Brevet FR3076637A1 — publié le 20190712

Borne de paiement destinée à être disposée en voirie et à délivrer un produit et/ou un service La présente invention concerne une borne de paiement destinée à être disposée en voirie et à délivrer un produit et/ou un service, du type comprenant un dispositif d'authentification configuré pour contrôler l'accès à au moins un module interne, le dispositif d'authentification est configuré pour être dans un statut parmi un statut verrouillé dans lequel l'accès à chaque module interne est interdit et un statut déverrouillé dans lequel l'accès à chaque module interne est autorisé. On connaît une borne de paiement du type précité. La borne de paiement est par exemple un horodateur de stationnement, configuré pour délivrer des droits de stationnement. Pour accéder aux modules internes de la borne de paiement, un utilisateur utilise un élément de déverrouillage, tel qu'une clé de déverrouillage, pour commuter le dispositif d'authentification d'un statut verrouillé vers un statut déverrouillé. Toutefois, une personne munie d'un duplicata de l'élément de déverrouillage pourra accéder à un ou plusieurs modules internes de la borne de paiement, même si elle n'y est pas dûment autorisée. Le but de l'invention est alors de proposer une borne de paiement plus sécurisée pour limiter le risque d'un accès non-autorisé à un ou plusieurs de ses modules internes. A cet effet, l'invention a pour objet une borne de paiement, dans laquelle le dispositif d'authentification est configuré en outre pour être dans un état parmi un état bloqué dans lequel le dispositif d'authentification est maintenu au statut verrouillé, et un état débloqué dans lequel le dispositif d'authentification est apte à être déverrouillé pour commuter vers son statut déverrouillé, et la borne de paiement comprend en outre un dispositif d'identification configuré pour acquérir un code d'identification d'un utilisateur et pour, en cas d'identification réussie, commuter le dispositif d'authentification vers son état débloqué. Suivant d'autres aspects avantageux de l'invention, la borne de paiement comprend une ou plusieurs des caractéristiques suivantes, prises isolément ou suivant toutes les combinaisons techniquement possibles : - le dispositif d'identification comporte : - au moins un capteur d'image(s) configuré pour capturer au moins une image, et 2 - un module de reconnaissance configuré pour comparer une image capturée d'un visage de l'utilisateur avec un ensemble prédéfini de données de référence comportant des images de référence, le code d'identification étant le visage de l'utilisateur ; 5 - l'ensemble prédéfini contient en outre des données complémentaires associées à au moins une image de référence, le module de reconnaissance étant alors configuré en outre pour délivrer les données complémentaires associées à une image de référence respective si l'image capturée correspond à ladite image de référence respective ; - les données complémentaires comportent au moins un numéro de plaque 10 d'immatriculation pour au moins une image de référence correspondante ; - le capteur d'image(s) est orientable pour faire varier la direction d'un axe de prise d'image(s) ; - le dispositif d'identification comporte un clavier de saisie configuré pour acquérir un code alphanumérique d'identification de l'utilisateur ; 15 - le dispositif d'identification comprend un capteur d'empreinte digitale destiné à acquérir au moins une empreinte de l'utilisateur, et un module de vérification configuré pour comparer l'empreinte acquise avec un groupe prédéfini d'empreintes de référence, le module de vérification étant configuré en outre pour commuter le dispositif d'authentification vers son état débloqué si l'empreinte acquise correspond à une 20 empreinte du groupe prédéfini ; et - la borne de paiement est un horodateur destiné à délivrer un droit de stationnement. Ces caractéristiques et avantages de l'invention apparaîtront plus clairement à la 25 lecture de la description qui va suivre, donnée uniquement à titre d'exemple non limitatif, et faite en référence aux dessins annexés, sur lesquels la figure unique est une vue schématique et en perspective d'une borne de paiement selon l'invention. Sur la figure, la borne de paiement 10 est disposée en voirie et destinée à délivrer 30 un produit et/ou un service. Dans l'exemple de la figure, la borne de paiement 10 est un horodateur de stationnement, configuré pour délivrer des droits de stationnement, autorisant l'utilisateur à stationner son véhicule sur une place de stationnement associée à l'horodateur. En variante, chaque borne de paiement 10 est configurée pour délivrer des titres 35 de transport, permettant d'utiliser des transports en commun (bus, métro, tramway, train...). 