Brevet FR2759959A1 — publié le 19980828

i L'invention concerne un système de protection contre le vol destiné à un véhicule automobile et, en particulier, un dispositif électronique d'immobilisation. Le véhicule automobile peut être protégé par un dispositif électronique d'immobilisation, contre une utilisation non autorisée. Des utilisateurs autorisés de véhicules automobiles peuvent cependant être menacés par des voleurs voulant prendre possession du véhicule ou de la clef d'origine, le dispositif électronique d'immobilisation pouvant à tout instant être libéré par la clef d'origine. Un système de protection contre le vol destiné à diminuer le risque de vol sous la menace d'un véhicule est connu (DE 195 08 369 Ci). Dans ce cas, un signal de libération est envoyé de temps en temps au véhicule automobile, au moyen d'une centrale éloignée. On ne peut continuer à utiliser le véhicule que si le signal de libération est reçu régulièrement. Mais un tel système de protection contre le vol nécessite aussi, à côté d'un dispositif d'immobilisation, une unité de communication correspondante par laquelle le signal de libération peut être reçu. De plus, il faut avoir une assistance par un réseau de communication à portée très étendue pour pouvoir atteindre partout le véhicule. Dans le cas de défauts de réception dûs à des émetteurs de parasitage, il peut arriver que le véhicule soit immobilisé malgré l'émission du signal de libération. Dans le cas d'un autre système connu de protection contre le vol (DE 195 32 744 Ai), une clef de fonctionnement est nécessaire pour permettre la mise en marche du véhicule automobile. Pour au plus tard, à la fin d'une durée d'utilisation pouvoir demander de nouveau une prolongation de la durée d'utilisation, l'utilisateur doit aussi disposer d'une clef du système. Mais si un voleur parvient à posséder aussi bien la clef de fonctionnement que la clef du système, il dispose ainsi de la complète maîtrise du véhicule automobile. Les documents DE 44 24 735 C2, DE 44 14 216 Cl et DE 31 300 A1 divulguent des commandes d'accès biométriques, dans le cas desquels on détecte et on analyse des caractéristiques biométriques de l'utilisateur, comme la pression de doigt, la voix, ou des traits du visage. Lorsqu'une conformité est reconnue, l'accès au véhicule est autorisé. Le but de l'invention est de créer un système de protection contre le vol réduisant le risque de vol sous la menace de véhicules automobiles. Ce problème est résolu, selon l'invention, par un système de protection contre le vol du type indiqué ci- dessus, qui est caractérisé en ce qu'il comprend: - au moins un appareil de commande nécessaire pour le fonctionnement, cet apcet appareil rendant possible la mise en marche du véhicule, - au moins une unité de protection contre le vol qui reçoit un signal codé et le compare à un signal codé de consigne, et, en cas de concordance des deux signaux codés, émet un signal de commande vers le ou les appareils de commande, ce qui lance la mise en marche, - une clef de fonctionnement qui émet le signal codé pour la mise en marche du véhicule automobile, et - une unité de système qui, à l'intérieur d'une durée d'utilisation prédefinie, interprète des caractéristiques biométriques d'un utilisateur et émet, en cas de conformité, un signal codé de libération par lequel la durée d'utilisation est prolongée, et par lequel d'autres mises en marche par la clef de fonctionnement sont rendues possibles, tandis qu'en cas d'absence prolongée du signal de libération après la durée d'utilisation prédéfinie, au moins l'appareil de commande nécessaire pour la mise en marche est désactivé. Avantageusement, le système de protection contre le vol est en outre caractérisé en ce que la durée d'utilisation est une durée prédéfinie, un nombre prédéfini de kilomètres parcourus, un nombre prédéfini de mises en marche, ou une durée de fonctionnement prédéfinie. Suivant une variante avantageuse, l'unité de système présente une unité de reconnaissance vocale qui analyse les mots prononcés comme caractéristiques biométriques et les compare à des échantillons de voix, mis en mémoire, d'utilisateurs