Brevet FR3036822A1 — publié le 20161202

DISPOSITIF DE COMMUNICATION DE DONNEES VIA LE CORPS HUMAIN ET PROCEDE ASSOCIE L'invention concerne le domaine de la transmission de données utilisant le 5 corps humain comme vecteur de signal. Ce type de transmission est connu sous l'acronyme IBC, de l'anglais « Intra Body Communication ». L'invention est plus particulièrement relative à un dispositif de communication/transmission de données via le corps humain (intracorporel), le dispositif étant destiné à être en contact avec la peau 10 d'un utilisateur, ou très proche de la peau, à travers un vêtement par exemple, pour lui communiquer des données ponctuellement, et pouvoir ensuite être notamment utilisé comme dispositif d'authentification de façon à accéder à des endroits ou objets sécurisés via une liaison sans contact. Le dispositif de l'invention se présente sous la forme d'un accessoire apte 15 à être porté aisément par une personne et destiné à être en contact ou très proche de la peau, par exemple un bracelet ou un badge à disposer autour du cou, la lanière du badge constituant une électrode. La communication IBC est utile pour activer l'accessoire porté par l'utilisateur et lui transmettre des données via le corps humain, c'est-à-dire 20 selon une communication hautement sécurisée. De plus, lorsque l'utilisateur portant son accessoire d'authentification est à proximité de l'objet sécurisé auquel l'utilisateur souhaite accéder, l'objet et l'accessoire communiquant entre eux sans contact, une fois que l'objet a authentifié l'accessoire, le droit d'accès à l'objet est donné à l'utilisateur. 25 Ainsi, comme l'accessoire intègre des moyens de communication sans contact, le port de l'accessoire suffit à autoriser l'accès à des lieux ou 3036822 2 objets sécurisés sans que l'utilisateur n'ait à effectuer une action d'authentification (empreinte, mot-de-passe...). Par ailleurs, tant que l'accessoire reste en contact avec la peau ou proche de la peau, la possibilité d'authentification de l'utilisateur perdure. Enfin, un tel accessoire garantit de donner des privilèges à un utilisateur, de manière exclusivement temporaire. En effet, dès que l'accessoire n'est plus porté, l'utilisateur perd ses droits, ce qui garantit la sécurisation des lieux ou objets auxquels accéder, et cela d'autant plus lorsque l'on souhaite paramétrer des autorisations d'accès limitées dans le temps. De manière connue, l'accessoire à porter par l'utilisateur comporte une électrode destinée à être en contact avec la peau de l'utilisateur, ou très proche de la peau, un circuit de communication par contact corporel qu'on nomme dans la suite de la description, circuit IBC, et qui est relié à l'électrode, des moyens de communication avec l'extérieur sans contact, associés à un microcontrôleur et relié au circuit IBC, ainsi que des moyens de détection du port du badge par l'utilisateur tels que des capteurs de température, de proximité avec la peau, de mouvement, de position, qui sont reliés au microcontrôleur. Lorsque l'utilisateur se munit de l'accessoire, celui-ci doit bien entendu être paramétré pour lui associer une identité. Le paramétrage d'identité de l'accessoire à porter par l'utilisateur se fait entre un lecteur doté d'une zone de contact, et connecté à des moyens de communication sans contact et de traitement, qui sont intégrés par exemple à un ordinateur. L'utilisateur place contre lui l'accessoire, touche la zone de contact du lecteur. En touchant la zone de contact du lecteur, une communication par couplage capacitif s'établit entre le lecteur de l'ordinateur et le circuit IBC via l'électrode de l'accessoire qui est au contact ou proche de la peau. Cette communication via le corps humain, dite IBC, permet d'effectuer une 3036822 3 communication cryptée de très haut niveau de sécurité. Une clé de cryptage est échangée entre d'une part l'ordinateur connecté à la zone de contact du lecteur, et d'autre part le microcontrôleur de l'accessoire via le circuit IBC reliant l'électrode en contact avec la peau au microcontrôleur. 5 Une fois que la clé de cryptage est échangée, l'ordinateur peut communiquer des données avec le microcontrôleur par liaison sans contact en toute sécurité, par exemple par la technologie « Bluetooth Low Energy ». Les données échangées concernent en particulier le paramétrage de l'identité de l'accessoire. 