3 La borne de paiement 10 comprend un dispositif d'authentification 12, un dispositif d'identification 14, et un coffret de protection 15. La borne de paiement 10 comprend également au moins un module interne 16, disposé à l'intérieur du coffret de protection 15, comme représenté sous forme de traits 5 pointillés sur la figure. Selon un mode de réalisation préféré de l'invention, la borne de paiement 10 comprend également un écran d'affichage 17, au moins une fente 18 pour l'insertion d'un moyen de paiement, tel qu'une carte bancaire et/ou de la monnaie, et un orifice 19 pour la délivrance du produit et/ou du service, tel qu'un orifice de délivrance d'un ticket de 10 stationnement. Le dispositif d'authentification 12 est configuré pour contrôler l'accès à au moins un module interne 16. Il est configuré pour être dans un statut parmi un statut verrouillé et un statut déverrouillé. Lorsque le dispositif d'authentification 12 est dans le statut verrouillé, l'accès à chaque module interne 16 est interdit. Lorsque le dispositif 15 d'authentification 12 est dans le statut déverrouillé, l'accès à chaque module interne 16 est autorisé. La commutation du dispositif d'authentification 12 entre son statut déverrouillé et son statut verrouillé est réalisée par un élément de déverrouillage, tel qu'une clé mécanique ou électronique, configuré pour coopérer avec le dispositif d'authentification 20 12. Dans l'exemple de la figure, le dispositif d'authentification 12 comporte deux serrures configurées pour coopérer avec l'élément de déverrouillage. Une première serrure 20 est destinée à contrôler l'accès à un premier ensemble de module(s) interne(s) 16 de la borne de paiement 10, et une deuxième serrure 22 est destinée à contrôler 25 l'accès à un deuxième ensemble de module(s) interne(s) 16. Chaque serrure 20, 22 est par exemple une serrure électronique, et l'élément de déverrouillage est un code à saisir par l'utilisateur, une empreinte de l'utilisateur, ou encore une clé sans-contact dont est muni l'utilisateur. En variante, chaque serrure 20, 22 est une serrure mécanique, et l'élément de déverrouillage est une clé mécanique. 30 Le dispositif d'authentification 12 est également configuré pour être dans un état parmi un état bloqué et un état débloqué. Dans l'état bloqué, le dispositif d'authentification 12 est maintenu au statut verrouillé et inapte à être déverrouillé par l'élément de déverrouillage. Dans l'état débloqué, le dispositif d'authentification 12 est apte à être déverrouillé par l'élément de déverrouillage. 35 Le dispositif d'identification 14 est configuré pour acquérir un code d'identification de l'utilisateur et pour, en cas d'identification réussie de l'utilisateur à l'aide de ce code 4 d'identification, commuter le dispositif d'authentification 12 de son état bloqué vers son état débloqué. Le dispositif d'identification 14 permet alors de sécuriser le contrôle d'accès au(x) module(s) interne(s) 16, et notamment de limiter le risque d'un accès non-autorisé à un ou 5 plusieurs modules internes de la borne de paiement 10, par exemple en cas de réalisation d'un duplicata de l'élément de déverrouillage. Le code d'identification est par exemple le visage 24 de l'utilisateur. En variante, le code d'identification est un code alphanumérique d'identification. En variante encore, le code d'identification est une empreinte de l'utilisateur. 