Brevet FR2784771A1 — publié le 20000421

La présente invention concerne un système de surveillance utilisable notamment, mais non exclusivement, à la protection contre le vol du patrimoine informatique d'une entreprise. Elle s'applique à la surveillance, aussi bien des ordinateurs utilisés à poste fixe que des ordinateurs portables, qu'aux composants et ressources internes de ces ordinateurs tels que le microprocesseur, le disque dur, les mémoires RAM ainsi que les différentes cartes de ces ordinateurs. D'une façon générale, on sait que dans le but d'assurer une protection d'objets contre le vol ou mme contre un usage prohibé à l'intérieur d'un espace protégé, on a proposé un procédé consistant : -d'une part, à doter les objets à surveiller d'une balise comportant un émetteur de portée limitée commandé par un dispositif de détection de manière à pouvoir passer d'un état de veille à un état déclenché dans lequel il émet un signal d'alarme contenant un message d'identification, à la suite de la détection d'un paramètre significatif d'un usage prohibé de l'objet, et -d'autre part, à placer, dans des endroits appropriés de la zone surveillée, des récepteurs respectifs aptes à transmettre à une unité centrale, à la suite de la réception d'un signal d'alarme émis par un objet, des informations relatives à cet objet et à sa position au moment où s'effectue la réception. Il est clair que cette solution présente l'inconvénient de n'tre utilisable que pour un nombre très limité d'applications dans lesquelles l'objet à surveiller doit demeurer à poste fixe et ne convient pas bien dans le cas où ces objets sont amenés à tre déplacés dans une zone où leurs déplacements sont autorisés. Pour supprimer ces inconvénients, on a proposé un système de surveillance du type susdit selon lequel l'alimentation du circuit émetteur se produit à la double condition que la balise ait été habilitée par suite de la détection du susdit paramètre et reçoive un signal de réveil émis en continu par un dispositif émetteur balayant une zone frontière entre la zone où les déplacements sont autorisés et celle où ils sont prohibés. Il s'avère que cette solution ne permet pas de résoudre les problèmes relatifs à la surveillance des appareils portatifs, par exemple les ordinateurs portables que seules des personnes identifiées sont habilitées à transporter en dehors du périmètre surveillé. L'invention a donc plus particulièrement pour but de combler cette lacune. Elle propose une solution compatible avec les systèmes précédemment évoqués et faisant intervenir : -une balise associée à chaque objet à surveiller, cette balise comprenant un émetteur conçu de manière à émettre périodiquement un message incluant des données d'identification de l'objet, -un ou plusieurs récepteurs accordés sur la balise de manière à pouvoir recevoir les susdits messages et à les retransmettre avec des données d'identification et de localisation du récepteur, à une unité centrale commune à tous les récepteurs, -des moyens de déclenchement d'une intervention et/ou d'identification de la personne en possession de l'objet, au moment de l'identification de cet objet par l'unité centrale, l'unité centrale comprenant des moyens permettant de déterminer si la personne identifiée est habilitée à transporter et/ou à utiliser l'objet dans la zone de réception du récepteur et, éventuellement, -des moyens permettant d'engendrer un signal d'alarme dans le cas où la personne identifiée n'est pas habilitée à transporter et/ou à utiliser cet objet dans ladite zone. Avantageusement, les susdits moyens d'identification pourront comprendre une caméra vidéo dont le champ couvre la zone de réception du récepteur, et des moyens de transmission du signal vidéo à un poste de surveillance. Dans ce cas, le système pourra comprendre des moyens de commande pour mettre en service la caméra et les moyens de transmission du signal vidéo uniquement pendant les périodes de réception par le récepteur des messages d'identification d'objets non habilités à se trouver dans la zone de réception dudit récepteur et/ou portés dans cette zone par une personne non habilitée. Selon un autre mode d'exécution de l'invention, pour tre habilitée à porter un objet protégé, la personne devra tre en possession d'une balise, éventuellement un badge de contrôle d'accès, émettant