Brevet FR2763723A1 — publié le 19981127

L'invention est relative à un dispositif d'identification et de localisation d'une personne en temps réel, comportant au moins une borne fixe, généralement matérialisée sous forme d'un boîtier, un centre d'exploitation et de contrôle, un terminal disposé à proximité de la borne, et, des moyens de liaison entre le centre d'exploitation et de contrôle et le terminal. La difficulté rencontrée lors de l'utilisation de tels dispositifs, notamment par les entreprises de gardiennage, est d'apporter la preuve que les utilisateurs ont effectivement effectué leur ronde à l'heure prescrite en attestant leur passage à chaque borne. Une fraude usuelle des utilisateurs de ces dispositifs consiste à établir le numéro d'identification de chaque borne pour le transmettre depuis le poste de garde sans se déplacer physiquement jusqu'à la borne. Pour y remédier, différents dispositifs de complexité variable ont été proposés. Parmi les dispositifs appartenant à l'état de la technique, on distingue entre les dispositifs d'identification de la borne et les dispositifs d'identification de la personne. Certains de ces dispositifs connus d'identification de la borne ont été décrits dans des brevets. Ils utilisent tous un code unique immuable, non évolutif comme par exemple un code à barres, associé à une borne fixe pour permettre de localiser et de certifier le passage et la dernière position connue de l'utilisateur. Selon un premier type de dispositifs, I'information identifiant le passage à la borne est transmise à l'unité centrale par la borne elle-même tandis que selon un second type, cette information est transmise par un dispositif de transmission autonome porté par l'utilisateur. Dans le premier groupe, peuvent être rangés les brevets suivants: Le brevet GB 2031249 A propose un système de contrôle où un équipement mobile ou portable doit être branché à l'aide d'une fiche spécifique sur une borne de contrôle qui est sollicitée par le dispositif de transmission porté par l'utilisateur et qui transmet elle-même un signal adapté au poste central de l'installation. Le brevet FR 2615306 propose un système qui se compose de deux boî tiers: d'une part, un boîtier fixe relié au poste central de l'installation et qui comporte une partie de circuit, et, d'autre part, un boîtier mobile qui comporte l'autre partie du circuit nécessaire pour qu'un signal adapté soit transmis au poste central de l'installation. Le passage à la borne est identifié par application du dispositif de transmission portable sur le boîtier fixe, I'information étant transmise par le boîtier fixe à l'unité centrale. Dans le second groupe, où la transmission est effectuée par un dispositif de transmission autonome portable, peuvent être signalés les brevets suivants: Le brevet GB 2223380 propose un boîtier ou borne fixe émettent un signal adapté qui sera reçu et retransmis après modification par un émetteur mobile vers le poste central de l'installation. Un signal unique identifie le boîtier fixe. Le brevet DE 3147776 propose un système où le boîtier fixe peut émettre un signal qui est reconnu par le dispositif porté par l'utilisateur. Ce dernier appuie sur une touche de son portable qui transmet en clair le message qu'il doit répéter pour transmission au poste central de l'installation. Le brevet US 426408 propose un système où l'énergie des boîtiers ou bornes fixes est apportée par le portable. Un code est affecté aux bornes fixes qui permet un déblocage de l'information à transmettre à l'unité centrale. Parmi les dispositifs d'identification de la personne, on peut citer les brevets US 4720860 et US 5168520 qui proposent des dispositifs de contrôle du code d'identification de personnes avant de les laisser accéder à une zone. Le code est unique pour chaque personne et est transmis pour comparaison à l'unité centrale. Outre le fait que tous les dispositifs connus sont à code unique et immuable, ils présentent l'inconvénient de requérir l'intervention de sous-dispositifs pour la lecture des informations. Ces sous-dispositifs doivent être en outre capables de transformer les informations pour leur transmission à l'unité centrale. Ils impliquent une homologation spécifique de tout le matériel, ce qui accroît son coût. Les utilisateurs éprouvent par ailleurs des difficultés psychologiques à assurer le transport d'équipements spécifiques lourds et peu valorisants qui compliquent leur tâche et engendrent des coûts importants pour leur acquisition et leur maintenance. Par suite, pour remédier à ces inconvénients, la présente invention a pour objet un dispositif particulièrement