Brevet FR2678089A1 — publié le 19921224

L'invention a pour objet un procédé de marquage actif appliqué à la surveillance, au contrôle et à la gestion de documents ou d'objets de valeur disposés dans une enceinte et/ou dans un volume défini contenant les objets ou documents équipés d'étiquettes actives pour la mise en oeuvre dudit procédé. Le procédé selon l'invention permet une gestion sécurisée et/ou un inventaire, en temps réel de l'objet marqué. Les applications du procédé selon l'invention peuvent notamment être - la gestion sécurisée et l'inventaire permanent de documents de valeur (document confidentiel industrie, confidentiel défense), - la gestion sécurisée et l'inventaire permanent d'objets de valeur, - stock de pièces, de cartes électroniques, de cartes bancaires, d'argent, de bijoux, de produits pharmaceutiques, chimiques, d'armes, etc. - surveillance d'objets de valeur dans des lieux publics tableaux, objets exposés, etc. L'état de la technique peut être défini par les brevets suivants -FR-A-2.622.031 : la présente invention a pour objet un procédé d'identification notamment confidentielle assurant l'authenticité d'un objet quelconque ainsi qu'un dispositif pour la mise en oeuvre de ce procédé. Selon l'invention, le procédé d'identification consiste à marquer un objet à l'aide d'au moins une encre photo-luminescente invisible naturellement, de préférence à l'aide d'au moins deux encres photo-luminescentes à réaliser le marquage sur l'objet de préférence sous la forme d'une information codée confidentielle, et à exciter de façon appropriée l'encre ou les encres pour permettre le décodage de l'information. La présente invention est applicable à tous les objets quelle que soit leur nature, et particulièrement à des objets présentant une importante valeur marchande tels que notamment des objets de valeur. -FR-A-2.611.945 : un support en forme de jeton est fixé sur un objet et contient un circuit intégré avec un microprocesseur et des mémoires dont certaines sont des mémoires mortes programmables dans lesquelles sont enregistrées des informations confidentielles concernant l'objet. Un organe de connexion a une extrémité ajustable sur le jeton et porte des contacts coopérant avec des contacts formés sur le jeton pour relier le circuit intégré à des moyens d'écriture ou de lecture des informations enregistrées.L'invention est notamment applicable à l'authentification d'objets de valeur tels qu'objets d'art ou de collection et antiquités, -FR-A-2.548.803 : l'invention se rapporte aux étiquettes interactives équipées d'une mémoire non volatile reprogrammable électriquement associée à des moyens de traitement arithmétiques et logiques qui réalisent des échanges de données avec un terminal. L'invention a pour objet une étiquette interactive dotée d'un système optoélectronique d'échange de données en série avec le terminal. Elle est équipée d'un capteur d'énergie dont l'activation entraîne l'alimentation électrique interne. L'invention s'applique notamment à l'identification d'un porteur d'étiquette, à la gestion de données le concernant, au suivi par étiquetage de processus de fabrication et au contrôle de leur déroulement. -FR-A-2.554.936 : Système d'échange d'informations à étiquettes électroniques, comportant des postes de travail munis d'organes fixes de transmission de données, les objets passant dans ces postes de travail étant munis d'étiquettes électroniques à mémoire non volatile effaçable et inscriptible, dans lequel chaque organe fixe de transmission est du type comprenant un modulateur-démodulateur de liaison à un centre de gestion distant, un encodeur-décodeur relié à un circuit de réception et à un circuit d'émission et comprenant, le cas échéant, un circuit d'émission de puissance pour alimenter en énergie les circuits électroniques des étiquettes électroniques, et dans lequel chaque étiquette électronique est du type comportant un circuit de réception, un circuit d'émission, et ladite mémoire non volatile, caractérisé par le fait que l'on dfspose dans chaque organe fixe de transmission un