FR 2845505 A1 20040409 FR 0311487 A 20031001 Domaine de l'invention La présente invention concerne un dispositif pour générer de façon protégée des signaux, recevant des signaux de requête pour commuter plusieurs charges et qui génère en fonction des signaux de requête, les signaux de commande pour les charges, comprenant: - un moyen d'authentification actif avec une alimentation électrique - un moyen d'authentification passif sans alimentation électrique et - un moyen de contrôle qui partant d'un signal de requête après vérification de l'autorisation par le moyen d'authentification actif ou pas10 sif génère un signal de commande pour la charge respective, dans lequel le moyen de vérification contrôle en fonctionnement normal l'autorisation par le moyen d'authentification actif et en cas de défaillance du moyen d'authentification actif il vérifie par le moyen 15 d'authentification passif. Etat de la technique Dans les véhicules ayant une fonction d'accès sans clef, le déverrouillage et le verrouillage des portes et l'actionnement d'une installation de commande du véhicule sont faits après une requête d'un 20 générateur d'authentification dans la clef. Si la réponse est positive, les portes seront verrouillées ou déverrouillées et d'autres fonctions telles que le déverrouillage du volant ou le branchement électrique seront assurées. En cas d'authentification non réussie l'exécution de ces fonctions de service sera refusée. Un avantage particulier de l'accès à un véhicule sans clef est que l'utilisateur du véhicule n'a pas à prendre de clef pour ouvrir, démarrer et verrouiller son véhicule. Il lui suffit d'avoir un générateur d'authentification. Celui-ci est habituellement constitué par une carte à puce ou est intégré dans une fausse clef. Le générateur 30 d'authentification identifie l'utilisateur par un court dialogue radio avec l'appareil de commande du système. En cas de défaillance du générateur d'authentification par exemple si ses batteries sont vides, il est prévu un chemin d'accès redondant. Ce chemin d'accès redondant permet à l'utilisateur du véhi35 cule de libérer le fonctionnement contournant le générateur d'authentification. Le chemin redondant est conçu de façon à ne pas nécessiter une alimentation propre. Il peut s'agir par exemple d'une clef de secours mécanique et d'un transpondeur passif. Pour contrôler le fonctionnement correct du chemin re5 dondant, l'utilisateur doit actuellement manipuler le générateur d'authentification en enlevant par exemple la batterie et en simulant une défaillance du générateur d'authentification. Exposé et avantages de l'invention La présente invention concerne un dispositif du type dé10 fini ci-dessus caractérisé par un moyen de commutation de secours pour commuter une charge prédéterminée sans contrôle par le moyen de contrôle, et un premier moyen de réglage coopérant avec le moyen de contrôle et qui après commutation de la charge prédéterminée par le moyen de commutation de secours, règle le contrôle d'autorisation par 15 le moyen de contrôle sur le moyen d'authentification passif. Cela permet à l'utilisateur d'effectuer de manière simple un contrôle de fonctionnement du moyen d'authentification passif sans avoir à simuler la défaillance du moyen d'authentification actif. Sur une autre caractéristique avantageuse de l'invention, 20 les signaux de requête pour commuter plusieurs charges comprennent une requête de déverrouillage de porte et une requête de démarrage du moteur du véhicule et le moyen de commutation de secours est formé par une clef de secours mécanique pour déverrouiller une porte. Cette caractéristique est particulièrement utile car une clef de secours en 25 forme de moyen de commutation de secours permet le déverrouillage de la porte avec un moyen prévu de toute façon pour permettre l'accès au véhicule sans clef. Cela permet d'utiliser les moyens existants pour appliquer l'invention. Sur une caractéristique avantageuse de l'invention le 30 moyen d'authentification actif est formé par un système d'accès au véhicule sans clef avec un transpondeur actif et le moyen de vérification contrôle l'autorisation d'un signal de requête par un dialogue radio avec le transpondeur actif. On a ainsi l'avantage d'un dialogue radio avec le transpondeur actif qui permet un contrôle universel. Sur une caractéristique avantageuse de l'invention le moyen d'authentification passif comprend un transpondeur passif sans alimentation en énergie et le moyen de contrôle pour contrôler l'autorisation d'un signal de requête comprend une bobine de lecture 5 pour le transpondeur passif. Ainsi même avec un transpondeur passif on peut avantageusement contrôler avec une bobine la lecture. Sur une autre caractéristique avantageuse