Brevet FR2748339A1 — publié le 19971107

SYSTEME ET PROCEDE DE PROTECTION CONTRE LE VOL D'UN OBJET DESCRIPTION Domaine technique La présente invention concerne un système et un procédé de protection contre le vol d'un objet, et notamment contre le vol d'un véhicule sur un parking. Etat de la technique antérieure Différents systèmes de l'art connu sont décrits dans les documents cités en fin de description. On va a présent analyser trois de ces documents décrivant des procédés proches du procédé de l'invention. Le document, référencé [11] en fin de description, décrit un système de télépaiement qui utilise le principe d'identification par téléinterrogation d'un mini-boîtier électronique. Ce miniboîtier renvoie un message spécifique à l'interrogation par une fréquence porteuse HF, émise par un moyen sol à la détection de passage d'un véhicule. Ce système comprend une carte à puce téléinterrogeable à distance, placée sur le tableau de bord du véhicule pour autoriser le passage aux postes d'entrée et de sortie de parkings ou d'autoroutes. Différents modules sont disponibles - un premier module comportant une pile, et interrogeable à 15 m environ - un module standard ou à carte extractible, comportant une pile et interrogeable à 10 m environ ; - un micromodule interrogeable à 15 cm, miniature et auto-alimenté par la porteuse VHF. Un moyen sol est constitué de - un émetteur-récepteur HF pour interroger et acquérir le code des marqueurs véhicules de passage - une unité de traitement pour noter le lieu, l'heure de passage et l'identification du véhicule ; ces données étant transmises à un organe central pour facturation automatique du péage ou du parking. Si le véhicule ne répond pas à l'interrogation, une photographie du véhicule est prise et un traitement de l'image permet d'extraire automatiquement le numéro d'immatriculation. Les domaines d'application de ce système sont - le télépéage d'autoroutes pour les abonnés - le télépéage de parking pour les abonnés. La combinaison de la fonction acquisition HF et de la prise automatique de photographie du véhicule rend l'ensemble du système difficile à leurrer. Les non-détections sont des pertes sèches pour la société exploitante. Les détections intempestives génèrent des traitements inutiles. Le document, référencé [6], décrit un système qui consiste en une identification électronique (puce électronique télé-interrogeable intégrée sur une vignette) systématique et obligatoire de tous les véhicules. Cette identification, respectant les normes nationales et européennes, pourrait remplacer l'identification actuelle du numéro d'immatriculation par un numéro dit V.I.N , les contrôles étant effectués par les forces de l'ordre. Les objectifs de ce système sont de - réduire de façon significative le nombre de véhicules volés - réduire les délais de récupération - contrer la fraude due à la revente. Ces objectifs seraient satisfaits par les fonctions suivantes - identification fiable des véhicules - automatisation des contrôles - utilisation des moyens informatiques fixes et mobiles de détection - contrôle des véhicules avant revente. Les composantes du système sont - le marquage électronique par une étiquette sécurisée à électronique télé-interrogeable, collée derrière le pare-brise, et visible de l'extérieur. cette étiquette comporte un témoin visuel de fonctionnement, l'année de première mise en circulation. Elle comporte également les données suivantes cryptées électroniquement . le type du véhicule détecté, . le numéro VIN - le propriétaire est identifié, après arrêt du véhicule, par une contremarque sécurisée (carte à puce remplaçant la carte grise), comportant, en outre, en clair le genre, . la marque, . le numéro de série, . l'année de mise en circulation ; - une panoplie de moyens de détection et de procédures liées à une base de données . des moyens mobiles de détection (opérant dans les rues, routes, parkings, zones frontalières, etc...), . des moyens fixes (implantés dans les ports, péages, frontières, etc...), . des contrôles de vérification lors des reventes, . des moyens d'exploitation dans les postes de police et gendarmerie, . un fichier nation (fichier VIN fichier national d'immatriculation des véhicules). Le domaine d'application est celui de la totalité du parc de véhicules motorisés. L'obligation légale de monter en permanence l'étiquette comportant un témoin de fonctionnement, et devant répondre à l'interrogation, rend le système d'immatriculation très difficile à leurrer car un véhicule muet est un véhicule suspect. Le document, référencé [7], décrit un système qui utilise le principe de télé-interrogation de deux boitiers électroniques cachés dans le véhicule et couplés entre eux. Des installations sol réparties à des points de passage importants permettent le marquage automatique volé au passage du véhicule déclaré volé et sa détection. L'utilisation de deux boîtiers a pour objectif de faciliter la détection et de durcir le système au leurrage. Ce système est un système de détection, d'identification et d'authentification de véhicules volés. Il est caractérisé par - un équipement du véhicule constitué d'une vignette visible sécurisée équipée d'une puce télé-interrogeable, communiquant avec une autre puce cachée dans le véhicule. La vignette électronique visible collée derrière le pare-brise contient des informations cryptées où des données peuvent être stockées. Elle s'active automatiquement par palpeur sismique et vérification du conducteur, ou sur demande du réseau extérieur ou de la puce cachée, d'une puce électronique cachée dans le véhicule, qui est donc inaccessible, et qui contient un code d'identification non modifiable. La puce électronique est cachée dans le véhicule. Elle s'active sur demande des moyens sol ou de la vignette. Elle est passive avant ou après interrogation. La vignette sécurisée et la puce électronique se vérifient mutuellement sur des fréquences différentes en passant par un point tiers. Si la vignette sécurisée est arrachée ou détériorée, la puce électronique est mise automatiquement en position volée. Si la puce électronique tombe en panne, les moyens sol sont automatiquement prévenus. - un réseau de détection de passage des véhicules volés et de marquage volé des vignettes et des puces. Les moyens sols sont composés de . stations de réseau de détection détectant le passage des véhicules volés ou marquant les vignettes du label volé , . filtreurs de trafic pour la localisation et l'identification de véhicules volés dans un flot de trafic, . détecteurs de poche pour les contrôles urbains de véhicules suspects, . lecteurs embarqués pour les contrôles urbains et routiers approfondis, et pour la localisation et lidenti- fication de véhicules