FR 2871644 A1 20051216 FR 0505820 A 20050608 SYSTEME D'ENREGISTREMENT ET D'EXTRACTION D'INFORMATION, APPAREIL EMBARQUE ET APPAREIL PORTABLE La présente invention concerne un système d'enregistrement et d'extraction d'information d'un véhicule, qui comprend un appareil porta- ble et un appareil incorporé dans un véhicule, ou "appareil embarqué". Conformément à une technique proposée précédemment, au moment de l'établissement d'une connexion entre un téléphone cellulaire portable et un appareil embarqué dans un véhicule (un appareil "mains libres" embarqué, ou un appareil de navigation embarqué), lorsqu'un utili- sateur effectue une opération d'enregistrement d'un numéro de téléphone prédéterminé sur le téléphone cellulaire, une information de numéro de téléphone, qui est stockée sous la forme d'un répertoire téléphonique dans le téléphone cellulaire, est enregistrée dans l'appareil embarqué. Lorsque l'utilisateur effectue une opération d'extraction d'un numéro de téléphone prédéterminé sur le téléphone cellulaire, l'information de numéro de téléphone, qui est enregistrée sous la forme du répertoire téléphonique dans l'appareil embarqué, est émise à partir de l'appareil embarqué vers le téléphone cellulaire, et est visualisée sur le téléphone cellulaire (voir par exemple la Publication de Brevet Japonais Non Examiné n 2022-368876). Dans l'appareil embarqué ci-dessus, l'information de numéro de téléphone qui est émise par le téléphone cellulaire est enregistrée sous la forme du répertoire téléphonique indépendamment du téléphone cellulaire particulier qui a émis l'information de numéro de téléphone. Par consé- quent, lorsque le téléphone cellulaire qui a enregistré son information de numéro de téléphone dans l'appareil embarqué, est connecté à l'appareil embarqué, l'information de numéro de téléphone, qui est enregistrée de-puis le téléphone cellulaire, peut être extraite avec le téléphone cellulaire. Cependant, lorsqu'un téléphone cellulaire différent, qui est différent du téléphone cellulaire ci-dessus qui a enregistré son information de numéro de téléphone dans l'appareil embarqué, est connecté à l'appareil embarqué, le téléphone cellulaire différent peut extraire l'information de numéro de téléphone de l'autre téléphone cellulaire. Par conséquent, par exemple lorsque l'utilisateur demande à un portier d'un hôtel de conduire son véhicule à un parc de stationnement de l'hôtel, le portier pourrait connecter son téléphone cellulaire à l'appareil embarqué et pourrait effectuer une extraction non autorisée de l'information de numéro de téléphone, qui est enregistrée par l'utilisateur sous la forme du répertoire téléphonique dans l'appareil embarqué. Il en résulte que, dans un tel cas, il est difficile de garantir la sécurité de l'information stockée dans l'appareil embarqué. La présente invention vise à remédier à l'inconvénient ci-dessus. Par conséquent, un but de la présente invention est de procurer un système d'enregistrement et d'extraction d'information qui limite un accès non autorisé à de l'information enregistrée d'un appareil embarqué, qui a été enregistrée à partir d'un appareil portable. Un autre but de la présente invention est de fournir l'appareil embarqué pour un tel système. Un but supplémentaire de la présente invention est de fournir l'appareil portable pour un tel système. Pour atteindre les buts de la présente invention, il est proposé un système d'enregistrement et d'extraction d'information pour un véhicule. Le système d'enregistrement et d'extraction d'information comprend un appareil portable et un appareil embarqué. L'appareil portable corn- prend un moyen de stockage et un moyen de commande. Le moyen de stockage est destiné à stocker de l'information. Le moyen de commande est destiné à commander le moyen de stockage. L'appareil embarqué communique avec l'appareil portable et comprend un moyen de génération de clé de liaison, un moyen de stockage et un moyen de commande. Le moyen de génération de clé de liaison est destiné à générer une clé de liaison sur la base d'une identité (ID) d'appareil embarqué, pour l'appareil embarqué, et d'une identité (ID) d'appareil portable pour l'appareil portable, cette clé étant émise à partir de l'appareil portable. Le moyen de stockage est destiné à stocker l'information qui est émise par l'appareil portable. Le moyen de commande est destiné à commander le moyen de génération de clé de liaison et le moyen de stockage de l'appareil embarqué. Lorsque le moyen de commande de l'appareil embarqué reçoit une demande d'enregistrement d'information provenant de l'appareil portable, conjointement à l'information et à la clé de liaison, qui a été générée pré- cédemment par le moyen de génération de clé de liaison de l'appareil embarqué, et qui a été émise précédemment vers l'appareil