FR2992128A1 - Gestion de l'acces d'un terminal a un reseau de communication par le biais d'une passerelle - Google Patents

Abstract

Procédé de gestion de l'accès d'un terminal à un réseau d'accès, caractérisé en ce qu'il comprend a. une étape de transmission d'un signal à destination du réseau d'accès ; b. Une étape d'autorisation d'accès au réseau fonction du comportement du réseau d'accès vis-à-vis du signal.

Description

Titre : gestion de l'accès d'un terminal à un réseau de communication par le biais d'une passerelle Domaine technique L'invention se rapporte à un procédé de gestion de l'accès d'un terminal à un réseau de communication par le biais d'une passerelle. Le terminal en question est un dispositif de traitement de données incluant des ressources physiques et logicielles dont un processeur. La passerelle en question est le plus souvent utilisée comme passerelle résidentielle. Cette passerelle résidentielle est un équipement ayant une fonction d'interface entre un réseau local d'un utilisateur et un réseau d'accès d'un opérateur. Une telle passerelle résidentielle est destinée à l'échange d'un flux de données entre un terminal client connecté à un réseau local de transmission de données et un réseau d'accès externe de transmission de données. La passerelle en question est une ressource physique et logicielle, ou purement logicielle. Lorsqu'elle est purement logicielle, le programme en question est stocké sur un dispositif de traitement de données équipé d'un processeur apte à exécuter le programme. Le dispositif en question est par exemple un téléphone, un ordinateur fixe ou mobile, etc. Etat de la technique Aujourd'hui, des terminaux stockent des applications dont l'exécution entraîne une communication avec un réseau de communication. Une telle application est par exemple une application de sauvegarde automatique de données stockées sur un terminal. Une telle application est apte à réaliser périodiquement une sauvegarde de données vers un serveur de stockage de données via un réseau de communication. Le terminal peut communiquer via plusieurs réseaux notamment un réseau WIFI (contraction de Wireless Fidelity), ou un réseau ADSL (sigle de Asymmetric Digital Subscriber Line). Les usages actuels de ce type de réseau sont basés sur un trafic réseau illimité et à moindre coût Aujourd'hui, de nouveaux dispositifs mobiles intègrent un programme assurant une fonction de passerelle. Ces dispositifs mobiles offrent la possibilité de transporter à souhait la passerelle et de l'utiliser en tous lieux. Les dispositifs visés sont notamment des téléphones mobiles de type ordiphone (traduction française du terme anglais smartphone). De cette manière, l'ordiphone (sous entendu la passerelle) interconnecte le terminal et le réseau d'accès. On trouve différents types de passerelles notamment des passerelles de type ADSL ou 3G (sigle de « troisième génération »). Ainsi, le terminal communique, par exemple, via un réseau WIFI avec la passerelle et la passerelle communique via un réseau d'accès ADSL ou 3G selon le cas afin d'accéder au réseau Internet. Le problème est, qu'aujourd'hui, le réseau 3G n'est pas basé sur un trafic réseau illimité et à moindre coût contrairement aux réseaux WIFI et ADSL. Au contraire, il peut arriver, selon l'offre souscrite auprès d'un opérateur du réseau, qu'une utilisation du réseau 3G soit limitée en quantité de données et/ou en temps. Il en résulte une utilisation du réseau 3G qui peut être supérieure à une quantité et/ou une durée prédéfinie(s) au-delà de laquelle une utilisation sera facturée. Cela est d'autant plus grave que l'application qui s'exécute génère un trafic important sur le réseau périodiquement en toute transparence pour l'utilisateur comme c'est le cas avec une application de sauvegarde de données. L'invention offre une solution ne présentant pas les inconvénients de l'état de la technique.

L'invention A cet effet, selon un aspect fonctionnel, l'invention a pour objet un procédé de gestion de l'accès d'un terminal à un réseau d'accès via une passerelle, caractérisé en ce qu'il comprend - une étape de transmission d'un signal à destination du réseau d'accès ; - Une étape d'autorisation d'accès au réseau fonction du comportement du réseau d'accès vis-à-vis du signal.

