Brevet FR3090026A1 — publié le 20200619

Description Titre de l'invention : Demande d'accès et autorisation d'accès mains libres à un objet apte à être verrouiller Domaine technique [0001] L'invention concerne une demande d'accès et une autorisation d'accès mains libres à un objet apte à être verrouiller, en particulier les ouvrants d'un véhicule, l'anti-démarrage d'un moteur, etc. État de la technique [0002] Les années 1990 ont vu l'introduction, dans le domaine de l'automobile, de clé « dite intelligente » (ou Smart Keys en anglais) ou système d'entrée et/ou de démarrage passif ou sans clé (Keyless Go/Entry, Passive Go/Entry en anglais). Cette clé intelligente a remplacé la clé traditionnelle par une clé utilisant des moyens de calculs (tel qu'un microprocesseur généralement situé dans le véhicule). La clé intelligente permet au conducteur de garder la clé physique dans sa poche ou son sac pour déverrouiller, et verrouiller le véhicule voire pour le démarrer. [0003] La clé intelligente constitue un dispositif identifiant le porteur de la clé et le véhicule est doté d'un dispositif d'identification comportant des antennes placées dans le corps du véhicule. La clé comporte un générateur de signal radio par impulsion par exemple (radio pulse generator, en anglais). Les antennes sont disposées pour détecter une clé intelligente dans une zone de couverture déterminée autour du véhicule (moins de 10 cm du véhicule d'après le standard Thatchain des assurances anglaises) pour le verrouillage/déverrouillage des ouvrants et dans une zone de couverture interne au véhicule pour le verrouillage/déverrouillage de l'anti-démarrage du moteur du véhicule. Le microprocesseur embarqué dans le véhicule (notamment une unité centrale habitacle) traite le signal reçu du dispositif identifiant de la clé pour vérifier si la clé se trouvant dans la zone de couverture est associée au véhicule afin d'autoriser ou non l'accès au véhicule voire le démarrage du véhicule. [0004] Ainsi, muni d'un simple badge électronique que le conducteur porte sur lui, celui-ci n'a qu'à s'approcher du véhicule ou saisir la poignée de la porte, voire passer son pied sous le coffre du véhicule pour que le véhicule se déverrouille automatiquement. De la même façon, en quittant le véhicule, la fermeture du dernier ouvrant et/ou l'éloignement du conducteur déclenche le verrouillage automatique du véhicule. [0005] De manière à dispenser le conducteur d'avoir à manipuler la clé, par exemple en appuyant sur un bouton de verrouillage et/ou déverrouillage implémenté sur la clé, la clé émet constamment à destination du dispositif d'identification du véhicule un signal d'identification y compris lorsqu'elle n'est plus dans la zone de couverture des 2 antennes du dispositif d'identification implémentées dans le véhicule. [0006] Or, un simple dispositif relais placé dans la zone de couverture du véhicule dont les antennes de réception ont une zone de couverture supérieure à celle du dispositif d'identification du véhicule est apte à capter le signal d'identification émis par la clé intelligente qui est sortie de la zone de couverture du véhicule. La sortie de la clé intelligente de la zone de couverture du dispositif d'identification a déclenché le verrouillage du véhicule. Le dispositif relais n'a pas besoin de décrypter le signal d'identification, il comporte un simple émetteur apte à retransmettre le signal d'identification capté. Ainsi, le positionnement du dispositif relais dans la zone de couverture du dispositif d'identification du véhicule relayant le signal d'identification de la clé intelligente qui est hors de portée dupe le dispositif d'identification du véhicule et déclenche le déverrouillage du véhicule. [0007] Pour réduire ce risque de pénétration dans le véhicule et/ou de vol du véhicule sans signe d'effraction par relais du signal d'identification par un tiers malintentionné, l'émetteur de la clé intelligente a généralement une portée réduite à la zone de couverture du véhicule. La clé intelligente émet, par exemple, un signal radio à faible portée. Ainsi, le voleur doit agir rapidement lorsque le conducteur s'éloigne avec le risque d'être surpris. [0008] Néanmoins, les voleurs ont imaginé un deuxième scénario appelé attaque par station relais : Le porteur de la clé intelligente d'un véhicule est repéré notamment lorsqu'il gare sa voiture. Un complice suit le porteur de la clé intelligente alors que le voleur reste à proximité de la voiture. Un amplificateur est positionné, par le complice, près du porteur de la clé