portable, le moyen de commande de l'appareil embarqué actionne le moyen de stockage de l'appareil embarqué, pour stocker l'information en association avec la clé de liaison. Lorsque le moyen de commande de l'appareil em- barqué reçoit une demande d'extraction d'information provenant de l'appareil portable, conjointement à l'identité d'appareil portable, le moyen de commande de l'appareil embarqué actionne le moyen de génération de clé de liaison pour générer une nouvelle clé de liaison sur la base de l'identité d'appareil portable et de l'identité d'appareil embarqué. Lorsque la nouvelle clé de liaison coïncide avec la clé de liaison générée précédemment, qui est associée à l'information stockée dans le moyen de stockage de l'appareil embarqué, le moyen de commande de l'appareil embarqué permet à l'appareil portable d'extraire seulement l'information associée, qui est stockée dans le moyen de stockage de l'appareil embarqué, et est associée à la clé de liaison générée précédemment, de façon à interdire l'extraction, par l'appareil portable, d'une information autre que l'information associée, à partir du moyen de stockage de l'appareil embarqué. Pour atteindre les buts de la présente invention, il est égale-ment proposé un appareil embarqué, appartenant à un système d'enregis- trement et d'extraction d'information pour un véhicule. Un appareil portable du système d'enregistrement et d'extraction d'information communique avec l'appareil embarqué et stocke de l'information. L'appareil embarqué comprend un moyen de génération de clé de liaison, un moyen de stockage et un moyen de commande. Le moyen de génération de clé de liai- son est destiné à générer une clé de liaison sur la base d'une identité d'appareil embarqué dans le véhicule, pour l'appareil embarqué, et d'une identité d'appareil portable pour l'appareil portable, qui est émise par l'appareil portable. Le moyen de stockage est destiné à stocker l'information qui est émise à partir de l'appareil portable. Le moyen de commande est destiné à commander le moyen de génération de clé de liaison et le moyen de stockage. Lorsque le moyen de commande reçoit une demande d'enregistrement d'information provenant de l'appareil portable, conjointement à l'information et à la clé de liaison, qui a été générée précédemment par le moyen de génération de clé de liaison, et a été émise précé- demment vers l'appareil portable, le moyen de commande actionne le moyen de stockage pour stocker l'information en association avec la clé de liaison. Lorsque le moyen de commande reçoit une demande d'extraction d'information provenant de l'appareil portable, conjointement à l'identité d'appareil portable, le moyen de commande actionne le moyen de gé- nération de clé de liaison pour générer une nouvelle clé de liaison sur la base de l'identité d'appareil portable et de l'identité d'appareil embarqué. Lorsque la nouvelle clé de liaison coïncide avec la clé de liaison générée précédemment, qui est associée à l'information stockée dans le moyen de stockage, le moyen de commande autorise l'appareil portable à extraire seulement l'information associée, qui est stockée dans le moyen de stockage de l'appareil embarqué, et est associée à la clé de liaison générée précédemment, de façon à interdire l'extraction, par l'appareil portable, d'une information autre que l'information associée, à partir du moyen de stockage. Pour atteindre les buts de la présente invention, il est égale-ment proposé un appareil portable d'un système d'enregistrement et d'extraction d'information pour un véhicule. Un appareil embarqué du système d'enregistrement et d'extraction d'information, communique avec l'appareil portable. L'appareil portable comprend un moyen de stockage et un moyen de commande. Le moyen de stockage est destiné à stocker de l'information. Le moyen de commande est destiné à commander le moyen de stockage. Au moment où il est demandé d'enregistrer dans l'appareil embarqué l'information qui est stockée dans le moyen de stockage, le moyen de commande émet une demande d'enregistrement d'information vers l'appa- reil embarqué, conjointement à l'information et à une clé de liaison, qui a été générée par l'appareil embarqué, sur la base d'une ID d'appareil portable de l'appareil portable et d'une ID d'appareil embarqué de l'appareil embarqué, et a été émise précédemment vers l'appareil portable. Au moment de la demande de l'extraction de l'information à partir de l'appareil embarqué, le moyen de commande émet une demande d'extraction d'information à l'appareil embarqué, conjointement à l'ID d'appareil portable. On comprendra mieux l'invention, conjointement à des buts, caractéristiques et avantages supplémentaires de celle-ci, d'après la description suivante, les revendications annexées et les dessins annexés dans