Brevet FR2855128A1 — publié le 20041126

L'invention se rapporte à un dispositif et à un procédé pour la protection antivol d'un véhicule automobile Dans les véhicules automobiles, le lancement du moteur à combustion interne se fait au moyen d'une machine électrique alimenté par batterie, ce qu'on appelle le 5 démarreur, le circuit du démarreur étant fermé au moyen d'une serrure de contact pouvant être actionnée au moyen d'une clé de contact. La serrure de contact est connectée au pôle " Plus " de la batterie, et le circuit se continue de la serrure de contact au contacteur magnétique du démarreur et, de là, au pôle " Moins " de la batterie ou à la masse de référence. Dans un mode de fonctionnement habituel, le 10 circuit ne peut être fermé que si l'on dispose de la clé de contact qui correspond à la serrure. Dans une tentative de vol de véhicule automobile, dans de nombreux cas, après l'entrée forcée dans l'habitacle, on réalise une mise en court-circuit de l'interrupteur de démarreur (ou de la serrure de contact), pour mettre ensuite le démarreur en action. Pour éviter cela, on propose différents systèmes de protection 15 antivol visant à empêcher le démarrage frauduleux du véhicule automobile. Les systèmes de protection antivol de ce genre sont fréquemment appelés blocage antidémarrage. Dans une forme de réalisation très simple d'un tel blocage anti-départ, on utilise un interrupteur de coupure intercalé dans le circuit et qui est placé à un endroit du 20 véhicule qui n'est connu que de l'utilisateur. L'inconvénient d'un tel dispositif consiste en ce que, d'une part, on oublie dans de nombreux cas d'actionner cet interrupteur et que, d'autre part, un voleur potentiel connaît très fréquemment les endroits possibles de montage de tels interrupteurs de coupure. Il en résulte que cette forme de protection antivol est inefficace dans les deux cas. Dans le brevet allemand DE 43 30 733 C1, on décrit une autre protection antivol simple montée dans un véhicule automobile et dans laquelle le véhicule automobile peut être mis dans un état prêt à la marche au moyen de codages à résistances. Le codage à résistance est composé ici de résistances qui sont intercalées dans des lignes de consommateurs au niveau de la serrure d'allumage, 30 dans un ordre de succession mécaniquement fixé. L'analyse des tensions qui apparaissent aux codages à résistances permet de vérifier s'il se produit une mise en court-circuit non intentionnelle du véhicule automobile. Un inconvénient du dispositif décrit dans le document DE 43 30 733 C1 consiste ici en ce qu'on peut seulement détecter si la chute de tension mesurée en conséquence sur les résistances s'écarte 35 de la chute de tension attendue. Avec le dispositif décrit dans le document 43 30 733 A1, on ne peut certes pas vérifier s'il s'agit d'un court-circuit non autorisé (un vol) ou d'un défaut des lignes ou de l'alimentation électrique, par exemple dans le cas d'un court-circuit ou d'une défaillance. Il n'est donc pas possible de faire la distinction entre cette source d'erreur et un vol. Les protections antivol modernes des véhicules automobiles utilisent des blocages anti-démarrage électroniques, par exemple avec la technique du 5 transpondeur. Dans de tels blocages anti-démarrage électroniques, il s'établit une communication de données entre un émetteur-récepteur agencé dans le véhicule automobile et un transpondeur agencé, par exemple, dans une clé ou un porte-clés de l'utilisateur du véhicule automobile. Avant la mise en marche du véhicule automobile, il s'effectue tout d'abord un échange de données codées qui assure une mise en marche 10 autorisée du véhicule automobile, par exemple, par le propriétaire du véhicule automobile. Toutefois, les systèmes de protection antivol électroniques de ce genre sont compliqués et donc coûteux. Toutefois, pour des raisons d'assurance, les systèmes de protection antivol de ce genre sont prescrits dans de nombreux pays. Dans d'autres 15 pays o ces prescriptions d'assurance n'existent pas, les véhicules automobiles sont fréquemment dépourvus de tels systèmes de protection antivol électroniques. Or il existe une demande d'une protection antivol simple. La présente invention a pour but d'indiquer une protection antivol simple pour un véhicule automobile au moyen de laquelle on puisse faire la différence entre un 20 agissement frauduleux et un défaut existant dans le système. Selon l'invention, ce