Le comportement visé ci-dessus désigne indifféremment une réponse ou une absence de réponse. La transmission d'un signal à destination d'un réseau d'accès permet de connaître à priori le type de réseau d'accès utilisé pour l'accès au réseau Internet. La connaissance du réseau d'accès permet ainsi de décider de poursuivre la communication ou de refuser la communication en fonction du type de réseau d'accès auquel est connectée la passerelle. Cette invention présente un intérêt pour l'utilisateur car la connaissance préalable du réseau d'accès évite un accès à un réseau dont l'utilisation est limitée en volume de donnée ou en durée d'utilisation.

Aussi, un réseau tel que le réseau 3G a une bande passante limitée. L'invention procure un avantage certain pour l'opérateur car évite d'allouer une bande passante à des applications consommant beaucoup de ressources. La bande passante qui aurait du être utilisée peut ainsi être utilisée par d'autres applications moins consommatrices de ressources.

Selon un mode réalisation, l'étape de transmission comprend la transmission d'un signal propre à un type de réseau et en ce que le comportement du réseau comprend une étape de transmission par le réseau d'une réponse correspondant à la requête transmise. Selon une variante de ce mode, l'étape de transmission est réalisée par la passerelle à des instants prédéterminés. De cette façon, le terminal détermine le type de réseau d'accès dès que l'application est exécutée dans le terminal, voire dès que le terminal est mis sous tension.

Selon une autre variante, l'étape de transmission est précédée d'une étape d'exécution d'une application dans le terminal et en ce que l'étape d'autorisation d'accès est relative à cette application. De cette façon, l'étape de refus ou d'autorisation ne concerne pas toutes les données ou application, mais uniquement certaines applications en particulier celles qui consomment beaucoup de ressources sur le réseau identifié. Selon un aspect matériel, l'invention a trait à un programme informatique comportant des instructions pour la mise en oeuvre du procédé selon l'une des revendications précédentes, lorsque ce programme est exécuté par un processeur. Selon un autre aspect matériel, l'invention a trait à un terminal comprenant des moyens de connexion à un réseau d'accès, en particulier pour l'accès à un réseau Internet, caractérisé en ce qu'il comprend - Des moyens de transmission d'un signal à destination du réseau d'accès ; - Des moyens d'autorisation de connexion au réseau d'accès fonction du comportement du réseau d'accès vis-à-vis du signal. Selon un autre aspect matériel, l'invention a trait à une passerelle comprenant des moyens d'interface pour interfacer au moins deux réseaux de communication, caractérisé en ce qu'elle comprend - Des moyens de réception d'un signal issu d'un premier réseau et destiné à un deuxième réseau - Des moyens de transmission d'une requête d'un type donné sur un premier réseau ; - Des moyens d'interprétation du comportement du deuxième réseau vis-à-vis du signal transmis.

Selon un autre aspect matériel, l'invention a trait à un système informatique comprenant un terminal et une passerelle tels que définis ci-dessus. L'invention sera mieux comprise à la lecture de la description qui suit, donnée à titre d'exemple et faite en référence aux dessins annexés.

Les figures: La figure 1 représente un système informatique à la base duquel seront illustrés des modes de réalisation de l'invention. Les figures 2a et 2b représentent schématiquement les circuits inclus dans un terminal et dans un ordiphone, respectivement.

La figure 3 est un organigramme illustrant un premier mode de réalisation du procédé de l'invention. La figure 4 illustre quelques échanges de données entre le terminal, la passerelle et une entité du réseau illustrée par un serveur DNS (sigle anglo saxon de Domain Name Server) connu de l'homme du métier.