recherchés - des moyens délivrant des informations de passage et des moyens mobiles et autonomes de détection et de reconnaissance des véhicules volés mis à la disposition des forces de l'ordre - un fichier central comportant l'identité de tous les abonnés. Les cibles de ce système sont les véhicules équipés du système et déclarés volés par leur propriétaire. Le lieu d'application de ce système est l'ensemble du réseau routier équipé de ce système. Différentes tâches ne sont pas effectuées par ce système L'infrastructure sol et le personnel d'utilisation et de maintenance dédiés à ce système représentent des charges financières très lourdes. En particulier, la récupération d'un véhicule volé, dont un seul point de passage est connu à une heure donnée, ne peut être prise en compte par le système. La localisation précise d'un véhicule est une tâche nécessitant un personnel nombreux. Outre la localisation, la récupération manu-militari du véhicule est une tâche délicate dont la délégation à une société privée pose un problème juridique non solutionné ; actuellement, cette tâche ne peut être effectuée que par les forces de l'ordre. Ce système présente de nombreux inconvénients - le délai entre le vol et la mise à jour des moyens sol répartis sur l'ensemble du réseau routier. Ce délai est probablement supérieur au temps nécessaire à l'exportation frauduleuse du véhicule - même détectée, l'immobilisation après localisation semble improbable sauf si le véhicule est abandonné, ce qui pose le problème de justification du système - la vignette sécurisée, collée en évidence derrière le pare-brise, peut être détruite immédiatement après le vol - la puce cachée, devant être captée par les antennes au sol, est obligatoirement fixée en dessous du véhicule. Elle ne peut être placée derrière une tôle car celle-ci ferait blindage ou cage de Faraday. Une fois le véhicule volé et isolé, la localisation du répondeur est une tâche relativement aisée dans un local. Sa destruction par un champ électrique important ou une tension d'arc élevée (s'il n'est pas localisé) ou mécanique (s'il est localisé) est aisée. L'objet de l'invention est de pallier les inconvénients des systèmes de l'art antérieur et de retenir toute personne en possession d'un objet qui ne lui appartient pas, par exemple de retenir une personne au volant d'un véhicule emprunté sur la surface d'un parking protégé. Exposé de l'invention La présente invention propose un système de protection contre le vol d'un objet comprenant un module électronique contenant un premier code d'identification vi de cet objet, des moyens d'interrogation à distance, par exemple par fréquence HF, de ce module aptes à recevoir le code émis par celui-ci, caractérisé en ce que qutil comprend - un module électronique contenant un second code identification pi de la personne propriétaire de cet objet - un module de contrôle relié auxdits moyens d'interrogation à distance, aptes à recevoir le premier et le second codes, permettant de vérifier l'appairage de ces deux codes pour autoriser ou non le passage de ladite personne en possession dudit objet et ne possédant pas le module propriétaire. Avantageusement les moyens d'interrogation à distance sont situés dans une zone d'entrée d'un couloir de circulation unidirectionnelle de ladite personne en possession dudit objet. Avantageusement des moyens de blocage, situés dans une zone dudit couloir de circulation unidirectionnelle située en aval de la zone d'entrée, permettent d'appréhender ladite personne en possession dudit objet et ne possédant pas le module propriétaire. Avantageusement des moyens de signalisation permettent de visualiser le résultat de la comparaison des deux codes. Avantageusement le système de l'invention comprend - un premier module électronique ou marqueur objet - un second module électronique ou marqueur propriétaire - au moins un poste de contrôle comportant . au moins un premier module d'émission réception relié à au moins une première antenne inférieure, . au moins un second module d'émission réception relié à au moins une seconde antenne latérale située en hauteur, . au moins un module de commande relié à ces deux modules d'émission-réception, . des moyens de signalisation, reliés au module de commande, . un dispositif d'arrêt commandé par un module de contrôle en liaison avec le module de commande - éventuellement un poste central de sécurité relié au(x) module(s) de commande du (des) poste(s) de contrôle. Avantageusement le (ou les) module(s) de commande, le (ou les) premiers et le (ou les) second(s) module(s) d'émission-réception ainsi que la (ou les) antenne(s) latérale(s) sont disposés dans une (ou plusieurs) borne(s) située(s) d'un côté et/ou de l'autre d'une voie de circulation. Avantageusement un module d'émission réception comprend deux capteurs, un circuit HF, un processeur de communication, un circuit ASIC formé d'un circuit logique et d'une mémoire, un quartz, un détecteur sismique et une pile. Le processeur de communication comprend un démodulateur BiPh/NRZ et un modulateur NRZ/BiPh. Avantageusement le système de l'invention comprend un circuit détecteur de brouillage précédé d'un filtre étroit centré sur la fréquence de la porteuse utilisée. Avantageusement les moyens de signalisation comprennent un feu vert, un feu rouge et un affichage d'un ou de plusieurs messages. Dans un exemple de réalisation particulièrement avantageux de l'invention l'objet est un véhicule et la voie de circulation est une voie de sortie d'un parking. Cette voie de sortie peut être coudée. Chaque voie de sortie comprend - une zone ralentisseur - une zone interrogation HF - une zone sanction. Avantageusement le système de l'invention comprend un détecteur de présence de véhicule sur la zone d'interrogation Avantageusement le système de l'invention comprend alors quatre antennes couvrant la zone de passage et garantissant la lecture des codes, deux antennes étant disposées de part et d'autre de la voie de circulation à environ deux mètres de hauteur, et orientées vers les vitres latérales du véhicule afin de faire pénétrer le rayonnement dans l'habitacle, les deux autres antennes étant situées verticalement au ras du sol afin de capter le message d'un capteur situé dessous le véhicule. Il comprend également des barrières d'isolement HF. L'invention concerne également un procédé de protection contre le vol d'un objet, caractérisé en ce qu'à chaque passage d'une personne en possession d'un tel objet dans un couloir de circulation unidirectionnelle, il comprend les étapes suivantes - la réception d'un code d'identification de l'objet émis par un module inamovible caché dans I'objet ; - la réception d'un code d'identification appairé émis par