problème est résolu par un dispositif pour la protection antivol d'un véhicule automobile, comprenant - un dispositif de déblocage qui est relié par une première ligne à une alimentation en énergie et qui présente un premier interrupteur, - un réseau de résistances intercalé dans la première ligne dont les éléments présentent un codage à résistances défini, - un deuxième interrupteur, commandable, qui est intercalé, pour la commutation de l'alimentation en énergie, entre l'alimentation en énergie et le réseau de résistances, et - un appareil de commande agencé dans le véhicule automobile, qui présente un circuit de diagnostic et d'analyse qui est relié à au moins une prise du réseau de résistances et qui, en fonction de la position du deuxième interrupteur, analyse les chutes de tension aux bornes des éléments du réseau de résistances et, en fonction de cette analyse, fait la distinction entre une autorisation d'accès régulière, un défaut 35 dans l'alimentation en énergie ou dans la première ligne, et une manipulation extérieure du dispositif de déblocage. Le dispositif selon l'invention peut en outre comporter une ou plusieurs des caractéristiques avantageuses suivantes: - le deuxième interrupteur est disposé dans l'appareil de commande; - le réseau de résistances est constitué par un diviseur de tension; - le réseau de résistances présente au moins une première résistance qui est disposée dans le dispositif de déblocage et au moins une deuxième résistance qui est disposée dans l'appareil de commande; - le codage à résistance des éléments du réseau de résistances est réglable; - le circuit de diagnostic et d'analyse présente une unité commandée par 10 programme, en particulier un microcontrôleur ou un microprocesseur; - le circuit de diagnostic et d'analyse et/ou l'appareil de commande présentent une unité de mémoire dans laquelle sont enregistrées les valeurs de consigne de tensions associées au codage à résistances correspondant; - I'appareil de commande présente une unité de commande pour la commande 15 du démarreur du véhicule automobile et/ou est reliée à une commande du démarreur et/ou à la commande de moteur du véhicule automobile; - le premier et/ou le deuxième interrupteurs est ou sont constitué(s) par des interrupteurs côté haut. Selon l'invention, le problème évoqué ci-dessus est également résolu par un 20 procédé pour la vérification de l'autorisation d'accès d'un véhicule automobile, en particulier au moyen d'un dispositif selon l'invention, dans lequel, dans le cas d'une interrogation pour une mise en marche du véhicule automobile, les phases de procédés suivantes sont exécutées: a) détection des chutes de tension aux bornes des éléments du réseau de 25 résistances pour un deuxième interrupteur respectivement fermé et ouvert; b) comparaison des chutes de tension détectées à des valeurs de tension mémorisées qui correspondent au codage à résistances correspondant des éléments du réseau de résistances; c) émission d'un signal de déblocage pour le démarrage du véhicule 30 automobile dans le cas o la comparaison indique que les valeurs de tension mémorisées correspondent aux valeurs de tension détectées correspondantes. Le procédé selon l'invention peut en outre comporter une ou plusieurs des étapes suivantes: d) transmission d'un signal à la commande de moteur et/ou à la 35 commande de démarreur et/ou à la commande d'allumage, indiquant qu'une mise en marche du véhicule automobile est bloquée si la comparaison indique que les valeurs de tension mémorisées ne correspondent pas aux valeurs de tension détectées correspondantes, et qu'il est conclu, sur la base des valeurs de tension détectées, à une mise en court-circuit non autorisée du contact ou du démarreur; e) émission d'un signal de défaut à l'utilisateur du véhicule automobile si la comparaison indique que les valeurs de tension mémorisées ne correspondent pas 5 aux valeurs de tension détectées correspondantes et qu'il est conclu, sur la base des valeurs de tension détectées, à un défaut de l'alimentation en énergie. L'idée qui est à la base de la présente invention consiste à équiper des véhicules automobiles qui ne comportent pas de systèmes de blocage antidémarrage électronique coûteux d'une protection antivol qui soit très simple en technique de 10 circuits mais qui soit cependant très sûre. L'invention tire parti du fait que, pour cela, seul l'interrupteur qui débloque l'autorisation