Brevet FR3098951A1 — publié le 20210122

Description Titre de l'invention : Procédé et système de détermination d'un certificat électronique permettant à un véhicule automobile de com- muniquer au sein d'un réseau de communication sans fil Domaine technique de l'invention 100011 La présente invention concerne le domaine des systèmes de transport intelligents et des véhicules automobiles connectés. L'invention porte notamment sur un procédé de détermination d'un certificat électronique permettant à un véhicule automobile de communiquer au sein d'une architecture de sécurité à clés publiques d'un réseau de communication sans fil pour véhicules automobiles. L'invention concerne également un système informatique mettant en oeuvre un tel procédé. L'invention s'applique notamment aux voitures autonomes et connectées. État de la technique antérieure [0002] On sait que certains véhicules automobiles actuels sont équipés pour se connecter à des réseaux de communication ou des systèmes de transport intelligents afin de pouvoir échanger des données avec d'autre entités communiquantes (i.e. V2X), notamment pour la mise en oeuvre de fonctionnalités de conduite autonome. Dans ce cadre, des protocoles de communication ont été développés qui, de manière conventionnelle, imposent un format particulier aux trames de communication transmises par les véhicules automobiles connectés. En particulier, selon certains de ces protocoles, toute communication initiée par un véhicule est formatée en trames qui doivent nécessairement inclure des données caractérisant une dimension et/ou une classe relative au véhicule. En d'autres termes, au sein de chaque trame de communication émise par un véhicule automobile connecté, au moins une partie est réservée pour ces données caractérisant une dimension et/ou une classe relative au véhicule. Ces données sont en effet utilisées par les véhicules autonomes pour la mise en oeuvre de certaines fonctionnalités de conduite autonome, notamment pour déterminer une perception d'un environnement de conduite. Par conséquent, lors de toute communication initiée par un véhicule, une partie de la bande passante disponible est utilisée pour transmettre ces données. Or, ceci est regrettable car, dans le contexte des systèmes de transport intelligents appliqués à la conduite autonome, il est crucial de minimiser autant que faire se peut le volume de données échangé. En effet, la bande passante disponible qu'un véhicule peut utiliser étant limitée, un volume de données échangé plus important conduit irrémédiablement à un ralentissement de la dynamique de prise de décision de systèmes d'aide à la conduite autonome. Résumé de l'invention 2 [0003] L'invention vise à pallier cet inconvénient. L'invention a en particulier pour but de fournir un procédé et un système qui contribuent pour permettre de diminuer la bande passante utilisée par des véhicules automobiles connectés au sein de systèmes de transport intelligents ou autres réseaux de communication sans fil, notamment celle utilisée pour des communications qui ont lieu entre des véhicules automobiles et des entités communiquantes d'infrastructures routières (i.c. V2X), et ce tout en assurant que des données caractérisant une dimension et/ou une classe relative à des véhicules soient accessibles. [0004] Ce but est atteint, selon un premier objet de l'invention, au moyen d'un procédé de détermination, par un système informatique, d'un certificat électronique permettant à un véhicule automobile de communiquer au sein d'une architecture de sécurité à clés publiques d'un réseau de communication sans fil pour véhicules automobiles, le procédé comprenant les étapes de : [0005] - acquérir des données caractérisant au moins une dimension et/ou au moins une classe relative au véhicule et [0006] - constituer le certificat électronique de sorte qu'il inclut les données carac- térisant au moins une dimension et/ou au moins une classe relative au véhicule. [0007] Selon une variante, l'étape d'acquisition peut comprendre une étape de réception de données caractérisant une requête de certification transmises par un appareillage de communication par signaux radiofréquences du véhicule, qui incluent les données caractérisant au moins une dimension et/ou au moins une classe relative au véhicule ou des données permettant de déterminer les données caractérisant au moins une dimension et/ou au moins une classe relative au véhicule. [0008] Selon une autre variante, l'étape d'acquisition peut comprendre une étape d'extraction des données caractérisant au moins une dimension et/ou au moins une classe relative au véhicule ou des données permettant de déterminer les données caractérisant au moins une dimension et/ou au moins une classe relative au véhicule depuis un support de stockage de données et/ou une source de données distante. [0009] Selon une autre variante, le procédé peut comprendre une étape de contrôle d'une transmission du certificat électronique au véhicule de sorte qu'il soit utilisé par le véhicule pour la mise en oeuvre d'un protocole de communication préétabli du réseau de communication. [0010] Selon une autre variante, le protocole peut comprendre une étape au cours de laquelle le certificat numérique est transmis par le véhicule à un serveur du réseau de communication configuré pour gérer une procédure de connexion du véhicule au réseau de communication et il peut établir que toutes les trames de communication sont dépourvues des données caractérisant au moins une dimension et/ou au moins une classe 3 relative au véhicule. [0011] L'invention a en outre pour objet un système de détermination pour déterminer un certificat