FR2806859A1 - Procede, automate, dispositif informatique et reseau pour la transmission certifiee de documents - Google Patents
Procede, automate, dispositif informatique et reseau pour la transmission certifiee de documents Download PDFInfo
- Publication number
- FR2806859A1 FR2806859A1 FR0003596A FR0003596A FR2806859A1 FR 2806859 A1 FR2806859 A1 FR 2806859A1 FR 0003596 A FR0003596 A FR 0003596A FR 0003596 A FR0003596 A FR 0003596A FR 2806859 A1 FR2806859 A1 FR 2806859A1
- Authority
- FR
- France
- Prior art keywords
- data
- station
- transmission
- document
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/606—Protecting data by securing the transmission between two devices or processes
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/68—Special signature format, e.g. XML format
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Theoretical Computer Science (AREA)
- General Health & Medical Sciences (AREA)
- Bioethics (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Health & Medical Sciences (AREA)
- Information Transfer Between Computers (AREA)
- Document Processing Apparatus (AREA)
Abstract
L'invention concerne un procédé de transmission certifiée de documents sur réseau (x) numérique (s) entre au moins une station émettrice (13, 15) et au moins une station réceptrice (14, 15), caractérisé en ce qu'on interpose entre au moins l'une desdites stations et des moyens (10, il, 12) de transmission de réseau, un automate (24, 25, 26) adapté pour relier la station et les moyens de transmission de réseau en assurant entre eux l'échange des données des documents à transmettre, et pour générer, pour chaque document transmis, des données imprimables représentatives de ce document et adaptées pour pouvoir être imprimées sur microfilm (41). L'invention s'étend aussi à un tel automate, à un dispositif informatique incorporant cet automate et à un réseau équipé de tels automates.
Description
PROCEDE, AUTOMATE, DISPOSITIF INFORMATIQUE ET RESEAU
POUR LA TRANSMISSION CERTIFIEE DE DOCUMENTS
L'invention concerne la transmission certifiée de documents sur un ou plusieurs réseau(x) numérique(s). Dans tout le texte, l'expression "réseau
numérique" désigne tout réseau permettant de transmettre des données numériques.
Il peut s'agir par exemple d'un réseau informatique (internet, intranet... ) ou d'un réseau de télécommunications apte à transmettre des données numériques, et ce, quels que soient les protocoles, les dispositifs matériels et la nature des signaux
utilisés pour réaliser la transmission des données sur le réseau.
Un réseau numérique comprend au moins une station émettrice (ordinateur, serveur, terminal, télécopieur,...) et au moins une station réceptrice (en général, une pluralité de stations émettrices/réceptrices en nombre fixe ou variable, connu ou non), des moyens de transmission de type câblés et/ou sans fil (radiofréquence ou par voie hertzienne)...), dits moyens de transmission de réseau, et, associés à chaque station, des moyens de communication (émetteur et/ou récepteur radiofréquence, modem, carte réseau, serveur de connexion à plusieurs
réseaux,...) avec les moyens de transmission de réseau.
La transmission certifiée de documents consiste à transmettre des documents sur au moins un réseau numérique tout en pouvant créer et conserver une preuve objective, pouvant servir de preuve légale, de l'acte de transmission (date et identification de l'émetteur et du récepteur destinataire), et d'au moins une partie du contenu des documents transmis. Un document transmis sur un réseau est représenté par des données comprenant: des données, dites données communes, communes pour différents documents ayant une même nature; des données, dites données variables, propres à chaque document; et des données de transmission comprenant des données d'identification d'au moins une station émettrice, des données d'identification d'au moins une station réceptrice, et des données
représentant au moins une date de transmission.
La transmission certifiée de documents sur réseau(x) numérique(s) est nécessaire dans de nombreuses applications. Ainsi, par exemple, la transmission de documents comptables (factures), bancaires (ordres de virement...) ou administratifs (envois de bordereaux ou formulaires remplis...) sur réseaux numériques dans le cadre des échanges de données informatiques (EDI) nécessite des transmissions certifiées. Tel est par exemple le cas du traitement des factures transmises par les industriels fournisseurs aux centrales d'achat de la grande distribution. Jusqu'à maintenant, la certification des transmissions est assurée sur certains réseaux par un tiers certificateur interposé sur les moyens de transmission de réseau et qui reçoit les données numériques émises, en conserve une copie, et les renvoie vers le destinataire. Dans cette technologie, seules les données variables et les données de transmission des documents sont transmises, et le tiers certificateur se charge de reconstruire, au moins partiellement, chaque document à partir de ces données variables, et des données communes qu'il conserve, qui sont normalisées ou lui sont régulièrement communiquées par ailleurs. Cette solution présente néanmoins l'inconvénient d'être, en fait, relativement peu fiable. En particulier, la certification disparaît en cas de disparition ou de défaillance du tiers certificateur. En outre, la certification n'est pas vraiment objective dans la mesure o, souvent, les plus importants utilisateurs (émetteurs et/ou récepteurs de données sur le réseau) possèdent des intérêts financiers et un certain pouvoir sur le tiers certificateur. En outre, cette technologie impose en général aux stations émettrices de dialoguer toujours via les mêmes moyens de transmission de réseau selon des protocoles spécifiques prédéterminés, et n'est donc pas universelle, en ce sens qu'elle
n'est pas compatible avec plusieurs réseaux différents.
L'invention vise donc à pallier ces inconvénients en permettant
la transmission certifiée de documents, en l'absence de tiers certificateur.
L'invention vise aussi à permettre d'assurer la certification de la transmission de documents indépendamment de la nature des moyens de transmission de réseau utilisés, de sorte que la certification peut être réalisée quels que soient les moyens de transmission de réseau via lesquels la transmission est effectuée. L'invention vise à permettre de réaliser une certification de façon automatique et passive, sans nécessiter d'action spécifique à l'émission ou à la réception. L'invention vise aussi à garantir l'intégrité des documents transmis, en empêchant toute modification des données correspondantes entre une
station émettrice et une station réceptrice.
L'invention vise aussi à permettre l'authentification des
stations émettrices et réceptrices.
L'invention vise aussi à garantir la confidentialité du contenu
des documents transmis et de l'acte de transmission.
L'invention vise à permettre d'atteindre ces buts de façon simple, économique, et sans nuire aux performances de stations émettrices et/ou
réceptrices ni à celles des moyens de transmission.
Pour ce faire, l'invention concerne un procédé de transmission certifiée de documents sur réseau(x) numérique(s) entre au moins une station émettrice et au moins une station réceptrice, caractérisé en ce que: - on interpose entre au moins l'une desdites stations et des moyens de transmission de données, dits moyens de transmission de réseau, appartenant à au moins un réseau numérique, un automate adapté pour: relier la station et les moyens de transmission de réseau en assurant entre eux l'échange des données des documents à transmettre, 25. générer, pour chaque document transmis, des données, dites données imprimables, représentatives de ce document et adaptées pour pouvoir
être imprimées sur microfilm.
L'automate peut incorporer lui-même des moyens de communication avec les moyens de transmission de réseau. En variante, l'automate est interposé entre la station et de tels moyens de communication, c'est-à-dire qu'il est relié aux moyens de transmission de réseau indirectement, par l'intermédiaire des
moyens de communication.
Avantageusement et selon l'invention, l'invention concerne un procédé de transmission certifiée de documents sur réseau(x) numérique(s), entre au moins une station émettrice et au moins une station réceptrice, dans lequel chaque document est représenté par des informations comprenant au moins des informations, dites informations communes, communes pour différents documents ayant une même nature, des informations, dites informations variables, propres à 1o chaque document, et des informations de transmission comprenant des informations d'identification d'au moins une station émettrice et des informations d'identification d'au moins une station réceptrice, ces informations étant susceptibles d'être enregistrées dans chaque station sous forme de données numériques, dites données station, selon un format compatible avec cette station, caractérisé en ce que, pour l'émission, à partir d'une station émettrice sur des moyens de transmission de données appartenant à au moins un réseau numérique, dits moyens de transmission de réseau, des données station d'au moins un document enregistré dans la station émettrice: - on transmet et on duplique automatiquement et en temps réel l'ensemble des données station correspondant à chaque document à émettre, sur au moins une mémoire de masse inamovible d'un automate interposé entre ladite station émettrice et les moyens de transmission de réseau, - on convertit dans l'automate ces données station en données, dites données converties, selon un format standard de transmission de documents sur réseau(x) numérique(s), - on émet sur les moyens de transmission de réseau des données, dites données transmises, correspondant aux données converties, puis on imprime sur au moins un microfilm des données, dites données imprimables, représentatives des informations représentatives de
chaque document émis.
Avantageusement et selon l'invention, on crypte dans l'automate les données converties pour former les données transmises à émettre sur
les moyens de transmission du réseau.
Avantageusement et selon l'invention, avant d'émettre les données transmises sur les moyens de transmission de réseau, on exécute un protocole d'authentification d'une station réceptrice à laquelle le document doit être l0 transmis, par échange et vérification de certificats d'authentification préalablement enregistrés, et on insère une signature électronique aux données converties pour
former les données transmises à émettre sur les moyens de transmission de réseau.
L'invention concerne aussi un procédé de transmission certifiée de documents sur réseau(x) numérique(s), entre au moins une station émettrice et au moins une station réceptrice, dans lequel chaque document est représenté par des informations comprenant au moins des informations, dites informations communes, communes pour différents documents ayant une même nature, des informations, dites informations variables, propres à chaque document, et des informations de transmission comprenant des informations d'identification d'au moins une station émettrice et des informations d'identification d'au moins une station réceptrice, ces informations étant susceptibles d'être enregistrées dans chaque station sous forme de données numériques, dites données station, selon un format compatible avec cette station, caractérisé en ce que, pour la réception sur une station réceptrice de données d'au moins un document, dites données transmises, issues de moyens de transmission de données appartenant à au moins un réseau numérique, dits moyens de transmission de réseau, sous un format standard de transmission de documents sur réseau(x) numérique(s): - on convertit dans un automate interposé entre ladite station réceptrice et les moyens de transmission de réseau, les données transmises en données station selon un format compatible avec la station réceptrice, - on transmet et on duplique automatiquement et en temps réel les données station correspondant à chaque document reçu sur au moins une mémoire de masse inamovible de l'automate, - on imprime sur au moins un microfilm des données, dites données imprimables, représentatives des informations représentatives de chaque
document reçu.