autorisés, puis, en cas de conformité avec les échantillons de voix, émet le signal de libération. Une variante avantageuse de l'invention prévoit qu'à l'unité de protection contre le vol, est reliée une unité d'information, par laquelle, avant la fin de la durée d'utilisation, une indication acoustique ou optique est émise pour le cas o le signal de libération n'a pas encore été reçu. Une extension avantageuse prévoit que les portes du véhicule sont verrouillées ou déverrouillées, ou que le dispositif d'immobilisation est libéré, par un signal codé reconnu comme conforme, ou par le signal de libération. En outre, l'invention prévoit avantageusement que l'appareil de commande désactivé soit de nouveau activé par le signal de libération après reconnaissance de la conformité des caractéristiques biométriques. L'invention prévoit, en variante, que l'unité de système présente une unité de reconnaissance d'empreinte digitale qui analyse une empreinte digitale de l'utilisateur comme caractéristique biométrique et la compare à des échantillons en mémoire d'utilisateurs autorisés, puis, en cas de conformité avec les échantillons, produit le signal de libération. Le système de protection contre le vol selon l'invention présente une clef de fonctionnement qui sert à la mise ne marche du véhicule automobile. Pour cela, cette clef émet un signal codé qui, dans une unité de système de protection contre le vol, est comparé à un signal codé de consigne. En cas de conformité des deux signaux, un signal de commande est envoyé à un ou plusieurs appareils de commande, ce qui permet la mise en marche du véhicule automobile. Le système de protection contre le vol présente, de plus, une unité de système qui émet ensuite un signal codé de libération si des caractéristiques biométriques, appréhendées au préalable, d'un utilisateur autorisé, ont été reconnues conformes. Si ce signal de libération n'est pas produit à l'intérieur d'une durée prédéfinie d'utilisation, une mise en marche du véhicule par la clef de fonctionnement n'est pas possible. Avec ce système de protection contre le vol, l'utilisateur peut lui-même déterminer quand il produit un signal de libération à l'aide d'une unité de système. Il est alors indépendant d'un réseau de communication à ramifications étendues. Avantageusement, il est avisé, avant la fin de la durée d'utilisation, de la durée d'utilisation restant encore disponible. Il peut ainsi effectuer à temps les opérations nécessaires pour la prolonger. On décrira ci-après plus en détail un exemple d'exécution de l'invention, en référence aux schémas du dessin, sur lequel: la figure 1 est un ordinogramme d'un système de protection contre le vol selon l'invention, en cas d'actionnement avec une clef de fonctionnement. la figure 2 est un ordinogramme du système de protection contre le vol, avec entrée vocale pour produire un signal de libération. Un véhicule automobile, comportant un système de fermeture commandé à distance et un dispositif électronique d'immobilisation, est associé à une clef de fonctionnement qui émet un signal codé pour déverrouiller ou pour verrouiller, ou pour mettre en marche le véhicule. Un procédé d'actionnement du système de protection contre le vol à l'aide de la clef de fonctionnement est représenté sur la figure 1. Dans ce cas, le procédé est exposé plus en détail sur l'exemple d'une opération de démarrage de moteur, avec libération du dispositif d'immobilisation. Le procédé se déroule exactement comme dans le cas d'une opération de déverrouillage ou de verrouillage des portes du véhicule. Lors d'un essai de démarrage, au pas Sl, un signal codé, spécifique du véhicule, est émis par la clef de fonctionnement, au pas S2. Pour cela, la clef de fonctionnement peut être sollicitée par un signal depuis le véhicule automobile. Le signal codé peut également être délivré en actionnant un bouton de la clef de fonctionnement. Si le véhicule n'est pas en marche, le dispositif d'immobilisation est activé. Le dispositif d'immobilisation ne peut être libéré que par le signal codé autorisé. Si les portes du véhicule ont déjà été déverrouillées, par exemple, par