Brevet FR2823167A1 — publié le 20021011

dans la paroi de contact (27) dudit boîtier (25). La présente invention concerne un dispositif pour commander un dispositif de sécurité, de préférence pour protéper un véhicule automobile contre une utilisation non autorisse, une clé portable possédant un émetteur pour transmettre des messages après chaque action et le dispositif de sécurité comprenant un récepteur pour les messages et les messages contenant des valeurs de codes alternants. Les dispositifs du type formation de genres sont appliqués essentiellement dans ce qui est appelé des systèmes de verrouillage centralisé sur les véhicules automobiles. Un exemple est décrit dans DE 44 30 315 C2 comme l'art antérieur. Malgré les valeurs de codes alternants, un mauvais usage est possible. Un tel mauvais usage peut par exemple être réalisé, en ce que, lorsqu'il y a une tentative autorisée de déverrouiller le système de verrouillage centralisé, le message qui est émis est reçu par une personne tentant une intervention illégitime et enregistré, la réception du message étant au méme moment interrompue par un signal de fréquence radio qui se trouve dans la bande passante de réception du récepteur de verrouillage centralisé et non pas dans la bande passante de réception du récepteur de la personne tentant une intervention illégitime. De cette manière, la personne tentant une intervention illogitime peut enregistrer un message et le transmettre à nouveau, ce qui est détecté comme valide dans le récepteur. 2 0 Afin d'éviter de telles interventions illogitimes, il a déjà été décrit, par exemple par le document DE 44 30 315 C2, de prévoir un émetteur et un récepteur avec une horloge et de comparer le temps de transmission du message respectif avec son temps de réception. Une transmission avec une synchronisation divergente et par conséquent, une intervention illégitime ou une tentative non autorisée de déverrouiller, peut donc être détectée dans le récepteur. Cependant, ledit dispositif présente l'inconvénient qu'une batterie situce dans l'émetteur est en outre déchargée par l'horloge, ce qui est en particulier désavantageux lorsque les émetteurs sont miniaturisés - par exemple lorsqu'ils sont intégrés comme une carte à puce. L'objet de ia présente invention est par conséquent, de définir un dispositif pour commander le dispositif de sécurité qui empêche un mauvais usage d'un message surveillé sans qu'une horloge ait besoin de fonctionner de façon continue dans l'émetteur. Ledit objet est réalisé selon la présente invention en ce qu'un temps de 3 5 décalage de durce égale est engendré dans l'émetteur et le récepteur respectivement, en ce que l'émetteur est éteint pendant la durée du temps de décalage après une dernière action respective, en ce que, lorsque l'émetteur qui n'est pas éteint est actionné, un message est transmis qui contient des informations (informations de différence de temps) indiquant combien de temps s'est écoulé depuis que le message précédent a été transmis, en ce que lorsque l'émetteur éteint est actionné, I'émetteur est allumé et transmet un message qui contient, comme informations de différence de temps, des informations indiquant que le temps de décalage est expiré, et en ce que le dispositif de sécurité n'est commandé que si les informations de différence de temps contenues dans le message correspondent aux informations de différence de temps qui sont déterminces parallèlement dans le récepteur. La présente invention présente l'avantage que la batterie de l'émetteur n'est pas chargée de façon continue. La présente invention est caractérisée par un degré de consommation inférieur même en comparaison de l'utilisation d'une puce d'horloge à économie d'énergie dans l'émetteur. Lorsque les informations de différence de temps sont comparées, des tolérances sont prises en compte pour la détermination du temps dans l'émetteur et le récepteur. Dans le dispositif selon la présente invention, il est possible de prévoir que les messages contiennent des valeurs de codes alternants et les informations de différence de temps sous forme cryptée. La présente invention permet de nombreux modes de réalisation. L'un d'entre eux est ill ustré schém atiq uement da ns le dessin en faisant référence à une pluralité de figures et décrit ci-dessous. Dans ledit dessin: La figure 1 représente l'émission et la réception d'une pluralité de messages lors du fonctionnement normal d'un dispositif selon la présente invention, La figure 2 représente des messages lorsqu'une erreur aléatoire est présente, La figure 3 représente des messages en cas d'interruption provoquée par une personne tentant une intervention illégitime et l'enregistrement des messages