Brevet FR2823248A1 — publié le 20021011

Dispositif de sécurisation d'accès à un contenu situé à l'intérieur d'une enceinte. La présente invention concerne la sécurisation d'accès à un contenu situé à l'intérieur d'une enceinte. Elle trouve une application générale dans la sécurisation de biens, valeurs, services ou données, contenus dans une enceinte tel qu'un coffre ou boîte. Elle trouve une application particulière dans la sécurisation de valeurs contenues dans un horodateur, publiphone, distributeur de titres ou analogues. On connaît déjà des dispositifs de sécurisation d'accès à un contenu situé à l'intérieur d'une enceinte. D'une manière générale, une porte permet l'accès à l'intérieur de l'enceinte. Des moyens de verrouillage/déverrouillage de type serrure électronique ou mécanique sécurisent l'ouverture/fermeture de la porte. Dans le domaine du stationnement ou des horodateurs, les moyens de verrouillage/déverrouillage sont généralement du type serrure électronique dont le fonctionnement et la sécurisation sont relativement satisfaisants mais dont le maniement ralentit relativement le temps de collecte du contenu des horodateurs. On connaît aussi des systèmes qui comprennent plusieurs moyens de verrouillage/déverrouillage. Toutefois, de tels dispositifs ne sont pas totalement satisfaisants dans la mesure où la pluralité d'opérations à mettre en oeuvre pour accéder au contenu ralentit d'autant le temps de collecte dudit contenu. On connaît aussi des systèmes de verrouillage/déverrouillage relativement sophistiqués et qui imposent le fonctionnement de tous les composants du système pour permettre l'accès au contenu, ce qui ralentit également le temps de collecte. La présente invention remédie aux inconvénients des dispositifs de l'art antérieur. Un premier but de l'invention est de fournir un dispositif de sécurisation d'accès à un contenu qui ne ralentit pas le temps de collecte dudit contenu tout en conférant un degré de sécurité satisfaisant. Un autre but de l'invention est d'offrir un degré de protection élevé par rapport aux systèmes de l'art antérieur. La présente invention porte sur un dispositif de sécurisation d'accès à un contenu situé à l'intérieur d'une enceinte, ladite enceinte étant du type comprenant une porte apte à permettre l'accès à l'intérieur de ladite enceinte, et des moyens de verrouillage/déverrouillage de la porte. Selon une définition générale de l'invention, le dispositif de sécurisation comprend en outre une enceinte additionnelle située à l'intérieur de l'enceinte et à l'intérieur de laquelle est logé le contenu, une porte additionnelle apte à permettre l'accès à l'intérieur de ladite enceinte additionnelle, et des moyens de verrouillage/déverrouillage additionnels de la porte additionnelle, et le dispositif de sécurisation comprend en outre une interface d'entrée et des moyens de traitement aptes, en réponse à un signal de commande provenant de l'extérieur via ladite interface d'entrée, à commander le verrouillage des moyens de verrouillage/déverrouillage additionnels afin de verrouiller ladite porte additionnelle. Selon un premier mode de réalisation de l'invention, l'interface d'entrée comprend des moyens de communication aptes à communiquer avec des moyens de communication conjugués appartenant à un appareil du groupe formé par un serveur de communication, un équipement de communication mobile, un autre dispositif de sécurisation d'accès à un contenu ou analogue. Selon un second mode de réalisation de l'invention, l'inter- face d'entrée comprend une interface homme/machine de type clavier ou analogue. Selon un troisième mode de réalisation de l'invention, l'interface d'entrée comprend un mécanisme de lecture de clé électronique. De préférence, les moyens de traitement comprennent des moyens d'authentification propres à vérifier l'authenticité du signal de commande à l'issue d'une session d'authentification avec l'extérieur. Dans le cadre d'une collecte du contenu, les moyens de verrouillage/déverrouillage additionnels sont aptes à passer, sur commande, de l'état verrouillé à l'état déverrouillé préalablement à la collecte du contenu. En corollaire, les moyens de verrouillage/déverrouillage additionnels sont aptes à passer, sur commande, de l'état