le signal codé, le dispositif d'immobilisation peut également être libéré par ce premier signal codé ou par un signal codé émis de nouveau. Après réception du signal codé, celui-ci est comparé, dans une unité de protection contre le vol, à un signal codé de consigne. Si les deux signaux coïncident (c'est-à- dire si la clef de fonctionnement s'est authentifiée avec succès conformément à l'étape S3), on interroge une durée d'utilisation restant alors encore à utiliser, comme, par exemple, au pas S4, le nombre actuel d'essais de démarrage effectués jusqu'à cet instant. Si un compteur de démarrages se trouve encore inférieur à un nombre prédéfini de démarrages possibles (cela correspond à la durée de fonctionnement) (pas S5), une libération de démarrage est accordée au pas S6. Puis, un signal de commande est envoyé à un ou plusieurs appareils de commande dans le véhicule automobile. Par le signal de commande correct, chaque appareil de commande est autorisé à accomplir normalement sa fonction. Cela permet de déverrouiller des portes et/ou de libérer le dispositif d'immobilisation, de façon que le véhicule puisse être mis en marche normalement. Ensuite, à un pas S7, le compteur de démarrages est diminué de 1. L'unité de protection contre le vol doit, à son tour, être libérée par un signal de libération au plus tard après une durée d'utilisation prédéfinie. Afin qu'un utilisateur soit informé de la fin de la durée d'utilisation jusqu'à cet instant, il est demandé, conformément au pas S8, si le compteur de démarrages a déjà dépassé une valeur minimale prédéfinie. Si la fin de la durée d'utilisation est imminente, une signalisation optique ou acoustique est activée, suivant le pas S9,comme avertissement pour l'utilisateur. Il est ainsi indiqué à l'utilisateur pour combien de temps et combien de fois il peut encore utiliser son véhicule sans prolonger la durée d'utilisation par un signal de libération. Cela peut correspondre à une requête d'entrée vocale. Si la durée d'utilisation, suivant le pas S5, est déjà écoulée, une libération de démarrage est refusée au pas S10. Le dispositif d'immobilisation n'est alors pas libéré. Cet état qui correspond à un contenu zéro du compteur de démarrages est également indiqué par l'unité d'indication du pas Sll qui est analogue au pas S9. L'utilisateur est en même temps incité à produire vocalement le signal de libération. Pour le cas o, au pas S3, le signal codé n'est pas reconnu conforme, l'autorisation de démarrage est refusée au pas S12. Cela peut être indiqué optiquement ou acoustiquement à l'utilisateur au pas S13. Mais, il peut aussi être prévu de ne plus donner aucune information à l'utilisateur. Si l'utilisateur est un voleur, il ne sait alors pas pourquoi il ne peut faire démarrer le véhicule. Après les pas S9, Sll et S13, une opération de démarrage est terminée au pas S14. Une opération de démarrage a la même signification, avec le déverrouillage des portes du véhicule, que la mise en marche du véhicule automobile. Par une détection de caractéristiques biométriques, et après leur contrôle pour savoir si l'utilisateur est autorisé, la durée d'utilisation est, selon l'invention, prolongée par un signal de libération produit ensuite. On décrira ci-après plus en détail l'invention, à l'aide d'une reconnaissance vocale pour détecter et contrôler les caractéristiques biométriques de l'utilisateur. Bien entendu, une unité du système peut détecter d'autres caractéristiques biométriques de l'utilisateur, comme l'empreinte digitale, les traits du visage, les structures de la peau du doigt, etc... Dans le cas de toutes ces possibilités, des caractéristiques biométriques sont détectées et comparées à des modèles mis en mémoire, permettant ainsi d'établir l'autentification. Pour la reconnaissance vocale, le système de protection contre le vol présente une unité de système comportant une unité d'entrée de la voix (microphone) et une unité de reconnaissance de la voix. Lorsqu'il y a une entrée vocale, au pas S15 (figure 2), la voix reçue par le microphone est analysée au pas S16 dans l'unité de reconnaissance de la voix. Pour cela, suivant le pas