lesquels: La figure 1 est un diagramme de séquence montrant des processus accomplis par un appareil "mains libres" embarqué et un téléphone cellulaire portable en conformité avec un mode de réalisation de la présente invention; La figure 2 est une représentation montrant une structure schématique de l'appareil "mains libres" embarqué, et une structure schématique du téléphone cellulaire portable; La figure 3 est un organigramme montrant le processus exécuté par l'appareil "mains libres" embarqué; et La figure 4 est un organigramme montrant le processus accompli par le téléphone cellulaire portable. On décrira un mode de réalisation de la présente invention en se référant aux dessins annexés. Dans le mode de réalisation présent, un appareil "mains libres" embarqué dans un véhicule est incorporé en tant qu'appareil embarqué de la présente invention, et un téléphone cellulaire portable est incorporé en tant qu'appareil portable de la présente invention. En outre, une information de numéro de téléphone est utilisée en tant qu'information de la présente invention. La figure 2 montre schématiquement une structure entière d'un système d'enregistrement et d'extrac- tion d'information pour un véhicule. Le système d'enregistrement et d'extraction d'information 1 comprend l'appareil "mains libres" embarqué 2 et le téléphone cellulaire portable 3. Le téléphone cellulaire 3 peut échanger de l'information, telle que l'information de numéro de téléphone, avec l'appareil "mains libres" 2. Dans ce cas, la connexion entre l'appareil "mains libres" embarqué 2 et le téléphone cellulaire 3 peut être établie par communication sans fil ou communication filaire. La communication sans fil peut inclure, par exemple, une communication par réseau local sans fil ou une communication Bluetooth (marque déposée). La communication filaire peut être une communication par câble. Dans la description qui suit, on décrira le cas de la communication sans fil entre l'appareil "mains libres" embarqué 2 et le téléphone cellulaire 3. L'appareil "mains libres" embarqué 2 comprend un dispositif de commande 21, un dispositif d'exploitation 22, un dispositif d'entrée de voix d'appel sortant 23, un dispositif de sortie de voix d'appel entrant 24, un dispositif de communication sans fil à bande étroite, 25, un dispositif de stockage d'identité d'appareil, 26, un générateur de clé de liaison 27, un dispositif de stockage de clés de liaison 28 et un dispositif de stockage de numéros de téléphone 29. Le dispositif de commande 21 commande le fonctionnement d'ensemble de l'appareil "mains libres" embarqué 2. Le dispositif d'exploitation 22 pour faire fonctionner l'appareil "mains libres" embarqué 2 comprend une multiplicité de touches, au moyen desquelles un utilisateur peut faire fonctionner l'appareil "mains libres" embarqué 2. Le dispositif d'entrée de voix 23 reçoit la voix de l'utilisateur en tant que voix d'appel sortant. Le dispositif de sortie de voix 24 fournit en sortie, en tant que voix d'appel entrant, la voix qui est reçue par le téléphone cellulaire 3 à travers le réseau téléphonique cellulaire. Le dispositif de communication sans fil à bande étroite 25 effectue la communication sans fil à bande étroite (ou la Communication à Courte Portée Dédiée désignée en abrégé par DRSC pour "Dedicated Short Range Communication") avec le téléphone cellulaire 3. Le dispositif de stockage d'identité d'appareil 26 stocke une identité d'appareil "mains libres" embarqué (une identité d'appareil embarqué), qui est spécifique à l'appareil "mains libres" embarqué 2. Le générateur de clé de liaison 27 génère une clé de liaison. Le dispo- sitif de stockage de clés de liaison 28 stocke la clé de liaison. Le dispositif de stockage de numéros de téléphone 29 stocke de l'information de numéros de téléphone, qui comprend divers numéros de téléphone. Dans cet exemple particulier, le dispositif de commande 21 a une fonction de traitement de la voix pour commander, par exemple, un gain de la voix d'appel sortant et/ou de la voix d'appel entrant. Le téléphone cellulaire 3 comprend un dispositif de commande 31, un dispositif de communication sans fil 32, un dispositif d'exploitation 33, un dispositif d'entrée de voix d'appel sortant 34, un dispositif de sortie de voix d'appel entrant 35, un dispositif de communication sans fil à bande étroite 36, un dispositif de visualisation 37, un dispositif de stockage d'identité de téléphone 38, un dispositif de stockage de clés de liaison 39 et un dispositif de stockage de numéros de téléphone 40. Le dispositif de commande 31 commande l'ensemble du fonctionnement du téléphone cellulaire 3. Le dispositif de communications sans fil 32 assure la communi- cation sans fil avec le réseau téléphonique cellulaire. Le dispositif d'exploitation 33 pour faire fonctionner le