de démarrage est commandé par un appareil de commande, de sorte que la tension d'alimentation avec laquelle cet interrupteur commandable est alimenté, peut être déconnectée. Cet interrupteur commandable pour l'autorisation de démarrage est avantageusement directement 15 incorporé à l'origine dans l'appareil de commande. Un autre fait reconnu par la présente invention consiste en ce que, pour la vérification d'une autorisation de démarrage, il est nécessaire d'effectuer un diagnostic qui est réalisé par l'intermédiaire d'un codage à résistances dans la ligne existant entre le dispositif de déblocage et l'appareil de commande. Ce codage à résistances est 20 réalisé sous la forme d'un réseau de résistances possédant des éléments sous forme de résistances qui sont connus pour l'appareil de commande. De cette façon, les chutes de tension aux bornes des éléments du réseau de résistances peuvent être comparées aux valeurs de consigne correspondantes, de sorte que les lignes peuvent être diagnostiquées au moyen du codage à résistances. Une simple mise en court25 circuit ou autre manipulation du démarreur ou du dispositif de contact est ainsi rendue impossible puisque ceci serait aussitôt reconnu par l'appareil de commande sur la base des chutes de tension modifiées en conséquence aux bornes des éléments du réseau de résistances. Avec le dispositif selon l'invention, il est donc possible de réaliser une 30 protection antivol renforcée comparativement à des systèmes dépourvus de blocage anti-démarrage. Le dispositif selon l'invention se caractérise en outre par des coûts très réduits puisqu'il peut être réalisé avec des composants matériels simples tels que des résistances et des interrupteurs commandables. Le réseau de résistances est avantageusement réalisé sous la forme d'un 35 simple diviseur de tension. En remplacement d'un diviseur de tension, on peut toutefois prévoir aussi un réseau de résistances composé d'une pluralité de résistances qui sont connectées de façon fixe ou encore qui peuvent être connectées de façon variable. En supplément ou en remplacement, on pourrait aussi imaginer que ces résistances soient réglables. Dans un mode avantageux, au moins une résistance du réseau de résistances est intercalée dans le dispositif de déblocage et une autre dans l'appareil de 5 commande lui-même. De cette façon, une manipulation se révèle très difficile puisque le contournement frauduleux de la protection antivol ne peut s'effectuer que par une intervention compliquée dans l'appareil de commande ou dans le dispositif de déblocage. Dans une configuration avantageuse, le codage à résistances des éléments du 10 réseau de résistances est réglable. Une modification des différentes valeurs des résistances peut être exécutée, par exemple au cours d'une interrogation de démarrage, lors d'un passage à l'atelier, ou sous la commande de l'appareil de commande à des intervalles quelconques. Ceci permet d'empêcher encore mieux l'utilisation frauduleuse. Le circuit de diagnostic et d'analyse est incorporé typiquement dans une unité commandée par programme, par exemple dans un microcontrôleur ou un microprocesseur. Ce dernier présente aussi typiquement un dispositif à mémoire dans lequel sont enregistrées les valeurs de consigne correspondantes pour les chutes de tension aux bornes des résistances du réseau de résistances. L'interrupteur commandable est réalisé, dans une forme de réalisation, sous la forme d'un interrupteur " High-Side " (ou côté haut). En particulier, l'interrupteur commandable peut être constitué par un MOSFET qui est piloté par l'appareil de commande ou par le microcontrôleur de celui-ci. Des formes de réalisation et développements avantageux sont contenus dans 25 la description détaillée qui va suivre,. L'invention est expliquée de façon plus détaillée ci-après à propos des exemples de réalisation indiqués sur les figures schématiques des dessins, dans lesquels: - la figure 1 montre un schéma bloc général pour un système de verrouillage électrique dans un véhicule automobile; - la figure 2 est un schéma bloc pour un dispositif selon l'invention destiné à la protection antivol; - la figure 3 montre le mode de travail du dispositif représenté sur la figure 2, sous la forme d'un organigramme. Sur les figures, les éléments identiques ou ayant la même fonction ont été munis des mêmes références. La figure 1 montre sous une forme générale un schéma bloc