circuit d'exploitation locale d'informations relié au modulateur et au démodulateur. -FR-A-2.652.182 : carte portative de SUPPORT et de traitement d'information et son lecteur associé. Ladite carte est caractérisée en ce qu'elle comporte une mémoire de stockage d'information non volatile pouvant être modifiée à volonté, un processeur de traitement de l'information et de moyens électroniques d'alimentation et d'entrée et de sortie et de synchronisation dudit processeur. Lesdits moyens d'alimentation, d'entrée et de sortie des informations et de synchronisation sont caractérisés par l'absence de contact galvanique. -FR-A-2.647.241 : carte à circuit intégré sans contact, caractérisée en ce que qu'elle comprend - un moyen de transmission/réception de données pour effectuer la transmission et la réception de données entre ladite carte à circuit intégré et un dispositif externe, d'une manière sans contact - un moyen de traitement de données connecté audit moyen de transmission/réception de données ; - un moyen de réception d'un signal de remise à l'état initial pour recevoir un signal de remise à l'état initial dudit dispositif externe d'une manière sans contact ; et - un moyen d'initialisation pour initialiser ledit moyen de traitement de données sur la base du signal de remise à l'état initial reçu par ledit moyen de réception. Tous ces brevets décrivent des cartes à circuit intégré sans contact, des lecteurs de cartes, des étiquettes électroniques qui échangent des informations avec un organe fixe de transmission lorsqu'elles se trouvent à sa proximité. Les moyens d'alimentation sont nombreux, piles, cellules photovoltaïques, etc. De même, ils décrivent tous les procédés de communication en émission et réception (radio-électrique, optique, induction, sonore, capacitif, électrostatique, etc.) Ces différents procédés décrivent essentiellement la lecture à distance ou non d'un identifieur sans offrir de gestion sécurisée collective et sans utiliser le concept de volume ou d'enceinte. Le volume ou enceinte contient les objets de valeurs à surveiller, gérer ou contrôler. La surveillance usuelle est volumétrique et s'attache plutôt à protéger les locaux en dehors des heures ou des modes habituels d'exploitation. Les objets gérés sont des systèmes séparés. La gestion se fait par lecture d'un code barre ou enregistrement manuel d'un numéro imprimé ; la surveillance est globale (volumétrique) et s'attache plutôt à protéger les locaux en dehors des heures d'exploitation. Lorsque les alarmes sont individuelles (donc liées à chaque objet, ce qui est relativement rare), les solutions sont soit à fils et connectiques, soit radio par émission d'un code au moment où l'objet est déplacé ou change d'état (dans les deux cas, les solutions sont peu fiables ou incompletes). Le procédé selon l'invention assure à tout moment la gestion individuelle et complète de chaque objet, tout en garantissant sa présence. En effet, la miniaturisation de l'unité centrale de traitement, liée à un étage radio d'entrée et sortie de très basse consommation et autonome permet la sécurité active de l'objet par un maintien permanent du dialogue entre l'objet marqué et le contrôleur, via l'enceinte ou la boucle ; ce dialogue fournit en même temps l'identité de toutes les pièces présentes. Cette sécurité active permet de détecter l'éloignement de l'objet vis à-vis de la boucle ou de l'enceinte par rupture de la transmission de l'identifieur. Toute tentative de séparation de l'étiquette vis-à-vis de l'objet marqué conduit à une alarme.Le procédé selon l'invention permet d'offrir à un équipement le service de gestion, de contrôle et de surveillance des objets marqués et déposés à proximité des boucles ou dans les enceintes. Le procédé, du type utilisant des étiquettes électroniques est caractérisé par le fait que 1") lesdites étiquettes électroniques sont autonomes, comportent une unité de traitement, un étage radio accordé d'entrée et un oscillateur commandé en sortie, de manière à échanger en permanence des messages avec au moins un contrôleur, lesdites étiquettes