur 1 a été volé, le propriétaire de l'ordinateur 1 peut appeler immédiatement le serveur 6 pour bloquer tout échange de clé d'activation de vie. Le serveur 6, après identification, peut alors localiser l'ordinateur 1 grâce à l'adresse IP utilisée par un utilisateur ultérieur, généralement le voleur, pour communiquer avec le serveur 6.

Le générateur de clé 62 met en oeuvre l'algorithme de cryptage du système 64 et utilise une série d'information propre à l'ordinateur 1.

Cet algorithme est par exemple du type dit à clef tournante. Un tel algorithme utilise par exemple une clé spécifique, par exemple une clé de fabricant, un code utilisateur tel que le numéro de série de l'ordinateur 1 concerné et la valeur d'un compteur qui est incrémenté à chaque requête de l'utilisateur de l'ordinateur 1 concerné. Ainsi, le générateur 62 ne génère pas deux fois la même clé. La clé ainsi calculée est donc une clé unique valable une seule fois et donc non réutilisable telle quelle.

Cette clé est, après calcul, transmise à l'utilisateur, soit vocalement dans le cas d'un serveur vocal, soit par télécommunication.

On notera que l'unité cryptographique 23 du composant 20 doit procéder à une opération de décryptage de la clé transmise conforme à l'opération de cryptage du serveur 6. Elle doit donc comprendre une série d'information propre à l'ordinateur, telle que le numéro de série de l'ordinateur 1, une clé propre au fabricant et une valeur de compte propre à l'algorithme de cryptage. Ces données sont chiffrées et inaccessibles de l'extérieur.

Dans le mode de réalisation décrit précédemment, le composant spécifique 20 est réalisé sous la forme d'un unique composant, comme par exemple un microcontrôleur. Néanmoins, on comprendra que l'horloge 21, l'unité cryptographique 23 et l'unité de communication 24 pourraient faire l'objet de plusieurs composants distincts.

Dans un autre mode de réalisation de l'invention, la routine de validation 41 est enregistrée dans une mémoire qui est intégrée au composant spécifique 20 et est déroulée depuis cette mémoire. Il en est de même de la routine de validation 42.

Dans ce cas, l'unité centrale 2 de l'ordinateur 1 communiquerait avec le composant 20 via un bus spécifique, du type parallèle généralement appelé bus LPC. Dans le cas où ces deux routines 41 et 42 étaient toutes les deux enregistrées et déroulées dans une mémoire intégrée au composant 20, le bus 60 ne serait plus nécessaire.

Ce système de sécurité trouve ses applications pour les ordinateurs portables et pour les ordinateurs fixes.

Claims (19)

REVENDICATIONS

1) Système informatique (1), tel qu'un ordinateur, du type comportant des composants matériels ainsi qu'un programme d'initialisation (40) pourvu de routines pour initialiser lesdits composants matériels puis lancer au moins un programme applicatif, caractérisé en ce que ledit programme d'initialisation (40) comporte en outre une routine de validation (41) de l'échéance d'une durée de vie dudit système informatique (1) et une routine validation (42) de ladite durée de vie, en ce qu'il comporte un composant spécifique (20) incluant une horloge matérielle (21) dont la valeur de compte (22) est représentative du temps écoulé depuis la dernière allocation de durée de vie, ladite routine de validation (41) transmet une demande (61) audit composant spécifique (20) afin de vérifier l'échéance de ladite durée de vie T et de retourner une réponse (62) correspondante, et, si d'après cette réponse (62) il y a échéance, ladite routine de validation (41) 15 lance ladite routine de validation (42) pour allouer une nouvelle valeur de durée de vie, sinon, elle lance la poursuite du déroulement du programme d'initialisation (40).

2) Système informatique selon la revendication 1, caractérisé en ce que ledit composant spécifique (20), à la réception de la demande (61) envoyée par ladite routine de validation (41), lit la valeur de compte (22) de ladite horloge (21), compare ladite valeur lue avec la durée de vie T, puis envoie une réponse (62) correspondant à cette autre situation.

3) Système informatique selon la revendication 1 ou 2 du type comportant une interface homme-machine, tel qu'un clavier (4) et un écran (3), caractérisé en ce que ladite routine de validation (41) est déroulée après la ou les routines d'initialisation de ladite interface homme- machine de manière à pouvoir solliciter l'utilisateur lors de la mise en oeuvre de la routine de validation (42) de durée de vie.

4) Système informatique selon une des revendications précédentes, caractérisé en ce que ladite routine de validation (42) d'une durée de vie consiste à : 30 - a) demander à l'utilisateur un mot de passe ou une clé, - b) saisir le mot de passe ou la clé entré par l'utilisateur, - c) demander au composant spécifique (20) de vérifier la validité du mot de passe ou de la clé entré par l'utilisateur, - d) demander au composant spécifique (20) d'allouer une nouvelle valeur de durée de vie si le composant (20), en réponse, a jugé le mot de passe ou la clé entré par l'utilisateur valide, - sinon, e) recommencer lesdites étapes a) à d).

5) Système informatique selon la revendication 4, caractérisé en ce que ladite routine de validation (42) d'une durée de vie établit des communications (63 et 64) avec ledit composant spécifique (20) via un bus spécialisé (60), tel qu'un bus dit SMBus.

6) Système informatique selon une des revendications précédentes, caractérisé en ce que, pour connaître la valeur de compte (22) de l'horloge (21), ladite routine de validation (41) établit des communications (61 et 62) avec ladite horloge (21) via un bus spécialisé (60), tel qu'un bus dit SMBus.