adapté aux besoins d'utilisateurs isolés pour lesquels il est particulièrement utile de mettre en oeuvre un dispositif de certification, de contrôle et de protection infalsifiable. Ce type de situation se rencontre notamment avec des travaux isolés et présentant des risques dans des installations industrielles, des activités de gardiennage avec des rondes pédestres ou portées. Pour atteindre ces objectifs, la présente invention propose, pour un dispositif comportant au moins une borne fixe, généralement matérialisée par un boîtier, un centre d'exploitation et de contrôle, un terminal situé à proximité de la borne fixe et des moyens de liaison entre le centre d'exploitation et de contrôle et le terminal, que chaque borne génère un code final comportant au moins une variable aléatoire, destiné à la transmission au centre d'exploitation et de contrôle pour l'identification et la localisation de l'utilisateur. Contrairement aux dispositifs connus, le code final transmis au centre d'exploitation et de contrôle n'est pas un code unique invariable mais un code variable et de surcroît aléatoire. En effet, conformément à l'invention, chaque borne est identifiée par un code qui lui est propre, assure la création d'un code aléatoire, associe ledit code aléatoire à au moins un autre code, par exemple, le code associé au code aléatoire est le code d'identification de la borne, en utilisant un algorithme préétabli et connu du centre d'exploitation et de contrôle, pour obtenir un code complexe, crée une clef de contrôle à partir du code de la borne et d'un code aléatoire antérieurement utilisé par la borne en utilisant un algorithme préétabli connu du centre d'exploitation et de contrôle, pour l'obtention du code final à partir du code complexe et de la clef de contrôle selon un algorithme préétabli, connu du centre d'exploitation et de contrôle. Selon une variante de réalisation de l'invention, le code associé au code aléatoire est la composition du code d'identification de la borne fixe et d'une variable, comme par exemple le temps universel, connue du centre d'exploitation et de contrôle, selon un algorithme préétabli, connu du centre d'exploitation et de contrôle. Chaque borne d'un dispositif conforme à l'invention est raccordée à une source d'énergie qui est un réseau électrique ou une source d'énergie autonome comme des piles électriques ou accumulateurs. Elle comporte un micro-contrôleur, un dispositif de déclaration du code final, visuel (écran) ou auditif (synthèse vocale) un dispositif de paramétrage du code de ladite borne, et un dispositif d'activation pour le passage de la borne d'un état de veille à un état de travail à la demande de l'utilisateur. II peut être utile que le dispositif de déclaration du code final soit accessible à l'utilisateur après un retard et pendant une durée paramétrables. Selon une caractéristique de l'invention, les moyens de liaison pour la transmission du code final entre le terminal et le centre d'exploitation et de contrôle, sont constitués d'une ligne téléphonique usuelle. II est aussi possible que les moyens de liaison, soient une transmission hertzienne. La transmission au centre d'exploitation et de contrôle du code final, indiqué par affichage sur la borne, est effectuée par l'utilisateur par voie vocale à l'aide du terminal. Selon une autre variante de l'invention, l'utilisateur peut composer le code final sur les touches du clavier du terminal. Pour limiter des sources d'erreur, la transmission au centre d'exploitation et de contrôle du code final par l'intermédiaire du terminal peut ètre effectuée grâce à un signal sonore émis par la borne. Dans ce cas, l'utilisateur, arrivé à proximité de la borne, compose sur le terminal le numéro d'identification du centre d'exploitation et de contrôle en vue d'établir une liaison entre le terminal et ledit centre et de provoquer, avec un retard nécessaire au rapprochement de l'écouteur du terminal du haut-parleur de synthèse sonore de la borne, la déclaration sonore du code final. Un avantage de l'invention est d'utiliser des appareils de transmission standards, fabriqués en grandes séries, au prix peu élevé, et disponibles sur le marché après leur certification préalable, indépendante de leur usage dans le cadre de l'invention, par les autorités compétentes. L'usage de ces appareils n'est pas considéré comme dégradant par les utilisateurs qui les utilisent aussi à titre personnel hors de leur travail. L'invention sera décrite de façon purement indicative à l'aide du dessin annexé, donné à titre d'exemple non limitatif, La figure 1 présente schématiquement un dispositif