10 Le dispositif d'identification 14 comporte au moins un capteur d'image(s) 26 configuré pour prendre au moins une image et un module de reconnaissance d'images 28. En complément facultatif ou en variante, le dispositif d'identification 14 comporte également un clavier de saisie 30 configuré pour permettre la saisie d'un code 15 alphanumérique d'identification par l'utilisateur. En complément facultatif ou en variante, le dispositif d'identification 14 comporte un capteur 32 d'empreinte digitale configuré pour acquérir au moins une empreinte d'au moins un doigt et un module de vérification d'empreinte 34. A titre d'exemple, le dispositif d'identification 14 comporte au moins un capteur 20 d'image(s) 26, et en complément facultatif au moins un élément parmi le clavier de saisie 30 et le capteur d'empreinte digitale 32 associé au module de vérification d'empreinte 34. Selon cet exemple, le visage 24 de l'utilisateur est un code principal d'identification, et le code alphanumérique et/ou l'empreinte est un code secondaire d'identification permettant d'identifier l'utilisateur à titre secondaire, en cas d'échec d'identification via le visage 24 à 25 titre principal. Le coffret 15 de protection forme une enveloppe mécanique externe de la borne de paiement 10 et est destiné à protéger les modules internes 16, notamment des éléments météorologiques. Les dispositifs d'authentification 12 et d'identification 14 sont alors disposés au 30 moins partiellement en périphérie du coffret 15, de manière à être accessibles par l'utilisateur depuis l'extérieur du coffret 15. Les dispositifs d'authentification 12 et d'identification 14 sont par exemple accessibles, au moins partiellement, à travers des ouvertures ménagées dans le coffret de protection 15. A titre d'exemple, le capteur d'image(s) 26 est configuré pour prendre au 35 moins une image de l'utilisateur à travers une ouverture 33 ménagée dans le coffret de protection 15. 5 Chaque module interne 16 est un module, tel qu'un modulé électronique et/ou mécanique, dont l'accès est protégé par le dispositif d'authentification 12. Le module interne 16 est, par exemple, un monnayeur. En variante ou en complément, le module interne 16 est, par exemple, un lecteur de moyen de paiement, tel qu'un lecteur de carte 5 bancaire. Le capteur d'image 26 est connu en soi. Il est disposé à une hauteur adaptée pour capturer une ou plusieurs images du visage 24 de l'utilisateur, par exemple à environ 1,3 m du sol en étant légèrement orienté vers le haut. Avantageusement, le capteur d'image 26 est orientable, notamment en direction 10 de l'utilisateur pour améliorer la reconnaissance de son visage. Autrement dit, le capteur d'image(s) 26 est orientable pour faire varier la direction de son axe de prise d'image(s), notamment en direction de l'utilisateur. Avantageusement, le capteur d'image 26 comporte une source lumineuse (non-représentée sur la figure) configurée pour éclairer le visage 24, afin de permettre la 15 reconnaissance de visage y compris lorsque la luminosité est faible. Avantageusement, le capteur d'image 26 est apte à capturer des images infrarouges afin de permettre la reconnaissance de visage y compris lorsque la luminosité est faible. Le module de reconnaissance 28 est, par exemple, configuré pour comparer une 20 image capturée d'un visage 24 de l'utilisateur avec un ensemble prédéfini d'images de référence, et pour commuter le dispositif d'authentification 12 vers son état débloqué si l'image capturée correspond à une image de référence contenue dans l'ensemble prédéfini. L'ensemble prédéfini est stocké dans la borne de paiement 10. En variante, 25 l'ensemble prédéfini est stocké dans une base de données (non-représentée sur la figure) accessible par chaque borne de paiement 10. Avantageusement, la base de données est installée dans un serveur informatique et accessible à distance par chaque borne de paiement 10 via ledit serveur informatique. Avantageusement, l'ensemble prédéfini comporte également un groupe prédéfini 30 d'empreinte(s) de référence comprenant au moins une empreinte de référence. Avantageusement encore, l'ensemble prédéfini comporte également des données complémentaires associées à au moins une image de référence correspondante, par exemple au moins un numéro de plaque d'immatriculation. Avantageusement, le module de reconnaissance 28 est configuré en outre pour délivrer les données complémentaires 35 associées à une image de référence respective si l'image capturée correspond à ladite image de référence respective. Ceci permet notamment d'accélérer l'entrée du numéro de 6 la plaque d'immatriculation associée à un utilisateur lorsque