ne sont activées que solidaires de l'objet marqué, par des moyens d'activation ou de désactivation 2") le contrôleur possède un étage radio d'entrée sortie d'une portée réglable et limitée au volume géré, une unité de contrôleur, qu'il utilise un moyen métallique faisant office d'antenne, qu'il gère individuellement et simultanément de nombreuses étiquettes actives, ledit contrôleur est autonome et/ou relié à un réseau 3 ) le moyen métallique, qui fait office d'antenne assurant la liaison bidirectionnelle entre lesdites étiquettes actives et le contrôleur associé, définit en même temps le volume géré en entourant lesdites étiquettes dont ledit contrôleur assure la surveillance, le contrôle et la gestion. Le moyen métallique, qui fait office d'antenne rayonnant une puissance de portée limitée et qui définit le volume géré, est formé par au moins une boucle conductrice ouverte ou fermée. Le moyen métallique, qui fait office d'antenne et qui définit le volume géré, est au moins une enceinte métallique fermée ou non qui fait ou non office de moyen de rangement pour les objets de valeur. Les étiquettes électroniques actives radio échangent, avec le contrôleur chargé du contrôle et de la gestion du volume géré, des messages sécurisés tels que - l'identifieur étiquettes, - des informations spécifiques de l'étiquette, - des informations complémentaires. Chaque étiquette électronique n'est réveillée que lorsqu'elle reçoit son identifieur et elle répond en réémettant son identifieur par une procédure codée de sécurité. Le moyen de gestion et de surveillance sont intégrés dans la même étiquette qui signale à tout moment sa présence au contrôleur pour l'échange de son identifieur - l'éloignement de l'étiquette de l'antenne du contrôleur conduit à la détection du mouvement, - la séparation de l'étiquette de l'objet marqué inhibe l'étiquette et désactive les informations, l'identifieur inclus. L'ensemble des contrôleurs est organisé en un réseau sécurisé qui est géré par un serveur poste centralisé qui assure le contrôle et la gestion de l'ensemble contrôleurs-étiquettes électroniques. Le protocole contrôleur-étiquettes électroniques actives gère une collectivité d'étiquettes associées à un même contrôleur, ledit contrôleur interroge régulièrement les étiquettes qui lui répondent les unes apres les autres ; l'algorithme d'interrogation des étiquettes électroniques limite la consommation des puces, par un processus de réveil au moment opportun de la puce pour traiter le message qui lui est destiné. La puce est en sommeil, elle programme son horloge de réveil interne en conséquence, synchronisée par le dernier réveil. L'identifieur, ainsi que toutes les données de l'étiquette électronique, sont rechargeables et/ou téléchargées par un dialogue entre l'étiquette et le contrôleur. Ledit dialogue est spécifique et a lieu à la mise en service de ladite étiquette. Les moyens de communication entre le contrôleur et les étiquettes sont dans les deux sens - du contrôleur vers les étiquettes : il est utilisé un couple par induction magnétique directe de quelques KHZ ou bien une porteuse modulée de quelques MHZ - des étiquettes vers le contrôleur : il est utilisé une porteuse modulée à une fréquence de quelques MHZ. Le volume géré de la liaison étiquettes-contrôleur est une enceinte métallique. Lorsque l'enceinte est métallique, l'antenne est située au sein de ladite enceinte qui limite les échanges avec l'extérieur en réfléchissant une partie des ondes électro-mangétiques. A chaque objet de valeur est associée une étiquette électronique active. Selon la nature de l'objet de valeur, l'étiquette électronique active est associée à un moyen faisant office d'emballage actif et sécurisé à un ou plusieurs objets de valeur. Le moyen faisant office d'emballage actif peut être une pochette sécurisée anti-effraction à laquelle est associée l'étiquette électronique active. Selon un mode de réalisation, les transactions contrôleursétiquettes sont sécurisées pour éviter le leurrage du procédé. Les messages échangés sont des trames séries