Brevet FR2836769A1 — publié le 20030905

La présente invention a pour but de faciliter l'accueil, l'enregistrement et le contrôle des visiteurs qui souhaitent entrer sur un lieu public ou privé à accès restreint. Une application typique de cette invention est l'utilisation de contrôle de visiteurs de Salons, Foires, Expositions, Salles de Conférences,... Cette invention concerne plus particulièrement un procédé nouveau qui repose sur la mise en oeuvre des techniques nouvelles du monde des télécommunications et de l'informatique : - Une base de données complexe appelée Base de Données Visiteurs (BDV) ; - Un réseau local en technologie radio (dite RLAN) complétée par une technologie filaire ; - Un accès réseau ouvert vers le monde extérieur en Protocole Internet ; - Des ordinateurs personnels connectés par le réseau local à la Base de Données ; Le procédé nouveau peut ainsi se décrire : Un visiteur doit faire enregistrer sur la Base de Données Visiteurs (BDV) toutes ses coordonnées personnelles (par exemple, et non limitée à : nom, prénom, société, téléphone, adresse mel,...) Cette base de données est dite complexe, en ce qu'elle génère, une fois les coordonnées du visiteur enregistrées, un Code Complexe Personnel (CCP) et confidentiel sur au moins quatre caractères code spécifique pour chaque visiteur. Ce code peut être écrit sur le badge remis au visiteur et peut aussi être couplé à un système de codage particulier de type code barre, codage sur piste magnétique ou sur carte à puce, ce afin d'en faciliter la saisie électronique. Le contrôle d'accès au lieu ouvert au public se fait au moyen de la saisie du Code Complexe Personnel (CCP) et comparaison électronique à la Base de Données Visiteurs (BDV), avec pour résultat une autorisation ou une répudiation de la personne. L'identification du visiteur par un Tiers à l'intérieur de l'enceinte du lieu ouvert au public se fait par consultation à distance de la Base de Données Visiteurs (BDV). Cette consultation doit utiliser un Terminal connecté à la base de données soit par liaison radio soit par liaison filaire. La requête à la Base de Données Visiteurs (BDV) se fait par le biais du (CCP) du visiteur qui est envoyé à cette base de données via le Terminal. La base de données renvoie alors les coordonnées complètes enregistrées concernant le visiteur vers le Terminal. Ces données peuvent être couplées, le cas échéant, avec une fiche de visite standard en direction du Terminal. Dans ce procédé, seul le Code Complexe Personnel figurant sur le badge est transféré à la Base de Données. Les données ainsi electroniquement recueillies par le Tiers sont aisément retraitables, sans erreur possible sur l'identité du visiteur enregistré. Les solutions existantes pour identifier un visiteur sur un lieu ouvert au public sont basées sur des supports de type cartes magnétiques ou cartes à lecture optique avec code barre, voire des cartes à puce électronique. A l'enregistrement, un visiteur reçoit un badge d'identification qui permet de coder toutes ses coordonnées directement sur ce support de type papier ou plastique magnétique (voire avec carte à puce). L'information inscrite sur ce badge concernant l'identité du Visiteur n'est pas utilisée pour controler l'accès à l'enceinte du lieu ouvert au public. Cette information sert à un Tiers à l'intérieur de l'enceinte à enregistrer les coordonnées d'un visiteur. Chaque enregistrement de ces coordonées visiteur doit être exécuté à l'aide d'un équipement de lecture spécifique. Ces procédés actuels présentent les inconvénients majeurs suivants : - La création et la lecture de badge nécessitent un équipement spécifique et couteux ; - L'information relative au visiteur et inscrite sur le badge n'est pas utilisée pour le contrôle d'accès au Lieu ouvert au Public ; - L'information transportée sur le badge concerne l'identification complète du visiteur ; - Cette information n'est donc pas confidentielle, car identifiable par n'importe quel lecteur de badge ; - Les badges ne sont pas toujours imputrescibles, et donc peuvent s'abimer facilement, rendant inopérante leur lecture par les équipements ; - La lecture des badges n'est pas fiable et des erreurs de lecture peuvent avoir lieu ; - Le transfert d'information, de l'équipement de lecture de