Brevet FR2776391A1 — publié le 19990924

SYSTEME DE GESTION CENTRALISEE DE BALISES DE DETRESSE La présente invention concerne un système de gestion centralisée de balises de détresse. Les balises de détresse sont des dispositifs qui, une fois activés, sont chargés d'émettre des signaux de détresse sur la fréquence 406 MHz correspondant à la fréquence internationale de détresse. Le message émis permet d'identifier la balise qui a été activée; ce message comporte notamment un code utilisateur indiquant le type du véhicule équipé de la balise (avion, bateau, expédition terrestre), un code pays indiquant la nationalité de l'utilisateur, un numéro de série de la balise et des informations complémentaires sur la nature de la détresse. Ce message est capté par les satellites COSPAS-SARSAT qui identifient alors le véhicule en détresse et sa position et transmettent les informations pour avertir les services de secours compétents. Le but de l'invention est de résoudre les problèmes de personnalisation, maintenance et mise à jour des balises rencontrés avec les systèmes existants. Avec ceux-ci, la personnalisation des balises s'effectue de la manière suivante: après fabrication, toutes les balises identiques sont partiellement personnalisées en usine par le stockage d'un numéro de série dans une mémoire programmable de la balise; ce numéro est mémorisé également chez le fabricant dans une base de données d'un serveur servant à la gestion des balises; ce numéro de série est classiquement une combinaison d'un numéro de série incrémental et de la date de cette personnalisation; les balises sont ensuite envoyées de par le monde entier via le réseau de distribution du fabricant; à ce stade, les balises ne comportent ni code utilisateur, ni code pays et ne se différencient que par leur numéro de série. Le code utilisateur et le code pays ne sont programmés dans la mémoire de la balise que lorsque la balise est vendue ou louée. Pour que la gestion des balises soit relativement fiable, il faudrait que cette programmation finale soit effectuée chez le fabricant. Ainsi, le fabricant garderait un contrôle sur la totalité des données mémorisées dans la balise. Cette gestion necessiterait un renvoi de la balise chez le fabricant, ce qui peut être d'autant plus contraignant lorsque la balise est destinée à la location. En pratique, cette programmation finale est le plus souvent effectuée chez le distributeur auquel le fabricant fournit les informations nécessaires. Bien entendu, la sécurité du système s'en trouve affectée. Les mêmes exigences s'imposent pour inscrire dans la balise des informations sur le suivi (maintenance) et la mise à jour (changement d'utilisateur, changement de codage) de celle-ci. En vue d'un système moins contraignant et plus fiable, l'invention propose d'effectuer une gestion centralisée des balises en les programmant à distance sous le contrôle du serveur du fabricant. L'invention a donc pour objet un système de gestion centralisée de balises de détresse caractérisé en ce qu'il comprend: - un serveur central chargé d'effectuer des opérations de gestion sur lesdites balises du système, notamment des opérations de personnalisation, de mise à jour et de suivi; - des terminaux à distance du serveur central permettant d'intervenir sur des balises présentes en leur site; chaque terminal ayant pour fonction de requérir auprès du serveur central, pour une balise présente sur le site du terminal, une ou plusieurs opérations de gestion, d'établir un chemin de communication entre le serveur central et ladite balise, et de fournir au serveur central des données relatives à l'utilisation de ladite balise; chaque terminal étant pourvu d'un circuit d'interface nécessaire pour communiquer avec la balise et donc établir ledit chemin de communication entre le serveur central et la balise, ledit circuit d'interface ne pouvant fonctionner que sous le contrôle du serveur central de telle façon que toute communication entre le terminal et la balise, autant en réception qu'en émission, soit impossible. Les terminaux peuvent être reliés au serveur central par tout type de réseau, notamment par le réseau commuté, le réseau NUMERIS ou le réseau INTERNET. Pour éviter toute manipulation frauduleuse au niveau de la balise, le circuit d'interface comporte avantageusement des moyens pour convertir les signaux électriques en provenance du serveur central en des signaux optiques (ou magnétiques) exploitables par les balises et des moyens pour convertir