Brevet FR2794557A1 — publié le 20001208

La présente invention concerne d'une façon générale le contrôle d'accès à des enceintes protégées, et en particulier, mais non exclusivement, le contrôle de l'accès par des personnes à des boîtes aux lettres ou autres boîtes de dépôt. La généralisation de la vente par correspondance, encore accentuée par le développement du commerce électronique sur l'Internet, conduit à un développement correspondant des livraisons des produits achetés à domicile, avec tous les problèmes que cela comporte, notamment en cas d'absence du destinataire. La présente invention vise précisément à gérer ce genre de problème en proposant un accès sécurisé, particulièrement fiable et simple à mettre en #uvre, à des boîtes de dépôt ou analogues, qui permette de s'assurer que seul le destinataire d'un colis pourra accéder à la boîte et prendre possession de celui-ci. Un autre objet de la présente invention est d'assurer, par des moyens également simples, une traçabilité des personnes qui ont accédé à une boîte donnée. Ainsi la présente invention propose selon un premier aspect, un procédé de contrôle d'accès à une enceinte sécurisée, et notamment à une boîte de dépôt pour marchandises achetées par correspondance, caractérisé en ce qu'il comprend les étapes consistant à . - établir une communication téléphonique à distance entre un équipement appelant détenu par une personne souhaitant accéder à l'enceinte et une équipement appelé associé de façon permanente à l'enceinte, et - avant ou pendant ladite communication, commander l'ouverture de l'enceinte à partir d'un signal d'autorisation d'ouverture associé à ladite communication. Des aspects préférés, mais non limitatifs, de ce procédé sont les suivants - le procédé comprend en outre l'étape consistant à mémoriser dans une mémoire de l'équipement appelé le numéro d'appel de l'équipement appelant. - l'étape de commande d'ouverture de l'enceinte est réalisée avant communication à partir d'un signal de sonnerie de l'équipement appelé. - l'étape de commande d'ouverture de l'enceinte est réalisée avant ou pendant la communication à partir d'un signal de comparaison entre le numéro de l'équipement appelant et une pluralité de numéros d'appelants autorisés contenus dans une mémoire de l'équipement appelé. - le procédé comprend en outre l'étape préalable consistant à introduire un numéro d'appelant autorisé donné dans ladite pluralité de numéros d'appelants autorisés par communication à distance avec l'équipement appelé. - le procédé comprend en outre une étape consistant à commander l'établissement de la communication entre l'équipement appelant et l'équipement appelé à partir de ce dernier lors de l'ouverture effective d'un accès à l'enceinte. - l'étape de commande d'ouverture de l'enceinte est réalisée pendant la communication à partir d'un signal de validation d'un code d'accès confidentiel transmis par l'équipement appelant à l'équipement appelé. - le procédé comprend en outre une étape consistant à commander la suppression de la communication entre l'équipement appelant et l'équipement appelé à partir de ce dernier lors de la refermeture d'un accès à l'enceinte après son ouverture. Selon un deuxième aspect de la présente invention, celle-ci propose un équipement de contrôle d'accès à une enceinte sécurisée, et notamment à une boîte de dépôt pour marchandises achetées par correspondance, caractérisé en ce qu'il comprend en combinaison un verrou commandable permettant l'accès à l'enceinte, un dispositif de téléphonie sans fil comprenant des circuits d'émission réception et des circuits de commande reliés audit verrou commandable et comprenant des moyens pour commander l'ouverture du verrou à partir d'un signal d'autorisation d'ouverture associé une communication entre le dispositif de téléphonie sans fil et un équipement appelant. Des aspects préférés, mais non limitatifs, de cet équipement sont les suivants - le dispositif de téléphonie sans fil comprend des moyens pour commander l'ouverture du verrou à partir d'un signal de sonnerie indiquant que ledit dispositif est appelé. - le dispositif de téléphonie sans fil comprend en outre des moyens