Brevet FR2795121A1 — publié le 20001222

L'invention concerne un dispositif de commande, de préférence, un dispositif de commande de véhicule automobile comprenant un appareil de commande monté sur le véhicule automobile, en particulier pour la fonction de contrôle de l'accès et/ou de l'anti-démarrage, qui, avant l'exécution de la fonction à commander, exécute une vérification de l'habilitation avec un émetteur d'identité (appelé ci-après transpondeur) qui est délivré à l'utilisateur autorisé. En général, lors de la vérification de l'habilitation, un signal de code d'interrogation est envoyé au transpondeur, signal auquel ce dernier répond avec un signal de code de réponse dont l'exactitude est vérifiée par l'appareil de commande placé à bord du véhicule. La portée des signaux d'émission est habituellement relativement faible, de sorte qu'une communication de données ne peut s'effectuer que dans le proche voisinage du véhicule automobile. Toutefois, théoriquement, on peut considérer comme possible une interrogation à distance non autorisée (aussi appelée attaque en duplex intégral), dans laquelle le signal de code d'interrogation est reçu et analysé frauduleusement. On connaît, par le document DE 44 09 167 Cl un dispositif de commande de ce genre, notamment un dispositif de commande de véhicule automobile comprenant un appareil de commande, notamment un appareil de commande de contrôle de l'accès et/ou du blocage anti-démarrage, et un transpondeur portatif servant d'émetteur d'identité, qui présente un ensemble de commande et communique sans fil avec l'appareil de commande destiné à la vérification de l'habilitation, en émettant un code d'identité, dans lequel, le transpondeur portatif présente un dispositif de détection de la distance et dans lequel la communication est immédiatement interrompue si la distance entre l'appareil de commande et le transpondeur est trop grande. On connaît, par le document DE 196 04 206 Al, un dispositif analogue de commande de véhicule automobile, dans lequel un utilisateur entre le code d'identité (PIN) au moyen d'un clavier du transpondeur. On connaît, par le document GB 2 279 479 A, un dispositif d'alarme incorporé en position fixe pour un véhicule, dans lequel une boussole est utilisée comme capteur de déplacement. On connaît, par le document DE 94 14 476 Ul, un dispositif pour la surveillance d'un véhicule arrêté qui est placé dans le véhicule arrêté et comprend, entre autres, un détecteur d'inclinaison. L'invention a pour but de réduire encore davantage la possibilité d'une telle interrogation non autorisée. Selon l'invention, ce problème est résolu par le fait que le transpondeur est équipé d'un détecteur de mouvement et par le fait que l'ensemble de commande vérifie, lors d'une vérification de l'habilitation, si le transpondeur a été remué dans les limites d'un intervalle de temps déterminé avant la vérification de l'habilitation, et qu'il ne libère l'émission du code d'identité que lorsque ce critère est satisfait. Par ailleurs, avec l'invention, on crée un procédé pour la commande du déroulement de la vérification de l'habilitation ou pour l'exécution d'une vérification de l'habilitation entre un appareil de commande et un transpondeur portatif, qui communique sans fil avec l'appareil de commande, caractérisé en ce que lors de l'exécution d'une vérification de l'habilitation, on vérifie en supplément si le transpondeur a été remué ou ne l'a pas été au cours d'un intervalle de temps prédéterminé qui précède l'exécution de la vérification de l'habilitation, et le transpondeur n'émet alors son code d'identité que si, au cours de l'intervalle de temps prédéterminé, il a été détecté un mouvement du transpondeur qui excède un certain seuil. Dans l'invention, lors de la vérification de l'habilitation, on vérifie, comme critère additionnel, si le transpondeur a été remué dans les limites d'un court intervalle de temps, de 10 à 30 secondes par exemple, avant la vérification de l'habilitation. L'invention tire parti du fait qu'en général un utilisateur autorisé a marché jusqu'au véhicule immédiatement avant l'exécution de la vérification de l'habilitation, ou s'est assis immédiatement avant sur le siège du véhicule, de sorte que le transpondeur porté par l'utilisateur a été exposé à de grands mouvements, accélérations et