déverrouillé à l'état verrouillé en fin de collecte du contenu ou après une temporisation choisie. La présente invention a également pour objet une installation du type comprenant au moins deux dispositifs de sécurisation d'accès à un contenu disposés dans une zone géographique choisie. Selon un autre aspect de l'invention, le premier dispositif de sécurisation est apte, en réponse à un signal de commande provenant de l'extérieur, à délivrer un autre signal de commande à l'attention au moins du second dispositif de sécurisation afin de commander le verrouillage des moyens de verrouillage/déverrouillage additionnels dudit second dispositif de sécurisation. En pratique, les premier et second dispositifs de sécurisation comprennent chacun des moyens de communication permet- tant de communiquer entre eux selon un protocole de communication choisi. Par exemple, le protocole de communication est du type en chaîne, le signal de commande étant transmis d'un dispositif de sécurisation à l'autre. En variante, le protocole de communication est du type dispersif, le signal de commande étant transmis à tous les dispositifs de sécurisation appartenant à une zone géographique choisie. En pratique, le réseau de communication utilisé est du type radiofréquence et/ou filaire et permet aux dispositifs de sécurisation de communiquer entre eux de façon uni ou bidirectionnelle. D'autres caractéristiques et avantages de l'invention apparaîtront à la lumière de la description détaillée ciaprès et des dessins dans lesquels : la figure 1 est une représentation schématique d'un distributeur de titres équipé d'un dispositif de sécurisation selon l'invention ; - la figure 2 est un schéma équivalent du dispositif de sécurisation selon l'invention ; - la figure 3 est un organigramme illustrant le fonctionnement du dispositif de sécurisation selon l'invention ; - la figure 4 représente schématiquement une communication, via un serveur, entre un terminal téléphonique mobile et un dispositif de sécurisation selon l'invention ; - la figure 5 illustre un mode de réalisation avec un site central communiquant avec un dispositif de sécurisation selon l'invention ; - la figure 6 représente schématiquement une communication directe entre un dispositif de sécurisation selon l'invention et un terminal téléphonique mobile ; - la figure 7 représente schématiquement la communication entre un dispositif de sécurisation et une pluralité d'autres dispositifs de sécurisation selon l'invention ; - la figure 8 représente schématiquement un autre mode de réalisation de la communication entre un poste de sécurisation selon l'invention et une pluralité de dispositifs de sécurisation selon l'invention ; et - la figure 9 représente schématiquement la commande d'une pluralité de dispositifs de sécurisation selon l'invention avec une transmission d'un signal de commande d'un dispositif à un autre. En référence à la figure 1, on a représenté un distributeur de titres (horodateur) DT équipé d'un dispositif de sécurisation DS selon l'invention. Une enceinte V1 comporte une porte Pl (de préférence unique) qui permet l'accès (de préférence unique) à l'intérieur de l'enceinte V1. Des moyens de verrouillage/déverrouillage SDV1 sont associés à la porte Pl pour permettre l'ouverture et la fermeture sécurisées de la porte PI. L'enceinte V1 est une enceinte close correspondant, par exemple, à une tirelire ou un coffre d'un horodateur. L'enceinte V1 peut être également celle d'un distributeur de titres, d'un distributeur de boissons ou analogues. Les moyens de verrouillage/déverrouillage SDV1 peuvent être commandés par des moyens de traitement et de commande OCV, disposés de préférence à l'intérieur de l'enceinte V1. Les moyens de verrouillage/déverrouillage SDV1 peuvent être du type serrure mécanique, ou électronique. De préférence, en présence de moyens de verrouillage/déverrouillage SDV1 de type serrure électronique, les moyens de traitement et de commande sont de type microprocesseur ou microcontrôleur. Selon l'invention, l'enceinte Vl comprend en outre une enceinte additionnelle V2 située à l'intérieur de l'enceinte Vl et à l'intérieur de laquelle est logé le contenu C à sécuriser. Une porte additionnelle P2 permet l'accès à l'intérieur de l'enceinte