Brevet FR2832232A1 — publié le 20030516

La présente invention concerne une installation pour l'édition de passeports à partir de livrets imprimés et assemblés. L'édition de passeports nécessite la mise en oeuvre d'une succession de moyens de protection pour éviter l'établissement de faux documents. Comme les passeports ou documents de ce type sont de plus en plus difficiles à falsifier à cause des protections intégrées directement dans le document, l'un des moyens d'établissement de faux papiers consiste à utiliser frauduleusement les installations existant. La présente invention a pour but de développer une telle installation protégée contre toute utilisation frauduleuse. A cet effet, l'invention concerne une installation d'édition de passeports à partir de livrets imprimés et assemblés caractérisée en ce qu'elle comprend : - un scanner de fiches SC, pour lire ou numériser les fiches DOC contenant les informations à inscrire dans le livret vierge PO, - un scanner haute définition SC-HD pour numériser les images IM (photos, empreintes biométriques), - un poste de saisie et de commande PSC, - une imprimante IMP, pour imprimer les informations personnalisées sur le livret imprimé et assemblé PO, - un laminateur LAM, pour recouvrir la partie imprimée, personnalisée du livret avec un film protecteur laminé sur le livret P, - un calculateur de gestion, uP relié aux différents composants pour les gérer et en autoriser le fonctionnement, - le poste de saisie PSC ayant un capteur de code d'accès CPT relié au calculateur gap pour libérer le fonctionnement de l'installation par la saisie d'un code d'accès et le contrôle du code saisi, - l'ensemble des composants et de leurs liaisons électriques et informatiques (LSi-LSs) étant intégré dans une enceinte E en forme de boîtier dont l'accès est protégé, l'accès non autorisé à l'enceinte neutralisant par le calculateur, uP, le fonctionnement des différents composants et ensuite le fonctionnement du calculateur. Selon l'invention, les différents composants de l'installation et de leurs liaisons sont protégés. Toute tentative d'utilisation frauduleuse de l'installation est interdite par la protection assurée par le calculateur gérant le fonctionnement de l'installation. N'importe quelle tentative d'intervention sur un composant de l'installation qu'il s'agisse des moyens de saisie tels que le scanner de saisie de fiches, le scanner de haute défi- nition de saisie des photos et images, le poste de saisie et de commande, l'imprimante ou encore le laminateur est détectée et neutralise le composant ou l'ensemble de l'installation. Il en est de même de toute tentative d'accès à l'enceinte protégeant les différents composants et leurs liaisons électriques et informatiques qui se traduit par la neutralisation des composants et la neutralisation du calculateur lui-même et de sa mémoire. Dans ces conditions, aucun des composants ne pourra être utilisé pour être combiné à des composants extérieurs qui remplaceraient les autres composants. Le calculateur tient également un journal de tous les événements liés à l'accès et à l'utilisation de l'installation et des ses différents composants pour en contrôler la concordance et signaler toute discordance de fonctionnement, en contrôlant par exemple le nombre de documents saisis par le scanner, ceux par le scanner de haute définition et le nombre de documents imprimés et laminés. De façon avantageuse, l'installation est protégée par une neutralisation automatique après un temps de non-utilisation, pour éviter qu'en cas d'absence provisoire de l'opérateur, l'installation ne puisse être utilisée par un tiers non autorisé. Le temps de non-utilisation déclenchant la neutralisation ou le verrouillage de l'installation est réglé dans le calculateur. La présente invention sera décrite ci-après de manière plus détaillée à l'aide des dessins annexés dans lesquels : - la figure 1 est un schéma par blocs de l'installation, - la figure 2 est une vue en perspective d'un mode de réalisation d'une installation. Selon la figure 1, l'installation pour l'édition de passeports à partir de livrets imprimés et assemblés PO, ne contenant pas encore les informations personnelles du futur titulaire (nom, prénom, adresse, date de naissance, etc), se compose d'un calculateur p. P, logé dans une enceinte E, protégé par un détecteur d'accès ou verrou principal VER-P et gérant l'installation. L'installation comprend, en entrée, un scanner SC destiné à lire la fiche d'informations contenant les données relatives au passeport à établir, un scanner haute définition SC-HD pour recevoir les images à intégrer dans le passeport telles que la photo du titulaire et son empreinte biométrique, actuellement son empreinte digitale. L'installation comprend également un poste de saisie et de commande PSC avec un écran de contrôle M et un clavier CL ainsi qu'un capteur de code et/ou un lecteur de carte d'accès comportant un code (E3). L'installation comprend enfin une imprimante IMP et un laminateur LAM. Pour établir un passeport, l'opérateur introduit dans le scanner SC la fiche (DOC) contenant les informations à enregistrer dans le livret vierge PO. Il introduit également l'image (photo et/ou empreinte biométrique) IM dans le scanner de haute définition SC-HD. Il commande ensuite, après un éventuel traitement des informations, l'impression de celles-ci sur le livret vierge PO qu'il aura introduit dans l'imprimante IMP. Après impression, la partie ainsi imprimée du document est revêtue d'un film plastique par laminage dans le laminateur LAM. Le passeport P est ainsi individualisé et peut être délivré au titulaire. Selon l'invention, chaque composant SC, SC-HD, PSC, IMP, LAM est protégé et ne peut être accédé même après l'ouverture de l'enceinte E. Cette protection est assurée par un détecteur d'accès VR1, VR2, VR3, VR4, VR5 interdisant toute intervention sur le composant correspondant, c'est-à-dire