Avantageusement et selon l'invention, on décrypte les données
transmises avant de les convertir depuis le format standard en données station.
Avantageusement et selon l'invention, dans l'automate, on dissocie et on analyse une signature électronique insérée dans les données transmises et on la compare à une signature électronique calculée par l'automate de la même façon que celle insérée
dans les données transmises.
Avantageusement, dans un procédé selon l'invention, à l'émission et/ou à la réception pour chaque transmission de données d'un document vers ou depuis lesdits moyens de transmission de réseau, on enregistre au moins les
informations de transmission d'au moins un fichier journal dans l'automate.
Avantageusement et selon l'invention, on imprime sur un même microfilm les données imprimables de plusieurs documents ainsi que le contenu d'au moins un
fichier journal de l'automate.
Avantageusement et selon l'invention, on imprime sur un microfilm les données imprimables correspondant à au moins un document, entre des données initiales formant un en-tête d'authentifications placé en début de
microfilm et des données finales formant une fin d'authentification.
Avantageusement et selon l'invention, l'en-tête d'authentification et la fin d'authentification incluent sous forme cryptée des données identifiant les informations imprimées sur le microfilm -notamment la liste des documents
imprimés sur ce microfilm-.
Avantageusement et selon l'invention, on imprime sur microfilm les données imprimables de chaque document sous une forme directement lisible et compréhensible par l'homme, notamment sous forme d'une simple
reproduction du document d'origine.
Avantageusement et selon l'invention, pour imprimer les données imprimables sur microfilm: - on convertit dans l'automate les données se présentant au format standard de transmission de documents sur réseau(x) numérique(s) (données converties ou données transmises reçues), en données imprimables selon un format -notamment le format IDS- compatible avec une imprimante de données numériques à haut débit sur des microfilms -notamment une imprimante laser-, - on transmet les données imprimables ainsi converties à une
telle imprimante.
A titre d'imprimante, on peut notamment utiliser une imprimante laser telle que les imprimantes commercialisées par la société ANACOMP (San Diego, USA) ou par la société DATAGRAPHIX (San Diego, USA). Avantageusement et selon l'invention, on crypte les données imprimables avant de les transmettre à une imprimante de microfilms, et on décrypte
les données imprimables avant de les imprimer sur microfilm.
Dans une première variante, avantageusement et selon l'invention, pour transmettre les données à une imprimante de microfilms, on enregistre dans l'automate les données imprimables sur un support d'enregistrement amovible, puis on imprime en différé sur microfilm les données imprimables enregistrées sur ce support d'enregistrement amovible. Dans une deuxième variante pouvant être combinée à la précédente, avantageusement et selon l'invention, on transmet en temps réel les données imprimables à au moins une imprimante de microfilm à haut débit - notamment une imprimante laserpar une ligne de transmission à haut débit qui la relie à l'automate, et on imprime les données
imprimables sur microfilm immédiatement avec une telle imprimante.
Avantageusement et selon l'invention, on utilise, à titre de format standard des données converties, un format choisi parmi le format XML, le format SGML et le format HTML. Ces formats standards sont bien connus. Dans le cas du format XML, les données transmises représentant chaque document comprennent alors un fichier de type XML, une feuille de style, par exemple un fichier de type XSL ou CSS, et le cas échéant, un fichier de définition du type de document, par exemple un fichier de type DTD. D'autres formats standards peuvent
être utilisés.
L'invention s'étend aussi à un automate de certification de transmission de documents sur réseau(x) numérique(s) destiné à être interposé entre une station et des moyens de transmission de données appartenant à au moins un l5 réseau numérique, dits moyens de transmission de réseau, caractérisé en ce qu'il comprend: - des moyens de liaison à la station, - des moyens de liaison (directement s'il inclut des moyens de communication, ou, dans le cas contraire, indirectement via de tels moyens de communication) aux moyens de transmission de réseau, - des moyens de génération de données, dites données imprimables, représentatives de chaque document transmis, et adaptées pour pouvoir
être imprimées sur microfilm.
Avantageusement et selon l'invention, l'invention s'étend aussi à un automate de certification de transmission de documents sur réseau(x) numérique(s) destiné à être interposé entre une station émettrice et des moyens de transmission de données appartenant à au moins un réseau numérique, dits moyens de transmission de réseau, chaque document étant représenté par des informations comprenant au moins des informations, dites informations communes, communes pour différents documents ayant une même nature, des informations, dites informations variables, propres à chaque document, et des informations de transmission comprenant des informations d'identification d'au moins une station émettrice et des informations d'identification d'au moins une station réceptrice, ces informations étant susceptibles d'être enregistrées dans chaque station sous forme de données numériques, dites données station, selon un format compatible avec cette station, caractérisé en ce qu'il comprend - au moins une mémoire de masse inamovible, - des moyens de liaison à la station émettrice aptes à recevoir des données station d'au moins un document, des moyens de duplication automatique et en temps réel sur au moins une mémoire de masse inamovible de l'ensemble des données station correspondant à chaque document à émettre, - des moyens de conversion des données station en données, dites données converties, selon un format standard de transmission de documents sur réseau(x) numérique(s), - des moyens de liaison, dits moyens de liaison à l'émission, aptes à transmettre aux moyens de transmission de réseau, des données, dites données transmises, correspondant aux données converties, - des moyens de génération de données, dites données imprimables, représentatives des informations représentatives de chaque document
et adaptées pour pouvoir être imprimées sur un microfilm.
De même, l'invention concerne un automate de certification de transmission de documents sur réseau(x) numérique(s) destiné à être interposé entre une station réceptrice et des moyens de transmission de données appartenant à au moins un réseau numérique, dits moyens de transmission de réseau, chaque document étant représenté par des informations comprenant au moins des informations, dites informations communes, communes pour différents documents ayant une même nature, des informations, dites informations variables, propres à chaque document, et des informations de transmission comprenant des informations d'identification d'au moins une station émettrice et des informations d'identification d'au moins une station réceptrice, ces informations étant susceptibles d'être enregistrées dans chaque station sous forme de données numériques, dites données station, selon un format compatible avec cette station, caractérisé en ce qu'il comprend: - des moyens de liaison, dits moyens de liaison à la réception, aptes à recevoir les données d'au moins un document, dites données transmises, io issues des moyens de transmission de réseau sous un format standard de transmission de documents sur réseau(x) numérique(s), - des moyens de conversion des données transmises en données station, selon un format compatible avec la station réceptrice, - au moins une mémoire de masse inamovible, - des moyens de duplication automatique et en temps réel sur au moins une mémoire de masse inamovible, de l'ensemble des données station correspondant à chaque document à recevoir, - des moyens de génération de données, dites données imprimables, représentatives des informations représentatives de chaque document
et adaptées pour pouvoir être imprimées sur un microfilm.
Un automate selon l'invention est donc un automate d'émission
et/ou de réception.
Avantageusement, un automate d'émission et de réception, selon l'invention, comprend: - des moyens de liaison à une station émettrice/réceptrice, - des moyens de liaison à l'émission, - des moyens de liaison à la réception, - des moyens de conversion de données station en données converties, et de données transmises en données station, - des moyens de duplication automatique et en temps réel sur au moins une mémoire de masse inamovible, dite mémoire de masse d'émission, des données station à émettre et sur au moins une mémoire de masse inamovible, dite mémoire de masse de réception, des données station à recevoir, - des moyens de génération de données, dites données imprimables, représentatives des informations représentatives de chaque document
et adaptées pour pouvoir être imprimées sur un microfilm.
Avantageusement et selon l'invention, la mémoire de masse
d'émission est distincte de la mémoire de masse de réception.
Avantageusement et selon l'invention, l'automate comprend au
moins une paire de modules de mémoires de masse inamovibles gérés en miroir.
Plus particulièrement, avantageusement et selon l'invention, chaque mémoire de masse inamovible est dédoublée en deux modules de mémoire identiques gérés en miroir. En outre, avantageusement et selon l'invention, l'automate comprend des moyens d'alimentation électrique comprenant deux circuits d'alimentation identiques. De la sorte, la sécurité de fonctionnement de l'automate
est assurée.
Avantageusement et selon l'invention, lesdits moyens de liaison comportent des moyens pour crypter/décrypter les données transmises. Par ailleurs, un automate selon l'invention est avantageusement adapté pour associer une signature électronique aux données transmises à l'émission et/ou pour dissocier et vérifier une signature électronique insérée dans les données transmises à la réception. Avantageusement, un automate selon l'invention comprend un boîtier clos renfermant l'ensemble de ses composants, doté de moyens de liaison à la station, - de moyens de liaison à l'émission et/ou à la réception, - de moyens d'enregistrement de supports d'enregistrement amovibles, - de moyens de connexion à une ligne de transmission à haut débit (permettant de le relier à au moins une imprimante de microfilms), s - de moyens de connexion à une source d'énergie électrique, - et est exempt de tout autre périphérique et moyens de liaison
avec l'extérieur.
Avantageusement, un automate selon l'invention comprend une architecture de micro-ordinateur dédié comportant au moins un bus interne 1o auquel sont associés: - au moins une carte mère à mémoire(s) et microprocesseur(s) programmé(s) pour former lesdits moyens de conversion, lesdits moyens de duplication automatique et en temps réel, et lesdits moyens de génération de données imprimables, S1 - au moins une mémoire de masse inamovible, - au moins une carte de liaison à une station, - au moins une carte de liaison à l'émission et/ou à la réception. Avantageusement, l'automate comprend, en outre, associée au bus interne, au moins une carte de gestion d'un enregistreur de supports
d'enregistrement amovibles -notamment des cassettes de bande magnétique-.
