FR 2842237 A1 20040116 FR 0208693 A 20020710 - L'invention concerne un procédé de configuration d'un système de contrôle d'accès et le système de contrôle d'accès lui-même. Plus précisément, l'invention concerne un système de contrôle d'accès comportant d'une part une première centrale d'accès équipée d'un lecteur de clés à mémoire et d'autre part un ensemble de clés à mémoire, cette centrale d'accès étant apte à autoriser l'accès à une zone protégée à partir de clés à mémoire autorisées dudit ensemble et à interdire l'accès à cette même zone protégée à partir de clés à mémoire non autorisées dudit ensemble. De tels systèmes de contrôle d'accès sont de plus en plus utilisés aujourd'hui pour contrôler l'accès notamment à des bâtiments. Dans ces systèmes, chaque clé possède son propre code d'identification. Lorsqu'une nouvelle clé doit être autorisée pour accéder à un bâtiment, le système de contrôle d'accès doit être configuré à l'aide d'un terminal de programmation dédié à cette tâche, pour accepter cette nouvelle clé. Le terminal de programmation apte à configurer les fonctionnalités du système de contrôle d'accès n'est à la disposition que d'un nombre restreint de techniciens spécialisés. Par conséquent, à chaque fois qu'une nouvelle clé doit être configurée pour accéder à un bâtiment, il est nécessaire de faire intervenir l'un de ces techniciens spécialisés. L'invention vise à remédier à cet inconvénient en proposant un procédé de configuration du système de contrôle d'accès suffisamment simple pour ne pas nécessiter l'intervention d'un technicien spécialisé. L'invention a donc pour objet un procédé de configuration d'un système de contrôle d'accès tel que décrit ci-dessus, caractérisé en ce qu'il comporte: - une étape de présentation simultanée devant le même lecteur de la première centrale d'accès d'une première clé à mémoire autorisée et d'une seconde clé à mémoire non autorisée, et - une étape de configuration automatique du système de contrôle d'accès, déclenchée par l'étape de présentation simultanée, cette étape comprenant la transformation de la seconde clé en une clé autorisée. Selon le procédé ci-dessus, pour configurer une nouvelle clé, il suffit de présenter simultanément cette nouvelle clé et une clé déjà autorisée devant le même lecteur d'une centrale d'accès. Les autres étapes de configuration, pour autoriser la nouvelle clé, sont alors réalisées automatiquement. Ce procédé est susceptible d'être mis en oeuvre par toute personne ayant une clé autorisée et une clé non autorisée, par exemple une clé vierge. En effet, d'une part, il ne nécessite pas l'utilisation d'un terminal de programmation dédié et, d'autre part, il est automatisé, avec une manipulation très simple des clés. Suivant d'autres caractéristiques du procédé conforme à l'invention l'ensemble de clés comportant plusieurs clés autorisées, l'étape de présentation consiste à présenter, simultanément avec la seconde clé, l'une quelconque des clés autorisées dudit ensemble, - ladite transformation est effectuée par la première centrale d'accès, - pour la configuration d'un système dont la centrale d'accès est apte à autoriser ou à interdire l'accès à ladite zone protégée en fonction de la présence ou de l'absence d'un droit d'accès dans la mémoire des clés dudit ensemble, l'étape de configuration automatique comporte une opération d'écriture, dans la mémoire de la seconde clé non autorisée, d'un droit d'accès apte à activer une autorisation d'accès auprès de la première centrale d'accès, cette étape d'écriture étant réalisée par la première centrale d'accès elle-même, - pour la configuration d'un système dont la mémoire de la seconde clé comporte déjà un droit d'accès auprès d'une seconde centrale d'accès distincte et indépendante de la première centrale d'accès, l'opération d'écriture consiste à ajouter un droit d'accès auprès de la première centrale d'accès à ceux déjà existants dans la mémoire de la seconde clé, - pour la configuration d'un système dont la mémoire de la seconde clé est dépourvue de tout droit d'accès, l'opération d'écriture consiste à écrire le premier droit d'accès dans la mémoire de la seconde clé. L'invention a également pour objet un système de contrôle d'accès comportant: - un ensemble de clés à mémoire, et - une centrale d'accès équipée d'un lecteur de clés à mémoire, cette centrale d'accès étant apte à autoriser l'accès à une zone protégée à partir de clés à mémoire autorisées dudit ensemble, et à interdire l'accès à cette même zone protégée à partir de clés à mémoire non autorisées dudit