de l'invention un second moyen de réglage coopérant avec le moyen de contrôle qui après commutation d'une autre charge prédéterminée rétablit le con10 trôle d'autorisation par le moyen de contrôle au moyen d'authentification actif. Cette caractéristique garantit la fin correcte du contrôle assurant notamment le rétablissement de l'authentification active. Un mode de réalisation particulièrement intéressant de 15 l'action des différents moyens de réglage sur le dispositif est caractérisé en ce que le premier et le second moyen de réglage détectent la commutation de la même charge prédéterminée avec le moyen de commutation de secours et le transmettent au moyen de contrôle. Dessins La présente invention sera décrite ci-après de manière plus détaillée à l'aide de modes de réalisation représentés schématiquement dans les dessins annexés dans lesquels: - la figure 1 est un schéma par bloc d'un dispositif pour garantir la génération d'un signal selon un exemple de l'invention, - la figure 2 est un schéma par bloc de l'ordinogramme permettant de contrôler l'autorisation d'accès avec un moyen d'authentification actif selon un exemple de réalisation de l'invention, et - la figure 3 est un schéma par bloc d'un ordinogramme du contrôle du chemin redondant de la figure 2. Description de modes de réalisation La figure 1 est un schéma par bloc d'un dispositif pour garantir ou protéger la génération de signaux selon un exemple de réalisation de l'invention. Les unités de requête 10, 12, 14 génèrent des signaux de requête 40, 42, 44 pour commuter les charges 20, 22, 24. Les 35 signaux de requête 40, 42, 44 sont transmis à une unité de contrôle 30 qui partant des signaux de requête 40, 42, 44 et après contrôle de leur validité génèrent des signaux de commande 50, 52, 54 pour commander les charges 20, 22, 24. L'unité de requête 12 et la charge correspondante 22 représentent dans un but de simplification un nombre quel5 conque d'unités de requête qui peuvent diriger des signaux de requête respectifs pour commuter une charge correspondante à l'unité de contrôle. Le contrôle de la validité ou de l'autorisation se fait en fonctionnement normal par une unité d'authentification 32 active reliée 10 à une alimentation électrique 34. L'unité de contrôle 30 exécute pour cela par exemple un bref dialogue radio 46 avec l'unité d'authentification 32, active en ce que l'unité de contrôle 30 transmet une interrogation d'autorisation pour les signaux de requête 40, 42, 44 à l'unité d'authentification active 32. Si l'authentification est réussie, un signal de commande correspondant 50, 52, 54 sera généré; dans le cas contraire l'exécution de la requête est refusée. Pour tenir compte de la défaillance de l'unité d'authentification active 32 à cause de la défaillance de l'alimentation électrique 34, il est prévu comme solution de secours, une unité 20 d'authentification 36 passive ne comportant pas d'alimentation propre en courant. En cas de défaillance de l'unité d'authentification active 32, l'unité de contrôle 30 demande l'autorisation des signaux de requête non pas à l'unité d'authentification active 32 mais à l'unité d'authentification passive 36 (référence 48). Pour vérifier la commutation des charges 20, 22, 24 par le chemin redondant à l'aide de l'unité d'authentification passive 36 même si l'unité d'authentification active 32 fonctionne correctement, on a prévu un moyen de commutation de secours 16 et une unité de réglage 26. Le moyen de commutation de secours 16 peut commuter di30 rectement la charge 20 en contournant l'unité de contrôle 30 (référence ) dans l'exemple de réalisation de la figure 1. La commutation de la charge 20 avec le moyen de commutation de secours 16 est détectée par la première unité de réglage 26 qui transmet un signal correspondant 62 à l'unité de contrôle 30. En35 suite l'unité de contrôle 30 envoie des demandes d'autorisation pour les signaux de requête 42, 44 non par l'unité d'authentification active 32 mais seulement par l'unité d'authentification passive 36. Dans cette situation on peut vérifier la fonction de redondance prévue en cas de défaillance de l'unité d'authentification active de l'ensemble du système par la commutation des charges nécessaires. Pour terminer le mode de contrôle on saisit la commutation d'une autre charge déterminée (dans l'exemple de réalisation de la figure 1 il s'agit de la charge 24) par la seconde unité de réglage 28. La seconde unité de réglage 28 transmet un signal correspondant 64 à 10 l'unité de contrôle 30. Le mode de contrôle du chemin redondant se termine ensuite et le contrôle d'autorisation est ensuite rétabli par l'unité d'authentification active 32. Alors que la figure 1 montre que l'autre charge prédéterminée est