avec retransmission immédiate des messages enregistrés, La figure 4 représente des messages avec une transmission retardée des messages enregistrés, La figure 5 représente un schéma de circuits fonctionnel d'un dispositif selon la présente invention et La figure 6 représente un plan expliquant le procédé de codes alternants. Avant que plus de détails des schémas particuliers ne soient donnés selon les figures 1 à 4, la fonction de base d'un dispositif qui fonctionne avec des signaux de codes alternants sera expliquée en faisant référence aux figures 5 et 6. Une petite clé portable 1, par exemple sous la forme d'une carte à puce ou sous la forme d'une clé habituelle, contient une batterie 2, un microprocesseur 3 et un étage de sortie émetteur 4 ainsi qu'un bouton-poussoir 5. Le microprocesseur contient une mémoire 6, dans laquelle, outre les programmes nécessaires au fonctionnement, y compris un algorithme pour calculer la valeur de code alternant suivante respective, la valeur de code alternant respective utilisée en dernier est également stockée. De méme, un récepteur 10 est équipé d'une partie récepteur 11 et d'un microprocesseur 12. Ce dernier contient par ailleurs une mémoire 13 dans laquelle des programmes, y compris l'algorithme et la valeur de code alternant utilisée en dernier sont stockés. Le récepteur 10 est connecté à un dispositif de sécurité 14, par exemple un système de verrouillage centralisé. Une fois le bouton poussoir 5 sur la clé 1 actionné, le microprocesseur 3 est démarré et lit le code alternant précédemment utilisé à partir de la mémoire 6 de façon à calculer à partir de celui-ci, à l'aide de l'algorithme, la valeur du code alternant contenu dans le message devant être transmis. Le message est ensuite envoyé vers l'étage de sortie de l'émetteur 4 pour transmission. Après que le message a été reçu, il se produit une vérification dans le microprocesseur 12 du récepteur 10 pour déterminer si la valeur du code alternant contenue dans le message peut découler de la valeur de code alternant stockée là par application de l'algorithme qui est répétée jusqu'à un certain degré. Si elle découle de ladite la valeur de code alternant, le dispositif de sécurité 14 est actionné de telle manière que, le cas échéant, les portières soient déverrouillées. Le schéma de circuits fonctionnel selon la figure 1, est très schématique et ne représente que les pièces nécessaires à la compréhension de l'invention. Une pluralité de commandes peuvent fréquemment être transmises, reçues et exécutéss, un nombre correspondant de boutons-poussoirs étant alors prévues - par exemple un pour le verrouillage et un pour le déverrouillage. Un message comprend alors la commande respective, la valeur de code alternant et les informations de différence de temps, un totalisateur de contrôle pour détecter les pannes de transmission étant également prévu en pratique. L'ensemble de toutes les valeurs de codes alternants (ensemble de codes) possibles est illustré sur la figure 6 sous la forme d'un cercle 20, un segment 21 pouvant être obtenu dans chaque cas par une seule application, ou par une application qui est répétée jusqu'à un degré limité, de l'algorithme à partir de la valeur de code alternant utilisce en dernier. Lorsqu'une valeur du code alternant est reçue, le segment 21 progresse dans le sens de la flèche, auquel cas les valeurs de codes alternants qui ont été utilisées pendant un moment relativement long auparavant, peuvent être réutilisées après un très grand nombre d'actions. De cette manière, I'ensemble de codes des valeurs de codes alternants peut être utilisé aussi fréquemment que souhaité. Néanmoins, une protection contre un mauvais usage est obtenue si l'ensemble des codes est important et que la proportion de valeurs de codes alternants valides est relativement faible par rapport à celui-ci. Dans le dispositif selon la présente invention, les microprocesseurs 3 et 12 co ntie n nent chacun un dispos itif de mesure d u tem ps q ui est m is en m arche, da ns le cas de l'émetteur, par une simple sollicitation du bouton-poussoir 5. Sur les figures 1 à 4, une flèche dirigée vers le haut représente la transmission d'un message, une flèche dirigée vers le bas représente l'enregistrement d'un message, une flèche en zigzag représente une interruption du récepteur, un carré se trouvant sur un point représente la réaction normale du 2 0 récepteur à un message reçu (par exemple verrouillage ou déverrouillage du véhicule automobile), une barre verticale représente le début de la mesure du temps dans le récepteur, aucune réaction au message reçu n'étant initialement présente, et une flèche dirigée vers la droite représente la mesure du temps dans