Brevet FR3142059A1 — publié le 20240517

Procédé de sécurisation d’une première communication radio entre un véhicule automobile (100) et un émetteur (200), mis en œuvre dans le véhicule automobile (100), caractérisé en ce qu’il comprend les étapes suivantes : Réception d’un identifiant de l’émetteur (200), Lecture en mémoire d’une première position géographique (P200) associée à l’identifiant, la première position géographique (P200) étant en mémoire préalablement à l’étape de réception de l’identifiant de l’émetteur (200). Obtention d’une deuxième position géographique (P100) du véhicule (100), Détermination si un critère est respecté à partir de la première position (P200) et de la deuxième position (P100), Si le critère est respecté, autorisation de la première communication. Si le critère n’est pas respecté, inhibition de la première communication. Figure pour l’abrégé : figure 1 Procédé de sécurisation d’une communication entre un véhicule automobile et l’infrastructure routière, dispositif et véhicule associés. L’invention concerne la communication radiofréquence entre un véhicule automobile et l’infrastructure routière. Il existe aujourd’hui un besoin d’améliorer la sécurité de cette communication pour se prémunir d’attaques informatiques malveillantes à l’encontre d’un véhicule. Dans ce but, l’invention concerne un procédé de sécurisation d’une première communication radio (autrement dit : radiofréquence ou sans fil) entre un véhicule automobile et un émetteur (géographiquement fixe, et extérieur au véhicule), (le procédé étant) mis en œuvre dans le véhicule automobile (lorsque le véhicule circule), (le procédé étant) caractérisé en ce qu’il comprend les étapes suivantes : Réception d’un identifiant de l’émetteur (par une deuxième communication radiofréquence ou sans fil) (préférentiellement de la part de l’émetteur, en variante, par l’intermédiaire d’un autre véhicule), Lecture en mémoire (du véhicule, plus précisément du dispositif électronique mettant en œuvre le procédé selon l’invention) d’une première position géographique associée à l’identifiant, la première position géographique étant en mémoire préalablement à (autrement dit : avant) l’étape de réception de l’identifiant de l’émetteur (et par exemple, le procédé selon l’invention peut comporter une étape de réception de la première position géographique et préférentiellement de l’identifiant associé avant l’étape de réception de l’identifiant de l’émetteur), Obtention (autrement dit : détermination ou réception) d’une deuxième position (courante ou instantanée) géographique du véhicule, Détermination si un critère géographique est respecté à partir de la première position et de la deuxième position, Si le critère géographique est respecté, (alors) autorisation (autrement dit : mise en œuvre) de la première communication. Si le critère géographique n’est pas respecté, (alors) inhibition (autrement dit : interdiction ou omission ou arrêt) de la première communication. Ainsi, conditionner la première communication au respect du critère géographique permet d’écarter des situations de communication malveillante de la part d’un élément illicite à la place d’un émetteur licite de l’infrastructure. Selon un mode de réalisation, la première position géographique est lue (durant l’étape de lecture) dans une carte géographique (en mémoire du véhicule, plus précisément, par exemple, en mémoire du dispositif électronique mettant en œuvre le procédé selon l’invention) à partir de l’identifiant En variante, la première position est lue dans une simple table associant la première position géographique à l’identifiant. Selon un de mode de réalisation, la deuxième position est, par exemple, obtenue (autrement dit : reçue) par un dispositif de positionnement géographique par satellites (par exemple désigné sous le sigle « GNSS » pour Géolocalisation et Navigation par un Système de Satellites), par exemple compris dans le véhicule ou même éventuellement dans le dispositif électronique mettant œuvre l’invention (en variante, dans autre véhicule proche). En variante, la deuxième position est obtenue par un système de navigation inertielle (déterminant la position du véhicule à partir des accélérations et rotations du véhicule, et détectées par des capteurs du véhicule ou, par exemple, plus précisément, du dispositif électronique mettant en œuvre le procédé selon l’invention). La première position géographique et/ou la deuxième position géographique peut comporter une latitude, une longitude et éventuellement une altitude (ou une élévation) par