GARANTIE DE LA CONFIANCE EN UN PROGRAMME INFORMATIQUE POUR DISPOSITIFS DE L'INTERNET DES OBJETS

GARANTIE DE LA CONFIANCE EN UN PROGRAMME INFORMATIQUE POUR DISPOSITIFS DE L'INTERNET DES OBJETS (IDO) L'invention concerne un procédé pour une garantie de la confiance au niveau d'une source de programme informatique dans un dispositif de l'Internet des objets (IdO) qui consiste à recevoir une requête pour installer un programme informatique dans un dispositif de l'IdO et à stocker, dans une mémoire temporaire, un fichier contenant une forme binaire du programme informatique et une empreinte digitale d'authenticité incorporée en tant que partie de la forme binaire du programme informatique. Le procédé consiste en outre à extraire l'empreinte digitale d'authenticité à partir de la forme binaire du programme informatique, à récupérer une empreinte digitale différente à partir d'un stockage distant et à comparer l'empreinte digitale différente avec l'empreinte digitale extraite. Enfin, le procédé consiste à installer le programme informatique dans le dispositif de l'IdO en réponse à la comparaison indiquant que l'empreinte digitale extraite est identique à l'empreinte digitale différente, mais dans le cas contraire à rejeter la requête pour installer le programme informatique. Fig. 1 A method for computer program source level trust assurance in an Internet of Things (IoT) device includes receiving a request to install a computer program in an IoT device and storing, in temporary memory, a file containing a binary form of the computer program and an authenticity fingerprint incorporated as part of the binary form of the computer program. The method additionally includes extracting the authenticity fingerprint from the binary form of the computer program, retrieving a different fingerprint from remote storage and comparing the different fingerprint to the extracted fingerprint. Finally, the method includes installing the computer program into the IoT device in response to the comparison indicating that the extracted fingerprint is identical to the different fingerprint, but otherwise rejecting the request to install the computer program.