électronique permettant à un véhicule automobile de communiquer au sein d'une architecture de sécurité à clés publiques d'un réseau de communication sans fil pour véhicules automobiles, le système de détermination comprenant au moins une unité de traitement d'informations, comprenant au moins un processeur, et un support de stockage de données configurés pour mettre en oeuvre un procédé tel que décrit ci-dessus. [0012] Selon une variante, le système peut être hébergé sur un serveur d'une infrastructure informatique formant une autorité de certification. [0013] Selon une autre variante, le système peut être hébergé au sein d'une infrastructure in- formatique d'un système de transport intelligent. [0014] L'invention a en outre pour objet un programme d'ordinateur comprenant des ins- tructions de code de programme pour l'exécution des étapes d'un procédé tel que décrit ci-dessus lorsque ledit programme est exécuté sur un ordinateur. [0015] L'invention a en outre pour objet un support utilisable dans un ordinateur sur lequel un programme tel que décrit ci-dessus est enregistré. Brève description des figures [0016] D'autres caractéristiques et avantages de l'invention apparaîtront à l'examen de la des- cription détaillée ci-après, et des dessins annexés, sur lesquels : [0017] [fig.1] est un schéma fonctionnel d'un système de détermination selon l'invention et [0018] W8.21 est un organigramme illustrant certaines étapes d'un procédé de détermination selon l'invention. Description détaillée de l'invention 100191 Selon l'invention, un système de détermination 100 pour déterminer un certificat électronique permettant à un véhicule automobile de communiquer au sein d'une architecture de sécurité à clés publiques d'un réseau de communication sans fil pour véhicules automobiles, est un système informatique, représenté à la figure 1, qui comprend une unité de traitement d'informations 101, comprenant un ou plusieurs processeurs, un support de stockage de données 102, au moins une interface d'entrée et sortie 103, permettant la réception de données (ou signaux) et l'émission de données (ou signaux), et, éventuellement, un processeur de signal numérique 104 apte à recevoir des données, les démoduler, les amplifier, et ce conformément aux connaissances générales de l'homme du métier. Selon un premier exemple, le système de détermination 100 est hébergé sur un serveur d'une infrastructure informatique formant une autorité de certification. Selon un autre exemple, le système de détermination 100 est hébergé au sein d'une infrastructure informatique d'un système de transport intelligent, par exemple au sein d'une unité de bord de route. [0020] Pour mettre en oeuvre certaines tâches relatives à certaines étapes du procédé selon l'invention décrit ci-dessous, le système de détermination 100 interagit avec un appareillage de communication par signaux radiofréquences (non représenté) qui est apte à mettre en oeuvre les protocoles de communication par signaux radiofréquences conventionnels (2/3/4/5G). Alternativement, ou cumulativement, le système de détermination 100 interagit avec un appareillage de communication par réseau filaire, notamment pour communiquer avec un serveur distant connecté au réseau de communication directement ou par le biais d'autres réseaux de communication privés ou publics (e.g. Internet). [0021] Selon l'invention, tous les éléments décrits ci-dessus contribuent pour permettre au système de détermination 100 de mettre en oeuvre un procédé de détermination d'un certificat électronique permettant à un véhicule automobile de communiquer au sein d'une architecture de sécurité à clés publiques d'un réseau de communication sans fil pour véhicules automobiles, tel que décrit ci-dessous en lien avec la figure 2. [0022] Selon une première étape 201 du procédé selon l'invention, le système de déter- mination 100 acquiert des données caractérisant au moins une dimension et/ou au moins une classe relative au véhicule. Pour ce faire, selon un premier exemple, le système de détermination 100 reçoit des données caractérisant une requête de certification transmises par un appareillage de communication par signaux radiofréquences du véhicule, qui incluent les données caractérisant au moins une dimension et/ou au moins une classe relative au véhicule ou des données permettant de déterminer les données caractérisant au moins une dimension et/ou au moins une classe relative au véhicule. Alternativement, le système de détermination 100 extrait ces données caractérisant au moins une dimension et/ou au moins une classe relative au véhicule ou des données permettant de déterminer les données caractérisant au moins une dimension et/ou au moins une classe relative au véhicule depuis le support de stockage de données 103 et/ou une source de données distante en utilisant l'appareillage de communication par signaux radiofréquences et/ou l'appareillage de communication par réseau filaire. [0023] Ensuite, selon une deuxième étape 202 du procédé selon l'invention, le système de détermination 100 constitue le certificat électronique de sorte qu'il inclut les données caractérisant au moins une dimension et/ou au moins une classe relative au véhicule. Ensuite, selon un exemple, le système de détermination 100 effectue une étape subsidiaire au cours de laquelle il contrôle une transmission du certificat électronique au véhicule de sorte qu'il soit utilisé par le véhicule pour la mise en oeuvre d'un protocole de communication préétabli du réseau de communication. De manière avantageuse, un tel protocole comprend une étape au cours de laquelle le certificat numérique est transmis par le véhicule à un serveur