additionnelle V2. Des moyens de verrouillage/déverrouillage additionnels SDV2 sont aptes à verrouiller/déverrouiller la porte additionnelle P2. Par exemple, les moyens de verrouillage/déverrouillage SDV2 sont du type serrure mécanique, ou électronique. Selon l'invention, le dispositif de sécurisation comprend en outre une interface d'entrée IE qui est apte à recevoir un signal de commande provenant de l'extérieur. L'interface d'entrée IE est reliée aux moyens de traitement et de commande OCV. L'interface d'entrée IE peut appartenir à n'importe quel type d'interface d'entrée, par exemple à contact, sans contact, mixte, et peut utiliser n'importe quel milieu de communication, par exemple radiofréquence, infrarouge, basse fréquence,... Selon l'invention, les moyens de traitement OCV sont aptes, en réponse à un signal de commande provenant de l'extérieur via ladite interface d'entrée IE, à commander l'actionnement des moyens de verrouillage/déverrouillage additionnels SDV2 afin de verrouiller/déverrouiller la porte additionnelle P2. En référence à la figure 3, on a représenté le fonctionnement du dispositif de sécurisation selon l'invention. Selon l'étape El, les moyens de verrouillage/déverrouillage additionnels SDV2 sont aptes à passer, sur commande, de l'état verrouillé à l'état déverrouillé préalablement à la collecte du contenu C. A l'issue de l'étape El, les moyens de commande OCV actionnent l'ouverture de l'accès à la porte P2. A l'issue de la collecte du contenu C (étape E3), il est prévu d'actionner les moyens de verrouillage/déverrouillage additionnels SDV2 afin de passer, sur commande, de l'état déverrouillé à l'état verrouillé (étape E4). Le cas échéant, l'actionnement de la fermeture de l'accès de la porte P2 (étape E4) est réalisé à l'issue d'une temporisation si la collecte n'est pas complètement réalisée (étape E5). En référence aux figures 4 à 6, l'interface d'entrée IE du dispositif de sécurisation DS comprend des moyens de communication MC propres à communiquer avec des moyens de communication conjugués appartenant à une installation de communication distante. Par exemple, la communication est de type téléphonie mobile selon le protocole GSM ou analogue. En variante, la communication est de type radiofréquence courte portée selon le protocole Bluetooth ou analogue. Par exemple, les moyens de communication MC comprennent une antenne 11 disposée sur la partie supérieure de l'horodateur. L'antenne 11 est reliée à un bloc de réception (non représenté) comprenant des moyens permettant de recevoir les signaux captés par l'antenne 11 en fonction du milieu de communication utilisé (téléphonie mobile, radiofréquence courte portée, infra-rouge ou analogue). Les moyens de traitement OCV sont reliés au bloc de réception afin de traiter le signal de commande SC émanant de l'extérieur et capté par l'antenne 11. En référence à la figure 4, le signal de commande SC permet- tant de commander le verrouillage des moyens de verrouillage/déverrouillage additionnels SDV2 émane d'un terminal portable 10 qui communique, via une infrastructure de téléphonie mobile 14, avec le dispositif de sécurisation DS. L'interface d'entrée IE est choisie compatible avec cette communication de téléphonie mobile. La communication entre le terminal portable 10 et le dispositif de sécurisation DS peut s'effectuer via un serveur de communication 12 (figure 4), ou directement (figure 6). En référence à la figure 5, le signal de commande SC émane directement d'un serveur 12 qui communique avec le dispositif de sécurisation selon l'invention via une liaison de communication à distance de type téléphonie mobile, radiofréquence, infra-rouge ou analogue. En variante, l'interface d'entrée IE peut comprendre une interface homme/machine du type clavier ou analogue. Dans cette variante, le signal de commande SC est composé sur le clavier par un utilisateur agréé. Très avantageusement, les moyens de traitement OCV comprennent des moyens d'authentification (non représentés) propres à vérifier l'authenticité du signal de commande SC à l'issue d'une session d'authentification avec l'extérieur. Le cas, l'authentification du signal SC est accompagnée d'une vérification de l'identité de l'émetteur du signal de commande SC