d'identification et de localisation de personnes, La figure 2 montre la suite logique de formation du code final (F). Plus précisément, à la figure 1 on peut voir une borne fixe (1) avec un écran d'affichage (7) du code final (F). Selon une variante de réalisation, l'écran d'affichage peut être remplacé par un synthétiseur vocal indiquant le code final (F). La borne (1) se présente avantageusement sous forme d'un boîtier plat d'environ 9 x 6 x 3 cm, fixé par des vis de sécurité à environ 1,60 m du sol sur une cloison verticale. L'utilisateur a en mains le combiné d'un terminal (3) qui porte un clavier (8). L'utilisateur, et par conséquent, le terminal (3) sont à proximité de la borne (1). Ce terminal (3) est relié par une liaison hertzienne (4) à un récepteur (5) qui est lui-même relié par fil (6), par exemple par une interface série de type RS 232 au centre d'exploitation et de contrôle. Le code final (F) est transformé par codage selon un procédé connu. On obtient, par exemple, un signal 5 tons ou un signal DTMF . La borne (1) comporte une source d'énergie autonome comme des piles électriques ou accumulateurs. Elle comprend un micro-contrôleur, un dispositif de déclaration du code final (F), qui est l'écran d'affichage (11), un dispositif de paramétrage du code (A) de ladite borne (1), et un dispositif d'activation pour le passage de la borne (1) d'un état de veille à un état de travail à la demande de l'utilisateur. Le dispositif de déclaration du code final (F) peut être soit accessible à l'utilisateur après un retard et pendant une durée paramétrables afin de lui laisser le temps de se préparer à la transmission du code final (F). Le terminal (3) dont dispose l'utilisateur dialogue avec le centre d'exploitation et de contrôle (2) qui est essentiellement un micro-ordinateur relié au récepteur (5). Une carte d'acquisition transforme les signaux correspondant au code final (F) provenant du terminal (3) en données numériques. Le signal de départ (F) est ainsi restitué. Il est alors possible connaissant les algorithmes (&commat;1), (&commat;2) et (&commat;3) de déterminer la borne (1) qui est à l'origine du signal final (F). Un affichage et un enregistrement de sécurité sont effectués par le micro-ordinateur du centre d'exploitation et de contrôle (2). Le terminal (3) est utilement muni de capteurs électroniques détectant des pertes de verticalité et l'absence de mouvement de l'utilisateur ainsi que l'alarme volontaire. Lorsqu'il arrive à proximité d'une borne (1),1'utilisateur la fait passer de son état de veille économisant l'énergie à un état de travail. Des dispositifs connus comme par exemple un aimant permanent permettent de manoeuvrer à distance un interrupteur à lame souple. Cet aimant est utilement solidarisé à l'extrémité (9) de l'antenne (10) du terminal (3). La borne (1) affiche sur l'écran d'affichage (7) le code final (F). Il est également possible de recourir à une synthèse vocale indiquant le code final (F). La figure 2 présente schématiquement le processus de formation du signal final (F). Plus précisément, il est remarquable que, selon l'invention, chaque borne (1) implique la mise en oeuvre successive de plusieurs codes avant d'arriver au code final (F) avec trois algorithmes (&commat;1), (&commat;2) et (&commat;3). Ainsi chaque borne est identifiée par un code (A) qui lui est propre. Elle assure la création d'un code aléatoire (B), puis associe ledit code aléatoire (B) à au moins un autre code (C). Par exemple, le code (C) associé au code aléatoire (B) est le code d'identification (A) de la borne (1), en utilisant un algorithme préétabli (&commat;1) et connu du centre d'exploitation et de contrôle (2), pour obtenir un code complexe (D). Selon une variante de réalisation, le code (C) est obtenu par l'association du code (A) de la borne (1) et d'une variable connue du centre d'exploitation et de contrôle (2) par l'algorithme (&commat;4).11 peut s'agir du temps universel ou de toute autre variable connue. Une clef de contrôle (E) est alors crée à partir du code (A) de la borne (1) et d'un code aléatoire (B') antérieurement utilisé par la borne (1) en utilisant un algorithme préétabli (&commat;2) connu du centre d'exploitation et de contrôle (2). Finalement, le code final (F) est obtenu à partir du code complexe (D) et de la clef de contrôle (E) selon un algorithme (&commat;3) préétabli, connu du centre d'exploitation et de contrôle (2). La connaissance des quatre algorithmes (&commat;1), (&commat;2), (&commat;3) et (&commat;4) permet de déterminer le code (A) propre à la borne de contrôle devant laquelle s'est présenté l'utilisateur à