commutée par l'unité de contrôle 30 après un contrôle, on peut également prévoir que l'autre charge prédé15 terminée doive être également commutée par le moyen de commutation de secours 16 pour terminer le mode de contrôle. Dans ce cas, la première et la seconde charge prédéterminées peuvent être identiques et la première et la seconde unité de réglage 26, 28 peuvent être constituées par une seule unité de réglage. Les figures 2 et 3 montrent chacune un schéma par bloc d'un ordinogrammne ou schéma de procédé du fonctionnement d'un système correspondant à un exemple de réalisation de l'invention. La fonction clef 100 comprend un transpondeur actif CEG (entrée confort/marche) 102, un transpondeur passif 104 sans alimentation en 25 énergie propre et une clef mécanique de secours 104 pour verrouiller ou déverrouiller la serrure de la porte. Le fonctionnement du système dans les conditions de fonctionnement normal avec une interrogation d'autorisation par le transpondeur CEG actif 102 comme unité d'authentification active est 30 représenté schématiquement à la figure 2. L'utilisateur transmet une requête de déverrouillage de porte par exemple en tirant la poignée. Le capteur de poignée de porte 124 reçoit l'ordre " ouverture " et transmet un signal 200 correspondant à l'appareil de commande 30. L'appareil de commande 30 est relié à une 35 unité émetteurrécepteur 112 pour communiquer avec le transpondeur CEG actif sur une distance importante et il indique par un signal 202 de vérifier l'autorisation de la requête d'ouverture. L'unité émetteurrécepteur 112 envoie une requête radio 204 au transpondeur CEG actif 102 et le cas échéant le transpondeur 102 confirme l'autorisation de 5 l'utilisateur du véhicule par un signal de réponse 206. L'authentification réussie est transmise par l'unité émetteur-récepteur 112 comme signal 208 à l'appareil de commande 130. En réponse cet appareil transmet un signal de commande 210 à l'actionneur de serrure de porte 122 pour déverrouiller la porte. Si l'utilisateur du véhicule émet une requête de démarrage en actionnant le bouton de démarreur 114, un signal de requête 212 correspondant sera généré et est transmis à l'appareil de commande 130. De façon analogue à la situation décrite ci-dessus, l'appareil de commande 130 informe l'unité émetteur-récepteur 112 par 15 un signal 214 de vérifier l'autorisation de la requête de démarrage. L'unité émetteur-récepteur 112 envoie de nouveau une requête radio 216 au transpondeur CEG actif 102 et le transpondeur 102 confirme l'autorisation de l'utilisateur du véhicule par un signal de réponse 218. L'authentification réussie est transmise par l'unité émetteur-récepteur 20 112 comme signal 220 à l'appareil de commande 130 qui envoie comme réponse un signal de commande 222 à la commande 110 pour l'allumage et le démarrage du moteur. De la même manière par l'actionnement du bouton de déverrouillage 126 on peut envoyer une requête de déverrouillage de 25 porte permettant de déverrouiller la porte une fois l'authentification réussie. La figure 3 montre schématiquement le fonctionnement du système dans un mode de contrôle du chemin redondant. Le chemin redondant peut être contrôlé par le déverrouillage d'une porte, 30 l'utilisation complète du véhicule avec le déverrouillage du verrou de direction jusqu'au démarrage et à l'arrêt du moteur et le verrouillage de la porte ou des portes sans utiliser le transpondeur CEG actif 102. De même il est possible de contrôler le chemin redondant par exemple uniquement par le déverrouillage d'une porte avec la clef mécanique et 35 d'exécuter une communication par transpondeur valable. Pour démarrer le mode de contrôle, l'utilisateur du véhicule déverrouille la porte avec la clef de secours 106 mécanique sans déclencher l'authentification (référence 300). L'état 120 de la serrure de porte (verrouillage/déverrouillage) est alors saisi et l'ouverture avec la 5 clef de secours 106 est transmise comme signal 302 à l'appareil de commande 130. Puis dans l'appareil de commande 130 on commute la requête d'autorisation pour les requêtes futures au transpondeur passif 104. Si maintenant il y a une requête de démarrage 304 par 10 actionnement du bouton de démarreur 114 par l'utilisateur du véhicule, l'appareil de commande 130 n'informe pas l'unité émetteur-récepteur 112 mais une bobine de lecture 116 bidirectionnelle pour le transpondeur passif pour qu'il demande l'autorisation par le transpondeur passif 104 (référence 306). L'accès par lecture au transpondeur passif 104 est 15 indiqué à la figure 3 par les références 308 et 310. L'authentification réussie est transmise par la bobine de lecture 116 comme signal 312 à l'appareil de commande 130 qui envoie comme réponse un