les signaux optiques (ou magnétiques) en provenance des balises en des signaux électriques destinés au serveur central, la communication entre le circuit d'interface et la balise étant réalisée au moyen d'un crayon optique (ou magnétique) sans ouverture de la balise. D'autres caractéristiques et avantages de l'invention apparaîtront à la lecture de la description détaillée qui suit et qui est faite en référence à une figure unique représentant un système de gestion centralisée de balises selon l'invention. Selon l'invention, toutes les opérations de gestion des balises sont effectuées sur le site du distributeur par le serveur central qui agit à distance, chaque distributeur possédant un terminal d'accès au serveur central du type PC. La figure unique illustre un système de gestion selon l'invention comportant un serveur central SC et un terminal Tl à distance du serveur central, lequel terminal T1 est chargé d'intervenir sur les balises B présentes sur un site Sl. Le terminal Tl est équipé d'un logiciel spécifique fourni par le fabricant permettant de dialoguer avec le serveur central SC. La fonction du terminal T1 est multiple. Il est tout d'abord chargé de solliciter le serveur central SC afin de requérir auprès de lui une ou plusieurs opérations de gestion. Il est également chargé d'établir un chemin de communication entre le serveur SC et une balise B. Enfin, il fournit au serveur SC toutes les données nécessaires qu'il détient relatives à l'utilisation de la balise B à personnaliser. Le terminal T1 est connecté au serveur central SC soit par un réseau du type INTERNET, soit par le réseau commuté, le terminal T1 étant bien entendu équipé d'un modem approprié. Le terminal Tl est par ailleurs pourvu d'un circuit d'interface Il chargé de mettre directement en relation le serveur central SC et la balise B. Le circuit d'interface Il fonctionne sous le contrôle du serveur central SC et est connecté sur un port du terminal. Pour accroître la sécurité du système, le terminal T1 peut être équipé d'un dispositif du type clé électronique connecté sur un de ses ports et destiné à générer un code identifiant le distributeur. En variante, ce code pourra être contenu dans le circuit d'interface Il. Le dessin illustre un second site S2 parmi la pluralité de sites du système équipés de façon identique à Si. Pour effectuer une opération de gestion sur une balise B, le distributeur relie la balise en question au circuit d'interface Il et lance le logiciel permettant d'accéder au serveur central SC. Dans un premier temps, un dialogue s'instaure entre le serveur SC et le terminal Ti pour vérifier le code identifiant du distributeur. Si ce code est valide, l'accès au service chargé de la gestion des balises est autorisé. Avantageusement, des droits visant à limiter le rayon d'action ou le type des opérations de gestion sont associés à chaque code identifiant. Par ce code, il est alors possible de limiter l'action d'un distributeur à un pays ou à une opération de gestion particulière. S'agissant d'une opération de personnalisation, le serveur central SC entre ensuite en communication avec la balise B par l'intermédiaire du circuit d'interface Il. Il vient notamment lire, dans la mémoire de la balise, son numéro de série. Cette opération est totalement transparente pour le distributeur. Si ce numéro de série correspond à celui d'une balise émise par le fabricant, le serveur interroge alors le terminal Ti afin d'obtenir des données sur l'utilisation de la balise B. Pour ce faire, une page de saisie apparaît sur l'écran du terminal, invitant le distributeur à saisir le code utilisateur et le code pays si le distributeur est habilité à personnaliser des balises pour plusieurs pays. Une fois ces données saisies, elles sont envoyées au serveur central SC qui calcule un code à partir des données dont il dispose désormais. Le code résultant est ensuite programmé dans la mémoire de la balise B. Ce code n'est pas communiqué au distributeur. Le circuit d'interface Il est de préférence un dispositif sans contact et comporte, par exemple, un circuit de conversion de signaux électriques en signaux optiques et inversement, qui est connecté d'une part à un port série du terminal et est muni d'autre part d'un crayon optique pour effectuer le transfert des données à travers le boitier de la balise B qui peut donc être non ouvrable. Selon une autre possibilité, dans le cas o la balise B serait équipée pour recevoir et émettre des signaux magnétiques, on peut