téléphone cellulaire 3 comprend une multiplicité de touches, au moyen desquelles l'utilisateur peut faire fonctionner le téléphone cellulaire 3. Le dispositif d'entrée de voix 34 reçoit la voix de l'utilisateur en tant que voix d'appel sortant. Le dispositif de sortie de voix 35 émet, en tant que voix d'appel entrant, la voix qui es reçue par le réseau téléphonique cellulaire. Le dispositif de communication sans fil à bande étroite 36 effectue la communication sans fil à bande étroite (ou la Communication à Courte Porté Dédiée, désignée en abrégé par DSRC) avec le dispositif de communication sans fil à bande étroite 25 de l'appa- reil "mains libres" embarqué 2. Le dispositif de visualisation 37 visualise de l'information, telle que l'information de numéros de téléphone. Le dis-positif de stockage d'identité de téléphone 38 stocke une identité de télé-phone cellulaire (une identité d'appareil portable), qui est spécifique au téléphone cellulaire 3. Le dispositif de stockage de clés de liaison 39 stocke la clé de liaison. Le dispositif de stockage de numéros de télé-phone 40 stocke l'information de numéros de téléphone. La structure décrite ci-dessus sera ensuite décrite de façon plus détaillée en référence aux 1, 3 et 4. La figure 3 est un organigramme montrant un processus qui est exécuté par l'appareil "mains libres" embarqué 2. La figure 4 est un organigramme montrant un processus qui est exécuté par le téléphone cellulaire 3. Dans ce cas, on suppose que l'appareil "mains libres" embarqué 2 et le téléphone cellulaire 3 sont constitués de façon à établir automatiquement entre eux la liaison de communication sans fil à bande étroite (ou la liaison de Communication à Courte Portée Dédiée), par exemple au moment auquel le téléphone cellulaire 3 est introduit à l'intérieur d'un habitacle du véhicule, de façon qu'une dis-tance entre l'appareil "mains libres" embarqué 2 et le téléphone cellulaire 3 soit égale ou inférieure à une distance prédéterminée (par exemple quelques dizaines de centimètres). En outre, dans ce cas, on suppose que l'utilisateur fixe à l'avance l'un d'une multiplicité de niveaux de sécuri- té pour l'appareil "mains libres" embarqué 2 et le téléphone cellulaire 3. Dans l'appareil "mains libres" embarqué 2, lorsque l'établisse-ment de la communication sans fil à bande étroite entre le téléphone cellulaire 3 et l'appareil "mains libres" embarqué 2 est détecté, au moment où le téléphone cellulaire 3 entre dans l'habitable du véhicule (OUI à l'étape Si), le dispositif de commande 21 détermine si le niveau de sécurité présent, qui est fixé au moment de la détection de l'établissement de la communication sans fil à bande étroite, est l'un prédéterminé des niveaux de sécurité (étape S2). Lorsqu'il est déterminé que le niveau de sécurité présent est le niveau de sécurité prédéterminé (OUI à l'étape S2) , le dispositif de commande 21 émet un signal de demande d'identité à partir du dispositif de communication sans fil à bande étroite 25 vers le téléphone cellulaire 3 (étape S3). Dans le téléphone cellulaire 3, lorsqu'il est déterminé que le si- gnal de demande d'identité, qui est émis par l'appareil "mains libres" embarqué 2, est reçu par le dispositif de communication sans fil à bande étroite 36 (OUI à l'étape T1), le dispositif de commande 31 extrait son identité de téléphone cellulaire du dispositif de stockage d'identité de téléphone 38 (étape T2) et émet l'identité de téléphone extraite, à partir du dispositif de communication à bande étroite 36 vers le dispositif "mains libres" embarqué 2 (étape T3). Dans l'appareil "mains libres" embarqué 2, lorsqu'il est déterminé que l'identité de téléphone, qui est émise par le téléphone cellulaire 3, est reçue par le dispositif de communication sans fil à bande étroite 25 (OUI à l'étape S4), le dispositif de commande 21 détermine si une clé de liaison, qui correspond à l'identité de téléphone reçue, existe déjà dans le dispositif de stockage de clés de liaison 28 (étape S5). Lorsqu'il est dé-terminé que la clé de liaison qui correspond à l'identité de téléphone reçue n'existe pas dans le dispositif de stockage de clés de liaison 28 (NON à l'étape S5), le dispositif de commande 21 extrait du dispositif de stockage d'identité d'appareil 26 une identité d'appareil "mains libres" embarqué (étape S6), et génère une nouvelle clé de liaison dans le générateur de clé de liaison 27, par un calcul utilisant un algorithme prédéterminé basé sur l'identité de téléphone reçue et l'identité d'appareil "mains li- bres" embarqué extraite (étape S7). Ensuite, le dispositif de commande 21 stocke dans le dispositif de stockage de clés de liaison 28 la clé de liaison nouvellement générée (étape S8), et émet la clé de liaison nouvellement générée, à partir du dispositif de communication à bande étroite 