des messages d'identification et tre répertoriée dans la mémoire de l'unité centrale. Dans ce cas, lors de la réception d'un signal d'identification par un récepteur, les moyens d'identification et/ou de déclenchement d'une intervention ne seront mis en service que si l'unité centrale ne reçoit pas de message d'identification de la personne en possession de l'objet et si, dans le cas où l'unité centrale reçoit un tel message, l'identifiant de ce message ne correspond pas à un identifiant répertorié dans la susdite mémoire. Des modes d'exécution de l'invention seront décrits ci-après, à titre d'exemple non limitatif, avec référence aux dessins annexés dans lesquels : La figure 1 est une représentation schématique illustrant le principe général d'un système de surveillance selon l'invention ; La figure 2 est un schéma théorique d'une balise utilisable dans le système représenté sur la figure 1 ; La figure 3 montre un exemple d'exécution d'un circuit servant à détecter l'extraction d'une carte électronique d'un ordinateur. Dans l'exemple illustré par la figure 1, la zone à protéger Z, représentée schématiquement par un rectangle 1, est accessible par des aires de passage Ai, As, A3 indiquées par des rectangles sur la périphérie de la zone Z. Bien entendu, cette zone Z pourrait consister en un immeuble, un étage d'immeuble ou mme un ou plusieurs bureaux. Selon le cas, les aires de passage A,, A2, A3 pourront consister en des seuils de portes, des couloirs, des escaliers, des halls, etc... A l'intérieur de la zone à protéger Z sont disposés des objets O1 à 04 que l'on désire surveiller, ici, deux micro-ordinateurs à poste fixe 0 ;, Os et deux ordinateurs portatifs 03, 04 dont l'un est transporté par un premier utilisateur Ul à l'intérieur de la zone Z tandis que l'autre est transporté par un utilisateur U2 traversant une aire de passage surveillée A,. Chacune des aires surveillées Al, A2, A3 est équipée de moyens de surveillance : -un émetteur E"E2, E3 destiné à émettre un signal de réveil haute fréquence, -un récepteur Ri, R2, R3 susceptible de recevoir un signal d'alarme et d'identification émis par une balise B4 associée à un objet 04 se trouvant dans l'aire surveillée, -des moyens de transmission permettant de transmettre à distance, à destination d'une unité centrale UC des messages élabores à partir des signaux reçus par les récepteurs R"R2, R3 et d'informations spécifiques (par exemple un identifiant) desdits récepteurs RI, R2, R3, -une caméra vidéo CVI, CV2, CV3 apte à recevoir et à retransmettre en temps réel les images de l'aire surveillée A, à A3 à destination d'un poste de surveillance PS éventuellement situé au niveau de l'unité centrale UC. Le système peut en outre comprendre au moins un récepteur RCZ conçu de manière à couvrir tout ou partie de la zone surveillée, de manière à pouvoir recevoir les signaux d'alarme émis périodiquement par des balises B, à B3 associées à des objets O1 à 03 situés à l'intérieur de la zone protégée Z. Chaque balise Bl à B4 pourra comprendre, comme représenté sur la figure 2, un circuit électronique comprenant au moins : -un processeur MP associé à une mémoire ME contenant des données relatives à un identifiant, -un émetteur EB apte à émettre à destination de l'un des récepteurs Ri, R2, R3, RCZ du système un message incluant l'identifiant, et -des moyens permettant de déclencher l'émission d'un message incluant ledit identifiant, soit périodiquement, soit à la suite d'un événement détecté par la balise Bl à B4. Dans cet exemple, les moyens de déclenchement font : -d'une part, un détecteur de mouvement DM incluant un capteur accélérométrique, et/ou -d'autre part, un détecteur DF conçu de manière à détecter l'extraction de composants électroniques à l'intérieur du micro-ordinateur. Le détecteur DF est directement relié au processeur tandis que le détecteur DM est relié à ce dernier par l'intermédiaire d'une porte ET ; dont la deuxième entrée est connectée à un détecteur de signal de réveil DR. Un récepteur de téléchargement RT par exemple inductif peut tre en outre prévu pour permettre le chargement dans la mémoire ME de données (paramétrage de la balise). Le détecteur DF peut consister en un détecteur filaire faisant intervenir un fil conducteur solidaire des composants du micro-ordinateur et un organe de détection apte