d'informations numériques utilisant des possibilités de codage et de transaction sécurisée. Les dessins ci-joints sont donnés à titre d'exemples indicatifs et non limitatifs. Ils représentent un mode de réalisation préféré selon l'invention. Ils permettront de comprendre aisément l'invention. La figure 1 est une vue schématique mettant en évidence le procédé selon l'invention dans lequel le moyen faisant office d'emballage actif pour plusieurs objets de valeur. est une pochette à laquelle est associée une étiquette électronique. La figure 2 est une vue schématique mettant en évidence une pochette sécurisée avec une étiquette électronique, un contrôleur auquel est associé un lieu de rangement. La figure 3 est une vue schématique mettant en évidence un ensemble de contrôleurs organisés en un réseau qui est géré par un serveur poste centralisé qui assure le contrôle et la gestion de 1 'ensemble contrôleurs-étiquettes électroniques. Les étiquettes 1 sont en liaison permanente avec le contrôleur 2 de l'enceinte réceptrice 3, toute tentative d'éloignement d'un des objets marqués 1 de l'enceinte 3, ou tentative de décoller une des étiquettes 1, ou de saboter la pochette portant l'étiquette, conduit à une détection de l'événement (malveillance ou emprunt). Dans le cas (régulier) d'un emprunt légal, l'accédant doit signaler son identité au contrôleur 2 avant toute manoeuvre (par exemple, une carte à puce sans contact utilisant le meme procédé que les étiquettes et un code de contrainte). Le compte-rendu effectué par le contrôleur 2 contient le type d'événement et l'identité de l'accédant après avoir vérifié ses droits vis-à-vis de l'objet 1. Le poste central serveur 16 contient la base de données des pièces ou objets à gérer ainsi que les droits des accédants par rapport aux pièces et aux heures de la journée. Le poste central serveur 16 est en relation permanente via le réseau d'information avec tous les contrôleurs 2 chargés de gérer une collection bien précise d'objets marqués par les étiquettes 1. Les contrôleurs sont des centrales de surveillance autonomes et peuvent continuer à fonctionner en l'absence du secteur (batterie). Ils assurent, même en l'absence du poste central serveur, la gestion du volume en charge grâce à la base de donnée locale qu'ils contiennent, celle-ci est régulièrement remise à jour par le poste central serveur. Lorsque le contrôleur retrouve la connexion avec le poste central serveur, tous les événements stockés pendant la période de déconnexion sont envoyés par le réseau au poste central serveur pour mise à jour. Les contrôleurs étant des centrales de surveillance, ils gèrent également les processus locaux additionnels d'automatisme de portes ou sas d'accès, contrôle des entrées/sorties des locaux protégés par badge ou radar, contacts, etc. Ils fournissent tous les moyens de déclencher des alarmes locales ou à distance par radio ou téléphone. La mise en place des étiquettes sur les objets se fait, par exemple, par un procédé de collage réutilisable (thermo-fusible ou autre), le chargement de l'identifieur se fait au niveau d'un périphérique d'enregistrement du poste central serveur 16 qui est un contrôleur 2 particulier. Sur ordre du responsable, on télécharge via la liaison radio d'entrée entre contrôleur 2 et étiquette 1, l'identifieur et les éléments d'information de la pièce (descriptif, date d'entrée, etc...). La pièce est prise aussitôt en charge par le contrôleur attaché au lieu du dépôt de celle-ci ; dès sa présence, il y a verrouillage de la pièce. Désormais, toute tentative de déplacement de la pièce marquée doit faire l'objet d'une procédure d'identification de l'accédant en se signalant comme emprunteur légal au contrôleur 2 qui, après mouvement de la pièce, vérifie les droits de celui-ci. Si le mouvement est légal, il est enregistré (document ou pièce, emprunteur, date, etc...). S'il est illégal, une alarme locale et/ou réseau est transmise à l'agent responsable qui doit intervenir sur le lieu signalé pour la pièce désignée. Si l'étiquette 1 est décollée avant l'emprunt, il y a alarme