pour un système de verrouillage électrique dans un véhicule automobile qui présente un appareil de commande monté dans un véhicule automobile non représenté. L'appareil de commande 1 est en liaison de communication, par l'intermédiaire de lignes 2 à 5 fonctionnement bidirectionnel, avec le système de serrure de porte du véhicule automobile 3, en particulier avec une condamnation centralisée et/ou avec la serrure de contact 4 du véhicule automobile. Le système de serrure de porte 3 et/ou la serrure de contact 4 peuvent être actionnés par une clé 5 que porte l'utilisateur du véhicule automobile et qui peut être introduite mécaniquement dans une des serrures 3, 4 pour 10 I'actionnement. En supplément, on peut aussi imaginer un actionnement électrique de la serrure, par exemple au moyen d'une télécommande, pour l'ouverture des portes. La clé 5 peut être réalisée de la façon traditionnelle, c'est-à-dire selon le principe cléserrure connu, ou encore sous la forme d'une carte bancaire ou d'une carte à puce. L'appareil de commande 1 peut être constitué par un appareil de commande de 15 blocage anti-démarrage ou par un appareil de commande de système d'authentification de conduite, et il peut contenir toutes les fonctions pour l'ouverture et la condamnation des portes du véhicule. L'appareil de commande vérifie si une clé 5 utilisée est autorisée ou non et, dans le cas d'une clé 5 autorisée, il débloque la fonction de commande correspondante. La figure 2 montre un schéma bloc du dispositif selon l'invention pour la protection antivol dans un véhicule automobile. Le dispositif selon l'invention présente un dispositif de déblocage 10 ("identification device holder" ou porteur de dispositif d'identification) . Le dispositif de déblocage présente deux connexions d'alimentation 11, 12 par l'intermédiaire 25 desquelles le dispositif de déblocage 10 peut être alimenté en énergie. Le dispositif de déblocage 10 présente un interrupteur 13 qui est connecté par son circuit de charge à une résistance de charge 14 en série entre les connexions 11, 12. Dans le présent exemple de réalisation, un premier potentiel GND, par exemple le potentiel de la masse de référence GND, est appliqué à la connexion d'alimentation 11. La sortie 30 d'alimentation 12 du dispositif de déblocage 10 est reliée, par l'intermédiaire d'une ligne d'alimentation 15, à une alimentation en énergie 16, par exemple à une batterie. Le dispositif de déblocage 10 peut recevoir, par l'intermédiaire de la deuxième connexion d'alimentation 12 et de l'alimentation en énergie 16, un deuxième potentiel d'alimentation Vbb, par exemple le potentiel de la batterie Vbb. La résistance de 35 charge 14 est ici intercalée entre l'interrupteur 13 et la connexion d'alimentation 11. L'interrupteur 13 est ainsi constitué par un interrupteur " High-Side ". Le dispositif selon l'invention comprend en outre un appareil de commande 1 qui est intercalé au moyen de connexions 17, 18 dans la ligne de liaison 15 et est ainsi intercalé entre le dispositif de déblocage 10 et l'alimentation en énergie 16. L'appareil de commande 1 présente un microcontrôleur 19. Le microcontrôleur 19 est accouplé 5 au moyen d'une autre connexion 20 et d'une ligne de liaison 21 à une prise située entre l'interrupteur 13 et la résistance 14. L'appareil de commande 1 présente encore un interrupteur 22 commandable qui est intercalé entre les connexions 17, 18 dans la ligne de liaison 15. L'interrupteur commandable 22, qui peut être constitué, par exemple, par un MOSFET, est commandé par le microcontrôleur 19. Sur la figure 2, est en outre représentée une commande de moteur 23 qui est reliée au microcontrôleur 19 de l'appareil de commande 1 par une ligne de liaison. Le dispositif selon l'invention présente en outre un codage à résistances 24, 25 de la ligne de liaison 15. Le codage à résistances 24, 25 est constitué, dans l'exemple de la figure 2, sous la forme d'un diviseur de tension avec les résistances 24, 25. La 15 première résistance 24 du diviseur de tension est prévue à l'intérieur du dispositif de déblocage 10 et, là, elle est intercalée entre la connexion d'alimentation l'interrupteur 13 et la connexion 12. La deuxième résistance 25 du diviseur de tension est prévue à l'intérieur de l'appareil de commande 1 et, là, intercalée entre la connexion de charge de l'interrupteur commandable 22 et la connexion 18. La prise centrale 26 du diviseur 20 de tension 