partir du code final (F) et donc d'identifier et de certifier le passage de l'utilisateur des bornes du parcours. REVENDICATIONS 1. Dispositif d'identification et de localisation d'une personne en temps réel, caracténsé en ce que il met en oeuvre au moins une borne fixe (1), généralement matérialisée sous forme d'un boîtier, un centre d'exploitation et de contrôle (2), un terminal (3) disposé à proximité de la borne fixe (1), et, des moyens de liaison (4) entre le centre d'exploitation et de contrôle (2) et le terminal (3), et en ce que chaque borne (1) génère un code final (F), comportant au moins une variable aléatoire, destiné à la transmission au centre de d'exploitation et de contrôle. L Dispositif selon la revendication I caractérisé en ce que chaque borne fixe (1) est identifiée par un code (A) qui lui est propre, assure la création d'un code aléatoire (B), associe ledit code aléatoire (B) à au moins un autre code (C), en utilisant un algorithme préétabli (&commat;1) et connu du centre d'exploitation et de contrôle (2), pour obtenir un code complexe (D), crée une clef de contrôle (E) à partir du code (A) de la borne (1) et d'un code aléatoire (B') antérieurement utilisé par la borne (1) en utilisant un algorithme préétabli (&commat;2) connu du centre d'exploitation et de contrôle (2), pour l'obtention du code final (F) à partir du code complexe (D) et de la clef de contrôle (E) selon un algorithme (&commat;3) préétabli, connu du centre d'exploitation et de contrôle (2). 3. Dispositif selon la revendication 2 caracténsé en ce que le code (C) associé au code aléatoire (B) est le code d'identification (A) de la borne (1). 4. Dispositif selon la revendication 2 caractérisé en ce que le code (C) associé au code aléatoire (B) est la composition du code d'identification (A) de la borne (1) et d'une variable connue du centre d'exploitation et de contrôle (2), selon un algorithme (&commat;4) préétabli, connu du centre d'exploitation et de contrôle (2). Dispositif selon l'une des revendications précédentes 1 caracténsé en ce que chaque borne (1), raccordée à une source d'énergie, comporte un micro-contrôleur, un dispositif de déclaration du code final (F), visuel ou auditif, un dispositif de paramétrage du code (A) de ladite borne (1), et un dispositif d'activation pour le passage de la borne (1) d'un état de veille à un état de travail. i Dispositif selon la revendication 5 caractense en ce que le dispositif de déclaration du code final (F) est accessible à l'utilisateur après un retard et pendant une durée paramétrables. L Dispositif selon la revendication 5 caractérisé en ce que la source d'énergie est un réseau électrique ou une source d'énergie autonomie comme des piles électriques ou accumulateurs. 8. Dispositif selon la revendication 5 caractérisé en ce que l'activation de la borne (1) est provoquée par une démarche volontaire de l'utilisateur. 9. Dispositif selon la revendication 1 caracténse en ce que les moyens de liaison (4), pour la transmission du code final (F) entre le terminal (3) et le centre d'exploitation et de contrôle (2), sont constitués d'une ligne téléphonique usuelle. EL Dispositif selon la revendication 1 caractérisé en ce que les moyens de liaison (4), pour la transmission du code final (F) entre le terminal (3) et le centre d'exploitation et de contrôle (2), sont constitués par une transmission hertzienne. il Dispositif selon la revendication 1 caracténsé en ce que la transmission au centre d'exploitation et de contrôle (2) du code final (F), indiqué par affichage sur la borne (1), est effectuée par l'utilisateur par voie vocale à l'aide du terminal (3). Il Dispositif selon la revendication 1 caractérisé en ce que la transmission au centre d'exploitation et de contrôle (2) du code final (F), indiqué par affichage sur la borne (1), est effectuée par l'utilisateur par composition dudit code final (F) sur les touches du clavier du terminal (3). Il Dispositif selon la revendication 1 caractérisé en ce que la transmission au centre d'exploitation et de contrôle (2) du code final (F) par l'intermédiaire du terminal (3) est effectuée grâce à un signal sonore émis par la borne (1). L Dispositif selon la revendication 13 caractense en ce que l'utilisateur, arrivé à proximité de la borne (1), compose sur le terminal (3) le numéro d'identification du centre d'exploitation et de contrôle (2) en vue d'établir une liaison entre le terminal (3) et ledit centre (2) et de provoquer, avec un retard nécessaire au rapprochement de l'écouteur du terminal (3) du haut-parleur de synthèse sonore de la borne (1), la déclaration sonore du code final (F).