7) Système informatique selon une des revendications précédentes, caractérisé en ce qu'au moins ladite routine de validation (41) dudit programme d'initialisation (40) est enregistrée dans une mémoire qui est intégrée audit composant spécifique (20).

8) Système de sécurité pour au moins un système informatique selon une des revendications précédentes, caractérisé en ce qu'il comprend un serveur (6) qui est prévu pour délivrer ladite clé ou ledit mot de passe à la réception d'un code utilisateur dudit système informatique (1).

9) Système de sécurité selon la revendication 8, caractérisé en ce que ledit code utilisateur est un code associé à une série d'information propre audit système informatique (1), préalablement enregistré dans ledit serveur (6).

10) Système de sécurité selon la revendication 8 ou 9, caractérisé en ce que ledit 25 serveur (6) est un serveur vocal qui délivre ladite clé ou ledit mot de passe vocalement.

11) Système de sécurité selon la revendication 8 ou 9, caractérisé en ce que ledit serveur (6) délivre ladite clé ou ledit mot de passe audit système informatique (1) par télécommunication.

12) Procédé de sécurisation d'un système informatique du type comportant des composants matériels, un programme d'initialisation (40) de routines pour initialiser lesdits composants matériels puis lancer au moins un programme applicatif, ledit programme (40) étant en outre pourvu d'une routine de validation (41) de l'échéance d'une durée de vie dudit système informatique (1) et d'une routine validation (42) de ladite durée de vie, ledit système informatique comportant un composant spécifique (20) incluant une horloge matérielle (21) dont la valeur de compte (22) est représentative du temps écoulé depuis la dernière allocation de durée de vie, caractérisé en ce que ladite étape de validation (41) comporte les étapes: - pour transmettre une demande (61) audit composant spécifique (20) afin de vérifier l'échéance de ladite durée de vie T et de retourner une réponse (62) correspondante, et, si d'après cette réponse (62) il y a échéance, ladite routine de validation (41) lance ladite routine de validation (42) pour allouer une nouvelle valeur de durée de vie, - sinon, elle lance la poursuite du déroulement du programme d'initialisation (40).

13) Procédé de sécurisation d'un système informatique selon la revendication 12, ledit système informatique comportant une interface homme-machine, caractérisé en ce que la ou les routines d'initialisation de ladite interface homme-machine sont mises en oeuvre avant ladite routine de validation (42) de durée de vie.

14) Procédé de sécurisation d'un système informatique selon la revendication 12 20 ou 13, caractérisé en ce que ladite étape d'allocation d'une durée de vie consiste à : - a) demander à l'utilisateur un mot de passe ou une clé, - b) saisir le mot de passe ou la clé entré par l'utilisateur, - c) demander au composant spécifique (20) de vérifier la validité du mot de passe ou de la clé entré par l'utilisateur, - d) demander au composant spécifique (20) d'allouer une nouvelle valeur de durée de vie si le mot de passe ou la clé entré par l'utilisateur a été jugé valide, - sinon, e) recommencer lesdites étapes a) à d).

15) Procédé de sécurisation d'un système informatique selon la revendication 12, 13, ou 14, caractérisé en ce que ladite clé ou ledit mot de passe est délivré par un 30 serveur 6 à la réception d'un code utilisateur dudit système informatique (1).

16) Programme d'initialisation d'un système informatique, ledit programme (40) étant pourvu de routines pour initialiser lesdits composants matériels puis lancer au moins un programme applicatif, caractérisé en ce qu'il comporte en outre une routine de validation (41) de l'échéance de ladite durée de vie et une routine de validation (42) d'une durée de vie dudit système informatique (1) et, et en ce qu'il est prévu pour mettre en oeuvre le procédé de sécurisation selon une des revendications 12 à 15 lorsque ledit programme est chargé et exécuté par ledit système informatique (1).

17) Mémoire lisible par un système informatique (1) comportant des instructions de code d'un programme d'initialisation (40) dudit système informatique pour mettre en oeuvre le procédé de validation selon une des revendications 12 à 15.

18) Composant destiné à un système informatique du type comportant des composants matériels ainsi qu'un programme d'initialisation (40) pourvu de routines pour initialiser lesdits composants matériels puis pour lancer au moins un programme applicatif, ledit programme d'initialisation (40) comporte en outre une routine de validation (41) de l'échéance d'une durée de vie dudit système informatique (1), caractérisé en ce que ledit composant spécifique (20), à la réception de la demande (61) envoyée par ladite routine de validation (41), lit la valeur de compte (22) de ladite horloge (21), compare ladite valeur lue avec la durée de vie T, puis, si le temps écoulé correspondant à ladite valeur de compte (22) lue est supérieur ou égal à ladite durée de vie présentement allouée, initialise ladite horloge (21) et envoie une réponse (62) correspondant à cette situation, sinon, envoie une réponse (62) correspondant à cette autre situation.

19) Composant destiné à un système informatique qui comporte en outre une routine de validation (42) de ladite durée de vie, ladite routine de validation (42) étant prévu pour demander à l'utilisateur un mot de passe ou une clé puis pour saisir le mot de passe ou la clé entré par l'utilisateur, pour transmettre audit composant spécifique (20) une demande de vérification (63), caractérisé en ce que ledit composant spécifique (20) vérifie la validité du mot de passe ou de la clé entré par l'utilisateur, et si la validité du mot de passe ou de la clé entré par l'utilisateur est reconnue, il alloue une nouvelle valeur de durée de vie et envoie une réponse (64) correspondant à cette situation, sinon, envoie une réponse correspondant à cette autre situation.