comparateurs pour comparer le numéro de l'équipement appelant lors d'un appel reçu d'un tel équipement appelant avec une liste de numéros d'appelant autorisés contenus dans une mémoire, et des moyens pour commander l'ouverture du verrou à partir d'un signal de comparaison valide fourni par lesdits moyens comparateurs. - le dispositif de téléphonie sans fil comprend en outre des moyens pour mettre à jour ladite liste de numéros d'appelant autorisés par réception d'instructions associées depuis un équipement distant. - le dispositif de téléphonie sans fil comprend en outre des moyens pour analyser en cours de communication avec un équipement appelant, un code d'accès confidentiel transmis par ledit équipement appelant, et des moyens pour commander l'ouverture du verrou à partir d'un signal indiquant la validité dudit code d'accès confidentiel. - le dispositif de téléphonie sans fil comprend en outre des moyens pour mémoriser les numéros des équipements appelants avec lesquels une communication a eu lieu en vue d'accéder à l'enceinte. - l'équipement comprend en outre des moyens capteurs aptes à délivrer un signal représentatif de l'état ouvert ou fermé d'un accès à l'enceinte, et des moyens pour convertir ledit signal en un signal d'ouverture ou de fermeture de ligne téléphonique au niveau du dispositif de téléphonie sans fil. - le dispositif de téléphonie sans fil est un dispositif de téléphonie cellulaire. - le dispositif de téléphonie sans fil est un dispositif de téléphonie satellitaire. - le dispositif de téléphonie sans fil est un dispositif de téléphonie sans fil avec une base privée. D'autres aspects, buts et avantages de la présente invention apparaîtront mieux à la lecture de la description détaillée suivante d'une forme de réalisation préférée de celle-ci, donnée à titre d'exemple non limitatif et faite en référence aux dessins annexés, sur lesquels la figure 1 est un schéma-bloc d'une boîte de dépôt équipée de moyens de contrôle d'accès selon l'invention, et la figure 2 est un logigramme des différentes opérations réalisées par les moyens de contrôle d'accès. en référence tout d'abord à la figure 1, on a représenté une boîte de dépôt 10 possédant une porte 12, l'ouverture de la porte étant assurée par un verrou à commande électrique 14, par exemple du type à électro aimant. Ce verrou reçoit un signal de commande sur un conducteur électrique 21, et délivre sur un autre conducteur électrique 22 un signal représentatif de l'état ouvert ou fermé de la porte, ce signal étant obtenu à l'aide d'un capteur 16 (optique, magnétique, etc.) associé au verrou 14. Un dispositif de commande et de contrôle d'accès 100 est réalisé dans le présent exemple à partir d'un module de téléphonie portable 110 comprenant, de façon classique en soi, des circuits 111 d'émission/réception, de commutation et d'interface de ligne, un processeur 112, une mémoire 114 comprenant une partie non-volatile 114a, et un circuit d'interface 116 avec un afficheur à cristaux liquides et un clavier de commande, ce circuit d'interface étant en outre relié aux conducteurs 21 et 22 par une interface additionnelle 118. De préférence, on utilise le module 110 sans son afficheur ni son clavier habituels. Le dispositif de commande décrit ci-dessus utilise différents signaux gérés par le processeur 112 ; en particulier, le signal de sonnerie du module de téléphonie portable est transféré par l'intermédiaire de l'interface 16 à l'interface 18 pour commander un relais 181 contenu dans celle-ci. Ce relais 1181, excité par le signal de sonnerie, est apte alors à fournir un courant approprié sur le conducteur 21 pour provoquer l'ouverture du verrou électrique 14. En outre, le circuit d'interface additionnelle 118 comprend un circuit de traitement 1182 apte à détecter les événements d'ouverture et de fermeture de la porte 12, et est reliée à la partie interface clavier de l'interface 116 de manière à ce que l'ouverture de la porte provoque la fermeture d'un contact 1183 reliée à l'interface clavier pour correspondre à la touche d'ouverture de ligne (fonction décrochage) du module de téléphonie portable, et à ce que la fermeture de la porte 12 