l'émetteur ou le récepteur, respectivement. Les schémas particuliers sont désignés par un T pour l'émetteur, R pour le récepteur et I pour l'enregistrement ou pour la personne effectuant l'intervention illégitime. Le fonctionnement normal qui est illustré sur la figure 1, est basé sur une condition initiale dans laquelle le temps de réponse est expiré. En réponse à la première action au cours du temps représenté, un message TO est transmis, dont les informations de temps indiquent simplement que le temps de décalage depuis la dernière action est expiré. Dans l'exemple selon la figure 1, deux autres actions ont lieu dans le temps de décalage, après les temps t1 et t2 respectivement, et enfin, une action supplémentaire a lieu après le temps de décalage. Le récepteur réagit à tous les messages car ils contiennent des informations de différence de temps 3 5 valides. Dans l'exemple illustré sur la figure 2, la réception du premier message est interrompue. La mesure du temps ne commence pas dans le récepteur avant le second message transmis qui est retardé de t1. Si le message qui est retardé de t2 est ensuite reçu, le dispositif de mesure du temps dans le récepteur est également arrivé à t2 de telle sorte que iedit message est considéré comme valide. La figure 3 montre un exemple dans lequel l'expiration du temps de décalage est également à son tour adoptée comme une condition initiale. L'émetteur transmet ensuite un message TO. Un dispositif d'enregistrement qui est simultanément équipé d'un émetteur de brouillage enregistre ledit message. Les second et troisième messages transmis sont ensuite interrompus et enregistrés. Si la retransmission des trois messages enregistrés - désignés par TO', t1' et t2' sur la figure 3 - se produit directement après l'enregistrement, le premier message reproduit TO' contient l'information de différence de temps indiquant que le temps de décalage est expiré. C'est également le cas dans le récepteur. Pour cette raison, le récepteur réagit et provoque le verrouillage des portières par le dispositif de sécurité 14 (figure 1), par exemple. Ceci est souhaité du point de vue d'une personne tentant une intervention illégitime de sorte que l'utilisateur logitime s'écarte du véhicule automobile après avoir vérifié que les portières sont verrouillées. Il faut considérer que la reproduction des messages suivants n'est pas 2 0 effectuée avec les mêmes différences de temps, avec pour résultat que les différences de temps t1'et t2' qui sont acheminces avec les messages respectifs ne correspondent pas aux différences de temps t3 et t4 mesurces dans le récepteur et que la réception desdits messages ne provoque pas de résction du récepteur. La figure 4 montre le cas dans lequel le premier message TO enregistré est 2 5 également transmis directement après l'enregistrement, pour les raisons susmentionnées, mais les messages ultérieurs ne sont pas transmis avant que le temps de décalage ne soit expiré. Dans ce cas également, diverses informations de valeurs de différence de temps sont à nouveau présentes dans les messages et dans les informations de différence de temps de façon à ce que le récepteur ne 3 0 réagisse pas. REVENDICATIONS 1. Dispositif pour commander un dispositif de sécurité, de préférence pour protéger un véhicule automobile contre une utilisation non autorisoe, une clé portable présentant un émetteur pour envoyer des messages après chaque action et le dispositif de sécurité (14) comprenant un récepteur pour les messages et les messages contenant des valeurs de codes alternants qui varient d'un message à l'autre, caractérisé en ce qu'un temps de décalage de durée égale est engendré dans l'émetteur (1) et le récepteur (10) respectivement, en ce que l'émetteur (1) est éteint pendant la durce du temps de décalage après une dernière action respective, en ce que, lorsque l'émetteur (1) qui n'est pas éteint est actionné, un message est transmis qui contient des informations (informations de différence de temps) indiquant combien de temps s'est écoulé depuis que le message précédent a été transmis, en ce que lorsque l'émetteur éteint (1) est actionné, I'émetteur (1) est allumé et transmet un message qui contient, en tant qu'informations de différence de temps, les informations indiquant que le temps de décalage est expire, et en ce que le dispositif de sécurité (14) n'est commandé que si les informations de différence de temps contenues dans le message correspondent aux informations de différence de temps qui sont également déterminées dans le récepteur (10). 20. 2. Dispositif selon la revendication 1, caractérisé en ce que les messages contiennent les valeurs de codes alternants et les informations de différence de