badge vers un progiciel courant pour odinateur personnel est complexe voire inexistant ; - Les commentaires de visites ne sont pas pris en compte, et sont donc traités manuellement et séparément. La présente invention vise à supprimer chacun des inconvénients énumérés cidessus. La figure 1 donne le diagramme fonctionnel typique de l'architecture de sytèmes sur laquelle l'invention peut être mise en oeuvre. Le système contenant la Base de Données Visiteurs (BDV) constitue l'élément principal du dispositif. Cette Base de Données (BDV) est reliée à un système de routage de données de type Routeur , dénommé (RD). Ce système de routage de données (RD) permet la connexion entre la Base de Données Visiteurs (BDV) et un Serveur Local (SL) de type Web server abritant des pages d'informations spécifiques. Le sytème de routage de données (RD) est également connecté au monde réseau extérieur de type Protocole Internet, permettant, le cas échéant de router les données vers ce port extérieur. Le système de Routage des Données (RD) peut également être muni (en interne ou sur un système séparé) d'un système parefeu, permettant une isolation de sécurité entre le monde extérieur en Protocole Internet et le monde interne du Lieu ouvert au Public Dans une variante de l'invention, la Base de Données Visiteurs (BDV) pourra être localisée en dehors de l'enceinte du Lieu ouvert au public : dans ce cas le sytème de routage de données (RD) aiguillera les données utiles vers la Base de Données (BDV) au travers du réseau extérieur Protocole Internet, et tout le procédé décrit ci-dessous peut s'appliquer de façon identique. Un système de points d'accès en technologie Radio LAN est connecté au Serveur Local (SL), autorisant ainsi la liaison à ce serveur de terminaux éloignés équipés de carte radio de même technologie Radio LAN. Toutefois ces mêmes terminaux peuvent également être connectés par réseau filaire (réseau LAN). Toute cette architecture de systèmes est donc accessible par des terminaux de type Odinateurs Personnels équipés, le cas échéant, de carte radio dans le standard de communication du RLAN mis en place ou de carte LAN filaire. - un/des terminaux de consultation rapide de type ordinateur personnel (OP1) : ces terminaux sont, en général, utilisés pour vérifier l'enregistrement sur la Base de Données Visiteurs (BDV) : ces terminaux peuvent être des équipements spécifiques portatifs (selon les technologies utilisées) ; - un/des terminaux de consultation de type ordinateur personnel (OP2) : ces terminaux sont, en général, utilisés pour effectuer des requêtes sur la Base de Données Visiteurs (BDV) ; - un/des terminaux de saisie de type ordinateur personnel (OP3) : ces terminaux sont, en général, utilisés pour saisir le contenu de la Base de Données Visiteurs (BDV) ; - un/des terminaux d'administration de type ordinateur personnel (OP4) : ces terminaux sont en général utilisés pour administrer la Base de Données Visiteurs (BDV) ; Tous ces terminaux peuvent se connecter au Serveur Local (SL) de deux façons : - Soit par connexion Radio, via des cartes RLAN compatibles au RLAN en place ; - Soit par connexion directe filaire (dite LAN) ; Ces terminaux peuvent également être munis de système de lecture de badge pour une lecture plus rapide du Code Complexe Personnel (CCP) inscrits sur les badges, comme décrit plus loin. L'invention repose sur les niveaux d'accréditation concédés pour l'accès à la Base de Données Visiteurs (BDV) : L'accès à cette base de données est protégée à plusieurs niveaux par un système électronique de type Log-in + mot de passe par exemple. Le niveau 1 d'accréditation permet de n'accéder qu'à des requêtes brèves visant à n'obtenir qu'une information partielle de la Base de données Visiteurs. Le niveau 2 d'accréditation permet de n'accéder qu'à des requêtes spécifiques sur la base de données. Le niveau 3 d'accréditation permet d'accéder à l'écriture de nouveaux enregistrements de visiteurs. Le niveau 4 d'accréditation permet d'accéder à l'integralité de la base de données, en écriture et en lecture. Le visiteur, à son arrivée, est enregistré à l'aide du terminal de type (OP3). Ses coordonnées (en général, mais non limité à : Nom, Prénom, Société, Adresse et Numéros de Téléphone, adresse me !...) sont ainsi enregistrées