intelligente qui s'est éloigné de sa voiture. Cet amplificateur permet de recevoir le signal d'identification émis par la clé intelligente et de le transmettre avec une puissance supérieure à une clé leurre utilisé par le voleur. La clé leurre est positionné, par le voleur, dans la zone de couverture du dispositif d'identification du véhicule. Elle reçoit le signal d'identification amplifié et l'émet à destination du dispositif d'identification. Le dispositif d'identification qui reçoit le signal d'identification ad hoc provenant de la clé leurre est dupé et déverrouille le véhicule même si le porteur de la clé intelligente associée au véhicule était à plus cent mètres du véhicule. [0009] De la même manière, si la clé intelligente déverrouille l'anti-démarrage du moteur du véhicule, le voleur pourra non seulement pénétrer sans effraction dans la voiture mais la démarrer et l'utiliser jusqu'à ce qu'il l'arrête ou que le réservoir/la batterie soit vide, donc de quelques kilomètres à mille kilomètres plus loin selon le modèle. Les clés intelligentes actuelles présentent donc des faiblesses en termes de sécurisation du véhicule. [0010] Actuellement, les systèmes d'accès et de démarrage passifs, aussi dits mains libres, 3 ne prévoit pas de parade à ce type de piratage du système d'accès et de démarrage passifs. Certains conducteurs utilisent en prévention des étuis bloque-ondes clans lesquels il glisse leur clé intelligente lorsqu'il quitte leur véhicule. Cela limite l'accès mains libres au véhicule puisque le conducteur devra retirer sa clé intelligente de son étui pour que le véhicule se déverrouille à distance. Exposé de l'invention [0011] Un des buts de la présente invention est. (l'apporter des améliorations par rapport à l'état de la technique. [0012] Un objet de l'invention est un procédé de sécurisation d'une demande d'accès mains libres à un objet apte à être verrouiller, la demande d'accès comportant une émission d'un signal de demande d'accès par un dispositif de demande d'accès associé à l'objet à destination d'un dispositif d'autorisation d'accès apte à déverrouiller l'accès à l'objet apte à être verrouiller en fonction du signal de demande d'accès reçu, le procédé dc sécurisation dc demande d'accès comportant une génération d'un signal de validation d'une localisation du dispositif de demande d'accès relativement à l'objet apte à être verrouiller, le signal de validation étant apte à être émis par le dispositif de demande d'accès au dispositif d'autorisation d'accès. Ainsi, le dispositif de demande d'accès envoie, non seulement, une demande d'accès permettant au dispositif d'autorisation d'accès dc vérifier si le dispositif de demande d'accès est bien celui associé à l'objet, niais en outre un signal dc validation de la localisation dc l'objet relativement à l'objet qui permet au dispositif de demande d'accès de valider sa position dans la zone de d'accès à l'objet auprès du dispositif d'autorisation d'accès. Par conséquent, cc signal de validation permet dc réduire les risques de piratage par attaque par station relais lorsque le dispositif dc demande d'accès est éloigné dc l'objet. L'accès à l'objet sera autorisé uniquement si le dispositif de demande d'accès valide sa proximité avec l'objet que le dispositif d'autorisation d'accès ait reçu un signal de demande d'accès du dispositif de demande d'accès associé à l'objet ou non. [0013] Avantageusement, le procédé de sécurisation comporte une réception d'un signal émis par le dispositif d'autorisation d'accès, le signal émis comportant des données mesurées locales à l'objet apte à être verrouiller en provenance du dispositif d'autorisation d'accès, le signal reçu étant apte à être utilisé lors de la génération du signal de validation Ainsi, la validation de la localisation fait l'objet d'un échange entre l'objet et le dispositif de demande d'accès limitant encore les risques de piratages puisque cela nécessiterait en outre de capter le signal émis par le dispositif d'autorisation d'accès à destination du dispositif de demande d'accès. [0014] Avantageusement, les données mesurées locales à l'objet sont au moins une parmi les données suivantes : - des données de localisation de l'objet apte à être verrouiller, - des données de champ magnétique mesuré local à l'objet apte à être verrouiller. [0015] Ainsi, les données mesurées sont des données de localisation classiques de type GPS ou déterminées en fonction des cellules d'un réseau de communication (réseau de téléphonie mobile, réseau Wifi, etc.), ou des données permettant