provoque la fermeture d'un autre contact 1184 reliée également à l'interface clavier pour correspondre à la touche de fermeture de ligne (fonction raccrochage) du module de téléphonie portable. On comprend que, grâce à une telle conception de la communication entre le module téléphonique et l'extérieur, on peut utiliser un module téléphonique standard, c'est-à-dire sans modification de structure par rapport à celui d'un téléphone portable conventionnel. Le dispositif de contrôle d'accès décrit ci-dessus est alimenté soit à partir du secteur, soit à partir d'une batterie de grande capacité, rechargeable de façon appropriée. Le fonctionnement du dispositif de contrôle d'accès décrit ci-dessus va maintenant être expliqué en détail. Lorsqu'une personne effectue un achat par correspondance, le réseau logistique du vendeur par correspondance va acheminer le colis contenant le ou les produits achetés jusqu'à la boîtier de dépôt affectée à l'acheteur, ou à un groupe donné d'acheteurs bien identifié (étape 200). Au cours de l'opération d'achat, l'acheteur aura communiqué au vendeur le numéro de téléphone de son propre téléphone portable. Par exemple, on peut prévoir une boîte de dépôt commune pour tous les occupants d'un immeuble ou d'un groupe de maisons donné. Parallèlement à cet acheminement, un équipement de téléphonie cellulaire du vendeur, de façon manuelle ou automatique, effectue un appel vers le dispositif de contrôle d'accès de la boîte de dépôt considérée (étape 202) puis, par un protocole classique d'échange de données numériques entre les deux équipements, transfère au dispositif de contrôle d'accès le numéro du téléphone portable de l'acheteur auquel est destiné le colis ; e dispositif de contrôle d'accès mémorise alors ce numéro dans une liste d'appelants autorisés (étape 204). Le colis ayant été déposé dans la boîte de dépôt, lorsque l'acheteur souhaite en prendre possession, il se rend à proximité de la boîte et dépôt et appelle le dispositif de contrôle d'accès avec son propre téléphone portable, en composant le numéro d'appel de ce dispositif, soit lui aura été communiqué par le vendeur, soit qu'il connaîtra déjà (étape 300). Au cours de la sonnerie du dispositif de contrôle d'accès, ce dernier, par les protocoles de communication classique, connaît le numéro de l'appareil appelant. Le processeur 110 vérifie alors dans la liste d'appelants autorisés ci ce numéro est présent (étape 302). Dans l'affirmative, le dispositif 110, par l'intermédiaire de l'interface 116 et du relais 1181, provoque l'ouverture du verrou 14 de la boîte 10 (étape 306). Le destinataire du colis peut alors en prendre possession. Dans la négative, le dispositif 110 ne répond pas, et la boîte de dépôt reste verrouillée (étape 304). De retour à l'hypothèse où la boîte a été ouverte, l'ouverture de la porte 12, détectée par l'intermédiaire du capteur d'ouverture 16 et du circuit de traitement 1182 (test de l'étape 308), provoque la fermeture du contact 1183 d'ouverture de ligne, si bien que l'équipement appelant entre en communication avec le dispositif 110 (étape 310). L'établissement de cette communication provoque la mémorisation par le processeur 112 du numéro de l'appelant dans une liste spécifique de mémorisation des derniers appels reçus (étape 312). A cette occasion, un message sonore peut être transmis par le dispositif 110 à l'acheteur. Lorsque l'acheteur a pris son colis puis refermé la porte 12 de façon que celle-ci soit à nouveau verrouillée par le verrou 14 (test de l'étape 314), le dispositif 110, par l'intermédiaire du capteur 16 et du circuit de traitement 1182, provoque la fermeture du contact 1184 de fermeture de ligne (étape 318), et la communication est arrêtée. Le processeur 112 agit alors pour supprimer de la liste d'appelants autorisé le numéro d'appelant de l'acheteur qui vient de prendre possession de son colis. Le dispositif 110 est alors disponible pour d'autres accès à la boîte 10. Avantageusement, si l'acheteur omet de fermer la porte 12 (réponse NON au test 314), alors l'équipement 110 peut lui signaler cette omission par un message sonore (étape 316). on observera ici que la mémorisation des