ébranlements. Si, au contraire, une interrogation à distance non autorisée a été tentée, il est très probable que le transpondeur n'a pas été remué immédiatement avant l'interrogation d'habilitation parce que, par exemple, l'utilisateur autorisé est resté longtemps assis sur une chaise de bureau ou a posé la sacoche contenant le transpondeur ou encore a pendu la pièce de vêtement correspondante, par exemple sa veste. Ce n'est que lorsque ce critère additionnel de déplacement du transpondeur immédiatement avant est satisfait que l'organe de commande libère l'émission du signal de code de réponse correct. Ce critère de sécurité additionnel peut être réalisé de façon simple puisque seul le transpondeur a à être équipé d'un détecteur de mouvement additionnel et d'un générateur de rythme ou d'un autre circuit de chronologie. Aucune intervention dans les composants du dispositif de commande situés à bord du véhicule n'est nécessaire. De cette façon, même les dispositifs déjà existants peuvent être très simplement mis à niveau par le remplacement du transpondeur. Le détecteur de mouvement peut être réalisé sous la forme d'un interrupteur à déplacement mécanique ou encore sous la forme d'un élément à oscillation mécanique, et il agit sur un circuit avec un signal de sortie qui varie en fonction du temps, dans un mode continu, par échelons ou brusquement. Le circuit de chronologie peut présenter diverses configurations et être constitué, par exemple, par un élément RC à grande constante de temps de décharge ou par un compteur de temps. L'invention peut être appliquée dans des dispositifs de commande de toutes sortes, c'est-à-dire également pour la commande de fonctions autres qu'un contrôle d'accès et/ou qu'un blocage anti-démarrage, par exemple pour la vérification de l'habilitation à l'utilisation d'un coffre-fort, d'un distributeur de billets ou analogue. Selon d'autres caractéristiques avantageuses de l'invention: - un circuit générateur de rythme produit un signal de sortie variant en fonction du temps et sert à déterminer l'écoulement de l'intervalle de temps prédéterminé; - le détecteur de mouvement est un interrupteur de mouvement mécanique qui est intercalé dans le circuit de charge d'un condensateur muni d'un circuit de décharge, la tension de sortie du condensateur représentant une mesure de la durée qui s'est écoulée à partir du dernier mouvement du transpondeur qui a conduit à une fermeture de l'interrupteur de mouvement mécanique; - le détecteur de mouvement est un résonateur mécanique comportant un corps massif suspendu élastiquement qui continue à osciller de façon amortie après avoir été excité par un mouvement; - un compteur compte un signal de cycle et le potentiel de son entrée de remise à zéro est commandé par le détecteur de mouvement de telle sorte qu'après écoulement de l'intervalle de temps prédéterminé sans réception d'un signal à l'entrée de remise à zéro, le compteur a compté jusqu'à un état de comptage déterminé et applique à l'ensemble de commande un signal d'annonce correspondant; - le compteur est mis en oeuvre sous forme de logiciel et fait partie de l'ensemble de commande. L'invention est décrite de façon plus détaillée à propos d'exemples de réalisation et en se référant aux dessins. La figure 1 montre un transpondeur pour un dispositif de commande, la figure 2 montre une forme de réalisation d'un circuit servant pour la détection d'un mouvement et pour l'allocation d'un temps, la figure 3 montre une forme de réalisation modifiée d'un détecteur de mouvement comprenant un circuit de commande raccordé et la figure 4 montre une forme de réalisation comprenant un compteur de cycles. Sur la figure 1, on a représenté schématiquement la construction d'un émetteur d'identité constitué par un transpondeur 1, qui est ici réalisé sous la forme d'une carte à puce mais qui peut aussi avoir n'importe quelle autre configuration, par exemple la forme d'une clef. Le transpondeur 1 renferme un détecteur de mouvement 2 et un circuit de chronologie 3 connecté à ce détecteur, et qui est à son tour connecté à un ensemble ou circuit de commande et d'analyse 4 (par exemple un microprocesseur ou un microcontrôleur). Le circuit de commande et d'analyse 4 est équipé d'une antenne d'émission 5 destinée à envoyer des signaux à un appareil de commande non représenté