La figure 5 est un organigramme illustrant un deuxième mode de réalisation du procédé de l'invention. La figure 6 illustre quelques échanges de données entre le terminal, la passerelle et une entité du réseau encore une fois illustrée par un serveur DNS. Description détaillée d'un exemple de réalisation illustrant l'invention La figure 1 représente un système SYS comprenant un terminal illustré par un ordinateur portable PC. L'ordinateur est équipé de ressources physiques et logicielles. En l'espèce, en référence à la figure 2, l'ordinateur PC comprend - un processeur CPU1, dit premier processeur, - des moyens de stockage MEM1, dits premiers moyens de stockage, dans la quelle est stockée une application de sauvegarde de données APP, - des moyens de restitution ECR1 illustrés par un écran, - des moyens de communication COM1, dits premiers moyens de communication, pour établir une connexion avec l'extérieur. Dans notre exemple, en référence à la figure 1, les moyens de communication permettent d'établir une connexion avec une passerelle GTW de type logicielle stockée sur un dispositif de traitement de données. Le dispositif en question est par exemple un téléphone, un ordinateur fixe ou mobile, etc. Dans notre exemple, le dispositif de traitement de données MOB est un ordiphone. L'ordiphone MOB inclut : - un processeur CPU2, dit deuxième processeur, - des moyens de stockage MEM2, dits deuxièmes moyens de stockage, dans lesquels sont stockés le programme ayant la fonction de passerelle ci-après désigné par le terme « passerelle », - des moyens de communication COM21, dits deuxième moyens de communication d'un premier type, pour établir une connexion avec l'ordiphone MOB, - des moyens de communication C0M22, dits deuxième moyens de communication d'un deuxième type, pour établir une connexion avec un réseau d'accès illustré par un réseau 3G. Dans l'ordinateur et dans l'ordiphone, les moyens sont reliés au processeur par l'intermédiaire d'un premier bus BUS1 et d'un deuxième bus BUS2, respectivement. Rappelons qu'un bus a pour fonction d'assurer le transfert de données numériques entre les différents circuits d'un ordinateur. Dans notre exemple, le bus en question inclut un bus de données et un bus de contrôle.

A noter aussi que, dans notre exemple, les moyens de stockage décrits ci-dessus sont des mémoires permanentes, par exemple de type ROM (acronyme anglo-saxon de Read Only Memory) et que le ordinateur et l'ordiphone incluent également une mémoire vive respective (non représentée) servant à stocker de manière non durable des données de calcul utilisées notamment lors de la mise en oeuvre du procédé. Des exemples de réalisation vont être décrits en référence aux figures 3 à 6. Un premier mode de réalisation va être décrit en référence aux figures 3 et 4. On fait ici l'hypothèse que le réseau d'accès est un réseau 3G et que la passerelle assure une interconnexion entre un réseau WIFI et un réseau 3G. Cependant, l'invention ne se limite pas à ces deux réseaux mais peut s'étendre à d'autres réseaux de communication (2G (contraction de « deuxième génération », bluetouth, NFC (sigle de « Near Field Communication »), etc.) Dans notre exemple, le but pour l'ordinateur PC est de savoir si le réseau d'accès est le réseau 3G car initialement il n'a aucun moyen de connaître le type de passerelle (sous entendu le type de réseau avec lequel la passerelle assure une interconnexion) à laquelle il est connecté ; à cet effet, un signal, en l'espèce une requête, est transmis sur le réseau à destination d'une entité connue pour être connectée à un réseau 3G. Suite à la transmission, une observation du comportement du réseau est réalisée; le comportement peut être l'émission d'une réponse de l'entité si le réseau ayant traité la requête est le réseau 3G; dans ce cas, l'ordinateur déduira que le réseau est un réseau d'accès 3 G. Le comportement peut aussi être une absence de réponse ou une réponse indiquant une impossibilité de traiter (ou résoudre) la requête ; dans ce cas, l'ordinateur déduira que le réseau est un autre réseau que le réseau 3G. Plus généralement, un programme PGM1 est apte à émettre au moins une requête sur un réseau, la requête ayant une forme apte à être traitée par une entité donnée. S'il existe plusieurs réseaux avec lesquels l'ordiphone peut communiquer, plusieurs requêtes peuvent être émises, chaque requête ayant un format propre à une entité respective connectée à un réseau. Afin de simplifier l'exposé de l'invention, dans notre exemple, on considère que la passerelle communique avec un seul réseau d'accès à savoir le réseau 3G et que l'accès à ce réseau est limité. Les étapes (En-k, k=1 désigne un ler exemple de réalisation) sont les suivantes. Lors d'une première étape E1-1 (EXE-APP), l'application de sauvegarde APP est exécutée par le premier processeur CPU1.