25 vers le téléphone cellulaire 3 (étape S9). Au contraire, lorsque le dispositif de commande 21 détermine que la clé de liaison qui correspond à l'identité de téléphone reçue est déjà stockée dans le dispositif de stockage de clés de liaison 28 (OUI à l'étape S5), le dispositif de commande 21 émet la clé de liaison stockée correspondante, à partir du dispositif de communication sans fil à bande étroite 25 vers le téléphone cellulaire 3 (étape S9). Dans le téléphone cellulaire 3, lorsqu'il est déterminé que la clé de liaison qui est émise par le dispositif "mains libres" embarqué 2 est reçue par le dispositif de communication sans fil à bande étroite 36 (OUI à l'étape T4), le dispositif de commande 31 stocke la clé de liaison reçue dans le dispositif de stockage de clés de liaison 39 (étape T5). Dans la description suivante, on suppose que l'utilisateur actionne le téléphone cellulaire 3 pour enregistrer l'information de numéros de téléphone (opération d'enregistrement de répertoire téléphonique). Lorsqu'il est déterminé que l'utilisateur a actionné le téléphone cellulaire pour enregistrer l'information de numéro de téléphone (OUI à l'étape T6), le dispositif de commande 31 extrait du dispositif de stockage de numéros de téléphone 40 l'information de numéros de téléphone, dont l'enregistre-ment est ordonné par l'utilisateur (étape T7). De plus, le dispositif de commande 31 extrait la clé de liaison du dispositif de stockage de clés de liaison 39 (étape T8). Ensuite, le dispositif de commande 31 émet un signal de demande d'enregistrement, qui contient l'information de numéros de téléphone extraite et la clé de liaison extraite, à partir du dispositif de communication sans fil à bande étroite 36 vers l'appareil "mains libres" embarqué 2 (étape T9). Dans l'appareil "mains libres" embarqué 2, lorsqu'il est déterminé que le signal de demande d'enregistrement, qui est émis par le télé-phone cellulaire 3, est reçu par l'appareil de communication à bande étroite 25 (OUI à l'étape S10), le dispositif de commande 21 extrait l'in-formation de numéro de téléphone et la clé de liaison du signal de de- mande d'enregistrement reçu, et stocke l'information de numéro de télé- phone extraite dans le dispositif de stockage de numéros de téléphone 29, en associant l'information de numéro de téléphone extraite avec la clé de liaison extraite (étape S11). Ensuite, dans la description suivante, on suppose que l'utilisa- teur actionne le téléphone cellulaire 3 pour extraire, c'est-à-dire lire ou voir, l'information de numéro de téléphone enregistrée, qui est enregistrée dans l'appareil "mains libres" embarqué 2 (opération d'extraction de répertoire téléphonique). Lorsqu'il est déterminé que l'utilisateur a actionné le téléphone cellulaire 3 pour extraire l'information de numéro de télé- phone (OUI à l'étape T10), le dispositif de commande 31 extrait l'identité de téléphone du dispositif de stockage d'identité de téléphone 38 (étape T1 1) et émet un signal de demande d'extraction, qui contient l'identité de téléphone extraite, vers l'appareil "mains libres" embarqué 2, par l'intermédiaire du dispositif de communication sans fil à bande étroite 36 (étape T12). Dans l'appareil "mains libres" embarqué 2, lorsqu'il est déterminé que le signal de demande d'extraction, qui est émis par le téléphone cellulaire 3, est reçu par le dispositif de communication sans fil à bande étroite 25 (OUI à l'étape S12), le dispositif de commande 21 extrait la clé de liaison du signal de demande d'extraction, et extrait l'identité d'appareil "mains libres" embarqué du dispositif de stockage d'identité d'appareil 26 (étape S13). Ensuite, le dispositif de commande 21 génère une nouvelle clé de liaison dans le générateur de clé de liaison 27, en utilisant l'algorithme prédéterminé basé sur l'identité de téléphone extraite et sur l'identité d'appareil "mains libres" embarqué extraite (étape S14). Le dis-positif de commande 21 recherche l'information de numéro de téléphone, qui est stockée dans le dispositif de stockage de numéros de téléphone 29, en référence à la clé de liaison générée (étape S15), et le dispositif de commande 21 détermine si l'information de numéro de téléphone qui est associée à la clé de liaison générée est stockée dans le dispositif de stockage de numéros de téléphone 29 (étape S16). En d'autres termes, le dispositif de commande 21 détermine si la nouvelle clé de liaison coïncide l'une quelconque des clés de liaison générées précédemment, associées à l'information de numéro de téléphone. Ici, lorsqu'il est déterminé que le téléphone cellulaire 3 qui a émis précédemment le signal de demande d'enregistrement vers l'appareil "mains libres" embarqué 2 est le même que le téléphone cellulaire 3 qui vient d'émettre le signal de demande d'extraction vers l'appareil "mains libres" embarqué 2, c'est-à-dire lorsque le téléphone cellulaire 3 qui a demandé l'enregistrement de l'information de numéro de téléphone est le même que le téléphone cellulaire 3 qui a demandé l'extraction de l'information de numéro de téléphone, l'information de numéro de téléphone qui est associée à la clé de liaison doit être stockée dans le dispositif de stockage de numéros de téléphone 29. Par conséquent, lorsqu'il est dé- terminé que l'information de numéro de téléphone qui est associée à la clé de liaison est stockée dans le dispositif de stockage de numéros de téléphone 29 (OUI à l'étape S16), le dispositif de commande 21 extrait l'information de numéro de téléphone correspondante du dispositif de stockage de numéros de téléphone 29 (étape S17) et émet l'information de numéro de téléphone extraite vers le téléphone cellulaire 3, par l'intermédiaire du dispositif de communication sans fil à bande étroite 25 (étape S18). Dans le téléphone cellulaire 3, lorsqu'il est déterminé que l'information de numéro de téléphone qui est émise par l'appareil "mains libres" embarqué 2 est reçue par le dispositif de communication à bande étroite 36 (OUI à l'étape T13), le dispositif de commande 31 visualise l'in-formation de numéro de téléphone reçue sur le dispositif de visualisation 37 (étape T14). De cette manière, l'utilisateur peut extraire et voir l'information de numéro de téléphone qui a été enregistrée par l'utilisateur. Au contraire, dans l'appareil "mains libres" embarqué 2, lorsque le téléphone cellulaire 3 qui a émis précédemment le signal de demande d'enregistrement vers l'appareil "mains libres" embarqué 2 est différent du téléphone cellulaire qui vient d'émettre le signal de demande d'extraction, c'est-à-dire lorsque le téléphone cellulaire 3 qui a demandé l'enregistre- ment de l'information de numéro de téléphone est différent du téléphone cellulaire 3 qui a demandé l'extraction de l'information de numéro de télé-phone, l'information de numéro de téléphone qui est associée à la clé de liaison ne doit pas être stockée dans le dispositif de stockage de numéros de téléphone 29. Par conséquent, lorsqu'il est déterminé que l'information de numéro de téléphone qui est associée à la clé de liaison n'est pas stockée dans le dispositif de stockage de numéros de téléphone 29 (NON à l'étape S16), le dispositif de commande 21 émet une information d'erreur vers le téléphone cellulaire 3 par l'intermédiaire du dispositif de communication sans fil à bande étroite 25 (étape S19). Ensuite, dans le téléphone cellulaire 3, lorsqu'il est déterminé que l'information d'erreur qui est émise par l'appareil "mains libres" embarqué 2 est reçue par le dispositif de communication sans fil à bande étroite 36 (OUI à l'étape T15), le dispositif de commande 31 visualise sur le dispositif de visualisation 37 l'information d'erreur reçue (étape T16). Dans l'appareil "mains libres" embarqué 2, lorsqu'il est déterminé que le niveau de sécurité qui est fixé au moment de l'établissement de la liaison de communication à bande étroite avec le téléphone cellulaire 3 n'est pas le niveau de sécurité prédéterminé (NON à l'étape S2), le dispositif decommande 21 n'effectue pas le processus ci-dessus (le processus d'enregistrement et d'extraction de l'information de numéro de téléphone par l'utilisation des clés de liaison), et le dispositif de commande 21 effectue un autre processus (par exemple un processus d'enregistrement et d'extraction d'information de numéro de téléphone par l'utilisation d'un simple mot de passe, sans les clés de liaison), qui correspond à un autre niveau de sécurité qui a été fixé au moment de l'établissement de la liaison de communication à bande étroite. La figure 1 est un diagramme de séquence qui représente le processus décrit ci-dessus, de façon plus spécifique les étapes (étapes 5101 à S105) accomplies par l'appareil "mains libres" embarqué 2 et les étapes (T101 à T104) accomplies par le téléphone cellulaire 3, jusqu'à la visualisation de l'information de numéro de téléphone. Dans le mode de réalisation ci-dessus, on décrit le cas dans le-quel lorsque le téléphone cellulaire 3 qui a émis le signal de demande d'enregistrement d'information est le même que le téléphone cellulaire 3 qui a émis le signal de demande d'extraction d'information, l'information de numéro de téléphone qui est enregistrée dans l'appareil "mains libres" embarqué 2 à partir du téléphone cellulaire 3, est émise vers le téléphone cellulaire 3 et est visualisée sur le dispositif de visualisation 37. Selon une variante, l'information de numéro de téléphone qui est enregistrée dans l'appareil "mains libres" embarqué 2 à partir du téléphone cellulaire 3 peut être émise vers un appareil de navigation de véhicule (non représenté), et peut être visualisée sur un