un module en possession de la personne - le contrôle d'appairage des deux codes pour autoriser le passage ou non de ladite personne. Dans une réalisation particulièrement avantageuse, ce procédé permet le blocage d'un véhicule dans une voie de sortie d'un parking. Dans cette réalisation - quand on ne reçoit plus un code véhicule non encore appairé, au bout d'un temps délai véhicule , le refus de passage est émis - quand on ne reçoit plus un code propriétaire non encore appairé, au bout d'un temps délai conducteur , un message demandant la vérification du code véhicule est émis. Avantageusement on détecte la présence du véhicule sur la zone d'interrogation. On a alors les délais suivants - délai véhicule = présence du véhicule + 0,5 s - délai conducteur = présence du véhicule + environ 1 s ; - délai nouveau véhicule = présence du véhicule + environ 1,5 s. Une technique de communication utilisée dans le système de l'invention est donc la téléinterrogation par fréquence HF de modules électroniques renvoyant un message binaire complexe. La mise en oeuvre du système de l'invention consiste alors à - identifier séparément par messages HF le véhicule et le conducteur - traiter localement les messages acquis pour autoriser la sortie du véhicule du parking. Ce fonctionnement est différent des autres systèmes de l'art antérieur qui dépendent d'une base de données dont le retard de mise à jour est un grave inconvénient. Dans le cas d'une protection contre le vol d'un véhicule dans un parking, le système de l'invention assure à chaque sortie du parking - la réception du code véhicule vi, code d'identification d'un module inamovible caché dans le véhicule - la réception du code propriétaire pj, code d'identification appairé d'un module en possession du responsable du véhicule, par exemple associé à la clé du véhicule - le contrôle d'appairage des deux codes (Fvi*pj=l pour des marqueurs correspondants) pour autoriser la sortie du véhicule . dans le cas positif, la voie de sortie est libre, . dans le cas où le code véhicule est reçu mais l'appairage des deux codes n'est pas constaté, la sortie du véhicule est refusée : la récupération du véhicule sur la voie de sortie est alors possible. Contrairement aux systèmes de l'art antérieur, cités précédemment, qui fonctionnent en contrôlant la présence de code(s) attaché(s) uniquement au véhicule, cette simple identification relevant d'un concept de gestion de trafic et non pas de résistance au vol. Le système de l'invention permet de mettre en oeuvre séparément - l'identification du véhicule - l'identification du conducteur légal - et la délivrance, au travers d'un moyen sol, d'une sanction immédiate. Dans le cadre de l'invention, les conditions d'émission des messages des modules électroniques, les moyens d'acquisition des messages, le traitement de ces messages et les possibilités de choix de sanction de passage sont conçus pour une meilleure résistance aux méthodes de vol - les conditions d'émission des messages des modules électroniques sont sécurisées par . la robustesse du moyen de transmission (difficilement brouillable), . la discrétion du module véhicule (détecteur sismique et/ou décodage de l'interrogation HF) - l'utilisation de moyens d'acquisition puissants permet la dissimulation du marqueur véhicule - le traitement des messages acquis déjoue les différentes configurations de leurrage (véhicule volé isolé et/ou aidé d'un véhicule complice) ou de simulation des modules électroniques par des matériels spécifiques (scanning des codes) - le choix de la sanction est adaptable à la configuration du lieu. Le système de l'invention peut être utilisé notamment pour la protection contre le vol - de véhicules, dans le cas de . surveillance de parking, . surveillance de garages d'immeubles, . surveillance sur les autoroutes... - de tout objet accompagnant le déplacement d'une personne tels que valises ou documents, dans le cas de surveillance de récupération de bagages dans un aéroport... Brève description des dessins - Les figures 1 et 2 illustrent le système de l'invention ; - la figure 3 illustre une variante de réalisation du système de l'invention ; - la figure 4 illustre schématiquement un module électronique du système de l'invention ; - les figures 5A et 5B sont un organigramme illustrant le fonctionnement du procédé de l'invention. Exposé détaillé de modes de réalisation Dans la suite, pour simplifier la description, on considérera à titre d'exemple un système de protection contre le vol de véhicules sur un parking. L'invention comporte deux caractéristiques essentielles - les deux marquages séparés du véhicule et du conducteur responsable ; - la reconnaissance d'appairage unique et immédiat de ces deux marquages. Comme représenté sur la figure 1, le système de l'invention comprend - un premier module électronique ou marqueur véhicule 10 - un second module électronique ou marqueur propriétaire 11 ; - au moins un poste de contrôle 12 de véhicule 13 comportant . au moins un premier module d'émission réception, ici deux . 14 et 14', relié à au moins une première antenne inférieure 15, 15' située dans le sol, . au moins un second module d'émission réception, ici deux : 16 et 16', relié à au moins une seconde antenne latérale 17, 17' située en hauteur, par exemple à hauteur des fenêtres d'un véhicule, 1 au moins un module de commande, ici deux : 18 et 18', relié aux deux modules d'émission-réception 14 et 14', et 16 et 16, . des moyens de signalisation 20 comprenant par exemple un feu vert 21, un feu rouge 22, et un affichage d'un ou de plusieurs messages 23, reliés au module de commande, un dispositif d'arrêt 24, par exemple une mini-herse extractible du sol qui permet de crever les pneus d'un véhicule, commandé par un module de contrôle 25 en liaison avec le module de commande ; - éventuellement un poste central de sécurité 30 relié au(x) module(s) de commande de ce (ou ces) poste(s) de contrôle 10. Sur la figure 1 sont également représentés deux ralentisseurs 26 et 27. Dans un poste de contrôle 12 le module de commande 18, le premier et le second module d'émissionréception 14 et 16 ainsi que la (ou les) antenne(s) latérale(s) 17 peuvent être disposés dans une borne 31. Comme représenté sur la figure 1, une seconde borne 31', contenant les mêmes éléments que la borne 31 à, savoir des modules 14', 16', des antennes 17', un module de commande 18', peut être disposée de l'autre côté de la voie de circulation 19. Sur la figure 2 est représenté le principe d'aménagement d'un parking muni d'une enceinte 35, de deux voies d'entrée de véhicule 36 et 37, et de deux voies de sortie de véhicules 38 et 39. On retrouve sur cette figure le poste central de sécurité 30 relié à deux postes de contrôle 