du réseau de communication configure pour gérer une procédure de connexion du véhicule au réseau de communication et il établit que toutes les trames de communication sont dépourvues des données caractérisant au moins une dimension et/ou au moins une classe relative au véhicule. [0024] Par conséquent, aux ternies du procédé et du système selon l'invention décrits ci- dessus, les briques fonctionnelles sont fournies pour permettre de diminuer la bande passante utilisée par des véhicules automobiles connectés au sein de systèmes de transport intelligents ou autres réseaux de communication sans fil, notamment celle utilisée pour des communications entre des véhicules automobiles et des entités communiquantes d'infrastructures routières. En effet, pour pallier des problèmes de sécurité et sécuriser les communications entre les entités communiquantes évoluant au sein de systèmes de transport intelligents, on sait qu'il est prévu que des architectures de sécurité à clés publiques soient utilisées. Dans ce contexte, on réalisera avantageusement qu'il est aussi prévu que chaque véhicule transmette le certificat électronique qui lui est affecté lorsqu'il se connecte à un réseau de communication sans fil d'un système de transport intelligent. Cet envoi est unique et le reste des messages seront envoyés sans le certificat (éventuellement un simple identifiant du certificat pourra être redemandé). Ainsi, en mettant à disposition les données caractérisant au moins une dimension et/ou au moins une classe relative au véhicule par le biais du certificat, l'invention permet d'éviter que ces données soient ensuite inclues dans chacune des trames de communication transmises par le véhicule. Par ces moyens, le procédé et le système selon l'invention contribuent donc bel et bien à minimiser la bande passante utilisée par les véhicules automobiles connectés au sein de système de transport intelligents et, par conséquent, ils favorisent la dynamique de prise de décision de systèmes d'aide à la conduite autonome. 6 [Revendication 1] REVENDICATIONSProcédé de détermination, par un système informatique (100), d'un certificat électronique permettant à un véhicule automobile de communiquer au sein d'une architecture de sécurité à dés publiques d'un réseau de communication sans fil pour véhicules automobiles, caractérisé en ce que le procédé comprend les étapes de : acquérir des données caractérisant au moins une dimension et/ ou au moins une classe relative au véhicule et constituer le certificat électronique de sorte qu'il inclut les données caractérisant au moins une dimension et/ou au moins une classe relative au véhicule. [Revendication 2] [Revendication 3] [Revendication 4] [Revendication 5] Procédé selon la revendication 1, caractérisé en ce que l'étape d'acquisition comprend une étape de réception de données caractérisant une requête de certification transmises par un appareillage de communication par signaux radiofréquences du véhicule, qui incluent les données caractérisant au moins une dimension et/ou au moins une classe relative au véhicule ou des données permettant de déterminer les données caractérisant au moins une dimension et/ou au moins une classe relative au véhicule. Procédé selon la revendication 1, caractérisé en ce que l'étape d'acquisition comprend une étape d'extraction des données caractérisant au moins une dimension et/ou au moins une classe relative au véhicule ou des données permettant de déterminer les données caractérisant au moins une dimension et/ou au moins une classe relative au véhicule depuis un support de stockage de données et/ou une source de données distante. Procédé selon l'une des revendications précédentes, caractérisé en ce qu'il comprend une étape de contrôle d'une transmission du certificat électronique au véhicule de sorte qu'il soit utilisé par le véhicule pour la mise en oeuvre d'un protocole de communication préétabli du réseau de communication. Procédé selon la revendication 4, caractérisé en ce que le protocole comprend une étape au cours de laquelle le certificat numérique est transmis par le véhicule à un serveur du réseau de communication configuré pour gérer une procédure de connexion du véhicule au réseau 7 de communication et il établit que toutes les trames de communication sont dépourvues des données caractérisant au moins une dimension et/ ou au moins une classe relative au véhicule. [Revendication 6] Système de détermination (100) pour déterminer un certificat élec- tronique permettant à un véhicule automobile de communiquer au sein d'une architecture de sécurité à clés publiques d'un réseau de communication sans fil pour véhicules automobiles, caractérisé en ce que le système comprend au moins une unité de traitement d'informations (101), comprenant au moins un processeur, et un support de stockage de données (102) configurés pour mettre en oeuvre un procédé selon l'une quelconque des revendications précédentes. [Revendication 7] Système selon la revendication 6, caractérisé en ce que le système est hébergé sur un serveur d'une infrastructure informatique formant une autorité de certification. [Revendication 8] Système selon la revendication 6, caractérisé en ce que le système est hébergé au sein d'une infrastructure informatique d'un système de transport intelligent. [Revendication 9] Programme d'ordinateur comprenant des instructions de code de programme pour l'exécution des étapes d'un procédé selon l'une quelconque des revendications 1 à 5 lorsque ledit programme est exécuté sur un ordinateur. [Revendication 10] Support utilisable dans un ordinateur, caractérisé en ce qu'un programme selon la revendication 9 y est enregistré.