Brevet FR3082639A1 — publié le 20191220

PROCEDE ET DISPOSITIF DE DETECTION DE REQUETE DE DIAGNOSTIC FRAUDULEUSE SUR UN VEHICULE. L'invention concerne la sécurisation des véhicules et en particulier la détection de requête de diagnostic frauduleuse. On connait des dispositifs de commande à distance tout équipement ou appareil associé à un identifiant et destiné, une fois qu'il a été enregistré (ou « appris ») dans un calculateur choisi d'un véhicule, de commander par voie d'ondes au moins une fonction offerte par ce dernier, comme par exemple la mise en fonctionnement du moteur et l'arrêt de fonctionnement de ce dernier, ou le verrouillage/déverrouillage d'ouvrant(s). Il peut s'agir de tout dispositif électronique nomade préalablement appris au (ou enregistré auprès du) véhicule et permettant de verrouiller/déverrouiller ses ouvrants et/ou son utilisation notamment pour le démarrage et l'arrêt du moteur du véhicule (clé 15 électronique, badge de type main libre, équipement de communication non filaire tel qu'un téléphone mobile intelligent (ou « smartphone Comme le sait l'homme de l'art, pour qu'un dispositif de commande (à distance) puisse être utilisé par un usager d'un véhicule, il faut qu'il ait été préalablement enregistré (ou appris) dans un calculateur choisi de ce zo véhicule. Pour ce faire, une méthode consiste à connecter un outil (ou boîtier) électronique externe, comme par exemple un boîtier de diagnostic, à une prise de diagnostic qui est connectée au réseau de communication auquel est également connecté le calculateur choisi. Puis, on doit coupler le dispositif de commande à enregistrer à cet outil. Puis, on doit établir un dialogue entre 25 l'outil et le calculateur choisi afin que ce dernier effectue une procédure d'enregistrement destinée à enregistrer dans une mémoire l'identifiant du dispositif de commande après avoir procédé à une authentification de ce dernier. Hélas, il s'avère assez facile pour une personne malintentionnée de 30 se procurer, d'une part, un outil (ou boîtier) électronique externe capable de dialoguer avec le calculateur choisi d'un véhicule, et, d'autre part, des dispositifs de commande compatibles avec ce véhicule. De ce fait, lorsqu'une personne malintentionnée veut voler un véhicule, il lui suffit de pénétrer dans 2 le véhicule et de connecter son outil (ou boîtier) électronique externe à la prise de diagnostic afin de faire enregistrer un dispositif de commande qu'elle va alors utiliser pour commander le véhicule. C'est ce que l'on appelle le « vol à la souris ». 5 On connaît, par le document FR3018056, un procédé, destiné à permettre l'enregistrement d'un dispositif de commande à distance, associé à un identifiant et destiné à commander un véhicule. En rendant notablement plus longue la procédure d'enregistrement d'un dispositif de commande à distance dont l'identifiant est inconnu du calculateur d'un véhicule, on o contraint une personne malintentionnée à demeurer plus longtemps dans ou à côté de ce véhicule avec son outil (ou boîtier) électronique externe connecté à la prise de diagnostic avant de pouvoir le voler c REVENDICATIONSs 1. Procédé de détection de requête de diagnostic frauduleuse sur un véhicule (101) comportant une étape de : - Réception (301) d'une requête de diagnostic, provenant d'un équipement (108) branché sur une prise diagnostic du véhicule (101), Caractérisé en ce qu'il comporte en outre des étapes de : o Comparaison (302) de la requête de diagnostic reçue avec une liste de requêtes de diagnostic prédéfinie, - Si la requête de diagnostic reçue appartient à la liste prédéfinie alors l'émission (303), à destination d'un serveur distant (102), d'une demande d'autorisation d'exécution de ladite requête de diagnostic, la demande _5 d'autorisation comportant une référence à la requête de diagnostic reçue et des données de géolocalisation indiquant une position du véhicule (101), - Exécution (305) de la requête de diagnostic reçue, en réponse à une réception (304) d'une autorisation provenant dudit serveur distant (102). zo 2. Procédé de détection de requête frauduleuse sur un véhicule selon la revendication 1, caractérisé en ce qu'il comporte en outre des étapes de - Réception, par le serveur distant (102), de la demande d'autorisation, - Comparaison (306), par le serveur distant (102), desdites données avec un ensemble de données de géolocalisation prédéfini. 25 - Emission, par le serveur distant (102), d'une commande autorisant ladite requête de diagnostic seulement si les données de géolocalisation appartiennent à l'ensemble prédéfini. 3. Procédé de détection de requête frauduleuse sur un véhicule selon l'une 30 des revendications précédentes, caractérisé en ce que la demande d'autorisation comporte en outre une heure de réception de la requête de diagnostic. 11 4. Procédé de détection de requête frauduleuse sur un véhicule selon les revendications 2 et 3 prises en combinaison, caractérisé en ce qu'il comporte en outre une étape de comparaison, par le serveur distant (102), de l'heure de réception de la requête avec une plage horaire prédéfinie, ladite plage horaire correspondant à des horaires autorisés pour l'exécution de ladite requête, et en ce que l'émission de la commande autorisant la requête de diagnostic est émise uniquement si l'heure de réception de la requête est dans la plage horaire prédéfinie. 5. Procédé de détection de requête frauduleuse sur un véhicule selon la revendication précédente, caractérisé en ce qu'il comporte en outre une étape d'émission, par le serveur distant (102), d'un signal d'alerte, si l'heure de réception de la requête n'est pas dans la plage horaire prédéfinie. 6. Procédé de détection de requête frauduleuse sur un véhicule selon l'une des revendications précédentes, caractérisé en ce qu'il comporte en outre une étape d'émission, par le serveur distant (102), d'un signal d'alerte, si les données de géolocalisations n'appartiennent pas à l'ensemble prédéfini. 7. Programme d'ordinateur comportant des instructions pour mettre en oeuvre le procédé de détection de requête frauduleuse sur un véhicule selon l'une des revendications précédentes, lorsqu'il est exécuté sur un ou plusieurs processeurs. 8. Dispositif de détection de requête frauduleuse sur un véhicule caractérisé en ce qu'il est configuré pour mettre en oeuvre le procédé selon l'une des revendications 1 à 6. 9. Véhicule de détection de requête frauduleuse sur un véhicule caractérisé en ce qu'il est configuré pour mettre en oeuvre le procédé selon l'une des revendications 1 à 6. 12 10. Système de détection de requête frauduleuse sur un véhicule comportant un véhicule (101) et un serveur distant (102), caractérisé en ce qu'ils sont configurés pour mettre en oeuvre le procédé pour sécuriser un véhicule selon 5 l'une des revendications 1 à 6.