le dispositif d'identification 14 réussit à identifier son visage 24. Le clavier 30 est configuré pour acquérir un code alphanumérique d'identification d'un utilisateur. Le code alphanumérique d'identification permet notamment, en cas 5 d'échec d'identification par le visage 24, de commuter le dispositif d'authentification 12 de son état bloqué vers son état débloqué. Avantageusement, le clavier 30 est également apte à recevoir un code de transaction afin d'autoriser des paiements par carte bancaire sur la borne de paiement 10. Le capteur d'empreinte digitale 32 est destiné à acquérir au moins une empreinte 10 d'au moins un doigt. Il est raccordé électriquement au module de vérification 34. Le module de vérification 34 est configuré pour comparer l'empreinte acquise avec le groupe prédéfini d'empreintes de référence. Le module de vérification 34 est également configuré pour commuter le dispositif d'authentification 12 vers son état débloqué si l'empreinte acquise correspond à une empreinte du groupe prédéfini. 15 Ainsi, lorsqu'un utilisateur souhaite accéder au(x) module(s) interne(s) 16 de la borne de paiement 10, il se place face au capteur d'image(s) 26. Le capteur d'image 26 capture au moins une image du visage 24 de l'utilisateur, puis envoie l'image capturée vers le module de reconnaissance 28. Le module de reconnaissance 28 compare l'image capturée avec l'ensemble prédéfini d'images de référence. 20 Le module de reconnaissance 28 cherche alors à identifier l'utilisateur en vérifiant si l'image capturée correspond à une image de référence de l'ensemble prédéfini. En cas de correspondance entre l'image capturée et une image de référence de l'ensemble prédéfini, l'identification de l'utilisateur est réussie, et le module de reconnaissance 28 commute alors le dispositif d'authentification 12 de son état bloqué vers son état 25 débloqué. Le dispositif d'authentification 12 est maintenant apte à être déverrouillé par l'élément de déverrouillage. Sinon, l'identification de l'utilisateur est échouée, et le module de reconnaissance 28 ne commute pas le dispositif d'authentification 12 vers son état débloqué. Le dispositif d'authentification 12 est maintenu dans son état bloqué, et ne peut alors pas être 30 déverrouillé par l'élément de déverrouillage. En complément facultatif et avantageusement, si le module de reconnaissance 28 n'a pas réussi à identifier l'image capturée de l'utilisateur, l'utilisateur a la possibilité de s'identifier en tapant un code alphanumérique d'identification sur le clavier de saisie 30. Lorsque le code alphanumérique correspond à un code de référence prédéfini, le 35 dispositif d'authentification 12 est commuté de son état bloqué vers son état débloqué, et est alors apte à être déverrouillé par l'élément de déverrouillage. 7 En complément facultatif encore, si le module de reconnaissance 28 n'a pas réussi à identifier l'image capturée de l'utilisateur, l'utilisateur a en variante ou en complément la possibilité de s'identifier en appuyant un doigt contre le capteur d'empreinte digitale 32. Le capteur d'empreinte 32 acquiert alors au moins une empreinte du doigt, et l'envoie ensuite 5 au module de vérification 34. Le module de vérification 34 compare l'empreinte capturée avec le groupe d'empreintes de référence. Si le module de vérification 34 réussit à identifier l'empreinte capturée parmi le groupe d'empreintes de référence, il commute le dispositif d'authentification 12 de son état bloqué vers son état débloqué. Le dispositif d'authentification 12 est alors apte à être déverrouillé par l'élément de déverrouillage. 10 Puis, l'utilisateur utilise l'élément de déverrouillage pour commuter le dispositif d'authentification 12 de son statut verrouillé vers son statut déverrouillé. L'utilisateur est, seulement à l'issue de cet accès sécurisé en deux phases successives, en mesure d'accéder au(x) module(s) interne(s) 16 de la borne de paiement 10, par exemple pour la maintenance de composants électroniques et/ou pour récupérer l'argent contenu dans le 15 monnayeur. Avantageusement encore, la borne de paiement 10 fournit, seulement à l'issue de cet accès sécurisé en deux phases successives, le numéro de la plaque d'immatriculation associé à l'utilisateur identifié, pour faciliter le