ensemble, caractérisé en ce qu'il comporte: - un module de détection de la présence simultanée, devant le même lecteur de la centrale d'accès, d'une première clé à mémoire autorisée et d'une seconde clé à mémoire non autorisée, et un module de configuration automatique du système de contrôle d'accès, apte à transformer la seconde clé en une clé autorisée, le module de configuration agissant sous la commande du module de détection. Suivant d'autres caractéristiques du système de contrôle d'accès conforme à l'invention: - les clés à mémoire sont des clés à transpondeur, - la centrale d'accès est apte à autoriser ou à interdire l'accès à ladite zone protégée en fonction de la présence ou de l'absence d'un droit d'accès dans la mémoire des clés dudit ensemble, le lecteur de clés est apte à écrire un droit d'accès dans la mémoire des clés non autorisées dudit ensemble, et le module de configuration automatique est apte à commander le lecteur de clés pour écrire, dans la mémoire de la seconde clé, le droit d'accès propre à transformer la seconde clé en une clé autorisée, le module de configuration automatique est prévu dans la centrale d'accès. L'invention sera mieux comprise à la lecture de la description qui va suivre, donnée uniquement à titre d'exemple, et faite en se référant aux dessins, sur lesquels: - la figure 1 est une illustration schématique de l'architecture d'un système de contrôle d'accès conforme à l'invention, et - la figure 2 est un organigramme d'un procédé de configuration du système de contrôle d'accès de la figure 1. La figure 1 représente un système 2 de contrôle d'accès comportant plusieurs centrales d'accès distinctes et indépendantes les unes des autres ainsi que plusieurs clés à mémoire. Chaque centrale d'accès est destinée à protéger, par exemple, l'accès à un bâtiment respectif. A cet effet, elles comportent chacune un lecteur de clés à mémoire placé, par exemple, à proximité d'une porte d'accès au bâtiment qu'elles protègent, raccordé à un calculateur placé, par exemple, à l'intérieur du bâtiment. Le calculateur est notamment propre à commander un dispositif d'ouverture et/ou de verrouillage de la porte d'accès au bâtiment en fonction d'informations lues par le lecteur dans la mémoire des clés. A titre d'illustration, seule une centrale d'accès 4 destinée à protéger l'accès au bâtiment 6 est représentée sur la figure 1. Par la suite, seuls les moyens de la centrale d'accès 4 nécessaires à la mise en oeuvre du système 2 seront décrits ici en détail. Le système 2 comporte également plusieurs clés à mémoire autorisées et plusieurs clés à mémoire non autorisées déjà configurées ou préconfigurées. Les clés autorisées sont aptes à autoriser un accès au bâtiment 6 par l'intermédiaire de la centrale d'accès 4, tandis que les clés non autorisées se voient refuser l'accès au bâtiment 6 par la centrale d'accès 4. A titre d'illustration, la figure 1 ne représente qu'une seule clé autorisée 10 et qu'une seule clé non autorisée 12. Seuls les moyens et les fonctions de ces clés 10 et 12, nécessaires à la mise en oeuvre du système 2, seront décrits ici en détail. La clé 10 est équipée d'une mémoire électronique 20 et d'un transpondeur 22 raccordé à cette mémoire 20. Comme il est bien connu, un transpondeur est un émetteur/récepteur radio apte à établir une liaison de transmission d'informations sans fil avec un lecteur. L'énergie nécessaire au fonctionnement de ce transpondeur est transmise sous la forme d'onde électromagnétique par le lecteur. Ainsi, la clé 10 ne nécessite pas de source d'alimentation autonome et embarquée pour alimenter le transpondeur 22 et la mémoire 20. La mémoire 20 contient un numéro de série 24 et un identificateur 26 de la centrale d'accès 4. Le numéro de série 24 est destiné à identifier, de façon unique, la clé 10 parmi toutes les clés du système de contrôle d'accès 2. Ce numéro de série 24 est, par exemple, inscrit lors de la fabrication de la clé et ne peut plus être modifié par la suite, quelles que soient les opérations de configuration du système de contrôle d'accès réalisées. La clé 10 est, par exemple, réalisée de façon classique à partir d'une antenne pour la réception d'une fréquence de 13,56 MHz et d'un semiconducteur Mifare MF1 ICL10 ou MF1 ICS50 commercialisé par la société Philips. L'identificateur 26, formant droit d'accès, est destiné à être transmis à la centrale d'accès 4 pour autoriser un accès au bâtiment 6. Le transpondeur 22 est apte à transmettre les informations contenues dans la mémoire 20 à la centrale d'accès 4 lorsqu'il est