sur le système de Base de Données Visiteur (BDV). Cet enregistrement est effectué par autorisation d'accès au niveau 3 d'accréditation de la base de données. Dans une variante de l'invention, les coordonées du visiteur seront déjà préinscrites dans la base de données. A chaque enregistrement considéré comme complet par le système de base de données, ledit système (BDV) génére automatiquement un code complexe personnel (CCP) de n caractères (lettres, chiffres, symboles) code unique pour chaque ensemble de coordonnées d'un visiteur. Ce code comprend au moins 4 caractères. A l'issue de son enregistrement, le visiteur reçoit un badge spécifique qui inscrit en clair en général son nom et sa société, et qui de plus inscrit son code complexe personnel (CCP). Il est possible de compléter ce badge par un procédé de transcription du (CCP) uniquement, à l'aide de système optique à code barres ou à support magnétique, ou par tout autre moyen, ceci afin de faciliter le contrôle d'accès dans l'enceinte du lieu ouvert au public. Dans une variante de l'invention le système de gestion des niveaux d'accréditation ainsi que la génération des Codes Complexes Personnels (CCP) peuvent être traités séparément du coeur de la Base de Données Visisteurs (BDV). Dans ce cas, le système peut être localisé par exemple dans le Serveur Local (SL). Le procédé reste pour la suite identique à ce qui est décrit. Lorsque le visiteur se rend dans ce lieu, il est controlé pour vérifier son droit d'accès, et ce de la façon suivante par la personne en charge du contrôle d'entrée qui utilise pour ce faire un terminal (OP1) : - Soit cette personne utilise directement le clavier du terminal pour taper le CCP du visiteur ; - Soit cette personne utilise le moyen ad hoc de lecture rapide dont le badge pourrait être équipé pour lire plus rapidement le (CCP) du visiteur : Dans ce cas le terminal (OP1) est équipé lui même d'un périphérique spécifique qui permet la lecture directe du (CCP) inscrit sur le badge. Au préalable le terminal (OP1) a été connecté à la base de données Visiteurs (BDV) avec un niveau 1 d'accréditation. Une fois le (CCP) transmis par le terminal (OP1) à la Base de Données Visiteurs (BDV), cette dernière envoie au terminal (OP1) un message d'accord ou de refus de passage. Le message est OK (accord) si le CCP entré correspond bien aux coordonnées d'un visiteur enregistré, et il est non OK (refus) si le CCP ne correspond à aucune coordonnées de visiteur inscrit dans la Base de Données. Les terminaux de type (OP2) on un droit d'accès à la Base de Données Visiteurs (BDV) de niveau 2 d'accréditation. Dans l'application considérée ils sont en général placés dans l'enceinte même du lieu ouvert au public. L'utilisateur d'un terminal de type (OP2) peut ainsi accéder à la base de données (BDV) par requêtes spécifiques mais n'a aucun droit d'interaction d'autre nature que ce soit avec cette Base de Données Visiteurs (BDV). - Lorsqu'il en est fait la demande, l'utilisateur d'un terminal de type (OP2) saisit sur ce terminal le Code Complexe Personnel (CCP) d'un visiteur soit directement par le clavier soit par un procédé de lecture rapide comme sus mentionné (code à barres ou tout autre moyen). Une fois ce (CCP) saisi, il est envoyé via le réseau radio RLAN ou le réseau filaire à la Base de Données Visiteurs (BDV), qui répond à cette requête par le renvoi en direction du terminal (OP2) demandeur les données correspondant aux coordonnées dudit Visiteur. Ces données de retour transitent également par les mêmes moyens d'interconnexion locale. Le protocole complet d'échange du terminal (OP2) est décrit dans la figure 2. Une variante de l'invention permet de coupler le rappatriement des données d'identification du visiteur sur le terminal type (OP2) avec une fiche de visite type. Dans cette variante de l'invention, les données afférentes à l'identité du visiteur s'affichent sur l'écran du terminal type (OP2) automatiquement en tête de la fiche de visite, permettant ainsi au visiteur de vérifier que ces données sont correctes, et de compléter la fiche de visite par une zone de commentaires directement saisie sur le terminal (OP2). Les données sont mémorisées dans le terminal type (OP2). Elles peuvent ainsi être compilées périodiquement et envoyées à travers