de localiser l'objet par d'autres moyens notamment la luminosité, la position du soleil, le champ magnétique, etc. L'utilisation de données de champ magnétique local permet, en particulier, d'utiliser le procédé de sécurisation lorsque l'objet, notamment un voiture, est situé dans un lieu où d'autres types de localisation, notamment la localisation par GPS, sont indisponibles. [0016] Avantageusement, le procédé de sécurisation comporte un décryptage du signal reçu préalablement à la génération du signal de validation. Le cryptagc de signal émis par le dispositif d'autorisation d'accès à partir duquel le signal de validation est généré réduit encore les risques de piratages des échanges entre le dispositif de demande d'accès et le dispositif d'autorisation d'accès augmentant ainsi la sécurisation de l'objet. [0017] Avantageusement, le procédé de sécurisation comporte une mesure locale au dispositif de demande d'accès, les données mesurées locales au dispositif de demande d'accès étant apte à être utilisées lors de la génération du signal de validation. Ainsi, la validation de la localisation fait l'objet d'une mesure par le dispositif de demande d'accès difficilement récupérables par un tiers puisque cela nécessiterait d'accéder au dispositif de demande d'accès. [0018] Avantageusement, les données mesurées locales au dispositif de demande d'accès sont au moins une parmi les données suivantes : - des données de localisation du dispositif de demande d'accès apte à être verrouiller, - des données de champ magnétique mesuré local au dispositif de demande d'accès apte à être verrouiller. [0019] Ainsi, les données mesurées sont des données de localisation classiques de type GPS ou déterminées en fonction des cellules d'un réseau de communication (réseau de téléphonie mobile, réseau Wifi, etc.), ou des données permettant de localiser l'objet par d'autres moyens notamment la luminosité, la position du soleil, le champ magnétique, etc. L'utilisation de données de champ magnétique local permet, en particulier, d'utiliser le procédé de sécurisation lorsque l'objet, notamment un voiture, est situé dans un lieu où d'autres types de localisation, notamment la localisation par GPS, sont indisponibles. [0020] Avantageusement, le procédé de sécurisation comporte une comparaison des données mesurées locales au dispositif de demande d'accès avec les données mesurées locales à l'objet apte à être verrouiller du signal reçu du dispositif d'autorisation d'accès, le résultat de la comparaison étant fourni à la génération de signal de validation. Ainsi, le dispositif de demande d'accès vérifie si le dispositif de demande d'accès et l'objet sont situés à proximité l'un de l'autre ou non. Par exemple, si les données de champ magnétique sont identique ou que leur différence sont inférieures à un seuil de proximité prédéfini, la comparaison déclenchera la génération d'un signal de validation indiquant que le dispositif de demande d'accès et l'objet sont proche, sinon la génération d'un signal de validation indiquant qu'ils sont éloignés. [0021] Avantageusement, le signal de validation est généré suite à l'émission du signal de demande d'accès. Ainsi, la validation n'est réalisée qu'après émission du signal de demande d'accès voire uniquement si le signal de demande d'accès provient d'un dispositif de demande d'accès associé à l'objet réduisant les échanges entre le dispositif de demande d'accès et le dispositif d'autorisation et donc la charge de calcul du dispositif de demande d'accès, la charge réseau, et en outre les risques de piratages du système d'accès constitué par le dispositif de demande d'accès et le dispositif d'autorisation d'accès. [0022] Avantageusement, le signal de validation généré valide une localisation du dispositif de demande d'accès relativement à l'objet apte à être verrouiller autorisant le déverrouillage, la génération du signal de validation comporte une intégration dans le signal de validation du signal de demande d'accès. Ainsi, le signal de demande d'accès n'est pas émis en continue diminuant le risque de piratage d'autant plus qu'il n'est émis que si la localisation du dispositif de demande d'accès relativement à l'objet est valide c'est-à-dire que si le dispositif de demande d'accès est confirmé comme étant proche de l'objet. [0023] Avantageusement, le procédé de sécurisation comporte, lorsque le signal de va- lidation généré valide une localisation du dispositif de demande d'accès relativement à l'objet apte à être verrouiller autorisant le déverrouillage, un