signal de commande 314 à la commande 110 pour l'allumage et le démarrage du moteur. De façon analogue on peut commuter d'autres charges nécessaires pour le fonctionnement du véhicule sans accéder au transpondeur CEG 106. Le mode de contrôle du chemin redondant se termine par le verrouillage de la porte avec la clef de secours 106 (référence 320). Le verrouillage de la porte avec la clef de secours est 25 transmis comme signal 322 à l'appareil de commande 130 qui termine ensuite le mode de contrôle et rétablit la requête d'autorisation pour les demandes futures de nouveau vers le transpondeur CEG actif 102. Dans les solutions actuelles, l'utilisateur du véhicule n'est pas en mesure dans les conditions normales, de vérifier si les 30 fonctions redondantes de sa clef fonctionnent correctement. Il lui est seulement possible de vérifier la clef de secours mécanique 106 en verrouillant et déverrouillant la serrure de porte. L'actionnement de l'installation de commande dans le véhicule conduit toutefois à une communication avec le générateur actif d'authentification 102. Selon l'invention la communication avec le générateur d'authentification est neutralisée si le véhicule est ouvert par exemple sans utiliser le générateur d'authentification. L'utilisateur a ainsi la possibilité de contrôler également les autres fonctions qui sont par exemple libérées par la lecture du transpondeur passif 104. Alors que l'invention a été décrite tout particulièrement dans le cas d'exemples de réalisation préférentielle, il est évident que des variations de forme et de détails peuvent être envisagées sans sortir du cadre de l'invention. Ainsi la présente description de l'invention n'est 10 pas limitative. REVENDICATIONS ) Dispositif pour générer de façon protégée des signaux, recevant des signaux de requête (40, 42, 44) pour commuter plusieurs charges (20, 22, 24) et qui génère en fonction des signaux de requête (40, 42, 44), les 5 signaux de commande (50, 52, 54) pour les charges (20, 22, 24), comprenant: - un moyen d'authentification actif (32) avec une alimentation électrique (34) - un moyen d'authentification passif (36) sans alimentation électrique 10 et - un moyen de contrôle (30) qui partant d'un signal de requête (40, 42, 44) après vérification de l'autorisation par le moyen d'authentification actif ou passif (32, 36) génère un signal de commande (50, 52, 54) pour la charge respective (20, 22, 24), 15 dans lequel le moyen de vérification (30) contrôle en fonctionnement normal l'autorisation par le moyen d'authentification actif (32) et en cas de défaillance du moyen d'authentification actif (32) il vérifie par le moyen d'authentification passif (36), caractérisé par - un moyen de commutation de secours (16) pour commuter une charge prédéterminée (20) sans contrôle par le moyen de contrôle (30), et - un premier moyen de réglage (26) coopérant avec le moyen de con25 trôle (30) et qui après commutation de la charge prédéterminée (20) par le moyen de commutation de secours (16), règle le contrôle d'autorisation par le moyen de contrôle (30) sur le moyen d'authentification passif (36). 2 ) Dispositif selon la revendication 1 appliqué à un véhicule automobile caractérisé en ce que - les signaux de requête (40, 42, 44) pour commuter plusieurs charges (20, 22, 24) comprennent une requête de déverrouillage de porte et une requête de démarrage du moteur du véhicule et - le moyen de commutation de secours (16) est formé par une clef de secours mécanique (106) pour déverrouiller une porte. ) Dispositif selon la revendication 2, caractérisé en ce que le moyen d'authentification actif (32) est formé par un système d'accès au véhicule sans clef avec un transpondeur actif (102) et le moyen de vérification (30) contrôle l'autorisation d'un signal de requête par un dialogue radio avec le transpondeur actif (102). 10 ) Dispositif selon la revendication 2 ou 3, caractérisé en ce que le moyen d'authentification passif (36) comprend un transpondeur passif (104) sans alimentation en énergie et le moyen de contrôle (30) pour 15 contrôler l'autorisation d'un signal de requête comprend une bobine de lecture (116) pour le transpondeur passif (104). ) Dispositif selon l'une des revendications 2 à 4, caractérisé par un second moyen de réglage (28) coopérant avec le moyen de contrôle (30) qui après commutation d'une autre charge prédéterminée (24) rétablit le contrôle d'autorisation par le moyen de contrôle (30) au moyen d'authentification actif. 60) Dispositif selon la revendication 5, caractérisé en ce que le premier et le second moyen de réglage (26, 28) détectent la commutation de la même charge prédéterminée avec le moyen de commutation de secours (16) et le transmettent au moyen de contrôle (30). 30