dispositif de visualisation de l'appareil de navigation de véhicule. En outre, dans le mode de réalisation ci-dessus, l'information de numéro de téléphone qui est associée à la clé de liaison est visualisée sur le dispositif de visualisation. Selon une variante, par exemple, l'information de numéro de téléphone qui est associée à la clé de liaison peut être utilisée comme un numéro de téléphone d'appelant pour effectuer une opération d'appel. Dans le mode de réalisation décrit ci-dessus, dans l'appareil "mains libres" embarqué 2, lorsque la demande d'enregistrement d'information de numéro de téléphone est reçue à partir du téléphone cellulaire 3, la clé de liaison qui est reçue à partir du téléphone cellulaire 3, et l'in-formation de numéro de téléphone, sont stockées en association mutuelle. Ensuite, lorsque la demande d'extraction de numéro de téléphone est re- çue du téléphone cellulaire 3, la clé de liaison est générée sur la base de l'identité de téléphone, qui est reçue du téléphone cellulaire 3, et de l'identité d'appareil "mains libres" embarqué. Ensuite, le téléphone cellulaire 3 est autorisé à extraire l'information de numéro de téléphone qui est stockée en association avec la clé de liaison générée, et il est interdit au téléphone cellulaire 3 d'extraire l'information de numéro de téléphone qui est stockée sans l'association avec la clé de liaison générée. De cette manière, lorsque le téléphone cellulaire 3 qui a émis la demande d'enregistrement d'information de numéro de téléphone est le même que le téléphone cellulaire qui a émis la demande d'extraction de numéro de téléphone, le téléphone cellulaire 3 qui a émis la demande d'enregistrement d'information de numéro de téléphone est autorisé à extraire l'information de numéro de téléphone qui est stockée dans l'appareil "mains libres" embarqué 2. Au contraire, lorsque le téléphone cellulaire 3 qui a émis la demande d'enregistrement d'information de numéro de télé- phone est différent du téléphone cellulaire qui a émis la demande d'ex- traction de numéro de téléphone, le téléphone cellulaire 3 qui a émis la demande d'enregistrement d'information de numéro de téléphone n'est pas autorisé à extraire l'information de numéro de téléphone de l'autre téléphone cellulaire, qui est stockée dans l'appareil "mains libres" embar- qué 2. Par conséquent, il est possible de limiter à l'avance une fuite non autorisée, vers un tiers, par l'intermédiaire du téléphone cellulaire 3, de l'information de numéro de téléphone qui est stockée dans l'appareil "mains libres" embarqué 2, ce qui fait que la sécurité peut être maintenue de façon appropriée. De façon plus spécifique, l'utilisateur du téléphone cellulaire 3 peut extraire l'information de numéro de téléphone qui a été enregistrée par le même utilisateur, et il est possible d'empêcher le tiers non autorisé d'extraire l'information de numéro de téléphone qui est enregistrée par l'utilisateur. La présente invention n'est pas limitée au mode de réalisation 10 cidessus, et le mode de réalisation ci-dessus peut être modifié de la façon suivante. L'appareil embarqué n'est pas limité à l'appareil "mains libres" embarqué. Par exemple, l'appareil embarqué peut être n'importe quel autre appareil, tel que l'appareil de navigation de véhicule. En outre, l'appa- reil portable n'est pas limité au téléphone cellulaire portable. L'appareil portable peut être un terminal d'information portable, tel qu'un assistant numérique personnel. En outre, l'information qui est enregistrée dans l'appareil embarqué à partir de l'appareil portable n'est pas limitée à l'in-formation de numéro de téléphone. Par exemple, une telle information peut être n'importe quelle autre information, comme une information personnelle, une information d'emploi du temps, une information d'historique de fonctionnement. En outre, il est possible de fixer le niveau de sécurité à l'un du téléphone cellulaire portable et de l'appareil "mains libres" embarqué. De plus, la fixation du niveau de sécurité peut être autorisée seulement lors-que le résultat du processus d'authentification mutuelle entre le téléphone cellulaire portable et l'appareil "mains libres" embarqué est positif. De plus, le téléphone cellulaire portable peut être autorisé à émettre l'identité de téléphone vers l'appareil "mains libres" embarqué aussitôt après l'éta- blissement de la communication à bande étroite entre l'appareil "mains libres" embarqué et le téléphone cellulaire portable. Des avantages et modifications supplémentaires apparaîtront aisément à l'homme de l'art. L'invention, dans ses aspects les plus larges, n'est donc pas limitée aux détails spécifiques ci-dessus. REVENDICATIONS 1. Système d'enregistrement et d'extraction d'information pour un véhicule, le système d'enregistrement et d'extraction d'information