12 et 12'. Sur chaque voie de sortie sont schématisées en pointillés - une zone ralentisseur (60, 60' ) - une zone interrogation HF (61, 61') - une zone sanction (62, 62'). La surface globale du parking est ceinturée par une clôture. Les voies d'entrée sont libres mais unidirectionnelles et les sorties sont des portions de voies de quelques dizaines de mètres, comportant en début un exemplaire de la composante sol du système et en fin de voie, un organe de sanction (d'obturation). L'organe de sanction est supposé être une obturation de voie, mais le signal d'arrêt peut être traduit, au choix du client, par un autre type de sanction tel que ordre envoyé au véhicule ou à l'extérieur du parking. En l'absence de sanction sortie refusée , la voie de sortie est libre. Chaque système élémentaire est ainsi composé de plusieurs ensembles - un ensemble HF regroupant les différents sous-ensembles . d'émission et de réception, . de traitement logique, . de gestion - un ensemble de sanction : le signal de l'invention délivre un signal sanctionnant le passage du véhicule. ; cette sanction, laissée au choix du client du contrat, peut être traitée de plusieurs façons, et notamment . par fermeture de la voie de sortie, . par envoi d'un signal radio vers un module d'arrêt interne au véhicule, . par envoi d'un signal d'alerte vers une autorité compétente. La fonction acquisition des données consiste à acquérir les identifications des deux éléments du couple véhicule d'une part et conducteur de l'autre. Le traitement des identifications est insensible - aux configurations/comportements divers de la clientèle - à des suites de véhicules circulant à des vitesses variables de l'arrêt complet à 40 km/h maximum - aux méthodes de leurrage disponibles. Selon l'invention le marquage du véhicule est effectué par le marqueur véhicule 10 émettant un code binaire vi, par exemple lorsqu'il est soumis à un champ HF. Il est caché dans le véhicule à protéger dans un lieu choisi par le propriétaire. Le marquage du conducteur légal s'effectue par le marqueur propriétaire 11 émettant un code binaire pj, par exemple lorsqu'il est soumis à un champ HF. Ce marqueur 11 est supposé situé dans l'habitacle du véhicule 13, par exemple accroché à la clé de contact, ou sur le tableau de bord. Le schéma fonctionnel d'un marqueur est donné sur la figure 4. Il comprend une antenne 40 et son plan de masse 41, un circuit HF 42, un processeur de communication 43, un circuit ASIC 44 formé d'une part d'un circuit logique 45 incluant par exemple un compteur tournant, un registre à décalage, une logique de parité, des logiques de décision et monos tables et une mémoire 46 de type EPROM ( Erasable programmable Read Only Memory ), un quartz 47, un détecteur sismique 48, et une pile d'alimentation 49. Le circuit HF 42 comprend éventuellement un amplificateur 50, un détecteur 51, ainsi qu'une diode 52. Le processeur de communication comprend un démodulateur BiPh/NRZ 53 et un modulateur NRZ/BiPh 54. L'antenne 40 est relié d'une part à l'amplificateur 50 suivi du détecteur 51, suivi du démodulateur 52 relié au circuit ASIC 44. Il est relié d'autre part à une première borne de la diode 53 dont l'autre borne est reliée au plan de masse 41. Cette première borne est reliée au modulateur 54, lui-même relié au circuit ASIC 44. Les deux codes vi et pj correspondants aux marqueurs 10 et il sont complexifiés afin d'empêcher le leurrage du système (ou simulation du module conducteur) . Les messages émis par ces marqueurs comportent des parties de message tournantes, et/ou changeantes et/ou cryptées, le tout respectant une loi d'appairage variant en fonction des marqueurs et du système sol utilisés. L'interrogation de ces marqueurs 10 et 11 peut être assurée par un ensemble d'antennes (15, 15', 17, 17') créant un volume d'interrogation HF englobant la totalité du véhicule empruntant la sortie. L'acquisition est sécurisée par la construction d'une zone d'interrogation constituée par exemple de - quatre antennes 15, 15', 17 et 17' couvrant la zone de passage et garantissant la lecture des codes. Deux antennes 17 et 17' sont disposées de part et d'autre de la voie de circulation 19, à environ deux mètres de hauteur. Ces antennes 17 et 17' sont orientées vers les vitres latérales du véhicule afin de faire pénétrer au mieux le rayonnement dans l'habitacle. Les deux autres antennes 15 et 15' sont situées verticalement au ras du sol afin de capter le message d'un capteur situé dessous le véhicule, sans être perturbées par la présence éventuelle de flaques d'eau bloquant le passage du champ HF - de barrières d'isolement HF empêchant le rayonnement HF vers l'extérieur de cette zone, afin de ne pas acquérir d'autres réponses (véhicules circulant sur le parking ou sur la voie de dégagement). La disposition des antennes agit sur deux fonctions - la capacité à acquérir les messages des modules cachés dans (sous) le véhicule, et celui du conducteur légal ; - le bornage du champ d'acquisition (pour ne pas acquérir de messages de marqueurs situés dans des véhicules circulant en dehors du couloir). Selon l'invention le propriétaire dissimule le marqueur véhicule 10 dans celui-ci par exemple - dans tout emplacement original, laissé à l'initiative du propriétaire, mais qui permet l'émission/réception HF (pare-chocs, tableau de bord, siège, dessous de châssis, rebord de carrosserie, . ce qui rend le difficilement repérable - de façon définitive compte-tenu de sa longue durée de vie de cinq à dix ans (fixation par collage, mousse injectée, plaque de fibre de verre...). De ce fait la localisation/destruction devient une tâche très longue, même pour un voleur professionnel, d'autant que le système n'émet pas à l'arrêt (grâce à un détecteur sismique qui conditionne son activité). Ce marqueur 10, détecté seul, conduit impérativement à l'immobilisation du véhicule. Le conducteur légal (mandataire) doit toujours être en possession du marqueur propriétaire 11, qui seul permet le passage du véhicule porteur du marqueur véhicule appairé (ce marqueur propriétaire 11 ne doit jamais être laissé dans le véhicule (de même que sa clé) car sa présence supprime la protection). La seule contrainte relative au marqueur propriétaire est qu'il ne soit pas être enfermé dans une enceinte métallique (exemple coffre du véhicule). Les places recommandées sont - accrochée aux clés du véhicule - dans une poche ou dans un sac dans l'habitacle. La perte ou la panne d'un des deux marqueurs 10 et 11 entraîne obligatoirement le remplacement du couple de marqueurs 10 et 11. L'autorisation de sortie est délivrée immédiatement par un logiciel de traitement effectuant les calculs de recherche d'appairage des codes reçus, les véhicules non équipés