locale réseau. Si l'étiquette 1 est décollée après l'emprunt, elle se remet à zéro (identifieur et information pièce inclus) ; elle ne peut être réintégrée que par la procédure d'installation sur une nouvelle pièce par le ou les agents responsables. La séparation de l'étiquette se fait au niveau du périphérique d'enregistrement qui prend en compte la sortie de la pièce et l'élimine de la comptabilité dans la base de données du poste central serveur et du contrôleur associé. LES SERVICES PERIPHERIQUES SONT MULTIPLES Hormis la gestion sécurisée et la surveillance des pièces marquées citée précédemment, on peut offrir les services suivants - inventaire temps réel des pièces - gestion traditionnelle de stock - lecture à tout moment des informations spécifiques à la pièce contenues dans l'étiquette - localisation d'une pièce mal rangée (tous les contrôleurs recherchent l'identifieur : XXXX) - lecture des informations précédentes d'une pièce sortie lorsque l'étiquette est remise à zéro (mémoire de l'expropriétaire). Dans la figure 1, le moyen faisant office d'emballage actif 4 pour plusieurs objets de valeur est une pochette 4 à laquelle est associée une étiquette électronique 1 avec sa pile 5 qui peut par exemple être une pile au lithium. La pochette 4 comporte un contact 6 de fermeture de la pochette 4 et une sérigraphie conductrice complète anti-effraction 17. Les pointillés 7 indiquent la transmission bidirectionnelle entre la puce 8 et le contrôleur 2. Le moyen métallique qui fait office d'antenne 9 est une antenne 9 qui assure la liaison bidirectionnelle entre les étiquettes électroniques dont le contrôleur 2 assure la gestion. Dans ce mode de réalisation, l'enceinte 3 est un coffre métallique 10. Le volume à gérer n'est donc pas en même temps défini par l'antenne 9. L'antenne 9 est située au sein du coffre 10 dont les parois métalliques limitent les échanges avec l'extérieur en réfléchissant une partie des ondes électromagnétiques. Du contrôleur 2 vers l'antenne 9 bidirectionnelle, une flèche représente l'émission 11 et une autre flèche représente la réception 18. Dans la figure 3, les contrôleurs 12, 13 sont assemblés en réseau 14, 15. Le réseau est géré par un serveur 16 poste centralisé qui assure le contrôle et la gestion de l'ensemble des contrôleurs 12, 13-étiquettes électroniques 1. REFERENCES 1. Etiquette 2. Contrôleur 3. Enceinte 4. Moyen faisant office d'emballage actif ou pochette 5. Pile 6. Contact de fermeture 7. Pointillés indiquant le sens des flèches 8. Puce 9. Antenne 10. Coffre métallique 11. Emission 12, 13. Contrôleurs 14, 15. Réseau 16. Poste central serveur 17. Sérigraphie conductrice 18. Réception REVENDICATIONS 1. Procédé du type utilisant des étiquettes électroniques caractérisé par le fait que 1") lesdites étiquettes (1) électroniques sont autonomes, comportent une unité de traitement, un étage radio accordé d'entrée et un oscillateur commandé en sortie, de manière à échanger en permanence des messages avec au moins un contrôleur (2), lesdites étiquettes (1) ne sont activées que solidaires de l'objet marqué, par des moyens d'activation ou de désactivation 2") que le contrôleur (2) possède un étage radio d'entrée sortie d'une portée réglable et limitée au volume géré, une unité de contrôleur, qu'il utilise un moyen métallique faisant office d'antenne (9), qu'il gère individuellement et simultanément de nombreuses étiquettes (1) actives, ledit contrôleur (2) est autonome et/ou relié à un réseau (14, 15) 3 ) que le moyen métallique, qui fait office d'antenne (9) assurant la liaison bidirectionnelle entre lesdites étiquettes (1) actives et le contrôleur (2) associé, définit en même temps le volume géré en entourant lesdites étiquettes (1) dont ledit contrôleur (2) assure la surveillance, le contrôle et la gestion. 2. Procédé selon la revendication 1 caractérisé par le fait que le moyen métallique qui fait office d'antenne (9) rayonnant une puissance de portée limitée et qui définit le volume géré est formé par au moins une boucle conductrice ouverte ou fermée. 