Les données imprimables peuvent ainsi être stockées sur de tels supports d'enregistrement amovibles qui peuvent être ultérieurement utilisés pour l'impression des données imprimables sur une imprimante externe de microfilms sur un site à distance de la station. En variante ou en combinaison, l'automate selon l'invention comprend, en outre, associé au bus interne, au moins une carte de connexion à une ligne de transmission à haut débit permettant le
transfert immédiat des données imprimables, à une imprimante de microfilms.
Par ailleurs, selon une variante de réalisation avantageuse, l'automate selon l'invention incorpore des moyens de gestion de communication notamment un modem- avec les moyens de transmission de réseau. Il forme ainsi un ensemble pouvant être relié, d'un côté à une station émettrice et/ou réceptrice, et, de l'autre, directement à des moyens de transmission de réseau tel qu'une ligne de communication. Dans une autre variante de l'invention, l'automate n'incorpore pas lui-même les moyens de gestion de communication mais est relié à de tels moyens de gestion de communication externes à l'automate. Ces moyens peuvent se présenter notamment sous la forme d'un serveur d'optimisation des moyens de transmission de réseau (serveur de routage automatique) tel qu'un serveur dit PROXY (cf. http//securite.web-france.com) pouvant être aussi associé à un
dispositif de protection barrière anti-intrusion (dit "firewall").
L'invention s'étend aussi à un dispositif informatique comprenant une station émettrice et/ou réceptrice adaptée pour pouvoir être reliée à au moins un réseau numérique pour échanger des données avec des moyens de transmission de ce réseau, caractérisé en ce qu'il comprend au moins un automate selon l'invention. Le dispositif informatique selon l'invention peut comprendre un automate d'émission et/ou un automate de réception, ou un automate d'émission/réception. Avantageusement et selon l'invention, le dispositif comprend un automate qui est un périphérique interne incorporé dans une unité centrale du
dispositif. En variante, l'automate peut être un périphérique externe.
L'invention s'étend aussi à un réseau numérique comprenant des moyens de transmission de données numériques, dits moyens de transmission de réseau, au moins une station émettrice, et au moins une station réceptrice, caractérisé en ce qu'il comprend, interposé entre au moins une station émettrice et les moyens de transmission de réseau et/ou entre au moins une station réceptrice et les moyens
de transmission de réseau, au moins un automate selon l'invention.
Avantageusement et selon l'invention, il comprend un automate entre chaque station émettrice et/ou réceptrice et les moyens de transmission de réseau. De la sorte, les données transmises sont imprimées sur
microfilm à la fois à l'émission et à la réception, ce qui offre une double garantie.
L'invention concerne aussi un procédé, un automate, un dispositif informatique, un réseau caractérisés en combinaison par tout ou partie des
caractéristiques mentionnées ci-dessus ou ci-après.
Il est à noter que l'impression automatique des données transmises sur microfilm permet de certifier le contenu des documents échangés sur io le(les) réseau(x) numérique(s), d'assurer la traçabilité de ces documents sous forme complète et structurée, tout en préservant l'intégrité et la confidentialité de ces
documents et de leur transmission.
De surcroît, l'impression sur microfilm des données imprimables représentatives des documents peut être réalisée à haut débit et fournit
un archivage de très grande sécurité.
Le procédé et l'automate selon l'invention sont de type passif, c'est-àdire n'interfèrent pas avec le contenu des documents qui n'est pas et ne peut
pas être changé.
D'autres buts, avantages et caractéristiques de l'invention
apparaîtront à la lecture de la description suivante qui se réfère aux figures annexées
dans lesquelles: - la figure 1 est un schéma général de réseaux numériques selon l'invention, - la figure 2 est un schéma fonctionnel général d'un dispositif informatique selon l'invention comprenant une station émettrice/réceptrice et un automate d'émission/réception selon l'invention, - la figure 3 est un schéma simplifié illustrant un exemple de réalisation d'un automate selon l'invention, - la figure 4 est un organigramme illustrant les étapes d'un procédé selon l'invention lors de la transmission d'un document entre une station
émettrice et une station réceptrice d'un réseau selon l'invention.
La figure 1 représente un exemple de réseaux numériques s selon l'invention. Dans les réseaux modernes interconnectés, les stations émettrices et/ou réceptrices peuvent échanger des données numériques par l'intermédiaire de moyens de transmission, dits moyens de transmission de réseau, pouvant être de différentes natures, par exemple des moyens de transmission de réseau dits câblés (câbles électriques ou optiques), des moyens de transmission de réseau sans fil, radiofréquences ou hertziens... Le réseau selon l'invention peut être un réseau interne spécifique à une série d'utilisateurs (de type intranet) et/ou un réseau public
mondial interconnecté accessible par tous (internet). Sur la figure 1, on a représenté schématiquement à titre d'exemples des
moyens 10 de transmission de réseau câblés pour l'accès au réseau internet, des moyens 11 de transmission de réseau sans fil pour l'accès au réseau internet, et des moyens 12 de transmission de réseau câblés formant un réseau interne spécifique. On a aussi représenté, pour ces réseaux, des stations émettrices 13, des stations réceptrices 14, et des stations émettrices/réceptrices 15. Chaque station 13, 14, 15 est un micro-ordinateur ou une station de travail informatique et est dotée d'au moins une mémoire de masse inamovible (disque dur) et de moyens
de traitement numérique à microprocesseur(s) (unité centrale, pointeur, écran...).
Elle est reliée aux moyens 10, 11, 12 de transmission de réseau par l'intermédiaire de moyens 16 à 23 de communication. Ces moyens 16 à 23 de communication sont, selon la nature de la station considérée, monodirectionnels à l'émission (modulateur 16, émetteur radiofréquence 19) , ou monodirectionnels à la réception (démodulateur 17, récepteur radiofréquence 20), ou bidirectionnels (modem 18; émetteur/récepteur 21; carte réseau 22; serveur 23 de communication en relation avec plusieurs types de moyens de transmission de réseau et apte à optimiser le choix des moyens de transmission de réseau à l'émission, et à être compatible à la réception avec le type
des moyens de transmission de réseau auxquels il est relié...).
Les moyens 16 à 23 de communication peuvent aussi incorporer, de façon connue en soi, des dispositifs de routage automatique et/ou de protection anti-intrusion (dits barrières anti-feu ou "firewall"). Selon l'invention, un automate 24, 25, 26 de certification de transmission de documents est interposé entre chaque station 13, 14, 15 destinée à émettre et/ou recevoir des documents à certifier, et les moyens 10, 11, 12 de transmission. Dans la variante représentée figure 1, chaque automate 24, 25, 26 est 0o interposé entre la station 13, 14, 15 et les moyens 16 à 23 de communication correspondants, c'est-à-dire n'incorpore pas lui-même ces moyens 16 à 23 de communication. Dans d'autres variantes, l'automate selon l'invention peut incorporer lui-même tout ou partie des moyens de communication. Dans l'exemple représenté en pointillés figure 2, l'automate incorpore ainsi un modem 18 de communication
avec le réseau téléphonique commuté.
Selon la nature de la station 13, 14, 15, c'est-à-dire selon ses besoins, l'automate 24, 25, 26 selon l'invention est un automate 24 d'émission, ou un
automate 25 de réception, ou un automate 26 d'émission/réception.
Chaque document à transmettre est représenté par des informations comprenant au moins des informations, dites informations communes, communes pour différents documents ayant une même nature, des informations, dites informations variables, propres à chaque document, et des informations de transmission comprenant des informations d'identification d'au moins une station
émettrice et des informations d'identification d'au moins une station réceptrice.
Les informations variables sont les informations spécifiques à chaque document, et peuvent être alphanumériques et/ou graphiques. Dans le cas par exemple d'une facture, il peut s'agir notamment du montant hors taxe, du montant de la TVA, du montant total, du libellé, de la date de facturation, du destinataire de la facture... Les informations communes peuvent notamment comprendre des informations relatives à la structure du document, et peuvent être de type alphanumériques (notamment informations ou mentions communes permettant d'identifier chaque champ incorporant des données variables) et/ou graphiques (encadrements, grilles de formulaires. ..) et/ou de formatage d'impression (marges,
tailles et polices de caractères,...).
Dans le cas d'un document constituant une facture, il peut
s'agir notamment des mentions de présentation de la facture, généralement pré-
imprimées dans les factures traditionnelles: "FACTURE N ", "ARTICLES",
"PRIX UNITAIRE", "QUANTITE", "PRIX PAR ARTICLE", "TOTAL HORS
TAXE", "TVA", "TOTAL TTC"... et des lignes, bordures et cadres de présentation.
Les informations de transmission sont celles qui identifient l'acte de transmission proprement dit, entre l'expéditeur (station émettrice) et le destinataire (station réceptrice). Ces informations sont semblables à celles qui se
trouvent sur une enveloppe postale.
Ces différentes informations peuvent être enregistrées dans chaque station 13, 14, 15 sous forme de données numériques, dites données station, selon un format compatible avec cette station, c'est-à-dire compatible avec le système d'exploitation de la station et avec au moins un logiciel applicatif permettant de traiter ces informations (progiciel de gestion de base de données et/ou progiciel tableur et/ou progiciel de traitement de texte...). Il est à noter à ce titre que la plupart des progiciels de gestion de base de données, de tableur et de traitement de texte du commerce sont compatibles entre eux, notamment grâce à des modules d'interconnectivité qu'ils incorporent, dits pilotes ODBC ("open database connectivity") et qui permettent l'extraction ou l'incorporation des données avec un
même module logiciel de gestion de données, par exemple Microsoft QUERY .
On a représenté figure 2, l'organisation fonctionnelle d'un automate 26 d'émission/réception selon un mode de réalisation de l'invention. Un automate 24 d'émission selon l'invention peut être semblable, mais sans les fonctionnalités nécessaires à la réception. De même, un automate 25 de réception selon l'invention peut être semblable, mais sans les fonctionnalités nécessaires à l'émission. La station 15 émettrice/réceptrice comprend par exemple une base de données BDS dans laquelle sont enregistrées les données station de documents, un répertoire RE d'émission, et un répertoire RR de réception formés sur une mémoire de masse inamovible (disque dur) de cette station 15. La station 15 est adaptée pour permettre l'enregistrement des données station de chaque document à émettre dans le répertoire RE d'émission, et cet enregistrement déclenche le processus d'émission via l'automate 26. Les données station en réception sont enregistrées dans le répertoire RR de réception, puis transmises dans la base de données BDS pour sa mise à jour par la station 15. Les protocoles utilisés pour les échanges entre la base de données BDS et les répertoires RE, RR peuvent être des protocoles normalisés, notamment tels que les protocoles connus TCP/IP (FTP,
HTTP...).