déclenchement de l'émission le signal de demande d'accès. Ainsi, non seulement, le signal de demande d'accès n'est pas émis en continue diminuant le risque de piratage d'autant plus qu'il n'est émis que si la localisation du dispositif de demande d'accès relativement à l'objet est valide c'est-à-dire que si le dispositif de demande d'accès est confirmé comme étant proche de l'objet, mais en plus les deux signaux sont émis séparément réduisant encore le risque de piratage puisque cela nécessiterait que le pirate se place en relais des deux signaux. [0024] Un objet de l'invention est, en outre, un procédé d'autorisation d'accès mains libres à un objet apte à être verrouiller comportant un contrôle du verrouillage de l'objet en fonction d'un signal de demande d'accès reçu par un dispositif d'autorisation d'accès en provenance d'un dispositif de demande d'accès le contrôle de verrouillage de l'objet étant en outre fonction d'un signal de validation d'une localisation du dispositif de demande d'accès relativement à l'objet apte à être verrouiller, le signal de validation 6 étant reçu du dispositif de demande d'accès par le dispositif d'autorisation d'accès. [0025] Avantageusement, le procédé d'autorisation d'accès comporte une émission d'un signal à émettre comportant des données de localisation de l'objet apte à être verrouiller à destination du dispositif de demande d'accès, les données de localisation de l'objet étant utilisées lors d'une génération du signal de validation. [0026] Avantageusement, le procédé d'autorisation d'accès comporte une émission d'un signal à émettre comportant des données de champ magnétique mesuré local à l'objet apte à être verrouiller à destination du dispositif de demande d'accès, les données de champ magnétique mesuré local à l'objet étant utilisées lors d'une génération du signal de validation. [0027] Avantageusement, le procédé d'autorisation d'accès comporte un cryptage du signal à émettre préalablement à l'émission du signal à émettre. [0028] Avantageusement, selon une implémentation de l'invention, les différentes étapes du procédé selon l'invention sont mises en oeuvre par un logiciel ou programme d'ordinateur, ce logiciel comprenant des instructions logicielles destinées à être exécutées par un processeur de données d'un dispositif faisant partie d'un dispositif de demande d'accès associé à l'objet ou d'un clé intelligente et/ou d'un dispositif d'autorisation d'accès et étant conçus pour commander l'exécution des différentes étapes de ce procédé. L'invention vise donc aussi un programme comprenant des instructions de code de programme pour l'exécution des étapes du procédé de sécurisation de demande d'accès et/ou du procédé d'autorisation d'accès lorsque ledit programme est exécuté par un processeur. Ce programme peut utiliser n'importe quel langage de programmation et être sous la forme de code source, code objet ou code intermédiaire entre code source et code objet tel que dans une forme partiellement compilée ou dans n'importe quelle autre forme souhaitable. [0029] Un objet de l'invention est également un dispositif de demande d'accès associé à l'objet mains libres à un objet apte à être verrouiller, le dispositif de demande d'accès comportant un émetteur d'un signal de demande d'accès à destination d'un dispositif d'autorisation d'accès apte à déverrouiller l'accès à l'objet apte à être verrouiller en fonction du signal de demande d'accès reçu, le dispositif de demande d'accès comportant un générateur de signal de validation d'une localisation du dispositif de demande d'accès relativement à l'objet apte à être verrouiller, le signal de validation étant apte à être émis par le dispositif de demande d'accès au dispositif d'autorisation d'accès. [0030] Avantageusement, le dispositif de demande d'accès comporte un capteur apte à effectuer une mesure relative au dispositif de demande d'accès, les données mesurées par le capteur étant fournies au générateur de signal de validation. [0031] Avantageusement, le dispositif de demande d'accès comporte un récepteur apte à 7 recevoir un signal émis par le dispositif d'autorisation (l'accès à l'objet apte à être verrouiller, le signal émis comportant des données mesurées relatives à l'objet. [0032] Avantageusement, le dispositif de demande d'accès comporte un comparateur des données mesurées relatives à l'objet avec les données mesurées relatives au dispositif de demande d'accès, le comparateur fournissant le résultat au générateur de signal de validation. [0033] Un objet de l'invention est aussi un dispositif