Lors d'une deuxième étape E2-1 (EXE-PGM1), le programme PGM1 est exécuté. Lors d'une troisième étape E3-1 (INT), le programme interrompt l'exécution de l'application APP - soit pendant une durée prédéfinie TMO (Timeout), - ou soit jusqu'à réception d'une réponse reçue du réseau suffisante pour déduire le type du réseau d'accès. Lors d'une quatrième étape E4-1 (PC->ENV-REQ), le terminal émet une requête sur le réseau. Dans notre exemple, la requête est une requête de résolution d'adresse du type « nom_machine » par exemple « mobilebroadband.foo.com » destinée à un serveur DNS connecté au réseau d'accès 3G. La requête est par exemple « nslookup mobilebroadband.foo.com » Rappelons que « nslookup » (sigle anglo saxon de « Name Server Lookup ») est une commande qui permet d'obtenir l'adresse IP d'un terminal.

Cette commande est transmise au serveur DNS pour y être traitée afin de récupérer l'adresse IP du terminal.

Lors d'une cinquième étape E5-1 (RSP-IP/TMOUT), le serveur DNS émet une réponse du type « Trouvé : 10.194.58.42 » Cette réponse est suffisante pour déduire que l'entité ayant répondu est le serveur DNS. Lors d'une sixième étape E6-1 (DET-RES), le programme PGM1 reçoit la réponse. Dans notre exemple, la réponse est suffisante pour déduire le type de réseau d'accès, à savoir le réseau 3G. Lors d'une septième étape E7-1 (RGL), dans notre exemple, le programme PGM1 vérifie si le réseau d'accès 3G est adapté à l'application APP en cours d'exécution. A cet effet, des règles RGL peuvent être prédéfinies dans lesquelles à une application correspond un ou plusieurs réseaux d'accès adaptés à l'application. Ainsi, lorsqu'un réseau est identifié à la sixième étape, le programme PGM1 vérifie si le réseau est adapté à l'application APP en cours d'exécution; dans l'affirmative, un accès à Internet est autorisé par ce réseau d'accès. Dans la négative, l'accès est refusé. Une règle peut par exemple être représentée sous forme de table. Dans la table qui suit, une information (OK/NOK) indique si l'accès au réseau est autorisé ou refusé, respectivement. En l'espèce, l'application APP peut communiquer via un réseau fixe tel que le réseau ADSL. Par contre si le réseau d'accès est un réseau 3G, l'accès sera refusé (NOK) ou subordonné à l'autorisation de l'utilisateur de l'ordiphone MOB voire de l'ordinateur PC comme nous le verrons dans la suite de la description. Application Réseau Fixe 3G APP OK NOK Dans notre exemple, lors d'une huitième étape E8-la (No ACC), le réseau d'accès étant un réseau 3G, l'accès au réseau d'accès est refusé. Faisons maintenant l'hypothèse que le réseau d'accès est un réseau ADSL en lieu et place du réseau 3G.