activé par celle-ci. La clé 12 est identique à la clé 10, à l'exception du contenu de la mémoire 20. En effet, ici, la mémoire 20 de la clé 12 comporte uniquement un numéro de série 30 apte à identifier de façon unique la clé 12 parmi toutes les clés du système 2. Par contre, la mémoire 20 de la clé 12 est dépourvue d'informations susceptibles d'autoriser l'accès au bâtiment 6 par l'intermédiaire de la centrale d'accès 4. La centrale d'accès 4 comporte un calculateur électronique 34 et, par exemple, un seul lecteur 36 de clés à transpondeur formant également enregistreur de clés à transpondeur. Le lecteur 36, raccordé au calculateur 34, est apte à établir des liaisons de transmission d'informations sans fil avec plusieurs clés à transpondeur présentes simultanément dans un champ de lecture 38. Le champ de lecture 38 est, par exemple, limité en profondeur de manière à ce que seules les clés à transpondeur placées à une distance maximale D du lecteur, de l'ordre de quelques centimètres à quelques dizaines de centimètres, soient aptes à communiquer avec ce dernier. Ce champ présente une direction privilégiée de lecture des clés à transpondeur, formant ici un axe de symétrie du champ 38. De plus, le champ de lecture 38 a un angle d'ouverture a suffisamment large, par exemple de 1 à 450, notamment 50 pour que deux clés à transpondeur puissent être simultanément présentées devant le lecteur 36 alignées l'une derrière l'autre suivant la direction privilégiée de lecture ou bien l'une à côté de l'autre suivant une direction perpendiculaire à cette direction privilégiée de lecture. Sur la figure 1, des liaisons de transmission d'informations radio et sans fil établies entre le lecteur 36 et les clés 10 et 12 placées dans le champ de lecture 38, sont respectivement représentées par des flèches ondulées 40 et 41. Le lecteur 36 est propre à établir automatiquement les liaisons de transmission d'informations sans fil avec chaque clé dès que celle-ci est présente dans le champ de lecture 38. Le lecteur 36 est apte à lire des informations contenues dans la mémoire 20 de chaque clé et à enregistrer de nouvelles informations dans la mémoire 20 de chaque clé par l'intermédiaire de ces liaisons de transmission d'informations. Le calculateur 34 est apte à autoriser et/ou à interdire l'accès au bâtiment 6 à partir des informations lues par le lecteur 36. A cet effet, il comporte une mémoire 42 et un module 44 de contrôle d'accès apte à commander un dispositif 46 d'ouverture et/ou de verrouillage d'une porte d'accès 48 au bâtiment 6. La mémoire 42 contient notamment un identificateur 50 de la centrale d'accès 4, unique parmi l'ensemble des identificateurs de chaque centrale d'accès du système 2. Cet identificateur est indépendant des opérations de configuration du système 2. Il est, par exemple, enregistré une fois pour toutes dans la mémoire 42 lors de l'installation de la centrale d'accès et n'est plus modifié par la suite. Cet identificateur 50 est, par exemple, le numéro de série de la centrale d'accès 4 ou le numéro de série du lecteur 36. Le module 44 est propre à comparer l'identificateur de centrale d'accès 26 contenu dans une clé à transpondeur, lu par le lecteur 36, à l'identificateur 50 pour en déduire, à partir de cette seule comparaison, une commande d'ouverture ou de fermeture de la porte d'accès 48. Le calculateur 34 est également apte à configurer une clé à transpondeur. Pour cela, il comporte un module 52 de détection de la présence simultanée de deux clés à transpondeur dans le champ de lecture 38, et un module 54 de configuration d'une clé non autorisée. Le module 52 est propre, à partir des données lues par le lecteur 36, à détecter la présence simultanée, dans le champ de lecture 38, d'une clé autorisée et d'une clé non autorisée. Le module 52 est destiné à activer le module de configuration 54 uniquement lorsque la présence simultanée d'une clé autorisée et d'une clé non autorisée a été détectée. Le module 54 est adapté pour commander le lecteur 36 de manière à ce que celui-ci inscrive l'identificateur 50 dans la mémoire 20 de la clé non autorisée. Le fonctionnement du système 2 va maintenant être décrit à l'aide de la figure 1 et en regard de la figure 2. Lors de l'installation du système 2, un technicien spécialisé réalise une étape 70 d'initialisation du système 2. Lors de cette étape 70, le technicien spécialisé configure au moins une clé à transpondeur, par exemple la clé 10, pour que celle-ci soit autorisée à accéder au bâtiment 6 par l'intermédiaire de la centrale d'accès 4. Une