10 Une fois que l'accessoire possède une identité, l'utilisateur porteur de l'accessoire sera apte à être authentifié par les objets sécurisés auxquels l'utilisateur pourra alors accéder. Les objets sécurisés communiquent avec l'accessoire par liaison sans contact, et ont en mémoire les identités qui possèdent une autorisation d'accès. 15 L'invention sera plus particulièrement décrite en regard d'une application dans le milieu médical, tel que les hôpitaux, sans toutefois y être limitée. Les dispositifs par IBC sont notamment utilisés dans le milieu hospitalier, par exemple en salle opératoire où seul l'un des praticiens doit pouvoir accéder à certaines informations ou objets sécurisés tels qu'un tiroir 20 contenant des produits spécifiques. Cependant, les dispositifs actuels ne fonctionnent qu'avec les objets sécurisés possédant une liste prédéfinie de personnes ayant une autorisation d'accès, par exemple un chirurgien, et non les personnes l'assistant en salle opératoire le jour de l'opération. Or, durant l'opération, 25 il arrive que le chirurgien doive faire appel à l'une des personnes sur place l'assistant pour que celle-ci accède à sa place à l'objet sécurisé. Ceci est impossible avec les dispositifs actuels par IBC. 3036822 4 Aussi, de nombreux objets sont encore sécurisés par mot-de-passe ou par verrouillage à clé et non pas, par des dispositifs via IBC. Le chirurgien possédant sur lui la clé d'un tiroir verrouillé, la fera prendre par son assistant, avec cependant le risque d'oubli de redonner la clé, 5 remettant en cause la sécurisation ultérieure du tiroir. Dans le cas de figure d'une sécurisation par mot-de-passe, le chirurgien devra communiquer son mot-de-passe alors que celui-ci est censé être personnel et confidentiel. Le chirurgien sera contraint après l'opération de changer son mot-de-passe avec le risque d'oubli de l'effectuer. En cas 10 d'oubli, les informations ne seront plus protégées. L'invention a donc pour but de remédier aux inconvénients précités en procurant un dispositif qui puisse permettre, d'une part de recevoir des données en toute sécurité et être facile de mise en oeuvre au regard de l'authentification d'un utilisateur principal, à la manière d'un dispositif par 15 IBC, et d'autre part d'autoriser ponctuellement une autre personne que celle portant ledit dispositif (l'utilisateur principal) à accéder à toutes ou partie des informations ou objets sécurisés auxquels l'utilisateur principal est autorisé d'accéder. Selon l'invention, le dispositif de communication/transmission de données 20 via le corps humain, ou dispositif par IBC, comportant une électrode destinée à être en contact ou très proche de la peau d'un utilisateur portant ledit dispositif, un circuit de communication par contact corporel, dit circuit IBC, qui est relié à l'électrode, une unité de traitement de données assurant l'émission et la réception de signaux sans contact avec 25 l'extérieur, et reliée au circuit IBC, et des moyens de détection du port du badge par l'utilisateur, qui sont reliés à l'unité de traitement, est caractérisé en ce que ce dispositif, dit dispositif principal, est apte à dialoguer avec au moins un autre dispositif par IBC, dit dispositif délégué, 3036822 5 à identifier ledit dispositif délégué et lui transférer des données en cas d'authentification de l'identité. Ainsi, le dispositif de l'invention permet, outre ses fonctions connues de communication de données par IBC avec une unité centrale, de pouvoir 5 communiquer avec un autre dispositif par IBC et de lui transférer des données directement, sans utiliser l'unité centrale. Ce transfert de données par IBC se fait extrêmement rapidement et de manière sécurisée. Selon une caractéristique, le dispositif comporte une bibliothèque de 10 données comprenant au moins une autre identité que la sienne, et au moins un droit associé tel que correspondant à une autorisation d'accès, ce droit étant destiné à être transférer du dispositif principal au dispositif délégué, et de préférence comprenant une durée d'autorisation d'utilisation du ou des droits transférés. 