A l'émission, l'automate 26 est adapté pour scruter en permanence le répertoire d'émission RE de la station 15 et pour déclencher le processus d'émission dès que les données station d'un nouveau document à émettre
est déposé (enregistré) dans ce répertoire RE.
L'automate 26 comprend aussi une base de données d'émission BDE dans laquelle les données station des documents à émettre sont dupliquées automatiquement et en temps réel, et un module 27 de conversion de ces données station en données, dites données converties, selon un format standard de transmission de documents sur réseau(x) numérique(s), notamment choisi parmi les formats standards, connus en eux-mêmes, XML ("extensible mark-up language"), SGML ("Standard generalised mark-up language"), HTML ("Hypertext mark-up language"). De préférence, les données station sont enregistrées dans la base de données d'émission BDE sous forme cryptée selon tout procédé de cryptage connu approprié, mais avec une clé non connue de la station 15, et de telle sorte que les données station ainsi enregistrées dans la base de données d'émission BDE de l'automate 26 soient accessibles en lecture par la station 15, mais inaccessibles en
écriture, c'est-à-dire non modifiables par la station 15.
Dans le cas, par exemple, de l'utilisation du format standard XML, le module 27 de conversion est adapté pour générer à partir des données station, un fichier de type XML (codant les informations variables du document), une feuille de style XSL ou CSS (codant les informations communes du document) et, le cas échéant, un fichier de définition du type de document, par exemple un fichier de type DTD, lorsque le type de document n'est pas défini dans le fichier XML. Les définitions et normes relatives à ces fichiers pour les formats standards XML, SGML, HTML,... sont bien connues (cf. par exemple les sites internet http://www.xml.com; http://www.webdeveloper.com; http://msdn.microsoft.com/xml; http://www. allhtml.com;
http://www.htmlgoodies.com et norme ISO 8879).
Le module 27 de conversion de l'automate 26 est adapté selon
le format des données station, pour réaliser la conversion audit format standard.
Les données converties sont transformées en données, dites données transmises, par un module 28 de cryptage et d'authentification. Les données transmises sont directement fournies aux moyens 18 de communication pour leur
émission sur les moyens 10, 11, 12 de transmission de réseau correspondants.
Le module 28 de cryptage et d'authentification à l'émission réalise un cryptage des données selon tout procédé de cryptographie (chiffrement) connu approprié. De préférence, on utilise un procédé de chiffrement à clés
publiques et clés secrètes codées sur 128 bits.
Le module 28 de cryptage et d'authentification à l'émission est en outre adapté pour permettre l'identification et l'authentification réciproques de la station émettrice et de la station réceptrice avant que les données transmises ne soient effectivement communiquées aux moyens 18 de communication et aux moyens de transmission de réseau. Pour l'identification, le module 28 calcule, crypte et insère une signature électronique aux données transmises à émettre. Pour l'authentification, les stations émettrice et réceptrice échangent et vérifient leur certificat d'authentification. Un tel procédé d'identification et d'authentification entre stations émettrice et réceptrice sur un réseau numérique est connu en soi et n'a pas à être décrit en détail. Le module 28 de cryptage et d'authentification à l'émission est associé à un fichier 29 annuaire de l'automate 26 dans lequel sont préalablement enregistrées les données nécessaires au cryptage des données transmises pour les documents émis (clés), à l'authentification (certificats d'authentification des stations réceptrices pouvant recevoir les documents émis par la station 15), et à l'identification (mode de calcul et données de cryptage (clés) de la signature électronique). L'automate 26 incorpore aussi un module 30 de gestion de fichiers journaux. Les informations de transmission des documents émis sont enregistrés dans l'automate 26 par ce module 30 dans un fichier journal d'émission LOGE à chaque émission des données transmises correspondantes. Ces informations peuvent être les données station correspondantes issues de la base de données d'émission BDE. On adjoint, en outre, à l'enregistrement de ces informations dans le fichier journal d'émission LOGE, la date et l'heure de transmission, issues d'une horloge interne de l'automate 26 et les références de la feuille de style (par exemple XSL) si celle-ci est déjà connue au niveau de la station réceptrice et enregistrée dans l'automate de la station réceptrice et n'a donc pas à être intégrée aux données transmises. Le module 30 de gestion de fichiers journaux enregistre aussi dans le fichier journal d'émission LOGE les tentatives de transmission qui ont échoué (destinataire inconnu de l'automate 26 d'émission, non- acceptation de l'authentification ou de la signature électronique par l'automate de la station réceptrice ou celui de la station émettrice,...), et tous les événements se déroulant lors d'une émission (fin de préparation des données transmises d'un document à
émettre, fin d'authentification des automates d'émission et de réception,. ..).
Comme on le voit figure 2, des fonctions semblables sont
prévues lors de la réception d'un document.
s Les données transmises issues des moyens 10, 11, 12 de transmission de réseau arrivent aux moyens 18 de liaison et sont décryptées par un module 31 de décryptage et d'authentification à la réception qui est aussi associé au fichier annuaire 29 dans lequel sont préalablement enregistrées les données nécessaires au décryptage des données transmises pour les documents reçus (clés), à l0 l'authentification (certificats d'authentification des automates des stations émettrices pouvant émettre des documents reçus par la station 15), et à l'identification (mode de calcul et données de cryptage (clés) des signatures électroniques des automates des stations émettrices). Après authentification de la station émettrice, acceptation de sa signature électronique (décryptée et recalculée par le module 31 de décryptage et d'authentification à la réception comme le module de cryptage et d'authentification à l'émission de l'automate duquel les données transmises proviennent) et décryptage des données transmises, celles-ci alors disponibles audit format standard de transmission de documents sur réseau(x) numérique(s), par exemple au format XML. Elles sont ensuite traitées par un module 32 de conversion qui les convertit en
données station compatibles avec la station 15.
L'automate 26 comprend aussi une base de données de réception BDR dans laquelle les données station issues du module 32 de conversion sont dupliquées automatiquement et en temps réel, après un cryptage de telle sorte que ces données de la base de données de réception BDR de l'automate 26 sont accessibles en lecture par la station 15, mais inaccessibles en écriture, c'est-à-dire
non modifiables par la station 15.
Le module 30 de gestion de fichiers journaux enregistre dans l'automate 26, dans un fichier journal de réception LOGR, les informations de transmission des documents reçus lorsque les données station correspondantes sont enregistrées dans la base de données de réception BDR de l'automate 26. Ces informations de transmission peuvent être enregistrées dans le fichier journal sous forme des données station correspondantes telles qu'enregistrées dans la base de données de réception BDR. On adjoint en outre à l'enregistrement de ces informations dans le fichier journal de réception LOGR, la date et l'heure de transmission issues d'une horloge interne de l'automate 26, et, le cas échéant, les
références de la feuille de style XSL associée aux données station.
Les fichiers journaux LOGE et LOGR sont des fichiers
séquentiels présentant des enregistrements successifs, par exemple en format texte.
L'automate 26 transmet les données station du document reçu (telles que dupliquées dans la base de données de réception BDR) dans le répertoire RR de réception de la station 15 qui est adaptée pour récupérer ces données station et les enregistrer dans sa base de données BDS. Ce faisant, la station 15 adresse un signal d'acquittement au module 30 de gestion des fichiers journaux de son automate 26 qui enregistre dans son fichier journal de réception LOGR un enregistrement mentionnant que le document a bien été reçu. Cet automate 26 adresse ensuite un signal d'acquittement à destination de la station émettrice via les moyens 18 de communication, et l'automate de cette station émettrice enregistre dans son fichier journal d'émission LOGE le fait que le document a bien été reçu par la station 15 qui
fait office de station réceptrice.
L'automate 26 comporte aussi un module 33 de génération, à partir des données converties (à l'émission) ou des données transmises (en réception) qui sont audit format standard de transmission de documents sur réseau(x) numérique(s), de données, dites données imprimables, représentatives des informations représentatives de chaque document et adaptées pour pouvoir être imprimées sur microfilm. Ce module 33 de génération de données imprimables convertit donc en données imprimables les données converties issues du module 27 de conversion ou les données transmises issues du module 31 de décryptage et d'authentification à la réception. Ce module 33 fournit des données imprimables selon un format -notamment le format standard dit IDS des imprimantes laser
commercialisées par la société ANACOMP ou la société DATAGRAPHIX-
compatible avec une imprimante à haut débit de données numériques sur microfilms -notamment une imprimante laser de microfilms telle que celles commercialisées par la société ANACOMP (San Diego, USA) ou par la société DATAGRAPHIX
(San Diego, USA)-.
Par exemple, le module 33 de génération de données imprimables convertit les données au format standard XML en données imprimables au format standard IDS, qui est le format d'entrée connu des imprimantes laser
ANACOMP ou DATAGRAPHIX.
L'automate 26 comprend aussi un module 34 de conversion des fichiers journaux LOGE et LOGR, au format texte en données imprimables sur
microfilm -notamment au format IDS-.
Les données imprimables au format IDS sont ensuite traitées dans un module 35 de concaténation qui rassemble les données imprimables en groupes aptes à former chacun un microfilm, leur adjoint des données initiales formant un en-tête d'authentification destiné à être placé en début de microfilm, et
des données finales formant une fin d'authentification. Des données de description
du contenu du groupe imprimé sur chaque microfilm peuvent être insérées dans l'en-
tête et/ou la fin d'authentification. Le module 35 de concaténation peut aussi être adapté pour crypter les données imprimables qui sont ensuite décryptées avant
impression sur microfilm 41.