prévoir dans le circuit d'interface Il des moyens pour convertir des signaux électriques en signaux magnétiques, et inversement. Dans une étape finale, le serveur central SC vient alors lire le code programmé dans la balise B pour vérifier que l'étape de programmation s'est bien déroulée et signale le succès de l'opération de programmation au terminal T1. Un message s'affiche alors sur l'écran du terminal T1 signalant au distributeur la fin de l'opération de personnalisation. Il est clair que les opérations de mise à jour et de suivi se déroulent selon la même procédure qu'il est inutile de redécrire. Ce système de gestion présente un haut degré d'inviolabilité, et par conséquent de fiabilité. En effet, bien que les données en provenance du serveur central transitent par le terminal du distributeur, ce dernier n'a aucune possibilité d'accès à ces données et le circuit d'interface est conçu pour ne fonctionner que sous le contrôle du serveur central. Par ailleurs, un tel système présente l'avantage de ne nécessiter qu'un équipement restreint chez le distributeur: un terminal d'accès du type PC relié au serveur central par tout type de réseau (commuté, NUMERIS ou INTERNET) et un circuit d'interface qui peut être fourni par le fabricant et, le cas échéant, un dispositif de type clé électronique. Ce système présente également l'avantage de limiter les opérations à effectuer au niveau logiciel lors d'un changement de codage ou de format des messages à émettre par les balises. En effet, seul le programme de gestion installé sur le serveur central nécessite alors d'être modifié alors que, pour tout système non centralisé, il faudrait modifier le programme de gestion chez tous les distributeurs. Enfin, ce système permet à tout utilisateur autorisé, en possession d'un mot de passe s'apparentant au code identifiant d'un distributeur, d'accéder au service de gestion des balises du serveur central SC et de consulter les informations se rapportant à une balise à partir, par exemple, de son numéro de série. REVENDICATIONS 1. Système de gestion centralisée de balises de détresse (B) caractérisé en ce qu'il comprend: - un serveur central (SC) chargé d'effectuer des opérations de gestion sur lesdites balises (B) du système, notamment des opérations de personnalisation, de mise à jour et de suivi; - des terminaux (T1) à distance du serveur central (SC) permettant d'intervenir sur des balises (B) présentes en leur site (Sl); chaque terminal (T1) ayant pour fonction de requérir auprès du serveur central (SC), pour une balise (B) présente sur le site (Sl) du terminal, une ou plusieurs opérations de gestion, d'établir un chemin de communication entre le serveur central (SC) et ladite balise (B), et de fournir au serveur central (SC) des données relatives à l'utilisation de ladite balise (B); chaque terminal (Tl) étant pourvu d'un circuit d'interface (Il) nécessaire pour communiquer avec la balise (B) et donc établir ledit chemin de communication entre le serveur central (SC) et la balise (B), ledit circuit d'interface (Il) ne pouvant fonctionner que sous le contrôle du serveur central (SC) de telle façon que toute communication entre le terminal (T1) et la balise (B), autant en réception qu'en émission, soit impossible. 2. Système de gestion selon la revendication 1, caractérisé en ce que le circuit d'interface (Il) comporte des moyens pour convertir les signaux électriques en provenance du serveur central (SC) en des signaux optiques exploitables par les balises (B) et des moyens pour convertir les signaux optiques en provenance des balises (B) en des signaux électriques destinés au serveur central (SC), et en ce que la communication entre le circuit d'interface (Il) et la balise (B) est réalisée au moyen d'un crayon optique. 3. Système de gestion selon la revendication 1, caractérisé en ce que le circuit d'interface (Il) comporte des moyens pour convertir les signaux électriques en provenance du serveur central (SC) en des signaux magnétiques exploitables par les balises (B) et des moyens pour convertir les signaux magnétiques en provenance des balises (B) en des signaux électriques destinés au serveur central (SC). 4. Système de gestion selon l'une des revendications 1 à 3, caractérisé en ce que les terminaux (T1) communiquent avec le serveur central (SC) par le réseau internet. 5. Système de gestion selon l'une des revendications 1 à 4, caractérisé en ce que les terminaux (T1) communiquent avec le serveur central (SC) par le réseau téléphonique.