S17, dans l'unité de reconnaissance de la voix, les mots prononcés sont étudiés d'après leur structure vocale et comparés à des échantillons de voix, mis en mémoire, d'un ou plusieurs utilisateurs autorisés. Si l'identification réussit, le signal de libération est émis. Le signal de libération est, de même, un signal codé comportant des données spécifiques du véhicule et de l'utilisateur, afin de ne pouvoir être reproduit que difficilement par une personne non autorisée. Par le signal de libération, le compteur de démarrages est placé, au pas S18, de nouveau sur une valeur maximale. La durée d'utilisation est ainsi prolongée d'une durée prédéfinie. L'information sur le prolongement avec succès de la durée d'utilisation est indiquée optiquement ou acoustiquement à l'utilisateur au pas 19. En même temps, le prolongement avec succès peut également être mentionné dans l'unité de protection contre le vol par l'activation ou la désactivation d'une unité de mémoire. Si les mots prononcés au pas S17 ne sont pas conformes aux échantillons de voix mis en mémoire, cela est indiqué, le cas échéant, au pas S20. La durée d'utilisation n'est alors pas prolongée, de sorte que l'opération de libération, c'est-à-dire la prolongation de la durée d'utilisation, est terminée au pas S21. L'utilisateur n'a besoin que d'une clef de fonctionnement qu'il doit porter sur lui pour mettre le véhicule automobile en marche. La prolongation de la durée d'utilisation est indépendante d'autres dispositifs, tels qu'une clef de système spéciale ou un signal de libération émis par une centrale éloignée. L'entrée vocale pour produire le signal de libération n'est nécessaire que de temps en temps, tandis qu'on utilise la clef de fonctionnement à chaque mise en marche du véhicule automobile. Si le signal de libération n'est pas produit à l'intérieur de la durée d'utilisation prédéfinie, le véhicule ne peut plus être mis en marche à l'avenir. L'unité de protection contre le vol n'est de nouveau libérée que si elle reçoit de nouveau le signal de libération codé. Comme durée d'utilisation, on peut prédéfinir une durée, par exemple de 100 jours. De même, on peut prédéfinir une date jusqu'à laquelle le véhicule peut encore être utilisé sans signal de libération. De même, on peut prédéfinir un nombre de kilomètres parcourus ou un nombre donné d'heures d'utilisation ainsi qu'un nombre de mises en marche (opérations de démarrage), à l'intérieur duquel la mise en marche du véhicule est à tout instant possible avec la clef de fonctionnement. Avant la fin de cette durée d'utilisation, c'est-à- dire encore à l'intérieur de cette durée d'utilisation, le signal de libération doit être envoyé par entrée vocale pour prolonger la durée d'utilisation d'une durée égale ou d'une durée plus courte ou plus longue déterminée au préalable à volonté. Après la durée d'utilisation ainsi nouvellement créée, un signal de libération par l'unité de protection contre le vol est de nouveau nécessaire. La clef de fonctionnement peut transmettre le signal codé aux différentes unités du véhicule (unité de protection contre le vol), sans contact ou également par l'intermédiaire de contacts galvaniques (par exemple par l'intermédiaire d'un interface de diagnostic ou d'un appareil externe de diagnostic). Le signal codé peut être délivré par un signal reçu par le véhicule. Dans ce cas, le signal peut être délivré par le véhicule par actionnement d'une poignée de portière ou d'un interrupteur sur le véhicule. De même, le signal codé peut être émis par actionnement d'un contacteur ou d'un bouton disposé sur une clef. L'unité de système peut être placée dans le véhicule automobile. De même, une unité de système portative est possible, qui transmet ensuite sans fil au véhicule le signal de libération. L'entrée vocale peut être entrée en actionnant un contacteur, ce qui enclenche le microphone. La clef de fonctionnement peut être disposée sur une carte de la grandeur d'une carte bancaire (carte à puce, carte intelligente) ou sur la tête d'une clef mécanisme usuelle. L'unité d'indication peut, par exemple, être disposée sur le tableau de bord ou sur la clef