rapport au niveau moyen de la mer (en variante, il s’agit d’une adresse postale). Selon un mode de réalisation, le critère est respecté si la deuxième position est dans un périmètre prédéterminé autour de la première position (le critère est donc que la deuxième position est dans un périmètre prédéterminé autour de la première position). Par exemple, si la deuxième position est à une distance inférieure à un seuil de la première position, (alors) la première communication est autorisée (autrement dit : mise en œuvre), sinon la première communication est inhibée (autrement dit : interdite). En variante, le périmètre est une enveloppe prédéterminée, par exemple rectangulaire, triangulaire ou octogonale, entourant la première position. Selon une autre variante, le critère est respecté si l’émetteur et le véhicule sont sur la même route (déterminée par une lecture d’une carte routière géographique par exemple). Des combinaisons de critères si dessus sont également possibles. L’émetteur est par exemple un élément (fixe géographiquement) de l’infrastructure de la route sur laquelle le véhicule circule. Par exemple, l’émetteur est un feu de signalisation (ou tricolore), un panneau de signalisation routière, un pont, un tunnel, une barrière de péage routier ou un éclairage routier. En variante, il peut d’agir d’un bâtiment quelconque. Selon un mode de réalisation, la première communication comprend des messages émis par l’émetteur (et reçus par le véhicule, plus précisément, par exemple, par le dispositif électronique mettant en œuvre le procédé selon l’invention), et le procédé selon l’invention comprend en outre les étapes suivantes : En cas autorisation (autrement dit : mise en œuvre) de la première communication, lecture des messages, En cas d’inhibition (autrement dit : interdiction ou omission) de la première communication, inhibition (autrement dit : interdiction ou omission) de la lecture des messages. En variante ou en combinaison, le procédé peut comprendre en outre les étapes suivantes : En cas autorisation (autrement dit : mise en œuvre) de la première communication, envoie d’une réponse aux messages (à l’émetteur), En cas d’inhibition (autrement dit : interdiction), inhibition (autrement dit : interdiction ou omission) de l’envoie d’une réponse aux messages (à l’émetteur). Par exemple, la première communication et/ou la deuxième communication comprend une communication par l’intermédiaire d’un réseau local sans fil (courte portée), par exemple de type dit « Wi-Fi ». En variante, la première communication et/ou la deuxième communication comprend une communication par l’intermédiaire d’un réseau de téléphonie mobile. L’invention concerne aussi un programme d’ordinateur comprenant des instructions, exécutables par un microprocesseur ou un microcontrôleur ou un ordinateur, pour mettre en œuvre les étapes du procédé selon l’invention, lorsqu’il est exécuté par le microprocesseur ou le microcontrôleur ou l’ordinateur. L’invention concerne également un dispositif électronique configuré pour mettre en œuvre les étapes du procédé selon l’invention, et un véhicule comprenant le dispositif. Les caractéristiques et avantages du dispositif électronique, du véhicule automobile, et du programme d’ordinateur sont identiques à ceux du procédé, c’est pourquoi, ils ne sont pas repris ici. On entend qu’un dispositif électronique, l’émetteur ou un autre élément est « configuré pour » réaliser ou mettre en œuvre une étape ou une opération, par le fait que l’élément comporte des moyens pour (autrement dit « est conformé pour » ou « est adapté pour ») réaliser l’étape ou l’opération. Il s’agit préférentiellement de moyens électroniques, par exemple d’un programme d’ordinateur, de données en mémoire, de circuits électroniques spécialisés, d’un microprocesseur d’un ou un microcontrôleur. Lorsqu’une étape ou une opération est réalisée (autrement dit : mise en œuvre) par un tel élément, cela implique généralement que l’élément comporte des moyens pour (autrement dit « est conformé pour » ou « est adapté pour » ou « est configuré pour ») réaliser l’étape ou l’opération. Il s’agit également par exemple de moyens électroniques, par exemple un programme d’ordinateur, des données en mémoire, de circuits électroniques spécialisés, d’un microprocesseur d’un ou un microcontrôleur. D’autres caractéristiques et avantages de la présente invention apparaitront plus clairement à la lecture de la description détaillée qui suit comprenant des modes de réalisation de l’invention donnés à titre d’exemples nullement limitatifs