toute tentative de débranchement de son alimentation électrique ou son branchement informatique Ll. Cette ligne de protection SI, LS2, LS3, LS4, LS5 est elle-même protégée contre toute tentative de coupure ou, plus généralement, d'intervention sur la ligne. Le capteur de code d'accès est relié lui-même directement par une ligne spéciale LSS au calculateur p. P. Ces différents niveaux de protection de l'ensemble de l'installation par son enceinte E et de chacun des composants séparément, créent des barrières successives qui, même en cas d'accès frauduleux mais non détectés à l'enceinte E, protègent chacun des composants séparément et interdisent tout démontage d'un composant pour l'utiliser frauduleusement en combinaison avec d'autres installations et l'établissement de faux passeports. Toute tentative d'accès produit la neutralisation du composant ou de l'ensemble des composants y compris le calculateur ce qui interdit tout accès non seulement aux opérations effectuées par les composants comme l'imprimante ou le lamineur mais également à la mémoire du calculateur qui contient des informations protégées telles que le journal des opérations ou une copie des informations des fiches DOC et des images IM. L'entrée aux différents composants SC, SC-HD, IMP, LAM est figurée par un rectangle El, E2, E4, E5 situés en dehors de l'enceinte E. L'accès au poste de saisie et de commande PSC peut être contrôlé selon différents niveaux. Une entrée E3 peut, par exemple, recevoir une fiche contenant un code et, en complément, un capteur de code ou d'empreinte biométrique CPT. Les différents codes introduits dans l'entrée E3 et dans le capteur CPT sont associés à l'autorisation des différentes opérations. Par exemple le premier niveau de sécurité est celui de l'utilisateur de l'installation. Un niveau de sécurité supérieur est celui de l'intervenant sur tel ou tel composant de l'installation. Un niveau de sécurité spécial peut être réservé à l'intervenant sur la calculateur nP. La figure 2 montre en vue en perspective un mode de réalisation d'une installation selon l'invention telle que décrite en relation avec la figure 1. Cette vue ne montre que les parties apparentes des composants de l'installation sans les liaisons entre celle-ci. Cette installation est formée d'une enceinte ayant globalement une forme tubulaire avec une base 1, recevant les différents éléments, des cloisons 2,3 et des capots 4,5, 6 permettant une intervention sur les composants. De gauche à droite et dans l'ordre des opérations à effectuer, l'installation comporte un scanner SC représenté simplement par la plaque de lecture, un poste de saisie et de commande PSC avec son clavier CL et son écran M ainsi que le microprocesseur logé dans la boîte derrière l'écran. A côté du clavier se trouve le capteur CPT. Ensuite à droite du poste de saisie, il y l'imprimante IMP avec son entrée E4 et ensuite le lamineur LAM avec son entrée ES. Le scanner haute définition SCHD est représenté dans la partie droite. Les différents couvercles comportent des verrous non représentés correspondants aux verrous d'accès VR1... VR5. Pour l'utilisation normale, pour l'édition de documents tels que des passeports, les couvercles 4,5, 6 sont en général fermés et leur fermeture protégée. L'accès au scanner à l'imprimante au lamineur se fait par des entrées telles que les entrées E4, ES. Enfin le contrôle d'accès à l'installation se fait par l'intermédiaire du capteur CPT complété éventuellement par un lecteur de carte d'accès. L'ensemble ainsi intégré est regroupé et aucun câble de liaison tant d'alimentation que de transmission d'informations est en dehors de l'enceinte. Le seul câble qui en sort est le câble d'alimentation électrique. REVENDICATIONS 1 ) Installation pour l'édition de passeports à partir de livrets imprimés et assemblés, pour y intégrer les données personnelles du titulaire, caractérisée en ce qu' elle comprend : - un scanner de fiches SC, pour lire ou numériser les fiches DOC conte- nant les informations à inscrire dans le livret vierge PO, - un scanner haute définition SC-HD pour numériser les images IM (photos, empreintes biométriques), - un poste de saisie et de commande PSC, - une imprimante IMP, pour imprimer les informations personnalisées sur le livret imprimé et assemblé PO, - un laminateur LAM, pour recouvrir la partie imprimée, personnalisée du livret avec un film protecteur laminé sur le livret P, - un calculateur de gestion pP relié aux différents composants pour les gérer et en autoriser le fonctionnement, - le poste de saisie PSC ayant un capteur de code d'accès CPT relié au calculateur jut pour libérer le fonctionnement de l'installation par la saisie d'un code d'accès et le contrôle du code saisi, - l'ensemble des composants et de leurs liaisons électriques et informati- ques (LSi-LSs) étant intégré dans une enceinte E en forme de boîtier dont l'accès est protégé, l'accès non autorisé à l'enceinte neutralisant par le calculateur, uP, le fonctionnement des différents composants et ensuite le fonctionnement du calculateur. 2 ) Installation selon la revendication 1, caractérisée en ce que le capteur de code d'accès CPT est un capteur biométrique, notamment d'empreintes digitales. 3 ) Installation selon la revendication 1, caractérisée en ce que le code d'accès autorise la commande et la mise en oeuvre de différents composants de l'installation ou l'accès à certains des composants pour des travaux d'entretien ou de remplacement de composants défectueux. 4 ) Installation selon la revendication 1, caractérisée en ce que le calculateur de gestion coupe le fonctionnement de l'installation après une durée de non-utilisation, réglée, un nouvel accès à l'installation nécessitant une nouvelle introduction du code d'accès. 5 ) Installation selon la revendication 1, caractérisée en ce que le poste de saisie comprend un lecteur de cartes E3 pour lire une carte d'accès.