derniers appels reçus, telle que décrite plus haut, permet d'assurer, à des fins de contrôle, une traçabilité des numéros de téléphones portables à l'aide desquels on a accédé à la boîte 10. Le système de contrôle d'accès selon l'invention peut être complété par tout dispositif annexe. En particulier, le personnel de livraison peut posséder tout dispositif tel que clé spéciale, badge, télécommande, etc., lui permettant d'ouvrir la porte. Alternativement, le livreur peut ouvrir la porte en utilisant un téléphone portable dont le numéro figure dans la liste de numéros d'appelants autorisés, et dans ce cas la fermeture de la porte après dépôt du ou des colis ne provoque pas la suppression de ce numéro dans la liste d'appelants autorisés, de manière à ce que le livreur puisse ultérieurement intervenir à nouveau. Selon une variante simplifiée du système selon l'invention, on peut prévoir que le seul signal de sonnerie provoqué dans le dispositif 110 lors d'un appel extérieur provoque l'ouverture du verrou 14. Dans ce cas, pour éviter tout accès frauduleux à la boîte 10, il suffit d'assurer la confidentialité du numéro d'appel de l'équipement 110, qui ne sera communiqué qu'à un acheteur et qui pourra, par sécurité, être modifié régulièrement. Dans ce cas également, il reste approprié que l'ouverture de la porte provoque l'ouverture de la ligne au niveau du dispositif 110 et la mémorisation du numéro d'appelant, de manière à assurer ici encore, à des fins de contrôle, une traçabilité des numéros de téléphones portables à l'aide desquels on a accédé à la boîte 10. Selon une autre variante, on peut prévoir que lors d'un appel, l'ouverture de la ligne au niveau de l'équipement 110 s'effectue de façon automatique au bout par exemple d'une ou de sonneries, et qu'alors une fonction de serveur vocal mise en oeuvre dans l'équipement 110 invite l'appelant à composer un code confidentiel - qui lui aura été communiqué par le vendeur lors de la confirmation de la vente - et qui seul permettra la commande de l'ouverture de la porte 12. Ce numéro de code confidentiel peut être engendré par exemple par cryptage approprié mettant en jeu notamment le numéro de l'équipement appelant. Bien entendu, la présente invention n'est nullement limitée aux formes de réalisation décrites et représentées, mais l'homme du métier saura y apporter de nombreuses autres variantes ou modifications. En particulier, la présente invention peut être mise en oeuvre avec des dispositifs de téléphonie portable à réseau cellulaire, à réseau satellitaire ou encore sur base privée (cas des téléphones sans fil domestiques). REVENDICATIONS 1. Procédé de contrôle d'accès à une enceinte sécurisée (10), et notamment à une boîte de dépôt pour marchandises achetées par correspondance, caractérisé en ce qu'il comprend les étapes consistant à - effectuer (300) un appel téléphonique à distance d'un un équipement appelant détenu par une personne souhaitant accéder à l'enceinte vers un équipement appelé (110) associé de façon permanente à l'enceinte, et - au cours de l'appel ou après établissement de la communication, commander (306) l'ouverture de l'enceinte à partir d'un signal d'autorisation d'ouverture associé à ladite communication. 2. Procédé selon la revendication 1, caractérisé en ce qu'il comprend en outre l'étape consistant à - mémoriser (3l2) dans une mémoire (114) de l'équipement appelé le numéro d'appel de l'équipement appelant. 3. Procédé selon l'une des revendications 1 et 2, caractérisé en ce que l'étape (306) de commande d'ouverture de l'enceinte est réalisée avant communication à partir d'un signal de sonnerie de l'équipement appelé. 4. Procédé selon l'une des revendications 1 et 2, caractérisé en ce que l'étape (306) de commande d'ouverture de l'enceinte est réalisée avant ou pendant la communication à partir d'un signal de comparaison entre le numéro de l'équipement appelant et une pluralité de numéros d'appelants autorisés contenus dans une mémoire de l'équipement appelé. 5. Procédé selon la revendication 4, caractérisé en ce qu'il comprend en outre l'étape préalable consistant à introduire un numéro d'appelant autorisé donné dans ladite pluralité de numéros d'appelants autorisés par communication à distance avec l'équipement appelé. 