le Serveur Local (SL) et le Système de Routage (RD) vers le monde Protocole Internet. Pour établir une liaison avec ce réseau de télécommunications de type Protocole Internet, il faut, à partir du terminal (OP2) se mettre en relation avec le Serveur Local (SL) qui sera habilité à donner les droits. Le protocole de gestion de l'accès à la liaison Protocole Internet est semblable à un controle d'accès sécurisé, du type par exemple log-in + mot de passe. L'acquitement de ce mot de passe par l'utilisateur du terminal (OP2) entraine un routage des flux de données non plus vers le serveur mais vers la sortie Protocole Internet connecté au port du Système de Routage (RD). REVENDICATIONS 1. Procédé qui permet le contrôle d'accès à un lieu ouvert au public pour des visiteurs qui inscrivent préalablement leurs coordonnées dans une Base de Données Visiteurs (BDV), laquelle base de données visiteurs, de façon intrinsèque ou par l'aide d'un progiciel contenu dans un serveur connexe, génère automatiquement un code sur 4 caractères au moins, dit Code Complexe Personnel (CCP), lequel code est utilisé pour autoriser l'accès au lieu ouvert au public par consultation à distance de la Base de Données Visiteurs via un réseau local radio (RLAN) ou filaire (LAN), la Base de Données (BDV) transmettant alors l'autorisation ou la non autorisation d'accès au lieu ouvert au public. 2. Procédé selon la revendication 1, caractérisé en ce qu'il permet par la saisie du Code Confidentiel Personnel (CCP) sur un terminal informatique le rappatriement des données attachées à ce code et issues de la Base de Données Visiteurs (BDV), données qui représentent les coordonnées d'un Visiteur sur un lieu ouvert au public. 3. Procédé selon les revendications 1 et 2, caractérisé en ce qu'il dématérialise les données d'information (les coordonnées visiteurs) portées sur les badges des visiteurs dans le cas d'accès controlé sur des lieux ouverts au public. Ce ne sont plus les données d'information elles mêmes qui sont codées sur le badge. Ces données d'information sont associées au Code Complexe Personnel (CCP) qui sert de clé pour accéder à ces données elles-mêmes contenues sur la Base de Données Visiteurs (BDV). 4. Procédé selon les revendications 1,2 et 3 caractérisé en ce qu'il permet le contrôle des visiteurs à un lieu ouvert au public ainsi qu'une identification fiable de ces visiteurs à l'intérieur du lieu public tout en conservant la confidentialité des coordonnées dudit visiteur par le contrôle d'accès restreint à la Base de Données Visiteurs (BDV) ; 5. Procédé selon les revendications 1,2 et 3 caractérisé en ce qu'il met en place quatre niveaux possibles d'accréditation pour interagir avec la Base de Données Visisteurs (BDV), chacun de ces niveaux permettant une action spécifique avec cette base de données. 6. Procédé selon l'une quelconque des revendications précédentes caractérisé en ce qu'il ne nécessite pas, dans sa version simplifiée, de moyens spécifiques pour créer et lire des badges, mais seulement une saisie sur un clavier d'ordinateur personnel. 7. Procédé selon l'une quelconque des revendications précédentes caractérisé en ce qu'il peut aussi se coupler, dans sa version complète, aux moyens actuels et à venir de création et de lecture de badge pour faciliter la saisie du code sur un terminal ad hoc. 8. Procédé selon l'une quelconque des revendications précédentes caractérisé en ce qu'il permet, par récupération intégrale des données d'informations originales saisies dans la Base de Données Visiteurs (BDV), de traiter électroniquement ces données et de les envoyer sous format electronique sur les accès Protocole Internet. 9. Procédé selon l'une quelconque des revendications précédentes caractérisé en ce qu'il permet de rapatrier les données de la base de données visiteurs couplées à une fiche de visite pour chaque visiteur, laquelle fiche de visite peut être complétée électroniquement. 10. Procédé selon l'une quelconque des revendications précédentes caractérisé en ce que les codes peuvent être créés de façon unique en fonction d'une part de l'identité du visiteur et d'autre part du lieu ou du salon ouvert au public, personnalisant ainsi complètement le porteur de ce code par rapport au lieu où il se trouve et à l'évènement (Salon,...).