à l'issue d'une session d'identification entre les moyens de commande OCV et l'extérieur (terminal 10, serveur 12 ou utilisateur du clavier). Selon un autre mode de réalisation de l'invention, l'interface d'entrée IE comprend un mécanisme de lecture de clé électronique au format carte à puce avec ou sans contact. En référence aux figures 7 à 9, la présente invention a également pour objet une installation du type comprenant au moins deux dispositifs de sécurisation d'accès à contenu selon l'invention. En référence à la figure 7, le premier dispositif de sécurisation DS1 est apte, en réponse à un signal de commande SC1 émanant de l'extérieur (individualisé en SC11, SC12, et SC13 en fonction du milieu de communication utilisé) à délivrer un signal de commande SC2 correspondant à l'attention au moins du second dispositif de sécurisation DS2 afin de commander l'actionnement des moyens de verrouillage/déverrouillage additionnels SDV2 dudit second dispositif de sécurisation DS2. En pratique, l'interface d'entrée IE1 qui reçoit le premier signal de commande SC1 comprend une interface d'entrée compatible avec le milieu de communication utilisé. Dans le cas d'un signal SC11 émanant d'un terminal de télécommunication mobile 20, l'interface d'entrée IE1 comprend des moyens de communication de téléphonie mobile compatibles avec le signal SC11. Dans le cas d'un signal SC12 émanant d'une carte à puce formant clé électronique 22, l'interface d'entrée IE1 comprend des moyens de lecture compatible avec une telle clé électronique. Le signal SC13 peut aussi être composé sur une interface d'entrée IE1 au format d'un clavier 24. En réponse au signal de commande SC11, SC12 ou SC13, les moyens de traitement OCV pilotent des moyens de communication 26 capables d'acheminer un signal de commande SC2 pour l'un au moins des dispositifs de sécurisation distant DS2 (individualisés ici en DS21, DS22, DS23, et DS24). Dans la figure 7, les dispositifs de sécurisation DS21 à DS24 appartiennent à une même zone géographique 28 et comprennent des moyens de communication 30 compatibles avec les moyens de communication 26 du dispositif de sécurisation DS1. Par exemple, les moyens de communication 26 et 30 sont des moyens d'émission/réception de type téléphonie mobile ou analogue. En référence à la figure 8, la transmission du signal de commande SC2 entre le premier dispositif de sécurisation DS1 et au moins un second dispositif de sécurisation DS2 s'effectue via un serveur 40 et une infrastructure de communication 42. En référence à la figure 9, la transmission du signal de commande SC2 entre le premier dispositif de sécurisation DS1 et au moins un second dispositif de sécurisation DS2 s'effectue sans serveur de communication. En pratique, la transmission du signal de commande SC2 entre deux dispositifs de sécurisation selon l'invention peut s'effectuer de proche en proche, c'est-à-dire d'un dispositif de sécurisation à un autre (figure 9). En variante, cette transmission peut être réalisée pour l'ensemble des dispositifs de sécurisation appartenant à une zone géographique choisie 28 (figure 8). D'une manière général, les signaux de commande SC peuvent être accompagnés de signaux d'identification et/ou d'authen- tification afin d'apporter un degré de sécurité supplémentaire. Grâce à l'invention, le système de verrouillage/déverrouillage additionnel SDV2 confère un degré de sécurisation supplémentaire sans ralentir les opérations habituelles d'ouverture de l'enceinte Vl. De plus, ces moyens de verrouillage/déverrouillage additionnels SDV2 peuvent être placés dans un endroit protégé sans accès depuis l'extérieur. C'est un avantage important par rapport aux serrures électroniques commandées par le personnel accédant à l'enceinte Vl. De plus, la commande d'ouverture/fermeture de la porte P2 est avantageusement logée à l'intérieur de l'enceinte Vl et éventuellement à l'intérieur de l'enceinte V2, ce qui confère un degré de sécurité supplémentaire. Ainsi, les signaux de commande SC ainsi que les signaux d'authentification échangés avec l'extérieur sont également protégés. On a pas décrit en détail ici les moyens de communication assurant la réception et éventuellement l'émission du signal de commande de verrouillage de la porte additionnelle. Ceuxci sont considérés comme accessibles à l'homme de l'art, étant observé qu'on prévoit des moyens de communication peu couteux, avec un très faible trafic de communication. Revendications. 