n'étant pas traités par le système. Le traitement des codes est illustré sur le tableau I donné en fin de description. Dans ce tableau le signal vert correspond à une autorisation de passage ; le signal rouge correspond à module conducteur absent. Un message lumineux, non associé aux feux de sanction, est affiché lorsque le système détecte la présence d'un marqueur propriétaire isolé il est en effet souhaitable d'adresser au conducteur une indication signalant l'absence du marqueur véhicule 10 (cas de panne de celui-ci, ou présence connue ou inconnue d'un autre marqueur propriétaire 11). La sanction négative du traitement est effectuée suivant la demande du client opérateur. L'arrêt du véhicule peut être le besoin exprimé. ce besoin fondamental est décliné en besoins secondaires par - la construction de couloirs limitant la vitesse maximum du véhicule, facilitant ainsi l'acquisition de données et offrant plus de temps de réaction aux conducteurs étourdis, l'existence de longs couloirs rendant difficile l'échappement par les entrées à contresens ou la sortie (pour une fuite dans le parking) en marche arrière - des feux de signalisation traduisent visuellement la sanction du traitement - un dispositif de blocage de type barrière d'arrêt. Dans le cas où le système regroupe plusieurs systèmes élémentaires 12, 12', comme représenté sur la figure 2, répartis sur des zones éloignées (cas d'un grand parking), un site central doit regrouper un ensemble de contrôle/commande 30. Cet ensemble de contrôle/commande 30 doit être proche d'un système centralisé de surveillance par caméras. Le système offre plusieurs modes opératoires différents - le mode hors tension (non décrit car évident) ; - le mode inerte (état suite à une mise sous tension ou à une alerte) - le mode nominal effectuant la protection contre le vol - le mode simulation pour les périodes de grandes affluence, où une fermeture de voie serait économiquement très gênante - le mode maintenance permettant les réparations ou les vérifications périodiques. Ces modes sont utilisables séparément sur chaque système élémentaire (sortie équipée). Des commandes discrètes permettent des modifications de configuration des sorties - la commande fermeture de la barrière - la commande ouverture de la barrière. Dans une variante du procédé de l'invention il est possible d'envisager une suppression de la protection. En effet, dans certains cas (nouveau propriétaire, protection inutile, nouveau véhicule, etc...) un propriétaire légal peut vouloir localiser le module véhicule trop bien caché afin de le récupérer ou l'inhiber. Ce cas peut être laissé à la charge du propriétaire où un service peut être fourni. L'outillage consiste principalement en un émetteur/récepteur de puissance réduite et un réglable permettant de localiser précisément le module. Une synthèse des cas possibles de fonctionnement est donnée dans le tableau III. La logique de traitement satisfait aux exigences définies dans le tableau I situé en fin de description, et peut résister aux tentatives de leurrage. Le leurrage peut être classé en cinq types - localisation - saturation - ruse - casse ; - forçage. Dans le tableau II sont données les solutions proposées par le système de l'invention à chacun de ces types de leurrage. La logique de traitement est réalisée par un logiciel composé d'algorithmes traitants indépendamment chaque point suivant - la sanction d'un véhicule protégé, non accompagné du module légal correspondant ; - le décryptage des codes - le masquage du module répondeur d'un véhicule volé par un véhicule complice équipé suivant de très près celui-ci - les réponses permanentes de modules provenant de véhicules arrêtés ; - la surveillance de nonéblouissement/masquage HF de l'interrogation ; - le contrôle d'appairage - la logique de sanction d'affichage. La validité du système de l'invention repose sur la qualité de transmission des codes véhicule et conducteur. Si un niveau anormal de puissance est constaté, ou si un brouillage de l'interrogation est constaté, le système déclenche un refus de passage. Le circuit détecteur de brouillage peut etre précédé d'un filtre étroit centré sur la fréquence de la porteuse. La logique de traitement est basée sur deux principes - quand le système ne reçoit plus un code vi non encore appairé, au bout d'un temps délai véhicule , le refus de passage est émis - quand le système ne reçoit plus un code pi non encore appairé, au bout d'un temps délai conducteur , un message demandant la vérification du code véhicule est émis. Additionnellement à ces deux principes, si aucun code n'est reçu durant un temps nouveau véhicule , les piles de codes sont remises à zéro. Ces deux temporisations (délais véhicule et conducteur ) doivent varier d'environ 0,7 s pour des véhicules rapides à l'infini pour des véhicules s' arrêtant sur la zone d'interrogation. La temporisation nouveau véhicule doit être supérieure en valeur aux deux autres temporisations. Ces temporisations sont des délais pendant lesquels le véhicule se déplace (par exemple de il m/s à 40 km/h). La distance correspondante parcourable durant ces délais, additionnellement au délai de réaction nécessaire à un conducteur, dimensionnent la longueur minimum du sas avant arret : ces délais doivent donc être adaptés à la vitesse du véhicule pour ne pas laisser un délai important à un véhicule (volé) rapide. Cette variation peut donc être pilotée par un détecteur de présence de véhicule sur la zone d'interrogation (détecteur à boucle magnétique). A cette détection de présence, doit être ajoutée une valeur ajustable telle que - délai véhicule = présence du véhicule + 0,5 s (critique) ; - délai conducteur = présence du véhicule + 1 s (non critique) - délai nouveau véhicule = présence du véhicule + 1,5 s (non critique). Ces valeurs influent directement sur la quantité de codes à traiter simultanément. Un exemple de logiciel de traitement est donné sur les figures 5A et 5B. On va à présent considérer différentes potentialités de fausses alertes à l'utilisation, qui sont prises en compte dans le système de l'invention. Marqueur véhicule mal installé La protection du véhicule est basée sur l'acquisition du marqueur véhicule 10. Si celui-ci n'est pas acquis par les antennes, le véhicule est considéré comme non équipé et son passage est libre. L'installation de ce marqueur 10 peut être qualifiée par le passage dans un sas qui donne le compte rendu d'installation - si le message vérification s'allume, cela signifie que ce marqueur 10 n'a pas été acquis, soit installation à reprendre (ou marqueur en panne) - si le message vérification ne s'allume pas, cela signifie que l'installation est correcte. Non-acquisition du marqueur propriétaire La