à détecter la rupture d'un fil. Il peut également consister en un circuit électronique apte à détecter une variation d'impédance engendrée par une déconnexion d'un circuit du microordinateur. Ainsi, dans l'exemple représenté sur la figure 3, les masses (conducteur équipotentiel) des différentes cartes CA, à CA3 montées sur les"racks"RK et/ou les principaux composants amovibles connectés sur ces cartes, sont montées en série avec les circuits de masse CM de la carte-mère du microordinateur. Dans ce cas, le détecteur DF'est conçu de manière à pouvoir détecter une rupture du circuit de masse CM par suite de l'extraction de l'une des cartes CA, à CA3 et/ou de l'un des composants COI, CO2. Le signal émis par le détecteur DF'est appliqué à l'une des entrées d'une porte ET2 dont l'autre entrée est connectée à la sortie d'un générateur de signal d'alarme périodique GS. La sortie de la porte ET2 est reliée à l'émetteur EB via le processeur MP. Le fonctionnement du système de surveillance précédemment décrit est différent selon le type d'application. I. Cas d'un appareil destiné à demeurer à poste fixe à l'intérieur d'une zone. Dans ce cas, la balise Bl, B2 peut ne comprendre qu'un détecteur de déplacement DM et le détecteur de signal de réveil DR : Lorsque l'appareil est déplacé, le capteur de déplacement DM habilite le circuit de la balise Bi, B2 à émettre un signal d'alarme. Celui-ci ne sera émis que lorsque la balise Bl, B2 se trouve dans une aire de passage A,, A2, A3 à portée radio d'un émetteur El, E2, E3. Ce signal d'alarme qui contient un identifiant est reçu par le récepteur Rl, R2, R3 et transmis à l'unité centrale UC qui commande alors : -soit une séquence de fonctionnement de la caméra vidéo correspondante CVI, CV2, CV3 de manière à pouvoir identifier le porteur de l'appareil, et/ou -une recherche pour savoir si le porteur de l'appareil est dûment habilité ou non (couplage avec un dispositif de contrôle d'accès). Bien entendu, ceci implique que le porteur de la balise B,, B2 soit lui-mme muni d'un badge BP émettant un message d'identification. L'unité centrale UC devra, quant à elle, posséder en mémoire une liste de personnes habilitées à transporter l'appareil. Dans ce cas, la séquence de fonctionnement de la caméra vidéo ne sera initiée que si le porteur de l'appareil ne figure pas dans la liste. Il. Cas d'un usage prohibé d'un appareil et/ou du vol d'un composant. Dans ce cas, la balise B, à B4 peut ne comprendre qu'un détecteur permettant de détecter l'usage prohibé et/ou le vol du composant. Dans ce cas, lorsque le détecteur émet un signal d'alarme, il provoque l'émission par l'émetteur EB d'un signal périodique de puissance suffisante pour tre reçu par le récepteur RCZ qui est conçu pour couvrir la zone Z à protéger, voire éventuellement par l'un des récepteurs équipant les zones de passage (mme si l'appareil ne se trouve pas dans la zone protégée). Dans ce cas, à la suite de la réception du signal d'alarme, l'unité centrale UC pourra déclencher une intervention directement sur le lieu où est situé l'appareil. Bien entendu, les balises B, à B4 pourront tre conçues à l'origine pour fonctionner selon les deux modes d'utilisation précédemment décrits, des moyens étant alors prévus pour configurer la balise au mode d'utilisation souhaité. Toutefois, pour des raisons d'économie, ces balises pourront tre également conçues pour n'assurer qu'une seule fonction tout en restant compatibles avec l'ensemble des fonctionnalités du système. Revendications 1. Système de surveillance utilisable notamment, mais non exclusivement, à la protection contre le vol et/ou contre des usages prohibés d'objets, caractérisé en ce qu'il : -une balise (B, à B4) associée à chaque objet (OX à 04) à surveiller, cette balise (B, à B4) comprenant un émetteur (EB) conçu de manière à émettre périodiquement un message incluant des données d'identification de l'objet (O, à 04), -un ou plusieurs récepteurs (Ri à R3) accordés sur la balise (B, à B4) de manière à pouvoir recevoir les susdits messages et à les retransmettre avec des données d'identification et de localisation du récepteur (Ri'a R3), à une unité centrale (UC) commune à tous les récepteurs (Ri à R3), -des moyens de déclenchement d'une intervention et/ou d'identification de la personne en possession de l'objet (O1 à 04), au