qui sert à commander, par exemple, le dispositif de contrôle d'accès ou le dispositif de blocage anti-démarrage d'un véhicule automobile, et d'un circuit de réception 6 destiné à recevoir des signaux de code d'interrogation arrivant en provenance de l'appareil de commande. Les composants présents sur le véhicule peuvent présenter une construction connue et être construits, par exemple, de manière que, lors de l'actionnement d'une poignée de porte ou d'un bouton de démarreur du moteur, un code de signal d'interrogation soit émis par l'appareil de commande, par l'intermédiaire de son antenne d'émission, signal que le transpondeur 1 reçoit par l'intermédiaire de son circuit de réception 6 et applique au circuit de commande et d'analyse 4. Le circuit 4 vérifie si le signal de code d'interrogation lui est destiné et, lorsque c'est le cas, il renvoie à l'appareil de commande, par l'intermédiaire de l'antenne d'émission 5, un signal de code de réponse qui est vérifié sur son exactitude dans l'appareil de commande, par exemple par comparaison avec un signal de code de consigne attendu. Lorsque le signal de code de réponse reçu est correct, l'appareil de commande commande la fonction correspondante, par le fait que, par exemple, il déverrouille les portes. Le détecteur de mouvement 2 peut être constitué par exemple, par un détecteur d'accélération comprenant un élément à déplacement mécanique, par exemple construit sur la base d'un semi-conducteur ou d'une autre façon, il répond aux ébranlements, vibrations et accélérations engendrés lors des mouvements de la personne qui porte le transpondeur, et il produit un signal de sortie de nature analogique ou un signal de sortie qui saute entre deux ou plus de deux niveaux en fonction de la grandeur actuelle de l'accélération. Etant donné qu'ici, le détecteur de mouvement n'est pas prévu en premier lieu pour la mesure absolue de la grandeur du mouvement ou de l'accélération, mais qu'au contraire il a seulement à faire la distinction entre un état de repos et des mouvements importants, il suffit d'un détecteur possédant une construction simple qui peut seulement faire la distinction entre les deux états " accélération au-dessous d'un certain seuil " et " accélération au-dessus du seuil " et qui produit, par exemple, un signal numérique de niveau " zéro " ou " un ". Etant donné qu'habituellement, les mouvements de marche du porteur sont liés à des accélérations dans les trois directions de coordonnées de l'espace, il suffit d'utiliser un détecteur d'accélération qui n'est sensible que dans une direction. Toutefois, naturellement, on peut aussi utiliser des détecteurs d'accélération qui sont sensibles dans deux ou dans les trois directions de coordonnées de l'espace. Le circuit de chronologie 3 est attaqué par le détecteur de mouvement 2, ou encore alimenté par une inversion du niveau de signal de sortie du détecteur de mouvement 2, chaque fois que ce dernier constate un déplacement qui se trouve au-dessus du seuil prédéterminé. Le circuit de chronologie 3 est réglé sur un intervalle de temps fixe de 5 à 30 secondes, par exemple, de préférence de 5 à 10 secondes et, pendant cette période, il produit, chaque fois que le détecteur de mouvement 2 a constaté un mouvement, un signal de sortie qui est appliqué au circuit de commande et d'analyse 4, par exemple, un signal ayant un niveau logique élevé. Le circuit de commande et d'analyse 4 reçoit donc, en présence d'un niveau élevé du signal de sortie du circuit de chronologie 3, l'information consistant en ce que le dernier mouvement capté par le détecteur de mouvement 2 date de moins longtemps que d'un instant situé dans l'intervalle de temps prédéterminé. Dans ce cas, le circuit de commande et d'analyse 4 répond à un signal de code d'interrogation reçu en produisant un signal de code de réponse 5. Autrement, c'est-à-dire dans le cas o le déplacement du transpondeur 1 date de plus longtemps que d'un instant situé dans l'intervalle de temps prédéterminé et o le signal de sortie du circuit de chronologie 3 est donc retombé, le circuit de commande et d'analyse 4 supprime la production du signal de code de réponse, même s'il a reçu un signal de code d'interrogation correct, de sorte que la fonction qui doit être commandée par l'appareil de commande placé à bord du véhicule n'est pas