délivrance de l'autorisation de passage d'un véhicule détecté protégé conduit par le détenteur légal repose sur la capacité d'acquisition sûre du module propriétaire 11. Si ce marqueur propriétaire 11 n'est pas acquis par le système, celui-ci considère que le véhicule est emprunté et refuse le passage. Afin de ne pas émettre une alerte injustifiée (dont un taux élevé discréditerait le système), le système doit offrir la capacité d'acquisition sure du marqueur propriétaire 11. Acquisitions parasites de marqueurs externes Le système de l'invention fonctionne en aveugle : si un marqueur véhicule 10 est acquis, le message propriétaire correspondant doit aussi être acquis dans le délais temporisation véhicule . Si un code vi isolé provenant d'un véhicule circulant à proximité est acquis, cela génère automatiquement une alerte après le délai. Il est donc indispensable d'isoler la zone d'acquisition de l'extérieur par - des orientations d'antennes limitant les acquisitions étrangères ; - des écrans HF (grillages électriquement conducteurs) ; - une distance minimum des zones de circulation externes et internes. Acquisitions intermittentes Les mécanismes de traitement logiciel des codes reçus distinguent facilement les différentes configurations multimarqueurs quand les véhicules circulent à des vitesses supérieures à 5 km/h, même si ceux-ci se suivent de près. Dans le cas de circulation bouchonnante, avec arrêt de plusieurs secondes pour chaque véhicule (sortie du couloir sur la voie de circulation véhicule par véhicule), une configuration marqueur véhicule situé à l'extrême avant d'un véhicule précédé par un véhicule utilitaire de hauteur importante peut générer une fausse alerte : le marqueur véhicule approchant est détecté puis masqué par l'arrière du véhicule précédent. Ce marqueur est alors considéré comme étant en fuite par le système qui émet l'alerte. Ce cas de figure, ne pouvant être solutionné par logiciel, peut être pris en compte par le coudage du couloir de circulation, comme illustré sur la figure 3, lié à une hauteur minimum d'antenne. La distance D entre les deux médianes peut être de douze mètres environ, l'angle a peut être de 60 environ. Des feux clignotants 28 sont également représentés sur cette figure. Saturation malveillante des récepteurs Les acquisitions utilisent la transmission HF. Si cette méthode de transmission est perturbée, le véhicule est traité comme non équipé, c'est-à-dire que le passage du véhicule est autorisé. Bien que le procédé de communication soit robuste, le système surveille le champ HF et déclenche une alerte si un niveau HF anormal est détecté. Fausses alertes générées par l'utilisateur Durée de vie limitée des modules conducteurs La non-détection du marqueur véhicule 10 due à l'usure de la pile entraîne la perte de la protection. Cette panne est signalée par le message vérification . La non-détection du marqueur propriétaire 11 due à l'usure de la pile supprime la fonction laisser-passer : le système considère alors que le marqueur propriétaire est absent et par conséquent, déclenche une fausse alerte. Un système fixe simplifié, disponible à l'intérieur du parking et émettant à puissance réduite, peut prévenir une baisse de la performance d'émission du marqueur propriétaire 11. Il est donc nécessaire de remplacer la pile du marqueur propriétaire 11 régulièrement. Inattention du conducteur légal * Oubli du marqueur propriétaire 11. Le principe de fonctionnement du système de l'invention fait que l'oubli de présence du marqueur 11 est traduit par la détection véhicule présumé volé lors de son passage à travers le système. Il est donc utile de prévoir une procédure de vérification rapide permettant de remettre rapidement en service la voie de sortie. * Marqueur propriétaire 11 inaccessible à l'acqui sition. L'autorisation de passage du véhicule est donné par la détection du marqueur propriétaire 11. Si ce marqueur 11 n'est pas acquis par l'un des récepteurs car masqué par un écran, le véhicule est considéré comme ayant été volé. Il en sera ainsi quand le marqueur propriétaire 11 a été laissé dans le coffre (métallique) du véhicule. La sortie du coffre de ce marqueur 11 par le conducteur étourdi ne pouvant réautoriser automatiquement le passage (le logiciel se bloquant en mode inerte), une procédure de vérification est nécessaire avant l'ordre de relance. Dans un exemple de réalisation le système de l'invention comprend trois composantes matérielles - des composantes véhicule (plusieurs marqueurs véhicule) - des composantes propriétaire (plusieurs marqueurs propriétaires). Ces marqueurs ont des codes respectivement appairés avec les composantes véhicule suscitées - une composante sol située en début de chaque couloir de sortie. Cette composante interroge les marqueurs véhicule et propriétaire pour acquérir leurs codes propres et sanctionner le résultat suivant une logique déterminée. Cette composante sol est constituée de - un émetteur/récepteur mono-antenne - un micro-ordinateur supportant le logiciel de traitement et délivrant une sanction visuelle (VERT, ROUGE et message vérification ) et sonore pour le rouge. La réalisation de marqueurs durcis n' est pas nécessaire à la mise en oeuvre du procédé de l'invention. La suppression du durcissement permet alors l'utilisation immédiate de marqueurs de type grand public (par exemple badges hyper-X de Thomson CSF), dont les codes sont programmés en codes fixes respectant la loi d'appairage. A cette disponibilité immédiate des marqueurs, correspond une simplification du logiciel de traitement - l'utilisation de marqueurs non discrets simplifie le module logiciel du décodage d'interrogation - l'utilisation de marqueurs non cryptés simplifie le module logiciel de décryptage. L'utilisation de tels marqueurs permet de même l'utilisation du couple sol émetteur/récepteur correspondant. Dans cet exemple de réalisation on utilise un émetteur/récepteur + démodulateur et des modules associés Thomson, mais ces circuits auraient pu être réalisés avec des ensembles Alcatel, Texas, Micro Design ou autres. Les modules Hyper-X Thomson émettent un message constitué de - 12 octets fabricants (seuls les modules vendus avec cet émetteur sont acquis par cet émetteur) - N octets utilisateur (par exemple quatre caractères ASCII) . de AAOO à AA90 pour les marqueurs véhicules, . de AAO1 à AA91 pour les marqueurs propriétaires respectivement appairés suivant AAOO avec AAO1, AA20 avec AA21, AA90 avec AA91. Le module logiciel de décryptage est transparent. Le module logiciel d'appairage consiste à rechercher, pour le code véhicule reçu, le code d'identification impair suivant. Les marqueurs véhicules et conducteurs réels peuvent avoir des codes très fortement complexifiés