15 Selon une autre caractéristique, après authentification par le dispositif principal de l'identité du dispositif délégué, le dispositif principal est apte à transférer audit dispositif délégué des données correspondant à un ou plusieurs droits, notamment des droits d'autorisation d'accès. Avantageusement, la bibliothèque de données comprend une liste d'une 20 pluralité d'identités dont chacune correspond à un dispositif délégué, et une liste d'actions que sont autorisées à réaliser chaque délégué enregistré. Le circuit IBC dudit dispositif est utilisé pour, d'une part réaliser une clé de cryptage avec un système extérieur de communication destiné à 25 transmettre audit dispositif des données par IBC, ou par liaison sans contact du type Bluetooth ou RFID, par exemple, et d'autre part à recevoir ou émettre des données par IBC avec un autre dispositif, la transmission 3036822 6 par IBC de données sécurisées étant précédée par une identification du dispositif délégué par le dispositif principal, de préférence selon une communication sans contact, en particulier par radio-fréquence à basse consommation d'énergie telle que par « Bluetooth Low Energy ». 5 Avantageusement, les moyens de détection du port du dispositif, tels que comprenant un capteur de température et/ou un capteur de proximité avec la peau et/ou un détecteur de mouvement et/ou un capteur de position, communiquent avec l'unité de traitement, qui est apte à effacer des données si le badge n'est plus porté, notamment les données 10 correspondant à une identité et des autorisations associées. Par conséquent, ce transfert de données est assuré d'être provisoire. Comme pour le dispositif principal, dès que le porteur du dispositif délégué ne portera plus son dispositif, les données seront effacées. Le dispositif comporte pour la transmission de données par IBC une 15 électrode en contact avec la peau, telle qu'un bracelet ou une lanière de badge, le dispositif se présentant en particulier sous la forme d'un badge à disposer autour du cou avec la lanière comme électrode. L'invention est également relative à un ensemble comprenant un dispositif par IBC principal, et au moins un dispositif par IBC délégué, caractérisé en 20 ce que le dispositif principal est configuré pour transmettre des données, uniquement si l'utilisateur porteur du dispositif principal touche un porteur du dispositif délégué, ou en réponse au toucher de l'utilisateur portant le dispositif délégué. On entend par « toucher », un contact direct avec la peau, ou bien indirect en touchant le porteur d'un badge à travers son 25 vêtement. Le dispositif par IBC ou ensemble de l'invention est en particulier utilisé pour autoriser des accès à des lieux ou des objets à accès par 3036822 7 authentification, notamment en milieu à accès réglementé (sécurité, défense, nucléaire, banque, industrie, hospitalier), ou pour accéder à des applications ou menus dépendant de l'utilisateur (ordinateur, logiciel, télécommande, smartphone, tablette, etc.). 5 Enfin, l'invention est relative à un procédé de communication et transmission de données via le corps humain, à partir d'un dispositif principal communiquant par IBC, caractérisé en ce que le dispositif principal est apte à dialoguer avec au moins un autre dispositif communiquant par IBC, dit dispositif délégué, à identifier ledit dispositif 10 délégué et lui transférer, en particulier par IBC, des données en cas d'authentification de son identité. La présente invention est maintenant décrite à l'aide d'exemples uniquement illustratifs et nullement limitatifs de la portée de l'invention, et à partir des illustrations ci-jointes, dans lesquelles : 15 - La figure 1 illustre schématiquement un dispositif par IBC de l'invention; - La figure 2 montre schématiquement l'utilisation du dispositif de la figure 1 pour enregistrer de manière sécurisée des données dans ledit dispositif ; 20 - La figure 3 illustre schématiquement le dispositif de l'invention apte à communiquer par IBC avec un dispositif délégué selon l'invention, les deux utilisateurs se touchant au moins une fois. Le dispositif par IBC 1 de l'invention est un dispositif de transmission de données communiquant via le corps humain. Le dispositif se présente 25 sous la forme d'un accessoire apte à être porté aisément par une personne et destiné à être en contact avec la peau, ou très proche de la peau, par exemple un bracelet ou un badge à disposer autour du cou et dont l'électrode est constituée par la lanière associée au badge. 