3. Procédé selon la revendication 1 caractérisé par le fait que le moyen métallique qui fait office d'antenne (9) et qui définit le volume géré est au moins une enceinte métallique (3) fermée ou non qui fait ou non office de moyen de rangement pour les objets de valeur. 4. Procédé selon la revendication 1 caractérisé par le fait que les étiquettes électroniques (1) actives radio échangent, avec le contrôleur (2) chargé du contrôle et de la gestion du volume géré, des messages sécurisés tels que - l'identifieur étiquettes, - des informations spécifiques de l'étiquette, - des informations complémentaires. 5. Procédé selon la revendication 4 caractérisé par le fait que chaque étiquette électronique (I) n'est réveillée que lorsqu'elle reçoit son identifieur et elle répond en réémettant son identifieur par une procédure codée de sécurité. 6. Procédé selon la revendication 4 caractérisé par le fait que le moyen de gestion et de surveillance sont intégrés dans la même étiquette (1) qui signale à tout moment sa présence au contrôleur (2) pour l'échange de son identifieur - l'éloignement de l'étiquette (1) de l'antenne (9) du contrôleur (2) conduit à la détection du mouvement, - la séparation de l'étiquette (1) de l'objet marquéinhibe l'étiquette (1) et désactive les informations, l'identifieur inclus. 7. Procédé selon la revendication 1 caractérisé par le fait que l'ensemble des contrôleurs (12, 13) est organisé en un réseau sécurisé (14 ou 15) qui est géré par un serveur poste centralisé (16) qui assure le contrôle et la gestion de l'ensemble contrôleurs-étiquettes électroniques (12, 13). 8. Procédé selon la revendication 1 caractérisé par le fait que le protocole contrôleur-étiquettes électroniques (12, 13) actives gère une collectivité d'étiquettes (1) associées à un même contrôleur, ledit contrôleur (2) interroge régulièrement les étiquettes (1) qui lui répondent les unes après les autres l'algorithme d'interrogation des étiquettes électroniques (1) limite la consommation des puces, par un processus de réveil au moment opportun de la puce pour traiter le message qui lui est destiné. 9. Procédé selon la revendication 8 caractérisé par le fait que la puce (8) est en sommeil, elle programme son horloge de réveil interne en conséquence, synchronisée par le dernier réveil. 10. Procédé selon la revendication 3 caractérisé par le fait que l'identifieur, ainsi que toutes les données de l'étiquette électronique (1), sont rechargeables et/ou téléchargées par un dialogue entre l'étiquette (1) et le contrôleur (2) ;ledit dialogue est spécifique et a lieu à la mise en service de ladite étiquette (1). 11. Procédé selon la revendication 1 caractérisé par le fait que les moyens de communication entre le contrôleur (2) et les étiquettes (1) sont dans les deux sens - du contrôleur (2) vers les étiquettes (1) : il est utilisé un couple par induction magnétique directe de quelques KHZ ou bien une porteuse modulée de quelques MHZ - des étiquettes (1) vers le contrôleur (2) : il est utilisé une porteuse modulée à une fréquence de quelques MHZ. 12. Procédé selon la revendication 1 caractérisé par le fait que le volume géré de la liaison étiquettes-contrôleur est une enceinte métallique (3). 13. Procédé selon la revendication 12 caractérisé par le fait que lorsque l'enceinte (3) est métallique, l'antenne (9) est située au sein de ladite enceinte (3) qui limite les échanges avec l'extérieur en réfléchissant une partie des ondes électromangétiques. 14. Procédé selon la revendication 1 caractérisé par le fait qu'à chaque objet de valeur est associée une étiquette électronique active (1). 15. Procédé selon la revendication 1 caractérisé par le fait que selon la nature de l'objet de valeur, l'étiquette électronique active (1) est associée à un moyen faisant office d'emballage actif (4) et sécurisé anti-effraction à un ou plusieurs objets de valeur. 16. Procédé selon la revendication 1 caractérisé par le fait que le moyen faisant office d'emballage actif (4) peut être une pochette (4) sécurisée anti-effraction à laquelle est associée l'étiquette électronique active (1)