1. Dispositif de sécurisation d'accès à un contenu situé à l'intérieur d'une enceinte (vol), ladite enceinte (vol) étant du type comprenant une porte (Pl) apte à permettre l'accès à l'intérieur de ladite enceinte (vol), et des moyens de verrouillage/déverrouillage (SDV1) de la porte (Pi), caractérisé en ce qu'il comprend en outre une enceinte additionnelle (V2) située à l'intérieur de l'enceinte (vol) et à l'intérieur de laquelle est logé le contenu à sécuriser (C), une porte additionnelle (P2) apte à permettre l'accès à l'intérieur de ladite enceinte additionnelle (V2), et des moyens de verrouillage/déverrouillage additionnels (SDV2) de la porte additionnelle (P2), et en ce que le dispositif de sécurisation (DS) comprend en outre une interface d'entrée (IE) et des moyens de traitement aptes, en réponse à un signal de commande (SC) provenant de l'extérieur via ladite interface d'entrée (IE), à commander l'actionnement des moyens de verrouillage/déverrouillage additionnels afin de verrouiller/déverrouiller la porte additionnelle (P2). 2. Dispositif selon la revendication 1, caractérisé en ce que l'interface d'entrée (IE) comprend des moyens de communication (11, MC) aptes à communiquer avec des moyens de communication conjugués (10,12, 14) appartenant à un appareil du groupe formé par un serveur de communication (12), un équipement de communication mobile (10,20), un autre dispositif de sécurisation d'accès à un contenu (DS). 3. Dispositif selon la revendication 1, caractérisé en ce que l'interface d'entrée (IE) comprend une interface homme/machine (24) de type clavier ou analogue. 4. Dispositif selon la revendication 1, caractérisé en ce que l'interface d'entrée (IE) comprend un mécanisme de lecture de clé électronique (22). 5. Dispositif selon l'une des revendications précédentes, caractérisé en ce que les moyens de traitement (OCV) comprennent des moyens d'authentification propres à vérifier l'authenticité du signal de commande (SC) à l'issue d'une session d'authentification avec l'extérieur. 6. Dispositif selon l'une des revendications précédentes, caractérisé en ce que les moyens de verrouillage/déverrouillage additionnels (SDV2) sont aptes à passer sur commande, de l'état verrouillé à l'état déverrouillé préalablement à la collecte du contenu (C). 7. Dispositif selon la revendication 6, caractérisé en ce que les moyens de verrouillage/déverrouillage additionnels (SDV2) sont aptes à passer sur commande, de l'état déverrouillé à l'état verrouillé en fin de collecte du contenu ou après une temporisation choisie. 8. Installation du type comprenant au moins deux dispositifs de sécurisation d'accès à un contenu selon l'une des revendications précédentes, caractérisée en ce que le premier dispositif de sécurisation (DS1) est apte, en réponse à un signal de commande (SC1) provenant de l'extérieur, à délivrer un signal de commande correspondant (SC2) à l'attention au moins du second dispositif de sécurisation (DS2) afin de commander l'actionnement des moyens de verrouillage/déverrouillage additionnels (SDV2) dudit second dispositif de sécurisation (DS2). 9. Installation selon la revendication 8, caractérisée en ce que les premier et second dispositifs de sécurisation (DS1, DS2) comprennent chacun des moyens de communications (26, 30) permettant de communiquer entre eux selon un protocole de communication choisi. 10. Installation selon la revendication 9, caractérisée en ce que le protocole de communication est de type en chaîne, le signal de commande (SC2) étant transmis d'un dispositif de sécurisation à l'autre. 11. Installation selon la revendication 9, caractérisée en ce que le protocole de communication est de type dispersif, le signal de commande (SC2) étant transmis à tous les dispositifs de sécurisation appartenant à une zone géographique choisie (28). 12. Installation selon la revendication 9, caractérisée en ce qu'elle comprend un réseau/milieu de communication (40, 42) du type radiofréquence et/ou filaire et apte à relier les dispositifs de sécurisation (DS1, DS2) entre eux.