exécutée. Sur les figures 2 à 4, on a représenté différentes formes de réalisation plus détaillées du détecteur de mouvement 2 et du circuit de chronologie 3. La figure 2 montre un circuit dans lequel le détecteur de mouvement est constitué par un interrupteur à mouvement mécanique 7, 7' qui, lorsqu'une certaine valeur d'accélération est dépassée, repousse l'interrupteur 7 en position fermée. Le composant 7' peut être une masse qui, du fait de son inertie, ne peut pas suivre rapidement les mouvements et, par suite, repousse l'interrupteur 7 dans la position de fermeture. Le circuit de chronologie comprend un condensateur 8 dont une plaque est mise au potentiel de la masse et dont l'autre connexion est connectée au potentiel Vs de tension d'alimentation lorsque l'interrupteur 7 est fermé. En parallèle avec le condensateur 8 est connectée une résistance de décharge 9 d'une haute valeur ohmique à travers laquelle le condensateur 8 qui se charge lorsque l'interrupteur 7 est ouvert se décharge de nouveau avec une grande constante de temps. La tension du condensateur est appliquée à une entrée d'un comparateur de tension 10 dont l'autre entrée de comparaison est alimentée avec un potentiel de référence Vref. La sortie du comparateur de tension 10 est connectée à une entrée du circuit de commande 4. Pendant les mouvements du transpondeur, le condensateur 8 est chargé par la tension d'alimentation avec une faible constante de temps à travers l'interrupteur 7 qui se ferme répétitivement, tandis qu'en l'absence de mouvements lorsque, de ce fait, l'interrupteur 7 reste ouvert pendant longtemps, il se décharge selon une loi exponentielle. La constante de temps de décharge et la tension de comparaison Vref sont réglées de manière que la tension du condensateur 8 s'abaisse à la tension de comparaison Vref lorsque l'intervalle de temps prédéterminé s'est écoulé, de sorte que, dans ce cas, le signal de sortie du comparateur de tension 10 est inversé et que, sous cet effet, l'écoulement de l'intervalle de temps prédéterminé sans mouvement est signalé au circuit de commande 4. Dans une autre forme de réalisation, on utilise comme détecteur pour la détection du mouvement un résonateur mécanique à faible amortissement qui continue à osciller pendant un certain temps après l'apparition d'un mouvement. L'amplitude de l'oscillation est alors la base de la décision. Sur la figure 3 on a représenté schématiquement une forme de réalisation de ce type. Le détecteur d'accélération 11 comprend un boîtier 12 dans la cavité intérieure duquel un corps massif 13 est tendu symétriquement entre deux ressorts 14 de manière qu'après des excitations engendrées par une accélération, il continue à osciller relativement longtemps avec une amplitude décroissante. Contre une paroi intérieure du boîtier, est disposé, à l'opposé de la position de repos du corps massif 13, un interrupteur 15, par exemple un micro-interrupteur qui, si le corps massif oscille avec une amplitude d'oscillation supérieure à une certaine valeur, est actionné périodiquement par le corps massif 13. Le circuit de commande 14 interroge périodiquement l'état de commutation de l'interrupteur 15 et il détecte, sur la base de son actionnement périodique, la présence d'oscillations du corps massif 13, c'est-à-dire le fait que le détecteur de mouvement 11 a été exposé à des accélérations suffisamment fortes depuis moins longtemps que l'intervalle de temps prédéterminé. Si, au contraire, le circuit de commande 4 constate que l'interrupteur 15 n'est pas (n'est plus) actionné, ceci représente une indication du fait que les oscillations sont déjà amorties, c'est-à-dire qu'il y a eu une longue période sans mouvement du transpondeur, avec pour conséquence que les signaux de code d'interrogation arrivant au circuit de commande ne reçoivent plus de réponse. La figure 4 montre une forme de réalisation comprenant un générateur de rythme constitué par un compteur 16 qui compte un signal de synchronisation qui se présente avec une fréquence fixe et qui, lorsqu'on a atteint un état de comptage correspondant à une durée déterminée, transmet un signal de sortie au circuit de commande 4. L'entrée de remise à zéro du compteur est connectée à un potentiel élevé Vs par l'intermédiaire du détecteur de mouvement constitué sous la forme d'un interrupteur de