fois initialisée, cette clé 10 est remise à un utilisateur devant pénétrer à l'intérieur du bâtiment 6. Lorsque cet utilisateur souhaite faire un double de sa clé, par exemple pour autoriser une autre personne à accéder au bâtiment 6, il se procure une clé à transpondeur telle que la clé 12. Ensuite, l'utilisateur procède à une étape 74 de présentation simultanée, devant le lecteur 36, de la clé 10 et de la clé 12. Lors de cette étape 74, l'utilisateur place la clé 10 et la clé 12 simultanément à l'intérieur du champ de lecture 38. La présence simultanée de la clé autorisée 10 et de la clé non autorisée 12 est détectée automatiquement par le module de détection 52. Ce module 52 active alors automatiquement le module de configuration 54. Lorsque le module de configuration 54 est activé, il réalise une étape 76 de configuration de la clé non autorisée 12 de manière à la transformer en clé autorisée à accéder au bâtiment 6 par l'intermédiaire de la centrale d'accès 4. Pour cela, lors de cette étape 76, le module 54 commande le lecteur 36 formant également enregistreur pour que celui-ci inscrive, dans la mémoire 20 de la clé 12, l'identificateur 50 contenu dans la mémoire 42 de la centrale d'accès 4. Une fois que l'identificateur 50 a été enregistré dans la mémoire 20 de la clé 12, l'utilisateur de cette clé 12 procède, par exemple, à une étape 78 d'accès au bâtiment 6 par l'intermédiaire de la centrale d'accès 4. Lors de cette étape 78, l'utilisateur place la clé 12 dans le champ de lecture 38 pour que le contenu de la mémoire 20 soit lu par le même lecteur 36 et délivré au module 44 de contrôle d'accès. Ce module 44 compare alors uniquement l'identificateur de centrale d'accès contenu dans la mémoire 20 à l'identificateur 50. Si l'identificateur contenu dans la mémoire 20 de la clé 12 correspond à l'identificateur 50, ce qui est le cas après avoir réalisé l'étape 76, alors le module 44 commande le dispositif 46 pour ouvrir la porte 48 et donc autoriser l'accès au bâtiment 6. Dans le cas contraire, c'est-à-dire si la mémoire de la clé lue par le lecteur 36 ne comporte pas d'identificateur correspondant à l'identificateur 50, le module 44 commande le dispositif 46 de manière à interdire l'accès au bâtiment 6. Les centrales d'accès du système 2 décrit ci-dessus sont particulièrement simples. En effet, la mémoire de ces centrales d'accès ne comporte qu'un seul identificateur, tel que l'identificateur 50, à partir duquel le module de contrôle d'accès 44 détermine si une clé est autorisée ou non autorisée. En variante, la mémoire 20 de la clé 12 comporte un droit d'accès à un autre bâtiment protégé par une autre centrale d'accès du système 2. A cet effet, la mémoire de la clé 12 comporte un identificateur de centrale d'accès différent de l'identificateur 50. Ainsi, lorsque le procédé de la figure 2 est appliqué à cette clé 12 ainsi préconfigurée, le nouveau droit d'accès, c'est-àdire ici l'identificateur 50, est ajouté au droit d'accès préalablement enregistré dans cette même clé 12, de sorte que l'on réalise ainsi très facilement des clés pour accéder à plusieurs bâtiments dont l'accès est protégé chacun par une centrale d'accès distincte et indépendante des autres. Le système 2 a été décrit dans le cas particulier des clés à transpondeur. En variante, le transpondeur des clés du système 2 est remplacé par un émetteur radio alimenté par piles ou bien chaque clé du système 2 est équipée d'un tel émetteur/récepteur radio en plus du transpondeur. Cet émetteur/récepteur radio est apte à communiquer avec le lecteur de la centrale d'accès à une distance de l'ordre de quelques dizaines de mètres. Dans cette variante, le lecteur de chaque centrale d'accès est également remplacé ou adapté pour établir une liaison radio avec l'émetteur/récepteur de chaque clé. Les autres éléments du système 2 sont inchangés et le procédé de configuration décrit dans le cadre de clés à transpondeur est identique dans le cadre de clés équipées d'émetteur/récepteur radio. En variante, le procédé de configuration de la figure 2 comporte une étape supplémentaire d'installation d'une ou plusieurs centrales d'accès ayant le même identificateur de centrale d'accès que celui de la centrale d'accès 4. Ainsi, dans cette variante, l'identificateur 50 est remplacé par un identificateur commun à plusieurs centrales d'accès du système 2. Par conséquent, après que les étapes 74 et 76 de la figure 2 aient été réalisées à l'aide de la centrale d'accès 4, la clé 12 est non seulement apte à accéder à la zone protégée par la centrale d'accès 