moment de l'identification de cet objet par l'unité centrale (UC), l'unité centrale (UC) comprenant des moyens permettant de déterminer si la personne identifiée est habilitée à transporter et/ou à utiliser l'objet dans la zone de réception du récepteur (RI à R3) et, éventuellement, -des moyens permettant d'engendrer un signal d'alarme dans le cas où la personne identifiée n'est pas habilitée à transporter et/ou à utiliser cet objet dans ladite zone. 2. Système selon la revendication 1, caractérisé en ce que les susdits moyens d'identification comprennent une caméra vidéo (CV, à CV3) dont le champ couvre la zone de réception du récepteur (Ri'a R3), et des moyens de transmission du signal vidéo à un poste de surveillance (PS). 3. Système selon l'une des revendications 1 et 2, caractérisé en ce qu'il comprend des moyens de commande pour mettre en service la caméra (CVI à CV3) et les moyens de transmission uniquement pendant les périodes de réception par le récepteur (Rl à R3) des messages d'identification d'objets non habilités à se trouver dans la zone de réception dudit récepteur (Rl à R3) et/ou portés par une personne non habilitée. 4. Système selon l'une des revendications précédentes, caractérisé en ce que : -il comprend au moins une balise d'identification (BP) destinée à tre portée par une personne (Ul, U2) habilitée à transporter un objet protégé ( I à 04), cette balise d'identification (BP) comprenant des moyens pour émettre un message d'identification à destination d'un récepteur (R, à R3), -l'unité centrale (UC) possède en mémoire une liste de personnes habilitées à transporter l'objet (0 à 04) ainsi que des moyens permettant, lors de la réception d'un signal d'identification d'un objet (01 à 04) par un récepteur (Ri à R3), de ne mettre en service les moyens d'identification et/ou de déclenchement d'une intervention que si l'unité centrale (UC) ne reçoit pas de message d'identification de la personne en possession de l'objet (O1 à 04) et si, dans le cas où l'unité centrale (UC) reçoit un tel message, l'identifiant de ce message n'est pas répertorié dans ladite mémoire. 5. Système selon l'une des revendications précédentes, caractérisé en ce qu'il comprend en outre au moins un récepteur (RCZ) conçu de manière à couvrir tout ou partie de la zone surveillée de manière à pouvoir recevoir des signaux d'alarme émis périodiquement par des balises (B1 à B3) associées à des objets ( I à 03) situés à l'intérieur de la zone protégée. 6. Système selon l'une des revendications précédentes, caractérisé en ce que les susdites balises (B, à B4) comprennent chacune un circuit électronique comportant au moins : -un processeur (MP) associé à une mémoire (ME) contenant des données relatives à un identifiant, -un émetteur (EB) apte à émettre à destination de l'un des récepteurs (RI, R2, R3, RCZ) du système un message incluant l'identifiant, et -des moyens permettant de déclencher l'émission d'un message incluant ledit identifiant, soit périodiquement, soit à la suite d'un événement détecté par la balise (B à B4). 7. Système selon la revendication 6, caractérisé en ce que les moyens de déclenchement font intervenir un détecteur (DF) conçu de manière à détecter l'extraction de composants électroniques à l'intérieur du micro-ordinateur (arrachement, court-circuit, rupture de fil). 8. Système selon l'une des revendications précédentes, caractérisé en ce que les susdites balises comprennent un récepteur de téléchargement (RT) pour permettre le chargement dans la mémoire (ME) de données de paramétrage de la balise. 9. Système selon la revendication 8, caractérisé en ce que le récepteur de téléchargement est de type inductif. 10. Système selon l'une des revendications 6 à 9, caractérisé en ce que le détecteur (DF) servant à détecter l'extraction de composants électroniques à l'intérieur de l'objet consiste en un détecteur filaire faisant intervenir un fil conducteur solidaire des composants du microordinateur et un organe de détection apte à détecter la rupture d'un fil. 11. Système selon l'une des revendications 6 à 9, caractérisé en ce que le détecteur (DF) servant à détecter l'extraction de composants électroniques à l'intérieur de l'objet consiste en un circuit électronique apte à détecter une variation d'impédance engendrée par une déconnexion d'un circuit du micro-ordinateur.