24, 25 est elle aussi disposée à l'intérieur de l'appareil de commande 1 et elle est reliée au microcontrôleur 19 par l'intermédiaire d'une ligne de liaison 27. La figure 3 montre sous la forme d'un organigramme le mode de travail du dispositif selon l'invention représenté sur la figure 2. Dans le cas d'une interrogation de démarrage (phase 30), il convient de vérifier 25 s'il s'agit d'une interrogation de démarrage justifiée, c'està-dire autorisée, par un utilisateur habilité du véhicule automobile, ou s'il s'agit d'un démarrage non justifié du véhicule automobile par mise en court-circuit du démarreur ou du contact par un voleur. Dans le cas d'une interrogation de démarrage (phase 30), les chutes de tension respectives aux bornes des résistances 14, 24, 25 (phase 31) sont détectées. Ceci 30 s'effectue à chaque fois dans la position fermée et dans la position ouverte de l'interrupteur commandable 22. L'ouverture et la fermeture de l'interrupteur 22 sont commandées au moyen du microcontrôleur 19. Les résistances 14, 24, 25 présentent un codage à résistances connu, c'est-à-dire qu'elles présentent une valeur de résistance qui, typiquement, est connue seulement par le microcontrôleur 19. En 35 fonction de ces valeurs de résistances et en fonction de la position considérée de l'interrupteur 22, il y a une chute de tension différente aux bornes de chacune des résistances 14, 24, 25. Sur la base des différentes positions des commutateurs et des valeurs des résistances, on obtient donc au total huit valeurs de tension différentes qui peuvent être acquises par le microcontrôleur 19 par l'intermédiaire des prises 26, 29. Ces valeurs de tension sont acquises, au moyen d'un convertisseur analogique/numérique (non représenté sur la figure 2), dans le microcontrôleur 19 5 (phase 31). Les valeurs de tension saisies sont comparées à des valeurs de tension prédéterminées (phase 32). Ces valeurs de tension de comparaison sont enregistrées dans un dispositif de mémoire 28, par exemple dans une RAM ou une ROM. Ces valeurs de tension de comparaison correspondent aux chutes de tension aux bornes des résistances considérées 14, 24, 25 dans le cas d'une interrogation de démarrage 10 autorisée. Le résultat de la comparaison des valeurs de tension détectées et des valeurs comparatives de tension est analysé (phase 33). Sur la base de la comparaison (phase 33), on peut conclure à une interrogation de démarrage autorisée, à un défaut ou à une tentative de vol. Ici, on fait intervenir une valeur de seuil qui admet une plage de 15 tolérance afin qu'une petite différence de tension, qui est aussi toujours présente dans le cas d'une interrogation de démarrage autorisée, soit aussi prise en compte. Si les valeurs de tension concordent, compte tenu de ce seuil, on en conclut à une interrogation de démarrage autorisée et un signal de déblocage (phase 34) est transmis à la commande du moteur ou au démarreur, de sorte que le véhicule 20 automobile peut être mis en marche. Toutefois, si les valeurs de tension ne concordent pas, ceci n'est pas nécessairement à imputer à une interrogation de démarrage non autorisée (phase 35). Au contraire, ceci peut aussi provenir d'un défaut de la tension d'alimentation. A partir des valeurs de tension captées et exploitées, on peut donc vérifier s'il s'agit d'un tel 25 défaut (phase 36), par exemple un court-circuit ou une marche en circuit ouvert de la tension d'alimentation, ou encore s'il s'agit réellement d'une interrogation de démarrage injustifiée (phase 37). Dans le premier cas (phase 36), un message de défaut est émis sous la forme d'un signal optique ou acoustique, les deux cas de défauts - court-circuit ou marche en circuit ouvert de la tension d'alimentation 30 pourraient aussi ne pas être discriminés. Dans le cas d'une interrogation de démarrage non autorisée (phase 37), il se produit une communication correspondante à la commande du moteur et/ou au démarreur, de sorte que la mise en marche du véhicule automobile est bloquée. REVENDICATIONS 1. Dispositif pour la protection antivol d'un véhicule automobile, comprenant un dispositif de déblocage (10) qui est relié par une première ligne (15) à une alimentation en énergie (16) et qui présente un premier interrupteur (13), un réseau de résistances (14, 24, 25) intercalé dans la première ligne (15) dont les éléments présentent un codage à résistances défini, un deuxième interrupteur (22), commandable, qui