pour rendre impossible la simulation du code conducteur d'un véhicule volé. De même, la fréquence utilisée (donc les émetteurs/récepteurs) peut être différente pour le système de protection réel. Elle dépend des plages de fréquences autorisées pour une telle utilisation. REFERENCES [1] FR-2 413 723 [2] FR-2 460 813 [3] FR-2 608 984 [4] FR-2 619 065 [5] FR-2 629 775 [6] FR-2 691 813 (DETVOL de THOMSON) [7] FR-2 712 105 (VOLBACK de INMED) [8] FR-2 716 317 (DETWOL bis de THOMSON) [9] FR-2 716 850 [10]FR-2 719 146 [ll]Documentation The Q-FREE System de MICRO DESIGN AS (1994) TABLEAU I Codes véhicule reçus Codes propriétaire reçus Commande signal Véhicule non équipé Conducteur sans marqueur VERT Véhicule non équipé Conducteur avec marqueur VERT ou & marqueur véhicule en panne message lumineux Conducteur avec marqueur correspondant ou conducteur avec marqueur VERT correspondant et des couples marqueurs véhicules + conducteurs Conducteur avec marqueur Véhicule équipé correspondant & passager avec marqueur(s) conducteur s Conducteur sans marqueur ou conducteur sans marqueur ROUGE correspondant (au véhicule) mais avec autre couple de marqueurs conducteur & véhicule TABLEAU II Type de Méthodes de leurrage Système de l'invention leurra e Le voleur cherche à localiser le . Pose du marqueur véhicule dans une I marqueur caché dans le cache au choix du propriétaire o véhicule avec ou sans mini- . Détecteur sismique inhibant la réponse c interrogateur avec objectif de le du marqueur véhicule à l'arrêt a jeter en dehors du véhicule ou le . Pose dans des endroits difficiles détruire d'accès: intérieur (sous le tableau de i bord, tablette arrière, capitonnage du s toit, etc..) ou extérieur (dessous du a véhicule, pare-chocs, rebord de t carrosserie, etc...) i . Fixation robuste (colle, fibre de verre, o pâte de verre, enduit, etc...) par n produit non métallique Pose de leurres semblables s a t Le voleur amène avec lui Protection par logiciel: u plusieurs couples de marqueurs . En configuration bonne, le système r pour saturer les récepteurs on laisse passer jusqu'à N couples de a utilise un scanner répéteur de marqueurs t tous les codes possibles . Au-delå, cela est considéré comme i une tentative de vol : fermeture si plus o de N marqueurs n s Plusieurs fois dans la journée, le . Protection par logiciel (les mauvais a voleur fait déclencher codes peuvent etre mémorisés et t volontairement le système avec redistribués aux sorties suivant besoin) u son véhicule de façon à . Repérage et suivi par caméras des r provoquer des fermetures véhicules qui sont auteurs d'alarmes a répétées des sas répétées t . Commutation de la (les) sorties i empruntée(s) en mode simulation o durant le temps de la sortie de ces n ~~~ véhicules s Le voleur brouille la réception . L'émetteurlrécepteur est à changement a avec une faible puissance HF de fréquences t . L'acquisition permanente d'un u marqueur témoin placé au sol peut r valider la chaîne d'acquisition a (I'absence de ce code déclenchant une t alarme) o n TABLEAU II (suite) s Le voleur brouille la réception . L'utilisation des brouilleurs puissants a avec une forte puissance HF est mise en évidence rapidement par t des détecteurs d'éblouissement qui u alertent le logiciel (qui déclenche r I'alarme) a . Si la bande de fréquence de brouillage t est limitée, certains marqueurs sont i encore acquis malgré le brouillage o . Les marqueurs sont protégés en entrée n filtre et diode de puissance Le voleur enregistre le code du Le code est complexifié par une partie r marqueur propriétaire pour le toumante aléatoirement. La quantité de u reproduire à la sortie, quelle que codes possibles dus aux parties s soit sa connaissance des codes changeantes est supérieure au nombre e d'interrogation maximum de marqueurs acceptés pour un véhicule, ce qui invalide la simple présentation de tous les codes enregistrés r u Le voleur enregistre le code du Les codes des marqueurs véhicule et s marqueur véhicule pour en conducteur sont cryptés de facon à rendre e déduire le code conducteur incom réhensible la loi de codage r Le voleur cherche à tromper le Traitement par logiciel u système avec la complicité d'un . Le logiciel surveille indépendamment s complice dans un véhicule chaque code véhicule trouvé, e équipé bon talonnant le . L'échappement d'un code véhicule est véhicule volé sanctionné automatiquement après la temporisation véhicule r Un véhicule complice . Alarme par détecteur de stationnement u stationne sur le système de (boucle magnétique) s sécurité de l'organe de sanction . Surveillance par caméra des sas: une e (afin de l'empêcher de valider la liaison radio avec véhicule de sécurité fermeture du sas et...) attend le permet une intervention rapide passage du véhicule volé c Le voleur cherche à détruire le . Les marqueurs incorporent une a marqueur véhicule par un protection en réception s émetteur HF très puissant à très . Les circuits d'entrée sont équipés de s courte portée filtre limitant la bande de fréquence e sensible c Le voleur cherche à bloquer le . Inspection journalière des sas a mécanisme de fermeture de la . Système robuste (par exemple une s sortie juste avant le passage du butée) s véhicule volé e Surveillance de la zone par caméra e déclenchant une intervention si nécessaire TABLEAU II (suite) c Le voleur cherche à détruire le Réparation facile par une conception a système de sol modulaire s . Commutation sur simulation du s système élémentaire en panne, sans e repère pour les clients o r Le voleur essaie de passer le sas Plusieurs méthodes au choix du client ç de sortie en force suivant l'effet recherché par exemple une a méthode de crevaison des pneumatiques g e o Le voleur essaie de passer le sas . Courbes du couloir de sortie limitant r de sortie en vitesse, avant la obligatoirement la vitesse de sortie ç réaction du mécanisme de . Dispositif d'arrêt rapide (temps de a fermeture réaction inférieur à la seconde 9 e TABLEAU III Cas rencontrés à l'utilisation Méthodes Utilisation courante Il est possible de lier le marqueur conducteur à la clé de contact du véhicule afin de lier physiquement l'identification du responsable légal à la possession Découverte de l'oubli du Une sortie additionnelle basée sur un ensemble marqueur conducteur quand le ralentisseur + barrière + guichet gardé peut client est sur le parking permettre au conducteur qui le désire de sortir du parkings en justifiant sa propriété L'utilisateur veut équiper un Une mini-serie de kits de plusieurs marqueurs peut troisième eu de clés du véhicule être initialisée Cas de perte d'un marqueur Le kit complet doit être remplacé véhicule ou conducteur) Inhibition commandée de la Cela est possible par une conception permettant de