3036 822 8 Par commodité, le dispositif IBC 1 sera nommé badge dans la description qui suit. En regard de la figure 1, le badge 1 comporte : - une électrode 10 destinée à être en contact ou très proche de la 5 peau de l'utilisateur ; - un circuit 11 de communication par contact corporel qu'on nomme dans la suite de la description, circuit IBC, qui est relié à l'électrode 10; - une unité de traitement des données 12 assurant en outre 10 l'émission et la réception de signaux, qui est reliée au circuit IBC 11, - des moyens de détection 13 du port du badge par l'utilisateur tels que comprenant un capteur de température, un capteur de proximité avec la peau, un détecteur de mouvement ou de position, 15 lesdits moyens de détection 13 étant reliés aux moyens de communication et de traitement des données 12. Le circuit IBC 11 est une interface de communication mono ou de préférence bidirectionnelle par IBC, permettant de coder une information, moduler un signal et le transmettre via l'électrode 10 vers un dispositif 20 récepteur IBC, ou recevoir une modulation émise par un émetteur IBC via l'électrode 10 puis la démoduler et enfin la décoder pour traiter l'information reçue. L'électrode 10 et le circuit IBC 11 sont conçues pour que le badge réagisse au toucher du corps de l'utilisateur selon un toucher qui n'est pas 25 forcément direct avec la peau mais peut se faire à travers un vêtement. L'unité de traitement 12 assure l'émission et la réception de signaux, d'une part vers et depuis les éléments auxquels l'unité est reliée, à savoir 3036822 9 les moyens de détection 13 et le circuit IBC 11, et d'autre part avec l'extérieur, et cela sans contact. En regard de la figure 2, le badge 1, dit badge principal, permet ainsi de communiquer par contact entre l'unité de traitement 12 du badge et un 5 moniteur 3 de stockage et traitement des données, en passant par le corps humain. L'utilisateur portant le badge 1 touche une zone de contact 30 associée au moniteur 3 et via l'électrode 10 en contact avec la peau de l'utilisateur, et l'interface IBC 11 qui lui est associée, communique avec l'unité de traitement 12. 10 Cette opération de contact est réalisée pour établir une clé de cryptage entre le moniteur 3 et le badge 1 en vue de communiquer des informations de manière sécurisée. Une fois la clé de cryptage établie, la communication est faite sans contact et sans fil, par exemple par Bluetooth ou par RFID, l'unité de traitement 2 15 du badge disposant d'une technologie sans contact. En variante, la communication peut également se faire par contact via l'interface IBC 11. Les informations à communiquer au badge 1 depuis le moniteur 3 consistent à paramétrer l'identité du badge 1 ainsi que selon l'invention à transmettre des données d'identification d'autres badges IBC, dits badges 20 délégués 4. Selon l'invention, l'unité de traitement 12 du badge principal 1 est apte à stocker des données relatives d'une part à l'identité d'autres utilisateurs, dits délégués, et d'autre part aux droits desdits délégués, ainsi qu'à communiquer avec les badges délégués 4. 25 Ainsi, l'unité de traitement 12 comporte une bibliothèque de données comprenant notamment une liste d'une pluralité d'identités dont chacune correspond à un délégué, et une liste d'actions que sont autorisées à 3036822 10 réaliser chaque délégué enregistré, ainsi que par exemple une durée limitée pour le délégué d'autorisation d'utilisation des droits une fois les droits transférés du badge principal au délégué. La bibliothèque de données pourra comprendre toutes données qui sont en lien avec les 5 utilisateurs principaux et délégués. Les badges délégués 4 possèdent les mêmes éléments fonctionnels que le badge principal 1 pour assurer une communication intracorporel et une communication sans contact. Le badge est configuré en tant que badge principal ou délégué au moment de sa communication avec le moniteur 3 10 pour identifier le porteur du badge et les données qui pourront être transférées au badge en vue de son utilisation. Selon l'invention, en regard de l'illustration schématique de la figure 3, l'unité de traitement 12 du badge principal 1 est apte à détecter l'existence d'un badge délégué 4, par contact entre les deux personnes porteuses du 15 badge respectif, ou par proximité immédiate des deux personnes. On entend par proximité immédiate, une distance de quelques millimètres, voire