concernée. Il est ainsi communiqué à l'utilisateur, de façon clairement perceptible, par signal optique ou acoustique, combien d'opérations de mise en marche, combien de kilomètres il peut encore circuler, ou combien de temps il peut encore utiliser le véhicule, avant qu'un signal de libération doive de nouveau être produit. L'indication peut, dans ce cas, se faire acoustiquement (par la voix) ou optiquement (affichage LCD ou écran vidéo). Pour un véhicule, plusieurs utilisateurs peuvent être autorisés. Chaque utilisateur prononce un ou plusieurs mots au cours d'une phase d'initialisation. Ces mots sont mis en mémoire comme échantillons de voix dans l'unité du système. Si on dispose de plusieurs clefs de fonctionnement, pour chaque clef de fonctionnement, il peut exister, aussi bien dans le véhicule que sur la clef, une mémoire dans laquelle est enregistrée, sans manipulation, la durée d'utilisation. Ainsi le véhicule peut, avec chaque clef de fonctionnement, être mis en marche pendant toute la durée d'utilisation. Le signal de libération présente ensuite, en plus, une partie spécifique de la clef de fonctionnement pour que la durée d'utilisation ne soit prolongée que pour la clef de fonctionnement correspondante. Dans le cas o quelques appareils de commande du véhicule automobile sont désactives par le fait que le signal de libération n'a pas été reçu, le véhicule peut de nouveau être activé par la production du signal de libération au moyen d'une entrée vocale. Ensuite, la mise en marche du véhicule est de nouveau possible à l'aide de la clef de fonctionnement si, en plus, le signal codé a de nouveau été émis. Dans le cas du système de protection contre le vol, il peut encore être prévu que les portes du véhicule automobile puissent également être déverrouillées avec le signal de libération. Si alors une prolongation de durée d'utilisation devient imminente, le signal de libération produit juste après peut être utilisé pour déverrouiller ou verrouiller les portes ou pour libérer le dispositif d'immobilisation. Si un véhicule a été volé avec la clef de fonctionnement, le fonctionnement du véhicule est seulement possible pendant la durée d'utilisation. De ce fait, le risque de vol sous la menace ou de vol tout court est réduit. Une utilisation du véhicule automobile pour un usage provisoire est également possible pour des conducteurs non autorisés si ceux-ci possèdent la clef de fonctionnement. Cela est utile, par exemple pour un arrêt en atelier. Le personnel de l'atelier peut provisoirement mettre le véhicule en marche. Une utilisation continue n'est pas possible car le personnel de l'atelier n'est pas autorisé et ne peut donc délivrer le signal de libération. L'unité de reconnaissance vocale analyse le mot prononcé correspondant à l'échantillon de voix caractéristique de l'utilisateur. Dans ce cas, le mot est analysé pour son timbre, sa hauteur de ton, son rythme de locution, etc..., et d'après le sens du mot ou le contenu significatif du mot. Comme mots, peuvent servir des mots usuels, des mots de fantaisie ou même des phrases complètes. Lors de la comparaison avec les échantillons en mémoire, il suffit que les mots prononcés coïncident avec les échantillons de voix, d'après l'analyse de voix ou la synthèse de voix, seulement à l'intérieur d'une largeur de tolérance. Des écarts de voix qui sont dûs, par exemple, à un refroidissement de l'utilisateur, sont ainsi tolérés. Les unités de reconnaissance vocale avec analyse et synthèse de voix sont suffisamment connues. Elles saisissent aussi bien le sens des mots prononcés que leur phonétique. Le mode de fonctionnement de telles unités de reconnaissance vocale n'a donc pas à être expliqué ici plus en détail. Des unités de reconnaissance des empreintes digitales sont également connues, qui détectent optiquement ou par ultrasons l'empreinte digitale externe ou l'empreinte digitale interne (épiderme). Les valeurs détectées sont ensuite comparées à des échantillons mis en mémoire, une plage de tolérance pouvant ici être également prévue afin de pouvoir tolérer, par exemple, de petites blessures au doigt. De même, sont connues des unités