protection changer la pile du marqueur véhicule: le retrait de la pile rendant inerte le marqueur. Mais: e Cela augmente son encombrement et fragilise la résistance du marqueur aux conditions d'ambiance . L'accès au marqueur doit être conservé (cela fragilise la protection car le caches possibles sont plus réduites) L'utilisateur veut supprimer la Le marqueur véhicule doit être localisé pour protection destruction : . Soit par REVENDICATIONS 1. Système de protection contre le vol d'un objet comprenant un module électronique (10) contenant un premier code d'identification (vi) de cet objet (13), des moyens d'interrogation à distance de ce module aptes à recevoir le code émis par celui-ci, caractérisé en ce qu' il comprend - un module électronique (11) contenant un second code identification (pi) de la personne en possession de cet objet - un module de contrôle (18) relié auxdits moyens d'interrogation à distance (14,15 14',15' ; 16, 17 ; 16',17'), aptes à recevoir le premier et le second codes, permettant de vérifier l'appairage de ces deux codes pour autoriser ou non le passage de ladite personne en possession dudit objet (13). 2. Système selon la revendication 1, caractérisé en ce que les moyens d'interrogation à distance sont situés dans une zone d'entrée d'un couloir (19) de circulation unidirectionnelle de ladite personne en possession dudit objet. 3. Système selon la revendication 1, caractérisé en ce qu'il comprend des moyens de blocage de ladite personne en possession dudit objet (13) situés dans une zone dudit couloir (19) de circulation unidirectionnelle située en aval de la zone d'entrée. 4. Système selon la revendication 1, caractérisé en ce qu'il comprend des moyens de signalisation (21, 22, 23) permettant de visualiser le résultat de la comparaison. 5. Système selon la revendication 1, caractérisé en ce que les moyens d'interrogation à distance sont des moyens d'interrogation par fréquence HF. 6. Système selon la revendication 1, caractérisé en ce qu' il comprend - un premier module électronique, ou marqueur objet (10) - un second module électronique ou marqueur propriétaire (11) - au moins un poste de contrôle (12) comportant au moins un premier module d'émission-réception (14) relié à au moins une première antenne inférieure (15), au moins un second module d'émission-réception (16) relié à au moins une seconde antenne latérale (14) située en hauteur, au moins un module de commande (18) relié à ces deux modules d'émission-réception (14 et 16), des moyens de signalisation (20) reliés au module de commande (18), un dispositif d'arrêt (24), commandé par un module de contrôle (25) en liaison avec le module de commande (18). 7. Système selon la revendication 6, caractérisé en ce qu'il comprend un poste central de sécurité (30) relié aux modules de commande des postes de contrôle (10). 8. Système selon la revendication 6, caractérisé en ce qu'un module de commande (18), un premier et le second module d'émission-réception (14 et 16) ainsi qu'une (ou des) antenne(s) latérale(s) (17) sont disposés dans une borne (31, 31') située d'un côté ou de l'autre d'une voie de circulation (19). 9. Système selon la revendication 6, caractérisé en ce qu'un marqueur (10, 11) comprend une antenne (40) et son plan de masse (41), un circuit HF (42), un processeur de communication (43), un circuit ASIC (44) formé d'un circuit logique (45) et d'une mémoire (46), un quartz (47), un détecteur sismique (48) et une pile (49). 10. Système selon la revendication 9, caractérisé en ce que le processeur de communication comprend un démodulateur BiPh/NRZ (53) et un modulateur NRZ/BiPh (54). 11. Système selon la revendication 6, caractérisé en ce qu'il comprend un circuit détecteur de brouillage. 12. Système selon la revendication 11, caractérisé en ce que ce circuit détecteur de brouillage est précédé d'un filtre étroit centré sur la fréquence de la porteuse utilisée. 13. Système selon la revendication 6, caractérisé en ce que les moyens de signalisations comprennent un feu vert (21), un feu rouge (22) et un affichage (23) d'un ou de plusieurs messages. 14. Système selon la revendication 6, caractérisé en ce que l'objet (13) est un véhicule et en ce que chaque voie de circulation (19) est une voie de sortie d'un parking. 15. Système selon la revendication 14, caractérisé en ce qu'il comprend un détecteur de présence de véhicule sur la zone d'interrogation. 16. Système selon la revendication 14, caractérisé en ce que cette voie de sortie est coudée. 17. Système selon la revendication 14, caractérisé en ce que chaque voie de sortie comprend - une zone ralentisseur (60, 60') - une zone interrogation HF (61, 61') - une zone sanction (62, 62'). 18. Système selon la revendication 14, caractérisé en ce qu'il comprend quatre antennes (15, 15' ; 17 et 17') couvrant la zone de passage et garantissant la lecture des codes, deux antennes 17 et 17 étant disposées de part et d'autre de la voie de circulation 19, à environ deux mètres de hauteur, et orientées vers les vitres latérales du véhicule afin de faire pénétrer au mieux le rayonnement dans l'habitacle, les deux autres antennes (15 et 15') étant situées verticalement au ras du sol afin de capter le message d'un capteur situé dessous le véhicule. 19. Système selon la revendication 14, caractérisé en ce qu'il comprend des barrières d'isolement HF. 20. Procédé de protection contre le vol d'un objet, caractérisé en ce que, à chaque passage d'une personne en possession d'un tel objet (13) dans un couloir (19) de circulation unidirectionnelle, il comprend les étapes suivantes - la réception du code d'identification de l'objet émis par un module inamovible caché dans ledit objet - la réception d'un code d'identification appairé émis par un module en possession de la personne - le contrôle d'appairage des deux codes pour autoriser le passage ou non de ladite personne. 21. Procédé selon la revendication 20, caractérisé en ce qu' il permet le blocage d'un véhicule (13) dans une voie de sortie d'un parking. 22. Procédé selon la revendication 21, caractérisé en ce que - quand on ne reçoit plus un code vi non encore appairé, au bout d'un temps délai véhicule , le refus de passage est émis - quand on ne reçoit plus un code pi non encore appairé, au bout d'un temps délai conducteur , un message demandant la vérification du code véhicule est émis. 23. Procédé selon la revendication 21, caractérisé en ce qu'on détecte la présence du véhicule sur la zone d'interrogation. 24. Procédé selon la revendication 23, caractérisé en ce qu'on a les délais suivants - délai véhicule = présence du véhicule + 0,5 s - délai conducteur = présence du véhicule + environ ils ; - délai nouveau véhicule = présence du véhicule + environ 1,5 s.