Les données imprimables issues du module 35 sont enregistrées par un enregistreur 36 de l'automate 26 sur un support d'enregistrement amovible 37 tel qu'une cassette de bande magnétique pouvant être ultérieurement, en différé, relu dans un lecteur 38 relié à un système informatique 42 auquel est reliée
une imprimante 39 de microfilms.
Dans cette première variante, l'impression des microfilms 41 a lieu en différé, par exemple lorsque le volume d'informations à imprimer devient suffisant pour remplir un microfilm 41. La décision d'impression peut résulter du fait que le support d'enregistrement amovible 37, régulièrement alimenté au rythme des transmissions est plein et doit être changé, et/ou d'une initiative de la station 15 qui peut déclencher régulièrement l'enregistrement des données imprimables sur support d'enregistrement amovible 37 (sur commande manuelle ou automatique par un logiciel programmateur), et/ou sur commande de l'automate 26 qui déclenche automatiquement, périodiquement ou en fonction du volume des données
imprimables, l'enregistrement des données imprimables.
En variante ou en combinaison, les données imprimables sont fournies directement à l'imprimante 39 par une ligne de transmission spécialisée à haut débit 40 reliant l'automate 26 et le système informatique 42 de gestion de l'imprimante 39. Dans cette dernière variante, les données imprimables peuvent ainsi être envoyées au système informatique 42 de gestion de l'imprimante 39 de microfilms en temps réel, c'est-à-dire simultanément à l'émission ou à la réception i des documents correspondant par l'automate 26. L'impression du microfilm 41 intervient alors en quasi simultané (compte tenu de la durée nécessaire à cette
impression plus importante que celle de la transmission des données sur le réseau).
Cette variante est avantageuse, notamment dans les applications o les stations 15 émettent et/ou reçoivent en continu un grand nombre de documents successifs, justifiant l'emploi d'une ligne de transmission spécialisée 40 et/ou l'installation d'une
ou plusieurs imprimante(s) 39 de microfilms sur chaque site d'émission/réception.
Lorsqu'un microfilm 41 est imprimé, il est archivé et les données correspondantes peuvent être effacées des bases de données BDE et/ou BDR et des fichiers journaux LOGE et/ou LOGR de l'automate 26. En effet, si les capacités en mémoire de masse inamovible de l'automate 26 peuvent être extrêmement importantes au regard du volume des données transmises, elles sont
nécessairement limitées.
Dès lors, il est nécessaire de pouvoir purger automatiquement régulièrement les mémoires de masse inamovibles de l'automate 26. Selon l'invention, cette purge est faite par un retour d'informations de validation du système informatique 42 gérant l'imprimante 39, à l'automate 26 permettant d'identifier les informations et documents imprimés sur microfilm 41 et de valider
cette impression.
Ces informations de validation peuvent être fournies par enregistrement sur un support d'enregistrement amovible 43 -notamment un disque optique inscriptible- sur un enregistreur 44 -notamment un graveur de disque- du système 42 informatique de gestion de l'imprimante 39. Le support d'enregistrement 43 est alors retourné à l'automate 26 pour être lu dans un lecteur 45 de cet automate 26 fournissant les informations à un module 46 de purge automatique de cet automate 26 adapté pour mettre à jour les bases de données BDE et/ou BDR et les fichiers journaux LOGE et/ou LOGR selon les données imprimées correspondant
aux informations de validation.
En variante ou en combinaison, les informations de validation sont transmises via la ligne de transmission spécialisée 40 les fournir directement au
module 46 de purge.
L'automate 26 comprend en outre avantageusement un module 47 de saisie directe des données d'un document à émettre dans une mémoire de masse inamovible de l'automate 26 à partir de la station 15. Cette saisie directe
permet notamment d'enregistrer les données sous forme de données converties, c'est-
à-dire directement audit format standard de transmission de documents sur réseau(x) numérique(s) -notamment au format XML-, de sorte que la conversion de ces données par le module 27 ne sera pas nécessaire. L'automate 26 peut ainsi être
adapté pour fournir à la station 15 un ou plusieurs formulaires de saisie pré-
enregistré(s). Par exemple, un tel formulaire peut être prévu pour éditer des bons de commande et/ou des factures et/ou des bons de livraison... directement au format standard. Une fois le formulaire rempli par les données issues de la station 15 (manuellement par un utilisateur humain via l'interface de saisie (clavier, écran...) de la station 15 et/ou automatiquement par un logiciel de la station 15 fournissant les données), l'ensemble est enregistré sur une mémoire de masse inamovible de l'automate 26, notamment dans un fichier XML, ainsi que dans une
mémoire de masse inamovible de la station 15.
L'automate 26 comprend aussi un module 48 de configuration permettant de le configurer à partir de la station 15, notamment pour identifier la station 15 qui lui est reliée; ajouter et/ou supprimer et/ou modifier les données d'identification et d'authentification d'une station émettrice et/ou réceptrice avec
laquelle il peut échanger des documents via les moyens 10, 11, 12 de transmission.
La figure 4 représente un organigramme schématique des différentes étapes d'émission d'un document entre une station émettrice et une station réceptrice. Dans l'étape 50, le document est préparé à l'émission par la station émettrice et placé, depuis sa base de données BDS dans son répertoire d'émission RE, ou adressé par cette base de données au module 47 de saisie de son automate 26. Ce faisant, l'automate 26 récupère le document sous forme de données station
dans sa base de données d'émission BDE lors de l'étape 51.
Sur la figure 4, la référence E indique les actions exécutées par l'automate de la station qui émet le document, et la référence R indique les actions
exécutées par l'automate de la station qui reçoit le document.
Lors de l'étape 52, l'automate d'émission recherche si le destinataire du document, tel qu'identifié dans les données station, est présent dans son fichier annuaire 29. Si tel n'est pas le cas, le procédé est interrompu lors de l'étape 53 et un message correspondant est enregistré dans le fichier journal d'émission LOGE lors de l'étape 54. Si tel est le cas, les données station sont converties au format XML par le module 27 de conversion lors de l'étape 55. Les données ainsi converties sont ultérieurement à nouveau converties au format IDS, par le module 33, lors de l'étape 76, puis enregistrées dans une cassette de bande magnétique 37 sous forme de données imprimables, ou transmises au système informatique 42 de gestion de l'imprimante 39 de microfilm via la liaison spécialisée , de façon à pouvoir être imprimées sur microfilm 41. Comme cela est indiqué précédemment, les données imprimables correspondant au document à émettre peuvent être imprimées sur microfilm en temps réel (c'est-à-dire simultanément à l'émission des données transmises du document), ou en différé, et après adjonction lors de l'étape 77 de concaténation des données correspondant au fichier journal
d'émission LOGE.
Les données converties sont cryptées avec une clé publique de la station réceptrice, pré-enregistrée dans le fichier annuaire 29 de l'automate d'émission, lors de l'étape de cryptage 56. L'automate d'émission calcule ensuite la
signature électronique et crypte cette signature avec une clé privée lors de l'étape 57.
A ce stade, on obtient les données, dites données transmises, représentant le document à émettre et prêtes à être transmises sur les moyens de transmission de réseau. L'automate d'émission enregistre alors lors de l'étape 58 un message dans son journal d'émission LOGE indiquant que le document est prêt à l'émission. Lors de l'étape 59 subséquente, on procède à l'authentification de l'automate d'émission
par l'automate de réception et réciproquement.
Cette étape 59 d'authentification peut être exécutée de la façon suivante. L'automate d'émission envoie son certificat d'authentification crypté avec sa clé privée, ainsi que la référence de la feuille de style XSL utilisée dans le
document, à l'automate de réception, via les moyens de transmission de réseau.
L'automate de réception décrypte le certificat d'authentification de l'automate d'émission avec une clé publique de l'automate d'émission qui lui a été fournie préalablement, et le compare avec celui qui était préenregistré dans son fichier annuaire 29 (dans l'enregistrement correspondant à cet automate d'émission). Si les certificats d'authentification ainsi comparés sont identiques, l'automate de réception est certain de l'identité de l'automate d'émission et envoie alors son propre certificat d'authentification, crypté avec sa clé privée, à l'automate d'émission. Simultanément, il peut adresser une requête à l'automate d'émission si la référence du fichier de la feuille de style XSL n'est pas connue dans sa base de données, de sorte que l'automate d'émission pourra associer la feuille de style XSL aux données transmises
du document à émettre.
L'automate d'émission décrypte le certificat d'authentification de l'automate de réception avec une clé publique de celui-ci qui lui a été fournie préalablement, et le compare avec celui qui était pré-enregistré dans l'enregistrement identifiant cet automate de réception en tant que récepteur potentiel dans le fichier annuaire 29 de l'automate d'émission.Si les certificats d'authentification sont
identiques, l'automate d'émission est sûr de l'identité de l'automate de réception.
Dans le cas o l'automate de réception et/ou l'automate d'émission ne valide(nt) pas l'authentification, le procédé est interrompu par une étape de fin 53 et, lors de l'étape 65, un enregistrement correspondant est ajouté dans le fichier journal de l'automate qui détecte ce défaut d'authentification et commande l'interruption. Si l'authentification précédemment décrite est validée, l'automate d'émission envoie à l'automate de réception, lors de l'étape 60, le document crypté, éventuellement associé à la feuille de style XSL, et avec la signature électronique. Il enregistre un message correspondant dans son fichier journal d'émission LOGE, selon lequel le document a été émis, et ce, lors de l'étape 61. Lors de l'étape subséquente 62, l'automate de réception décrypte le document avec une clé privée. Lors de l'étape 63, l'automate de réception décrypte la signature électronique associée au document avec une clé publique de l'automate d'émission, puis il recalcule la signature électronique du document de la même manière que l'avait fait l'automate d'émission, et ce, lors de l'étape 63. Dans l'étape subséquente 64, l'automate de réception compare les deux signatures. Si elles ne sont pas identiques, le procédé est interrompu lors de l'étape 53 et un message correspondant est inscrit dans le fichier journal de réception de l'automate de réception lors de l'étape 66. Si les deux signatures sont identiques, l'automate de réception est certain que le document reçu est le même que celui qui a été envoyé par l'automate d'émission. L'automate de réception adresse alors un message d'acquittement à l'automate d'émission lors de l'étape 67, puis l'automate d'émission enregistre un message de bonne réception dans son fichier journal d'émission LOGE lors de l'étape 68. L'exécution de cette dernière étape 68 de modification du fichier journal d'émission LOGE peut ensuite déclencher l'étape 76 de concaténation des données du fichier journal d'émission LOGE aux données du document, en vue de la génération et de l'enregistrement et/ou de la transmission des données imprimables
dans l'automate d'émission.