4, mais également aux zones protégées par les autres centrales d'accès du système 2 ayant le même identificateur de centrale d'accès. REVENDICATIONS 1. Procédé de configuration d'un système de contrôle d'accès comportant d'une part une première centrale d'accès (4) équipée d'un lecteur (36) de clés à mémoire, et d'autre part un ensemble de clés à mémoire (10, 12), cette centrale d'accès (4) étant apte à autoriser l'accès à une zone protégée à partir de clés à mémoire autorisées dudit ensemble et à interdire l'accès à cette même zone protégée à partir de clés à mémoire non autorisées dudit ensemble, caractérisé en ce qu'il comporte: - une étape (74) de présentation simultanée devant le même lecteur (36) de la première centrale d'accès d'une première clé (10) à mémoire autorisée et d'une seconde clé (12) à mémoire non autorisée, et - une étape (76) de configuration automatique du système de contrôle d'accès, déclenchée par l'étape (74) de présentation simultanée, cette étape comprenant la transformation de la seconde clé (12) en une clé autorisée. 2. Procédé selon la revendication 1, caractérisé en ce que l'ensemble de clés comportant plusieurs clés autorisées, l'étape de présentation consiste à présenter, simultanément avec la seconde clé (12), l'une quelconque des clés autorisées dudit ensemble. 3. Procédé selon la revendication 1 ou 2, caractérisé en ce que ladite transformation est effectuée par la première centrale d'accès. 4. Procédé selon l'une quelconque des revendications précédentes, pour la configuration d'un système dont la centrale d'accès (4) est apte à autoriser ou à interdire l'accès à ladite zone protégée en fonction de la présence ou de l'absence d'un droit d'accès dans la mémoire des clés dudit ensemble, caractérisé en ce que l'étape (76) de configuration automatique comporte une opération d'écriture, dans la mémoire de la seconde clé (12) non autorisée, d'un droit d'accès apte à activer une autorisation d'accès auprès de la première centrale d'accès (4), cette étape d'écriture étant réalisée par la première centrale d'accès (4) elle-même. 5. Procédé selon la revendication 4, pour la configuration d'un système dont la mémoire de la seconde clé (12) comporte déjà un droit d'accès auprès d'une seconde centrale d'accès distincte et indépendante de la première centrale d'accès, caractérisé en ce que l'opération d'écriture consiste à ajouter un droit d'accès auprès de la première centrale d'accès à ceux déjà existants dans la mémoire de la seconde clé (12). 6. Procédé selon la revendication 4, pour la configuration d'un système dont la mémoire de la seconde clé (12) est dépourvue de tout droit d'accès, caractérisé en ce que l'opération d'écriture consiste à écrire le premier droit d'accès dans la mémoire de la seconde clé (12). 7. Système de contrôle d'accès comportant: - un ensemble de clés à mémoire (10, 12), et - une centrale d'accès (4) équipée d'un lecteur (36) de clés à mémoire, cette centrale d'accès (4) étant apte à autoriser l'accès à une zone protégée à partir de clés (10) à mémoire autorisées dudit ensemble, et à interdire l'accès à cette même zone protégée à partir de clés (12) à mémoire non autorisées dudit ensemble, caractérisé en ce qu'il comporte: un module (52) de détection de la présence simultanée, devant le même lecteur (36) de la centrale d'accès, d'une première clé (10) à mémoire autorisée et d'une seconde clé (12) à mémoire non autorisée, et - un module (54) de configuration automatique du système de contrôle d'accès, apte à transformer la seconde clé (12) en une clé autorisée, le module de configuration (54) agissant sous la commande du module de détection (52). 8. Système selon l'une quelconque des revendications 7, caractérisé en ce que les clés à mémoire sont des clés à transpondeur. 9. Système selon la revendication 7 ou 8, caractérisé: - en ce que la centrale d'accès (4) est apte à autoriser ou à interdire l'accès à ladite zone protégée en fonction de la présence ou de l'absence d'un droit d'accès dans la mémoire des clés dudit ensemble, - en ce que le lecteur (36) de clés est apte à écrire un droit d'accès dans la mémoire des clés (12) non autorisées dudit ensemble, et - - en ce que le module de configuration automatique est apte à commander le lecteur (36) de clés pour écrire, dans la mémoire de la seconde clé, le droit d'accès propre à transformer la seconde clé en une clé autorisée. 10. Système selon l'une quelconque des revendications 7 à 9, caractérisé en ce que le module de configuration automatique est prévu dans la centrale d'accès (4).