d'autorisation d'accès mains libres à un objet apte à être verrouiller comportant un contrôleur du verrouillage de l'objet en fonction d'un signal de demande d'accès reçu par un dispositif d'autorisation d'accès en provenance d'un dispositif de demande d'accès , le contrôleur de verrouillage de l'objet commandant le verrouillage de l'objet, en outre, en fonction d'un signal de validation d'une localisation du dispositif de demande d'accès relativement à l'objet apte à être verrouiller, le signal de validation étant reçu du dispositif de demande d'accès par le dispositif d'autorisation d'accès. Brève description des dessins [0034] Les caractéristiques et avantages de l'invention apparaîtront plus clairement à la lecture de la description, faite à titre d'exemple, et des figures s'y rapportant qui représentent: [0035] [fig.1] Figure 1, un schéma simplifié d'un procédé de sécurisation d'une demande d'accès main libres à un objet apte à être verrouiller selon l'invention, [0036] [fig.2] Figure 2, un schéma simplifié d'un procédé de demande d'accès main libres à un objet apte à être verrouiller selon l'invention, [0037] [fig.3] Figure 3, un schéma simplifié d'un procédé d'autorisation d'accès main libres à un objet apte à être verrouiller selon l'invention, [0038] [fig.4] Figure 4, un système d'accès main libres à un objet apte à être verrouiller selon l'invention. Description des modes de réalisation 100391 La figure 1 illustre un schéma simplifié d'un procédé de sécurisation d'une demande d'accès main libres à un objet apte à être verrouiller SARQ selon l'invention. 100401 Le procédé de sécurisation SARQ sécurise une demande d'accès mains libres à un objet apte à être verrouiller O. La demande d'accès AQP (illustrée par la figure 2) comporte une émission EM d'un signal de demande d'accès se(ati) par un dispositif de demande d'accès associé à l'objet 0 à destination d'un dispositif d'autorisation d'accès DAA apte à déverrouiller l'accès à l'objet apte à être verrouiller 0 en fonction du signal de demande d'accès reçu. Le procédé de sécurisation de demande d'accès SARQ comporte une génération d'un signal de validation d'une localisation du dispositif de demande d'accès relativement à l'objet apte à être verrouiller SV GN. Le 8 signal de validation sv est apte à être émis SV EM, EM par le dispositif de demande d'accès DAQ au dispositif d'autorisation d'accès DAA. [0041] En particulier, le dispositif de demande d'accès DAQ déclenche sarq trg la mise en oeuvre du procédé de sécurisation SARQ notamment suite à l'émission par le dispositif de demande d'accès d'une demande d'accès à un objet O. [0042] En particulier, le procédé de sécurisation SARQ comporte une réception RC d'un signal émis se par le dispositif d'autorisation d'accès DAA. Le signal émis se comporte des données mesurées locales à l'objet apte à être verrouiller dm, en provenance du dispositif d'autorisation d'accès DAA. Le signal reçu sr(dm) est apte à être utilisé lors de la génération du signal de validation SV_GN. [0043] En particulier, les données mesurées locales à l'objet dmo sont au moins une parmi les données suivantes : - des données de localisation de l'objet apte à être verrouiller, - des données de champ magnétique mesuré local à l'objet apte à être verrouiller. [0044] En particulier, le procédé de sécurisation SARQ comporte un décryptage DCRPT' du signal reçu sr(dmo) préalablement à la génération du signal de validation SV_GN. Eventuellement, les données mesurées tinzo sont extraites XTR du signal reçu sr(dnz,), le cas échéant du signal reçu décrypté sr' (dm)). [0045] En particulier, le procédé de sécurisation SARQ comporte une mesure KMS locale au dispositif de demande d'accès DAQ. Les données mesurées dmk locales au dispositif de demande d'accès DAA sont apte à être utilisées lors de la génération du signal de validation SV_GN. [0046] En particulier, les données mesurées chnk locales au dispositif de demande d'accès DAA sont au moins une parmi les données suivantes : - des données de localisation de l'objet apte à être verrouiller, - des données de champ magnétique mesuré local à l'objet apte à être verrouiller. [0047] En particulier, le procédé de sécurisation SARQ comporte une analyse des données mesurées DM_NLZ L'analyse des données mesurées DM_NLZ traite les données mesurées locales à l'objet dm, et/ou les données mesurées locales au dispositif de demande d'accès dim. Elle permet de déterminer une information concernant la localisation du dispositif de demande d'accès relativement à l'objet 1oc(0