Dans cette configuration, les quatre premières étapes E1-1 à E4-1 sont identiques ; Les autres étapes diffèrent. Lors d'une cinquième étape E5-1 (RSP-IP/TMO), à l'expiration d'une durée prédéterminée, le programme PGM1 n'a pas reçu de réponse. Lors d'une sixième étape E6-1 (DET-RES), l'absence de réponse de l'entité cible est suffisante pour conclure que le réseau n'est pas un réseau 3G. Lors d'une septième étape E7-1 (RGL), le programme PGM1 vérifie dans la table de règles si l'exécution de l'application peut être poursuivie. Dans notre exemple, - une réponse informant que la requête ne peut être résolue par le serveur DNS visé par la requête, - ou une absence de réponse signifie que le réseau d'accès n'est pas le réseau 3G. En conséquence, dans notre exemple, en référence à la table décrite ci-dessus, l'accès au réseau est autorisé.

Lors d'une huitième étape ET8-lb (ACC), le programme PGM1 autorise l'accès au réseau Internet par le biais de l'ordiphone. La figure 4 illustre les échanges relatifs à la quatrième étape ET4-1 et à la cinquième étape ET5-2 afin de bien montrer que la passerelle n'intervient pas dans ce premier mode.

Un deuxième mode de réalisation va être décrit en référence aux figures 5 et 6. Dans ce deuxième mode de réalisation, un second programme PGM2 est installé dans la deuxième mémoire MEM2 ; le programme PGM1 décrit ci-dessus, dit premier programme, coopère avec ce second programme pour la réalisation de ce deuxième mode de réalisation. Dans ce deuxième mode, le premier programme PGM1 est en attente d'information du deuxième programme PGM2. Les étapes (En-k, k=2 désigne le 21ème exemple de réalisation) sont les suivantes. La première étape E1-2 est identique à la première étape E1-1 décrite en référence au premier mode.

Dans ce deuxième mode, l'exécution de l'application APP entraîne, lors de la deuxième étape E2-2, l'exécution à la fois du premier programme PGM1 et du deuxième programme PGM2. L'ordre d'exécution des deux programmes est quelconque. Lors de la troisième étape E3-2, le premier programme PGM1 interrompt l'exécution de l'application APP et informe le deuxième programme PGM2, au moyen d'une commande, qu'une interruption INT est en cours sur l'ordinateur. Dans ce deuxième mode, le deuxième programme PGM2 réalise la quatrième étape E4-2 (GTW->ENV-REQ) ; le deuxième programme transmet à cet effet une requête sur le réseau RES. Lors d'une cinquième étape E5-2, le deuxième programme PGM2 vérifie le comportement du réseau vis-à-vis de la requête transmise ; dans notre exemple, le deuxième programme PGM2 reçoit une réponse suffisante pour déterminer le type de réseau d'accès, à savoir le réseau 3G. la réponse est par exemple « Trouvé :10.194.58.42 ». A ce stade, lors d'une sixième étape E6-2, à réception d'une réponse issue du réseau RES, le deuxième programme PGM2 émet au choix : - soit la réponse reçue vers l'ordinateur ; ou interprète la réponse, comme à la sixième étape E6-1 (DET-RES) décrite en référence au premier mode, afin de déterminer le type de réseau et émet le résultat de l'interprétation à l'ordinateur lors d'une huitième étape E8-2 afin que l'ordinateur ait connaissance du type de réseau. Considérons dans notre exemple que le deuxième programme interprète la réponse. Lors d'une neuvième étape E9, le premier programme, après réception du résultat d'interprétation autorise l'accès au réseau d'accès ou refuse l'accès en fonction des règles prédéfinies. Dans notre exemple, le réseau détecté est le réseau 3G, l'accès est donc refusé. La figure 6 illustre les échanges relatifs à la quatrième étape ET4-2, à la cinquième étape ET5-2, et à la huitième étape ET8-2 du deuxième mode afin de bien montrer que la passerelle intervient dans le procédé par le biais du 15 deuxième programme PGM2. Les deux modes de réalisation peuvent faire l'objet de variantes. On a vu précédemment que l'accès peut être refusé en fonction du type de réseau d'accès. Selon une première variante, si l'accès est refusé, un programme PGM1 ou PGM2, interroge l'utilisateur de l'ordinateur, voire de 20 l'ordiphone, par exemple par le biais d'une interface graphique affichée sur l'écran de l'ordinateur ou de l'ordiphone, respectivement. Ainsi, l'accès au réseau est subordonné à l'acceptation du l'utilisateur du ordinateur ou de l'ordiphone respectivement. De même, une autorisation d'accès peut être subordonnées à l'acception du l'utilisateur du ordinateur ou de l'ordiphone. Cette première 25 variante a un intérêt en particulier lorsque l'ordinateur et l'ordiphone n'appartiennent pas à la même personne (ou même groupe de personnes) et que l'utilisateur de l'ordiphone, qui est susceptible d'être facturé pour une utilisation du réseau 3G, souhaite maîtriser l'utilisation qui est faite du réseau 3G par son ordi phone.