mouvement ou interrupteur d'accélération mécanique, de sorte que le compteur 16 est remis à zéro à chaque réponse du détecteur de mouvement et qu'il recommence donc à compter. Ce n'est que lorsque le détecteur de mouvement n'a pas été remué au moins pendant la durée prédéterminée et que, de ce fait, aucune impulsion de remise à zéro n'a été appliquée à l'entrée de remise à zéro, que le compteur 16 compte dans le sens croissant jusqu'à un état de comptage prédéterminé et transmet alors durablement un signal de sortie au circuit de commande 4. Dès que, par la suite, de nouveaux mouvements sont détectés, le compteur 16 est remis à zéro et signale ainsi au circuit de commande que le dernier mouvement datait de moins longtemps que l'intervalle de temps prédéterminé et que les signaux de code d'interrogation arrivants peuvent donc recevoir une réponse constituée par le signal de code de réponse. Le compteur 16 peut être constitué par un compteur mis en oeuvre sous forme de logiciel et il peut donc ainsi être intégré sous la forme d'une partie du circuit de commande 4, ce qui garantit une construction très compacte, économise le courant et est fiable en fonctionnement. REVENDICATIONS 1. Dispositif de commande, notamment dispositif de commande de véhicule automobile comprenant un appareil de commande, notamment un appareil de commande de contrôle de l'accès et/ou du blocage anti- démarrage, et un transpondeur (1) portatif servant d'émetteur d'identité, qui présente un ensemble de commande (4) et communique sans fil avec l'appareil de commande destiné à la vérification de l'habilitation, en émettant un code d'identité, caractérisé en ce que le transpondeur (1) est équipé d'un détecteur de mouvement (2, 7, 7',11,17) et en ce que l'ensemble de commande (4) vérifie, lors d'une vérification de l'habilitation, si le transpondeur a été remué dans les limites d'un intervalle de temps déterminé avant la vérification de l'habilitation, et qu'il ne libère l'émission du code d'identité que lorsque ce critère est satisfait. 2. Dispositif de commande selon la revendication 1, caractérisé par un circuit générateur de rythme (3; 8, 9, 10;16) qui produit un signal de sortie variant en fonction du temps et qui sert à déterminer l'écoulement de l'intervalle de temps prédéterminé. 3. Dispositif de commande selon la revendication 1 ou 2, caractérisé en ce que le détecteur de mouvement est un interrupteur de mouvement mécanique (7, 7') qui est intercalé dans le circuit de charge d'un condensateur (8) muni d'un circuit de décharge (9), la tension de sortie du condensateur (8) représentant une mesure de la durée qui s'est écoulée à partir du dernier mouvement du transpondeur (1) qui a conduit à une fermeture de l'interrupteur de mouvement mécanique (7, 7'). 4. Dispositif de commande selon la revendication 1 ou 2, caractérisé en ce que le détecteur de mouvement (11) est un résonateur mécanique comportant un corps massif (13) suspendu élastiquement qui continue à osciller de façon amortie après avoir été excité par un mouvement. 5. Dispositif de commande selon la revendication 1 ou 2, caractérisé par un compteur (16) qui compte un signal de cycle et dont le potentiel de l'entrée de remise à zéro est commandé par le détecteur de mouvement (17) de telle sorte qu'après écoulement de l'intervalle de temps prédéterminé sans réception d'un signal à l'entrée de remise à zéro, le compteur a compté jusqu'à un état de comptage déterminé et applique à l'ensemble de commande (4) un signal d'annonce correspondant. 6. Dispositif de commande selon la revendication 5, caractérisé en ce que le compteur est mis en oeuvre sous forme de logiciel et fait partie de l'ensemble de commande (4). 7. Procédé pour l'exécution d'une vérification de l'habilitation entre un appareil de commande et un transpondeur (1) portatif, qui communique sans fil avec l'appareil de commande, caractérisé en ce que lors de l'exécution d'une vérification de l'habilitation, on vérifie en supplément si le transpondeur (1) a été remué ou ne l'a pas été au cours d'un intervalle de temps prédéterminé qui précède l'exécution de la vérification de l'habilitation, et le transpondeur n'émet alors son code d'identité que si, au cours de l'intervalle de temps prédéterminé, il a été détecté un mouvement du transpondeur qui excède un certain seuil.