quelques centimètres. Le transfert des données du badge principal 1 au badge délégué 4 se fait par IBC pour la sécurité du transfert, via les électrodes 10 respectives des 20 badges. Sur le schéma, l'exemple de l'électrode est un collier/lanière portée en contact du corps humain et autour du cou, et est reliée au circuit électronique intégré au badge et comprenant les éléments 11, 12 et 13. En revanche, la détection d'un badge IBC par contact ou proximité se fait de préférence non pas par IBC, car nécessitant une alimentation en 25 énergie pour le fonctionnement du dispositif qui serait trop importante et ne permettrait pas de miniaturiser le dispositif, mais de préférence par radio-fréquence à basse consommation d'énergie, telle que par « Bluetooth Low Energy ». 3036822 11 Ainsi, les badges émettent en continu des ondes du type Bluetooth Low Energy, ci-après dénommé BLE; pour pouvoir détecter à tout moment un badge à proximité, sans nécessiter une alimentation importante. Le badge principal détectant par BLE un badge délégué, interroge le badge délégué 5 par BLE, le badge délégué répondant par BLE. Une fois le badge délégué identifié via les échanges par BLE, le dispositif de l'invention commute ses moyens de communication sur une communication par IBC, le transfert des données du badge principal au badge délégué se faisant alors par IBC. 10 Le dispositif 1 par IBC de l'invention permet de mettre en oeuvre un procédé de communication et transmission de données via le corps humain, données contenues dans ledit dispositif, en vue de transférer si besoin des informations depuis le dispositif par IBC à au moins un autre dispositif communiquant par IBC, dit dispositif délégué. 15 Le procédé consiste en ce que le porteur du dispositif ou badge délégué touche le porteur du badge principal, y compris à travers les vêtements, identifie ledit dispositif délégué et lui transfère des données en cas d'authentification de son identité. Ainsi, lorsque un délégué touche ou effleure l'utilisateur principal, le badge 20 principal 1 identifie l'existence d'un badge délégué 4, et l'interroge pour connaître son identité. L'interrogation se fait de préférence par communication sans contact, tel que par BLE comme explicité plus haut. La réponse transmise par le badge délégué 4 est analysée par l'unité de traitement 12 du badge principal 1 en comparant l'identité du délégué 25 avec la liste de délégués stockée dans ladite unité de traitement. Si l'identité du badge délégué 4 est authentifiée par l'unité de traitement 12, cette dernière transfère au badge délégué 4 des données que sont les 3036822 12 droits d'autorisation d'accès associés à cette identité. Ce transfert de données se fait par IBC. Ainsi, le badge principal 1, et donc son utilisateur, transfère des droits d'accès au badge délégué 4. Par conséquent, l'utilisateur du badge 5 principal, par exemple un chirurgien transfère ses droits à une personne qui l'aura simplement touché, telle qu'un assistant en bloc opératoire. Le transfert de données se fait dans un laps de temps court, de l'ordre d'une à quelques secondes au maximum. Le badge délégué 4 bénéficie des droits d'accès à des endroits sécurisés 10 que pour une durée limitée, cette durée étant intégrée à la bibliothèque de données du badge principal et transférée dans la bibliothèque de données du badge délégué afin que l'unité de traitement du badge délégué soit apte à supprimer toute autorisation audit badge délégué une fois la durée écoulée. 15 L'activation des badges principal et délégués pour transmettre des données peut être configurée de sorte que c'est à l'utilisateur principal de toucher l'utilisateur du badge délégué et à l'identifier pour l'authentifier et lui transmettre les données, ou bien comme explicité ci-dessus, la transmission se fera une fois que l'utilisateur du badge délégué aura 20 touché l'utilisateur du badge principal et qu'il aura été authentifié. REVENDICATIONS1. Dispositif (1) de communication/transmission de données via le corps humain, ou dispositif par IBC, comportant une électrode (10) destinée à être en contact ou très proche de la peau d'un utilisateur portant ledit dispositif, un circuit de communication (11) par contact corporel, dit circuit IBC, qui est relié à l'électrode (10), une unité de traitement de données (12) assurant l'émission et la réception de signaux sans contact avec l'extérieur, et reliée au circuit IBC (11), et des moyens de détection (13) du port du badge par l'utilisateur, qui sont reliés à l'unité de traitement (12), caractérisé en ce que le dispositif, dit dispositif principal, est configuré pour dialoguer avec au moins un autre dispositif IBC (4), dit dispositif délégué, à identifier ledit dispositif délégué et lui transférer des données en cas d'authentification de l'identité. 