Par ailleurs, l'automate de réception reconvertit les données transmises issues du décryptage qui sont au format XML, en données station, lors de l'étape 69 (module 32 de conversion). Il enregistre alors les données au format des données station dans sa base de données de réception BDR et transmet ces mêmes données dans le répertoire de réception RR de la station réceptrice destinée à recevoir le document, lors de l'étape 70. Une fois ces étapes exécutées, il enregistre
un message de bonne réception dans son fichier journal de LOGR lors de l'étape 71.
Simultanément, les références de la feuille de style XSL associées au document peuvent être enregistrées dans le fichier journal de réception LOGR. Lorsque la station réceptrice lit le document depuis son répertoire de réception RR pour le mémoriser dans sa base de données station BDS lors de l'étape 72, l'automate de réception enregistre un message de réception complète dans son journal de réception
LOGR lors de l'étape 73.
Par ailleurs, si les deux signatures électroniques calculées par l'automate de réception lors de l'étape 64 sont identiques, l'automate de réception convertit les données au format XML en données imprimables au format IDS lors de l'étape 74. Lors de l'étape 75 de concaténation, les données du fichier journal de réception LOGR sont concaténées avec celles représentant le document reçu, pour fournir les données imprimables destinées à être imprimées sur microfilm. Cette étape 75 de concaténation peut être déclenchée après exécution de la dernière étape 73 modifiant le ficher journal de réception LOGR. Les données imprimables peuvent être enregistrées sur cassette 37 ou transmises via la liaison 40 en vue de
l'impression du microfilm 41 commandée par l'automate de réception.
Comme on le voit, ce procédé garantit l'authenticité des stations échangeant le document du fait de l'étape d'authentification 59, et du fait que chacune des stations émettrice et réceptrice pouvant échanger des documents entre elles se sont préalablement enregistrées en tant que telles en échangeant leurs certificats d'authentifications. Pour ce faire, chaque station devant échanger des documents avec une autre adresse à cette dernière un support d'enregistrement amovible (tel qu'un disque optique ou une disquette), et ce, par des moyens autres 1o que des moyens de transmission de réseau, -notamment par voie postale-, sur lequel est enregistré son certificat d'authentification, et qui permet l'enregistrement (grâce au module 48 de configuration) de ce certificat d'authentification dans le fichier annuaire 29 de l'automate de cette autre station. Ce certificat d'authentification est enregistré dans cet annuaire 29 sous forme cryptée avec une clé privée de la station
correspondant au certificat d'authentification.
La confidentialité des documents transmis sur les moyens 10, 11, 12 de transmission de réseau est assurée par le fait que les données transmises
sont cryptées.
L'intégrité des données transmises et du document lors de la transmission est garantie par l'utilisation de la signature électronique par le contenu des fichiers journaux, et, en final, par les données correspondantes qui seront
imprimées sur microfilm 41, aussi bien à l'émission qu'à la réception.
L'invention permet ainsi de fournir une preuve légale irréfutable de l'acte de transmission et du contenu du document transmis. Cette preuve est au moins d'aussi bonne qualité que la trace papier qui constitue la seule preuve traditionnellement acceptée. Cette preuve peut être obtenue quelle que soit la
nature des moyens 10, 11, 12 de transmission de réseau utilisés par la transmission.
La figure 3 représente un exemple schématique d'architecture structurelle d'un automate 26 selon l'invention. Comme on le voit, cet automate 26 comprend un cordon d'alimentation électrique 90 relié à deux circuits d'alimentation en parallèle 88, 89. Ces deux circuits 88, 89 assurent l'alimentation électrique de l'automate en toutes circonstances. Dans le cas d'une panne sur l'un des deux
circuits, un message d'alarme peut être délivré à la station qui est reliée à l'automate.
L'automate 26 se présente sous la forme générale d'une unité centrale de micro-ordinateur, comprenant au moins un bus 78 de fond de panier sur lequel sont connectées les différentes cartes fonctionnelles de l'automate 26. Une carte 79 permet la connexion à la station 13, 14, 15 correspondante. Une carte mère à microprocesseurs(s) gère le fonctionnement général de l'automate 26. De façon traditionnelle, chaque microprocesseur de la carte mère 80 est associé à ces
mémoires vive et morte et autres composants annexes correspondants.
L'automate 26 comprend par ailleurs au moins deux disques durs 81, 82 distincts gérés en miroir, c'est-à-dire qu'ils sont strictement identiques en permanence. Sur chacun de ces disques durs, sont enregistrées les bases de données BDE et BDR de l'automate. De préférence, chacun des disques durs 81, 82 est également séparé en deux unités logiques distinctes, l'une pour l'émission DDE comprenant notamment la base de données d'émission BDE, et l'autre pour la
réception DDR comprenant notamment la base de données de réception BDR.
Par ailleurs, une carte 83 permet la connexion aux moyens 16 à 23 de communication via un port 84 de connexion. Ce port 84 doit permettre une
transmission de données à haut débit et peut être par exemple une liaison série USB.
* Comme indiqué précédemment, en variante non représentée, les moyens 16 à 23 de communication peuvent être intégrés au boîtier de l'automate 26 et directement connectés sur le bus 78. Par exemple, l'automate 26 peut comprendre un modem
interne 18 directement connecté sur le bus 78.
Il est également prévu une carte 85 de connexion à la figure 40 de transmission spécifique avec le système informatique 42 auquel l'imprimante 39
de microfilms est reliée. Cette carte 85 contrôle également un port de connexion 86.
Une carte 87 permet de gérer l'enregistreur 36 des supports d'enregistrement amovibles 37 (cassettes de bande magnétique) sur lesquels les données imprimables sont enregistrées. Une carte 88 permet de gérer le lecteur 45 de
supports d'enregistrement amovibles 43 (disques optiques CD-ROM).
Comme on le voit, un automate 26 selon l'invention est exempt d'interface homme et, notamment, ne comprend ni clavier ni écran. En tout état de cause, il est programmé de telle sorte qu'il ne soit pas possible de modifier les données mémorisées sur ses disques durs 81, 82 depuis l'extérieur, sauf par
l'intermédiaire du module de saisie 47 spécifiquement prévu à cet effet.
L'enregistrement des données des documents à émettre et à recevoir sur les bases de données d'émission et de réception de chaque automate permet de sécuriser l'impression sur microfilm de ces données en évitant leur perte entre le moment o elles sont enregistrées dans le répertoire d'émission ou le
répertoire de réception de la station, et celui de l'impression du microfilm.
Dans un réseau selon l'invention, un automate peut être prévu uniquement à l'émission ou uniquement à la réception ou, de préférence,
simultanément à l'émission et à la réception.
Les différentes fonctions susmentionnées peuvent être réalisées par simple programmation, de façon traditionnelle. Par ailleurs, l'invention peut faire l'objet de nombreuses variantes par rapport aux modes de réalisation
préférentiels décrits ci-dessus et représentés sur les figures.
Claims (28)
1/ - Procédé de transmission certifiée de documents sur réseau(x) numérique(s) entre au moins une station émettrice (13, 15) et au moins une station réceptrice (14, 15), caractérisé en ce que: - on interpose entre au moins l'une desdites stations (13, 14, ) et des moyens (10, 11, 12) de transmission de données, dits moyens (10, 11, 12) de transmission de réseau, appartenant à au moins un réseau numérique, un automate (24, 25, 26) adapté pour: relier la station (13, 14, 15) et les moyens (10, 11, 12) de transmission de réseau en assurant entre eux l'échange des données des documents à transmettre, générer, pour chaque document transmis, des données, dites données imprimables, représentatives de ce document et adaptées pour pouvoir
être imprimées sur microfilm (41).
2/ - Procédé de transmission certifiée de documents sur réseau(x) numérique(s), entre au moins une station émettrice (13, 15) et au moins une station réceptrice (14, 15), dans lequel chaque document est représenté par des informations comprenant au moins des informations, dites informations communes, communes pour différents documents ayant une même nature, des informations, dites informations variables, propres à chaque document, et des informations de transmission comprenant des informations d'identification d'au moins une station émettrice (13, 15) et des informations d'identification d'au moins une station réceptrice (14, 15), ces informations étant susceptibles d'être enregistrées dans chaque station (13, 14, 15) sous forme de données numériques, dites données station, selon un format compatible avec cette station, caractérisé en ce que, pour l'émission à partir d'une station émettrice (13, 15) sur des moyens de transmission de données appartenant à au moins un réseau numérique, dits moyens (10, 11, 12) de transmission de réseau, des données station d'au moins un document enregistré dans la station émettrice (13, 15): - on transmet et on duplique automatiquement et en temps réel l'ensemble des données station correspondant à chaque document à émettre, sur au moins une mémoire de masse (81, 82, DDE) inamovible d'un automate (24, 26) interposé entre ladite station émettrice (13, 15) et les moyens (10, 11, 12) de transmission de réseau, - on convertit dans l'automate (24, 26) ces données station en données, dites données converties, selon un format standard de transmission de documents sur réseau(x) numérique(s), - on émet sur les moyens (10, 11, 12) de transmission de 1o réseau des données, dites données transmises, correspondant aux données converties, - puis on imprime sur au moins un microfilm (41) des données, dites données imprimables, représentatives des informations
représentatives de chaque document émis.
3/- Procédé selon la revendication 2, caractérisé en ce qu'on crypte dans l'automate (24, 26) les données converties pour former les données
transmises à émettre sur les moyens (10, 11, 12) de transmission du réseau.