paiement du droit de stationnement. Grâce à l'invention décrite ci-dessus, la sécurité de la borne de paiement 10 est 20 nettement améliorée. En particulier, une personne qui serait munie seulement de l'élément de déverrouillage, mais pas du code d'identification, ne peut pas accéder au(x) module(s) interne(s) 16. Elle est en effet obligée d'être autorisée à accéder au(x) module(s) interne(s) 16, en ayant reçu préalablement ledit code d'identification. Cette réception du code d'identification s'effectue, par exemple, par un enregistrement de son 25 visage 24 dans l'ensemble prédéfini, et/ou par enregistrement d'au moins une de ses empreintes dans le groupe prédéfini, et/ou par réception du code alphanumérique. On conçoit ainsi que la borne de paiement 10 selon l'invention est plus sécurisée, et qu'elle permet notamment de limiter le risque d'un REVENDICATIONS1.- Borne de paiement (10) destinée à être disposée en voirie et à délivrer un produit et/ou un service, la borne de paiement (10) comprenant : - un dispositif d'authentification (12) configuré pour contrôler l'accès à au moins un module interne (16), le dispositif d'authentification (12) est configuré pour être dans un statut parmi un statut verrouillé dans lequel l'accès à chaque module interne (16) est interdit et un statut déverrouillé dans lequel l'accès à chaque module interne (16) est autorisé, caractérisé en ce que le dispositif d'authentification (12) est configuré en outre pour être dans un état parmi un état bloqué dans lequel le dispositif d'authentification (12) est maintenu au statut verrouillé, et un état débloqué dans lequel le dispositif d'authentification (12) est apte à être déverrouillé pour commuter vers son statut déverrouillé, et en ce que la borne de paiement (10) comprend en outre un dispositif d'identification (14) configuré pour acquérir un code d'identification d'un utilisateur et pour, en cas d'identification réussie, commuter le dispositif d'authentification (12) vers son état débloqué. 2.- Borne de paiement (10) selon la revendication 1, dans laquelle le dispositif d'identification (14) comporte : - au moins un capteur d'image(s) (26) configuré pour capturer au moins une image, - un module de reconnaissance (28) configuré pour comparer une image capturée d'un visage (24) de l'utilisateur avec un ensemble prédéfini de données de référence comportant des images de référence, le code d'identification étant le visage (24) de l'utilisateur. 3.- Borne de paiement (10) selon la revendication 2, dans laquelle l'ensemble prédéfini contient en outre des données complémentaires associées à au moins une image de référence, le module de reconnaissance (28) étant alors configuré en outre pour délivrer les données complémentaires associées à une image de référence respective si l'image capturée correspond à ladite image de référence respective. 9 4.- Borne de paiement (10) selon la revendication 3, dans laquelle les données complémentaires comportent au moins un numéro de plaque d'immatriculation pour au moins une image de référence correspondante. 5 5.- Borne de paiement (10) selon l'une quelconque des revendications 1 à 4, dans laquelle le capteur d'image(s) (26) est orientable pour faire varier la direction d'un axe de prise d'image(s). 6.- Borne de paiement (10) selon l'une quelconque des revendications 10 précédentes, dans laquelle le dispositif d'identification (14) comporte un clavier de saisie (30) configuré pour acquérir un code alphanumérique d'identification de l'utilisateur. 7.- Borne de paiement (10) selon l'une quelconque des revendications précédentes, dans laquelle le dispositif d'identification (14) comprend un capteur 15 d'empreinte digitale (32) destiné à acquérir au moins une empreinte de l'utilisateur, et un module de vérification (34) configuré pour comparer l'empreinte acquise avec un groupe prédéfini d'empreintes de référence, le module de vérification (34) étant configuré en outre pour commuter le dispositif d'authentification (12) vers son état débloqué si l'empreinte acquise correspond à une empreinte du groupe prédéfini. 20 8.- Borne de paiement (10) selon l'une quelconque des revendications précédentes, dans laquelle la borne de paiement (10) est un horodateur destiné à délivrer un droit de stationnement. 25