6. Procédé selon l'une des revendications 3 à 5, caractérisé en ce qu'il comprend en outre une étape (310) consistant à commander l'établissement de la communication entre l'équipement appelant et l'équipement appelé à partir de ce dernier lors de l'ouverture effective d'un accès (12) à l'enceinte (10). 7. Procédé selon l'une des revendications 1 et 2, caractérisé en ce que l'étape de commande d'ouverture de l'enceinte est réalisée pendant la communication à partir d'un signal de validation d'un code d'accès confidentiel transmis par l'équipement appelant à l'équipement appelé. 8. Procédé selon l'une des revendications 1 à 7, caractérisé en ce qu'il comprend en outre une étape (318) consistant à commander la suppression de la communication entre l'équipement appelant et l'équipement appelé à partir de ce dernier lors de la refermeture d'un accès (12) à l'enceinte (10) après son ouverture. 9. Equipement de contrôle d'accès à une enceinte sécurisée (10), et notamment à une boîte de dépôt pour marchandises achetées par correspondance, caractérisé en ce qu'il comprend en combinaison un verrou commandable (14) permettant l'accès à l'enceinte, un dispositif de téléphonie sans fil (110) comprenant des circuits d'émission réception (111) et des circuits de commande (112, 116, 118) reliés audit verrou commandable et comprenant des moyens pour commander l'ouverture du verrou à partir d'un signal d'autorisation d'ouverture associé une communication entre le dispositif de téléphonie sans fil et un équipement appelant. 10. Equipement selon la revendication 9, caractérisé en ce que le dispositif de téléphonie sans fil (110) comprend des moyens (112, 116, 118) pour commander l'ouverture du verrou à partir d'un signal de sonnerie indiquant que ledit dispositif est appelé. il. Equipement selon la revendication 9, caractérisé en ce que le dispositif de téléphonie sans fil (l10) comprend en outre des moyens comparateurs (112) pour comparer le numéro de l'équipement appelant lors d'un appel reçu d'un tel équipement appelant avec une liste de numéros d'appelant autorisés contenus dans une mémoire, et des moyens pour commander l'ouverture du verrou à partir d'un signal de comparaison valide fourni par lesdits moyens comparateurs. 12. Equipement selon la revendication 11, caractérisé en ce que le dispositif de téléphonie sans fil comprend en outre des moyens pour mettre à jour ladite liste de numéros d'appelant autorisés par réception d'instructions associées depuis un équipement distant. 13. Equipement selon la revendication 10, caractérisé en ce que le dispositif de téléphonie sans fil (110) comprend en outre des moyens (112) pour analyser en cours de communication avec un équipement appelant, un code d'accès confidentiel transmis par ledit équipement appelant, et des moyens pour commander l'ouverture du verrou à partir d'un signal indiquant la validité dudit code d'accès confidentiel. 14. Equipement selon l'une des revendications 9 à 13, caractérisé en ce que le dispositif de téléphonie sans fil comprend en outre des moyens (112, 114) pour mémoriser les numéros des équipements appelants avec lesquels une communication a eu lieu en vue d'accéder à l'enceinte. 15. Equipement selon l'une des revendications 9 à 14, caractérisé en ce qu'il comprend en outre des moyens capteurs (16) aptes à délivrer un signal représentatif de l'état ouvert ou fermé d'un accès (12) à l'enceinte (10), et des moyens (1182) pour convertir ledit signal en un signal d'ouverture (1183) ou de fermeture (1184) de ligne téléphonique au niveau du dispositif de téléphonie sans fil. 16. Equipement selon l'une des revendications 9 à 15, caractérisé en ce que le dispositif de téléphonie sans fil est un dispositif de téléphonie cellulaire. 17. Equipement selon l'une des revendications 9 à 15, caractérisé en ce que le dispositif de téléphonie sans fil est un dispositif de téléphonie satellitaire. 18. Equipement selon l'une des revendications 9 à 15, caractérisé en ce que le dispositif de téléphonie sans fil est un dispositif de téléphonie sans fil avec une base privée.