4/ - Procédé selon l'une des revendications 2 ou 3, caractérisé
en ce qu'avant d'émettre les données transmises sur les moyens (10, 11, 12) de transmission de réseau, on exécute un protocole d'authentification d'une station réceptrice (14, 15) à laquelle le document doit être transmis, par échange et vérification de certificats d'authentification préalablement enregistrés et insertion d'une signature électronique aux données converties pour former les données
transmises à émettre sur les moyens (10, 11, 12) de transmission de réseau.
5/ - Procédé de transmission certifiée de documents sur réseau(x) numérique(s), entre au moins une station émettrice (13, 15) et au moins une station réceptrice (14, 15), dans lequel chaque document est représenté par des informations comprenant au moins des informations, dites informations communes, communes pour différents documents ayant une même nature, des informations, dites informations variables, propres à chaque document, et des informations de transmission comprenant des informations d'identification d'au moins une station émettrice (13, 15), et des informations d'identification d'au moins une station réceptrice (14, 15), ces informations étant susceptibles d'être enregistrées dans chaque station (13, 14, 15) sous forme de données numériques, dites données station, selon un format compatible avec cette station, caractérisé en ce que, pour la réception sur une station réceptrice (14, 15) de données d'au moins un document, dites données transmises, issues de moyens (10, 11, 12) de transmission de données appartenant à au moins un réseau numérique, dits moyens o0 (10, 11, 12) de transmission de réseau, sous un format standard de transmission de documents sur réseau(x) numérique(s): - on convertit dans un automate (25, 26) interposé entre ladite station réceptrice (14, 15) et les moyens (10, 11, 12) de transmission de réseau les données transmises en données station selon un format compatible avec la station réceptrice (14, 15), - on transmet et on duplique automatiquement et en temps réel les données station correspondant à chaque document reçu sur au moins une mémoire de masse (51, 82, DDR) inamovible de l'automate (25, 26), - on imprime sur au moins un microfilm (41) des données, dites données imprimables, représentatives des informations représentatives de
chaque document reçu.
6/ - Procédé selon la revendication 5, caractérisé en ce qu'on décrypte les données transmises avant de les convertir depuis le format standard en
données station.
7/ - Procédé selon l'une des revendications 5 ou 6, caractérisé
en ce que dans l'automate, on dissocie et on analyse une signature électronique insérée dans les données transmises et on la compare à une signature électronique calculée par l'automate (25, 26) de la même façon que celle insérée dans les données transmises.
8/ - Procédé selon l'une des revendications i à 7, caractérisé en
ce que pour chaque transmission de données d'un document vers ou depuis lesdits moyens (10, 11, 12) de transmission de réseau, on enregistre au moins les informations de transmission d'au moins un fichier journal (LOGE, LOGR) dans l'automate (24, 25, 26). 9/ - Procédé selon la revendication 8, caractérisé en ce qu'on imprime sur un même microfilm (41) les données imprimables de plusieurs documents ainsi que le contenu d'au moins un fichier journal (LOGE, LOGR) de
l'automate (24, 25, 26).
IO/ - Procédé selon l'une des revendications 1 à 9, caractérisé
en ce qu'on imprime les données imprimables d'au moins un document sur un microfilm (41), entre des données initiales formant un en-tête d'authentifications placé en début de microfilm (41) et des données finales formant une fin d'authentification. 11/- Procédé selon la revendication 10, caractérisé en ce que l'en-tête d'authentification et la fin d'authentification incluent sous forme cryptée des données identifiant les informations imprimées sur le microfilm (41) -notamment la
liste des documents imprimés sur ce microfilm-.
12/ - Procédé selon l'une des revendications 1 à 1i1, caractérisé
en ce qu'on imprime sur microfilm (41) les données imprimables de chaque
document sous une forme directement lisible et compréhensible par l'homme.
13/ - Procédé selon l'une des revendications 1 à 12, caractérisé
en ce que pour imprimer les données imprimables sur microfilm: - on convertit dans l'automate (24, 25, 26) les données se présentant au format standard de transmission de documents sur réseau(x) numérique(s), en données imprimables selon un format compatible avec une imprimante (39) à haut débit sur des microfilms de données numériques -notamment une imprimante laser-, - on transmet les données imprimables ainsi converties à une
telle imprimante (39).
14/ - Procédé selon la revendication 13, caractérisé en ce qu'on crypte les données imprimables avant de les transmettre à une imprimante (39) de microfilms, et en ce qu'on décrypte les données imprimables avant de les imprimer
sur microfilm (41).
/ - Procédé selon l'une des revendications 11 à 14,
caractérisé en ce que, pour transmettre les données à une imprimante (39) de microfilms, on enregistre, dans l'automate (24, 25, 26), les données imprimables sur 1o un support d'enregistrement amovible (37), puis on imprime en différé sur microfilm 41) les données imprimables enregistrées sur ce support d'enregistrement amovible (37).
16/ - Procédé selon l'une des revendications 12 à 15,
caractérisé en ce qu'on transmet en temps réel les données imprimables à au moins une imprimante (39) de microfilms à haut débit par une ligne (40) de transmission à haut débit qui la relie à l'automate (24, 25, 26), et on imprime les données
imprimables sur microfilm immédiatement avec une telle imprimante (39).
17/ - Procédé selon l'une des revendications 1 à 16, caractérisé
en ce qu'on utilise à titre de format standard des données converties, un format
choisi parmi le format XML, le format SGML et le format HTML.
18/ - Automate de certification de transmission de documents sur réseau(x) numérique(s) destiné à être interposé entre une station (13, 14, 15) et des moyens (10, 11, 12) de transmission de données appartenant à au moins un réseau numérique, dits moyens (10, 11, 12) de transmission de réseau, caractérisé en ce qu'il comprend: -des moyens (79) de liaison à la station, - des moyens (28, 31, 83, 84, 16 à 23) de liaison aux moyens (10, 11,12) de transmission de réseau, - des moyens (33) de génération de données, dites données imprimables, représentatives de chaque document transmis, et adaptées pour pouvoir
être imprimées sur microfilm (41).
19/ - Automate de certification de transmission de documents sur réseau(x) numérique(s) destiné à être interposé entre une station émettrice (13, ) et des moyens (10, 11, 12) de transmission de données appartenant à au moins un réseau numérique, dits moyens (10, 11, 12) de transmission de réseau, chaque document étant représenté par des informations comprenant au moins des informations, dites informations communes, communes pour différents documents ayant une même nature, des informations, dites informations variables, propres à chaque document, et des informations de transmission comprenant des informations d'identification d'au moins une station émettrice et des informations d'identification d'au moins une station réceptrice, ces informations étant susceptibles d'être enregistrées dans chaque station sous forme de données numériques, dites données station, selon un format compatible avec cette station, caractérisé en ce qu'il comprend: - au moins une mémoire de masse inamovible (81, 82), - des moyens (79) de liaison à la station émettrice (13, 15) aptes à recevoir des données station d'au moins un document, des moyens (BDE, 80, 81, 82) de duplication automatique et en temps réel sur au moins une mémoire de masse inamovible (81, 82, DDE) de l'ensemble des données station correspondant à chaque document à émettre, - des moyens (27) de conversion des données station en données, dites données converties, selon un format standard de transmission de documents sur réseau(x) numérique(s), - des moyens (28, 83, 84, 16 à 23) de liaison, dits moyens de liaison à l'émission, aptes à transmettre aux moyens (10, 11, 12) de transmission de réseau, des données, dites données transmises, correspondant aux données converties, - des moyens (33) de génération de données, dites données imprimables, représentatives des informations représentatives de chaque document
et adaptées pour pouvoir être imprimées sur un microfilm (41).
/ - Automate de certification de transmission de documents sur réseau(x) numérique(s) destiné à être interposé entre une station réceptrice (14, ) et des moyens de transmission de données appartenant à au moins un réseau numérique, dits moyens (10, 11, 12) de transmission de réseau, chaque document étant représenté par des informations comprenant au moins des informations, dites informations communes, communes pour différents documents ayant une même o0 nature, des informations, dites informations variables, propres à chaque document, et des informations de transmission comprenant des informations d'identification d'au moins une station émettrice et des informations d'identification d'au moins une station réceptrice, ces informations étant susceptibles d'être enregistrées dans chaque station sous forme de données numériques, dites données station, selon un format compatible avec cette station, caractérisé en ce qu'il comprend - des moyens (31, 83, 84, 16 à 23) de liaison, dits moyens de liaison à la réception, aptes à recevoir les données d'au moins un document, dites données transmises, issues des moyens (10, 11, 12) de transmission de réseau sous un format standard de transmission de documents sur réseau(x) numérique(s), - des moyens (32) de conversion des données transmises en données station, selon un format compatible avec la station réceptrice (14, 15), - au moins une mémoire de masse inamovible (81, 82), - des moyens (BDR, 80, 81, 82) de duplication automatique et en temps réel sur au moins une mémoire de masse inamovible (81, 82, DDR), de l'ensemble des données station correspondant à chaque document à recevoir, - des moyens (33) de génération de données, dites données imprimables, représentatives des informations représentatives de chaque document
et adaptées pour pouvoir être imprimées sur un microfilm (41).
21/ - Automate selon les revendications 19 et 20, caractérisé
en ce qu'il comprend: - des moyens (79) de liaison à une station émettrice/réceptrice, - des moyens (28, 83, 84, 16 à 23) de liaison à l'émission, - des moyens (31, 82, 84, 16 à 23) de liaison à la réception, - des moyens (27, 33) de conversion de données station en données converties, et de données transmises en données station, - des moyens (BDE, BDR, 80, 81, 82) de duplication automatique et en temps réel sur au moins une mémoire de masse inamovible (81, 82), dite mémoire de masse d'émission (DDE), des données station à émettre, et sur au moins une mémoire de masse inamovible (81, 82), dite mémoire de masse de réception (DDR), des données station à recevoir, - des moyens (33) de génération de données, dites données imprimables, représentatives des informations représentatives de chaque document
et adaptées pour pouvoir être imprimées sur un microfilm (41).
22/ - Automate selon la revendication 21, caractérisé en ce que la mémoire de masse d'émission (DDE) est distincte de la mémoire de masse de
réception (DDR).