est intercalé, pour la 10 commutation de l'alimentation en énergie (16), entre l'alimentation en énergie (16) et le réseau de résistances (14, 24, 25), et un appareil de commande (1) agencé dans le véhicule automobile, qui présente un circuit de diagnostic et d'analyse (19) qui est relié à au moins une prise (26, 29) du réseau de résistances (14, 24, 25) et qui, en fonction de la position du deuxième 15 interrupteur (22), analyse les chutes de tension aux bornes des éléments du réseau de résistances (14, 24, 25) et, en fonction de cette analyse, fait la distinction entre une autorisation d'accès régulière, un défaut dans l'alimentation en énergie (16) ou dans la première ligne (15), et une manipulation extérieure du dispositif de déblocage (10). 2. Dispositif selon la revendication 1, caractérisé en ce que le deuxième interrupteur (22) est disposé dans l'appareil de commande (1). 3. Dispositif selon une des revendications précédentes, caractérisé en ce que le réseau de résistances (14, 24, 25) est constitué par un diviseur de tension 25 (14, 24, 25). 4. Dispositif selon une des revendications précédentes, caractérisé en ce que le réseau de résistances (14, 24, 25) présente au moins une première résistance (14, 24) qui est disposée dans le dispositif de déblocage (10) et au moins 30 une deuxième résistance (25) qui est disposée dans l'appareil de commande (1). 5. Dispositif selon une des revendications précédentes, caractérisé en ce que le codage à résistance des éléments du réseau de résistances (14, 24, 25) est réglable. 6. Dispositif selon une des revendications précédentes, caractérisé en ce que le circuit de diagnostic et d'analyse (19) présente une unité commandée par programme, en particulier un microcontrôleur ou un microprocesseur. 7. Dispositif selon une des revendications précédentes, caractérisé en ce que le circuit de diagnostic et d'analyse (19) et/ou l'appareil de commande (1) présentent une unité de mémoire (28) dans laquelle sont enregistrées les valeurs de consigne de tensions associées au codage à résistances correspondant. 8. Dispositif selon une des revendications précédentes, caractérisé en ce que I'appareil de commande (1) présente une unité de commande pour la commande du démarreur du véhicule automobile et/ou est reliée à une commande du démarreur et/ou à la commande de moteur (23) du véhicule automobile. 9. Dispositif selon une des revendications précédentes, caractérisé en ce que le premier et/ou le deuxième interrupteurs (13, 22) est ou sont constitué(s) par des interrupteurs côté haut. 10. Procédé pour la vérification de l'autorisation d'accès d'un véhicule automobile, en particulier au moyen d'un dispositif selon une des revendications 20 précédentes, dans lequel, dans le cas d'une interrogation (30) pour une mise en marche du véhicule automobile, les phases de procédés suivantes sont exécutées: a) détection (31) des chutes de tension aux bornes des éléments du réseau de résistances (14, 24, 25) pour un deuxième interrupteur (22) respectivement fermé et ouvert; b) comparaison (32) des chutes de tension détectées à des valeurs de tension mémorisées qui correspondent au codage à résistances correspondant des éléments du réseau de résistances (14, 24, 25); c) émission (34) d'un signal de déblocage pour le démarrage du véhicule automobile dans le cas o la comparaison indique que les valeurs de tension 30 mémorisées correspondent aux valeurs de tension détectées correspondantes. 11. Procédé selon la revendication 10, caractérisé par la phase de procédé: d) transmission (37) d'un signal à la commande de moteur (23) et/ou à la commande de démarreur et/ou à la commande d'allumage, indiquant qu'une mise en 35 marche du véhicule automobile est bloquée si la comparaison indique que les valeurs de tension mémorisées ne correspondent pas aux valeurs de tension détectées correspondantes, et qu'il est conclu, sur la base des valeurs de tension détectées, à une mise en court-circuit non autorisée du contact ou du démarreur. 12. Procédé selon une des revendications 10 ou 11, caractérisé par la phase de procédé: e) émission (36) d'un signal de défaut à l'utilisateur du véhicule automobile si la comparaison indique que les valeurs de tension mémorisées ne correspondent pas aux valeurs de tension détectées correspondantes et qu'il est conclu, sur la base des valeurs de tension détectées, à un défaut de l'alimentation en énergie (16).