2. Dispositif selon la revendication 1, caractérisé en ce qu'il comporte une bibliothèque de données comprenant au moins une autre identité que la sienne, et au moins un droit associé tel que correspondant à une autorisation d'accès, ce droit étant destiné à être transférer du dispositif principal au dispositif délégué, et de préférence comprenant une durée d'autorisation d'utilisation du ou des droits transférés. 3. Dispositif selon la revendication 1 ou 2, caractérisé en ce qu'après authentification par le dispositif principal (1) de l'identité du dispositif délégué (4), le dispositif principal est configuré pour transférer audit dispositif délégué des données correspondant à un ou plusieurs droits, notamment des droits d'autorisation d'accès. 4. Dispositif selon la revendication 2, caractérisé en ce que la bibliothèque de données comprend une liste d'une pluralité d'identités 3036822 14 dont chacune correspond à un dispositif délégué, et une liste d'actions que sont autorisées à réaliser chaque délégué enregistré. 5. Dispositif selon l'une quelconque des revendications précédentes, caractérisé en ce que le circuit IBC (11) dudit dispositif est une interface de communication pour, d'une part réaliser une clé de cryptage avec un système extérieur de communication (3) destiné à transmettre audit dispositif des données par IBC, ou par liaison sans contact du type Bluetooth ou RFID, et d'autre part à recevoir ou émettre des données par IBC avec un autre dispositif, la transmission 10 par IBC de données sécurisées étant précédée par une identification du dispositif délégué par le dispositif principal, de préférence selon une communication sans contact, en particulier par radio-fréquence à basse consommation d'énergie telle que par « Bluetooth Low Energy ». 15 6. Dispositif selon l'une quelconque des revendications précédentes, caractérisé en ce que les moyens de détection (13) du port du dispositif, tels que comprenant un capteur de température et/ou un capteur de proximité avec la peau et/ou un détecteur de mouvement et/ou un capteur de position, communiquent avec l'unité de traitement 20 (2), qui efface des données si le badge n'est plus porté, notamment les données correspondant à une identité et des autorisations associées. 7. Dispositif selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il comporte pour la transmission de données par 25 IBC une électrode en contact avec la peau, telle qu'un bracelet ou une lanière de badge, le dispositif se présentant en particulier sous la forme d'un badge à disposer autour du cou avec la lanière comme électrode. 3036822 15 8. Ensemble comprenant un dispositif par IBC principal (1) selon l'une quelconque des revendications précédentes, et au moins un dispositif par IBC délégué (4), caractérisé en ce que le dispositif principal (1) est configuré pour transmettre des données, uniquement 5 si l'utilisateur porteur du dispositif principal touche un porteur du dispositif délégué, ou en réponse au toucher de l'utilisateur portant le dispositif délégué. 9. Dispositif ou ensemble selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il est utilisé pour autoriser des 10 accès à des lieux ou des objets à accès par authentification, notamment en milieu à accès réglementé tel que sécurité, défense, nucléaire, banque, industrie, hospitalier, ou pour accéder à des applications ou menus dépendant de l'utilisateur tels que ordinateur, logiciel, télécommande, smartphone, tablette. 15 10. Procédé de communication et transmission de données via le corps humain, à partir d'un dispositif principal (1) communiquant par IBC, caractérisé en ce que le dispositif principal (1) dialogue avec au moins un autre dispositif (4) communiquant par IBC, dit dispositif délégué, identifie ledit dispositif délégué et lui transfère des données, 20 en particulier par IBC, en cas d'authentification de son identité.