23/ - Automate selon l'une des revendications 19 à 22,
caractérisé en ce que chaque mémoire de masse inamovible (BDE, DDR) est
dédoublée en deux modules (81, 82) de mémoire identiques gérés en miroir.
24/ - Automate selon l'une des revendications 19 à 23,
caractérisé en ce que les moyens (28, 31, 83, 84, 16 à 23) de liaison comportent des
moyens (28, 31) pour crypter/décrypter les données transmises.
25/ - Automate selon l'une des revendications 18 à 24,
caractérisé en ce qu'il est adapté pour associer une signature électronique aux données transmises à l'émission et/ou pour dissocier et vérifier une signature
électronique insérée dans les données transmises à la réception.
26/ - Automate selon l'une des revendications 18 à 25,
caractérisé en ce qu'il comprend un boîtier clos renfermant l'ensemble de ses composants, doté: - de moyens (79) de liaison à la station, - de moyens (28, 31, 83, 84, 16 à 23) de liaison à l'émission et/ou à la réception, - de moyens (36) d'enregistrement de supports d'enregistrement amovibles (37), - de moyens (40) de connexion à une ligne de transmission à 0o haut débit, - de moyens (89a, 89b, 90) de connexion à une source d'énergie électrique,
et est exempt de tout autre périphérique et moyens de liaison avec l'extérieur.
27/ - Automate selon l'une des revendications 18 à 26,
caractérisé en ce qu'il comprend une architecture de micro-ordinateur dédié comportant au moins un bus interne (78) auquel sont associés: - au moins une carte mère (80) à mémoire(s) et microprocesseur(s) programmé(s) pour former lesdits moyens de conversion, lesdits moyens de duplication automatique et en temps réel, et lesdits moyens de génération de données imprimables, - au moins une mémoire de masse inamovible (81, 82, DDE, DDR) , - au moins une carte de liaison (79) à une station, - au moins une carte de liaison (83) à l'émission et/ou à la
réception.
28/ - Automate selon la revendication 27, caractérisé en ce qu'il comprend, en outre, associée au bus interne (78), au moins une carte (87) de
gestion d'un enregistreur (36) de supports d'enregistrement amovibles (37) .
29/ - Automate selon l'une des revendications 27 ou 28,
caractérisé en ce qu'il comprend, en outre, associé au bus interne (78), au moins une
carte (85) de connexion à une ligne (40) de transmission à haut débit.
/ - Automate selon l'une des revendications 18 à 29,
caractérisé en ce qu'il comprend des moyens (89a, 89b) d'alimentation électrique
comprenant deux circuits (89a, 89b) d'alimentation identiques.
31/ - Automate selon l'une des revendications 18 à 30,
caractérisé en ce qu'il incorpore des moyens (16 à 23) de gestion de communication -notamment un modem (18)- avec les moyens (10, 11, 12) de transmission de
réseau.
32/ - Dispositif informatique comprenant une station émettrice (13, 15) et/ou réceptrice (14, 15) adaptée pour pouvoir être reliée à au moins un réseau numérique pour échanger des données avec des moyens (10, 11, 12) de transmission de ce réseau, caractérisé en ce qu'il comprend au moins un automate
24, 25, 26) selon l'une des revendications 18 à 31.
33/ - Dispositif selon la revendication 32, caractérisé en ce que l'automate (24, 25, 26) est un périphérique interne incorporé dans une unité centrale
du dispositif.
34/ - Réseau numérique comprenant des moyens (10, 11, 12) de transmission de données numériques, dits moyens (10, 11, 12) de transmission de réseau, au moins une station émettrice (13, 15) et au moins une station réceptrice (14, 15), caractérisé en ce qu'il comprend au moins un automate (24, 25, 26) selon
l'une des revendications 18 à 31.
/ - Réseau selon la revendication 34, caractérisé en ce qu'il comprend un automate (24, 25, 26) entre chaque station émettrice (13, 15) et/ou
réceptrice (14, 15) et les moyens (10, 11, 12) de transmission de réseau.
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
FR0003596A FR2806859A1 (fr) | 2000-03-21 | 2000-03-21 | Procede, automate, dispositif informatique et reseau pour la transmission certifiee de documents |
PCT/FR2001/000829 WO2001071972A2 (fr) | 2000-03-21 | 2001-03-20 | Procede, automate, dispositif informatique et reseau pour la transmission certifiee de documents |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
FR0003596A FR2806859A1 (fr) | 2000-03-21 | 2000-03-21 | Procede, automate, dispositif informatique et reseau pour la transmission certifiee de documents |
Publications (1)
Publication Number | Publication Date |
---|---|
FR2806859A1 true FR2806859A1 (fr) | 2001-09-28 |
Family
ID=8848333
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
FR0003596A Withdrawn FR2806859A1 (fr) | 2000-03-21 | 2000-03-21 | Procede, automate, dispositif informatique et reseau pour la transmission certifiee de documents |
Country Status (2)
Country | Link |
---|---|
FR (1) | FR2806859A1 (fr) |
WO (1) | WO2001071972A2 (fr) |
Families Citing this family (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN113519142A (zh) * | 2019-03-01 | 2021-10-19 | 三菱电机株式会社 | 从站装置及从站程序 |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
EP0273435A2 (fr) * | 1986-12-31 | 1988-07-06 | Wang Laboratories Inc. | Système bureautique avec gestion intégrée des images |
EP0369250A2 (fr) * | 1988-11-15 | 1990-05-23 | Agfa-Gevaert AG | Imprimante de données de sortie d'ordinateur du microfilm et méthode d'utilisation |
WO1997008869A1 (fr) * | 1995-08-28 | 1997-03-06 | Ofra Feldbau | Appareil et procede pour authentifier l'envoi et le contenu de documents |
US5982506A (en) * | 1996-09-10 | 1999-11-09 | E-Stamp Corporation | Method and system for electronic document certification |
WO1999057847A1 (fr) * | 1998-05-04 | 1999-11-11 | Eoriginal Inc. | Systeme et procede pour l'emission, le stockage et l'extraction electroniques de documents authentifies |
Family Cites Families (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CA2080421C (fr) * | 1991-10-14 | 1997-01-14 | Masako Nozawa | Materiel de telecopie |
-
2000
- 2000-03-21 FR FR0003596A patent/FR2806859A1/fr not_active Withdrawn
-
2001
- 2001-03-20 WO PCT/FR2001/000829 patent/WO2001071972A2/fr active Application Filing
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
EP0273435A2 (fr) * | 1986-12-31 | 1988-07-06 | Wang Laboratories Inc. | Système bureautique avec gestion intégrée des images |
EP0369250A2 (fr) * | 1988-11-15 | 1990-05-23 | Agfa-Gevaert AG | Imprimante de données de sortie d'ordinateur du microfilm et méthode d'utilisation |
WO1997008869A1 (fr) * | 1995-08-28 | 1997-03-06 | Ofra Feldbau | Appareil et procede pour authentifier l'envoi et le contenu de documents |
US5982506A (en) * | 1996-09-10 | 1999-11-09 | E-Stamp Corporation | Method and system for electronic document certification |
WO1999057847A1 (fr) * | 1998-05-04 | 1999-11-11 | Eoriginal Inc. | Systeme et procede pour l'emission, le stockage et l'extraction electroniques de documents authentifies |
Also Published As
Publication number | Publication date |
---|---|
WO2001071972A3 (fr) | 2002-03-21 |
WO2001071972A2 (fr) | 2001-09-27 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US8256688B2 (en) | Method for certifying and subsequently authenticating original, paper or digital documents for evidences | |
US7739338B2 (en) | System and method for encoding and verifying the identity of a sender of electronic mail and preventing unsolicited bulk email | |
US7774719B2 (en) | System and method for conducting online visual identification of a person | |
CA2043533C (fr) | Notaire electronique | |
CH679255A5 (fr) | ||
WO2002067534A1 (fr) | Systeme de paiement electronique a distance | |
EP1208415B1 (fr) | Procede et dispositif de communication | |
WO2002046893A1 (fr) | Procédé et dispositif de chiffrement de documents xml | |
CN111177272B (zh) | 一种基于区块链的大数据可信审计方法 | |
EP4057568A1 (fr) | Méthode de vérification de l'habilitation d'un terminal a contrôler un attribut d'identité d'un utilisateur | |
FR2806859A1 (fr) | Procede, automate, dispositif informatique et reseau pour la transmission certifiee de documents | |
EP2075726B1 (fr) | Outil utilisable pour l'authentification de documents, procédés d'utilisation de l'outil et de documents produits par le ou les procédés | |
CN115033900A (zh) | 一种基于区块链的电子数据取证方法及*** | |
JP3767434B2 (ja) | オーサリングシステム,オーサリング鍵生成装置,オーサリング装置,オーサリング方法,コンピュータプログラムおよび記憶媒体 | |
WO2020225292A1 (fr) | Procede de generation d'un code d'archivage pour creer une empreinte d'un contenu multimedias | |
FR2818776A1 (fr) | Procede pour le controle de l'usage d'un systeme de transmission d'informations presentees sous la forme de codes matriciels | |
FR2815434A1 (fr) | Procede de verification de coherence de codes destines a un systeme embarque, notamment une carte a puce | |
WO2002045376A2 (fr) | Procede de transaction et de sauvegarde en ligne | |
WO2023237259A1 (fr) | Procede d'enregistrement renforce d'un fichier numerique | |
FR3108818A1 (fr) | Procédé et dispositif d’authentification d’un utilisateur auprès d’une application. | |
FR2824656A1 (fr) | Procede et systeme pour l'etablissement de la preuve d'une transaction electronique | |
TW202201925A (zh) | 透過植入媒體檔檢驗電子信件真實性之系統 | |
FR2927711A1 (fr) | Dispositif d'echange de documents entre deux parties a travers un reseau | |
FR2830092A1 (fr) | Systeme pour la production de documents identifies par une numerotation sequentielle, et generateur de numerotation sequentielle | |
FR2798026A1 (fr) | Procede et dispositif de communication pour la securisation des informations |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
ST | Notification of lapse |