Le deuxième programme PGM2 peut aussi être exécuté indépendamment de l'utilisation d'une application. Dans cette configuration, selon une deuxième variante, le deuxième programme PGM2 fonctionne en permanence. En d'autres mots, le deuxième programme transmet des requêtes sur le réseau RES à des instants prédéterminées, par exemple périodiquement. Ce deuxième programme PGM2 émet aussi vers l'ordinateur les résultats reçus, ou l'interprétation des résultats à l'ordinateur afin d'être utilisé par le premier programme PGM1. Aussi, dans les exemples décrits ci-dessus, un serveur DNS est utilisé pour déterminer si le réseau d'accès est un réseau 3G ou pas. D'autres entités auraient pu être utilisées et en conséquence d'autres requêtes pour déterminer le type de réseau d'accès. Par exemple une commande de type « C:\>ping 66.230.200.16 » aurait pu être transmise à destination d'un ordinateur connecté au réseau 3G; une réponse du type « Réponse de 66.230.200.16 : octets=32 temps<10ms TTL=255 » suffirait à déduire que le réseau est bien le réseau 3G.

Claims (8)

1. REVENDICATIONS1. Procédé de gestion de l'accès d'un terminal à un réseau d'accès via une passerelle, caractérisé en ce qu'il comprend - une étape de transmission d'un signal à destination du réseau d'accès ; - Une étape d'autorisation d'accès au réseau fonction du comportement du réseau d'accès vis-à-vis du signal.
2. 2. Procédé de communication selon la revendication 1, caractérisé en ce que l'étape de transmission comprend la transmission d'un signal propre à un type de réseau et en ce que le comportement du réseau comprend une étape de transmission par le réseau d'une réponse correspondant à la requête transmise.
3. 3. Procédé de communication selon la revendication 1, caractérisé en ce l'étape de transmission est réalisée par la passerelle à des instants prédéterminés.
4. 4. Procédé de communication selon la revendication 1, caractérisé en ce que l'étape de transmission est précédée d'une étape d'exécution d'une application dans le terminal et en ce que l'étape d'autorisation d'accès est relative à cette application.
5. 5. Programme informatique comportant des instructions pour la mise en oeuvre du procédé selon l'une des revendications précédentes, lorsque ce programme est exécuté par un processeur.
6. 6. Terminal comprenant des moyens de connexion à un réseau d'accès pour l'accès à un réseau Internet, caractérisé en ce qu'il comprend - Des moyens de transmission (TRS) d'un signal (REQ) à destination du réseau d'accès ;- Des moyens d'autorisation de connexion au réseau d'accès fonction du comportement (RSP) du réseau d'accès vis-à-vis du signal.
7. 7. Passerelle (GTW) comprenant des moyens d'interface pour interfacer au moins deux réseaux de communication, caractérisé en ce qu'elle comprend - Des moyens de transmission d'une requête d'un type donné sur un premier réseau ; - Des moyens d'interprétation du comportement du deuxième réseau vis-à-vis du signal transmis.
8. 8. Système informatique comprenant un terminal selon la revendication 6 et une passerelle selon la revendication 7.