de reconnaissance d'images, pour lesquelles une image vidéo d'un utilisateur est analysée par comparaison avec des images d'échantillons. La clef de fonctionnement peut être une clef mécanique usuelle comportant une unité de télécommande sur sa tête, une carte intelligente ou une carte à puce. L'unité du système peut être disposée soit sur la clef de fonctionnement, soit dans ou sur le véhicule automobile. Dans le cas o l'unité de système est disposée sur la clef de fonctionnement, le signal de libération est transmis sans fil à l'appareil de commande nécessaire pour la mise en marche. L'appareil de commande nécessaire pour la marche, permettant la mise en marche du véhicule automobile, peut être un appareil de commande de moteur, un appareil de commande du dispositif d'immobilisation, un appareil de commande d'alarme ou également un appareil de commande d'un système de fermeture télécommandé. C'est seulement si cet appareil de commande est libéré de façon autorisée que le véhicule automobile peut être utilisé. REVENDICATIONS 1. Système de protection contre le vol pour un véhicule automobile, caractérisé en ce qu'il comprend: - au moins un appareil de commande nécessaire pour le fonctionnement, par lequel la mise en marche du véhicule est rendue possible, - au moins une unité de protection contre le vol qui reçoit un signal codé et le compare à un signal codé de consigne, et, en cas de concordance des deux signaux codés, émet un signal de commande vers le ou les appareils de commande, ce qui lance la mise en marche, - une clef de fonctionnement qui émet le signal codé pour la mise en marche du véhicule automobile, et - une unité de système qui, à l'intérieur d'une durée d'utilisation prédéfinie, interprète des caractéristiques biométriques d'un utilisateur et émet, en cas de conformité, un signal codé de libération par lequel la durée d'utilisation est prolongée, et par lequel d'autres mises en marche par la clef de fonctionnement sont rendues possibles, tandis qu'en cas d'absence prolongée du signal de libération après la durée d'utilisation prédéfinie, au moins l'appareil de commande nécessaire pour la mise en marche est désactivé. 2. Système de protection contre le vol suivant la revendication 1, caractérisé en ce que la durée d'utilisation est une durée prédéfinie, un nombre prédéfini de kilomètres parcourus, un nombre prédéfini de mises en marche, ou une durée de fonctionnement prédéfinie. 3. Système de protection contre le vol suivant la revendication 1 ou la revendication 2, caractérisé en ce que l'unité de système présente une unité de reconnaissance vocale qui analyse les mots prononcés comme caractéristiques biométriques et les compare à des échantillons de voix, mis en mémoire, d'utilisateurs autorisés, puis, en cas de conformité avec les échantillons de voix, émet le signal de libération. 4. Système de protection contre le vol suivant l'une quelconque des revendications précédentes, caractérisé en ce qu'à l'unité de protection contre le vol est reliée une unité d'information, par laquelle, avant la fin de la durée d'utilisation, une indication acoustique ou optique est émise pour le cas o le signal de libération n'a pas encore été reçu. 5. Système de protection contre le vol suivant la revendication 1, caractérisé en ce que, par un signal codé reconnu comme autorisé, ou par le signal de libération, les portes du véhicule sont verrouillées ou déverrouillées, ou le dispositif d'immobilisation est libéré. 6. Système de protection contre le vol suivant la revendication 1, caractérisé en ce que l'appareil de commande désactivé est de nouveau activé par le signal de libération après reconnaissance de la conformité des caractéristiques biométriques. 7. Système de protection contre le vol suivant la revendication 1 ou la revendication 2, caractérisé en ce que l'unité de système présente une unité de reconnaissance d'empreintes digitales qui analyse une empreinte digitale de l'utilisateur comme caractéristique biométrique et la compare à des échantillons en mémoire d'utilisateurs autorisés, puis, en cas de conformité avec les échantillons, produit le signal de libération.