et illustrés par les dessins annexés, dans lesquels. représente un dispositif électronique et un véhicule selon un mode de réalisation de l’invention. représente la mise en œuvre du procédé selon l’invention, selon un exemple de réalisation, par le dispositif électronique de la . Description détaillée d’un exemple de réalisation de l’invention. En référence aux figures 1 et 2, à l’étape S00, le dispositif électronique 110 reçoit la première position géographique (représentée par le point) P200 et un identifiant associé, et les mémorise, par exemple durant la fabrication ou la première mise en service du véhicule. A l’étape S10, le dispositif électronique 110 du véhicule 100 circulant sur une route 400, reçoit un identifiant de l’émetteur 200, par exemple l’identifiant associé, par l’intermédiaire du réseau sans fil 300 et de son récepteur 111, par exemple de type dit « Wi-Fi ». L’émetteur 200 est par exemple un feu de signalisation (ou tricolore), un panneau de signalisation routière, un dispositif d’éclairage public, une barrière de péage routier, un pont, ou un tunnel. En variante, il peut d’agir d’un bâtiment par exemple. A l’étape S20, le dispositif électronique 110 lit, dans la carte géographique routière c1 mémorisée dans la mémoire du dispositif électronique 110, la position géographique (représentée par le point) P200 de l’émetteur 200 associée à l’identifiant, à partir de l’identifiant. A l’étape S30, le dispositif électronique 110 reçoit la position géographique courante (autrement dit : instantanée) P100 (autrement dit la position géographique représentée par le point P100) du véhicule 100 de la part du dispositif de positionnement par satellites 120 du véhicule 100. La position géographique P200 et la position géographique P100 consistent par exemple en une latitude et une longitude. A l’étape S40, le dispositif électronique 110 vérifie si la position géographique P100 du véhicule 100 est à une distance d1 inférieure à un seuil de la position géographique P200 de l’émetteur 200. A l’étape S50, l’émetteur 200 émet des messages, par l’intermédiaire du réseau 300, reçus par le dispositif 110 par l’intermédiaire de son récepteur 111. Si la distance est inférieure au seuil, à l’étape S60, le dispositif 110, lit les messages et effectue des traitements à partir des messages, par exemple envoie d’une réponse aux messages. Sinon, les messages ne sont pas lus par le dispositif 110. Procédé de sécurisation d’une première communication radio entre un véhicule automobile (100) et un émetteur (200), mis en œuvre dans le véhicule automobile (100), caractérisé en ce qu’il comprend les étapes suivantes : Réception (S10) d’un identifiant de l’émetteur (200), Lecture (S20), en mémoire, d’une première position géographique (P200) associée à l’identifiant, la première position géographique (P200) étant en mémoire préalablement à l’étape de réception de l’identifiant de l’émetteur (200). Obtention (S30) d’une deuxième position géographique (P100) du véhicule (100), Détermination (S40) si un critère est respecté à partir de la première position (P200) et de la deuxième position (P100), Si le critère est respecté, autorisation (S60) de la première communication. Si le critère n’est pas respecté, inhibition de la première communication. Procédé de sécurisation selon la revendication précédente, dans lequel la première position géographique (P200) est lue dans une carte géographique (c1) à partir de l’identifiant Procédé de sécurisation selon l’une quelconque des revendications précédentes dans lequel le critère est respecté si la deuxième position (P100) est dans un périmètre prédéterminé autour de la première position (P200). Procédé de sécurisation selon l’une quelconque des revendications précédentes, la première communication comprenant des messages émis par l’émetteur, le procédé de sécurisation comprenant en outre les étapes suivantes : En cas autorisation de la première communication, lecture des messages, En cas d’inhibition de la première communication, inhibition de la lecture des messages. Programme d’ordinateur comprenant des instructions, exécutables par un microprocesseur ou un microcontrôleur, pour mettre en œuvre les étapes du procédé selon l’une quelconque des revendications 1 à 4, lorsqu’il est exécuté par le microprocesseur ou le microcontrôleur. Dispositif électronique (110) configuré pour mettre en œuvre les étapes du procédé selon l’une quelconque des revendications 1 à 4. Véhicule automobile (100) comprenant le dispositif électronique (110) selon la revendication précédente.