étant caractérisé par: un appareil portable (3) qui comprend: un moyen de stockage (40) pour stocker de l'information; et un moyen de commande (31) pour commander le moyen de stockage (40); et un appareil embarqué dans le véhicule (2) qui communique avec l'appareil portable (3) et comprend: un moyen de génération de clé de liaison (27) pour générer une clé de liaison basée sur une identité d'appareil embarqué de l'appareil embarqué (2) et une identité d'appareil portable de l'appareil portable (3), qui est émise par l'appareil portable (3); un moyen de stockage (29) pour stocker l'information qui est émise par l'appareil portable (3); et un moyen de commande (21) pour commander le moyen de génération de clé de liaison (27) et le moyen de stockage (29) de l'appareil embarqué (2), dans lequel: lorsque le moyen de commande (21) de l'appareil embarqué (2) reçoit une demande d'enregistrement d'information provenant de l'appareil portable (3), conjointement à l'information et à la clé de liaison qui a été générée précédemment par le moyen de génération de clé de liaison (27) de l'appareil embarqué (2), et a été émise précédemment vers l'appareil portable (3), le moyen de commande (21) de l'appareil embarqué (2) actionne le moyen de stockage (29) de l'appareil embarqué (2) pour stocker l'information en association avec la clé de liaison; lorsque le moyen de commande (21) de l'appareil embarqué (2) reçoit une demande d'extraction d'information provenant de l'appareil portable (3), conjointement à l'identité d'appareil portable, le moyen de commande (21) de l'appareil embarqué (2) actionne le moyen de génération de clé de liaison (27) pour générer une nouvelle clé de liaison basée sur l'identité d'appareil portable et l'identité d'appareil embarqué; et lorsque la nouvelle clé de liaison coïncide avec la clé de liaison générée précédemment qui est associée à l'information stockée dans le moyen de stockage (29) de l'appareil embarqué (2), le moyen de commande (21) de l'appareil embarqué (2) per-met à l'appareil portable (3) d'extraire seulement l'information associée, qui est stockée dans le moyen de stockage (29) de l'appareil embarqué (2) et est associée à la clé de liaison générée précédemment, de façon à interdire l'extraction par l'appareil portable (3), à partir du moyen de stoc- kage (29) de l'appareil embarqué (2), d'une information autre que l'information associée. 2. Système d'enregistrement et d'extraction d'information selon la revendication 1, caractérisé en ce que: lorsque l'un prédéterminé d'une multiplicité de niveaux de sécurité est fixé dans l'un au moins de l'appareil embarqué (2) et de l'appareil portable (3), l'information est enregistrée dans le moyen de stockage (29) de l'appareil embarqué (2) et est extraite de celui-ci en utilisant les clés de liaison; et lorsqu'un autre de la multiplicité de niveaux de sécurité est fixé dans l'un au moins de l'appareil em- barqué (2) et de l'appareil portable (3), l'information est enregistrée dans le moyen de stockage (29) de l'appareil embarqué (2) et est extraite de celui-ci sans utiliser les clés de liaison. 3. Système d'enregistrement et d'extraction d'information selon la revendication 1 ou 2, caractérisé en ce que l'information comprend une 15 information de numéro de téléphone. 4. Système d'enregistrement et d'extraction d'information selon l'une quelconque des revendications 1 à 3, caractérisé en ce que: l'appareil portable (3) comprend en outre un moyen de communication sans fil (36) pour communiquer avec l'appareil embarqué (2); et l'appareil embar- qué (2) comprend en outre un moyen de communication sans fil (25) pour communiquer avec le moyen de communication sans fil (36) de l'appareil portable (3). 5. Appareil embarqué d'un système d'enregistrement et d'extraction d'information pour un véhicule, dans lequel un appareil portable (3) du système d'enregistrement et d'extraction d'information communique avec l'appareil embarqué et stocke de l'information, l'appareil embarqué étant caractérisé par: un moyen de génération de clé de liaison (27) pour générer une clé de liaison sur la base d'une identité d'appareil embarqué de l'appareil embarqué (2) et d'une identité d'appareil portable de l'appa- reil portable (3), qui est émise par l'appareil portable (3); un moyen de stockage (29) pour stocker l'information qui est émise par l'appareil portable (3); et un moyen de commande (21) pour commander le moyen de génération de clé de liaison (27) et le moyen de stockage (29), dans le- quel: lorsque le moyen de commande (21) reçoit une demande d'enregis- trement d'information provenant de l'appareil portable (3), conjointement à l'information et à la clé de liaison, qui a été générée précédemment par le moyen de génération de clé de liaison (27) et a été émise précédemment vers l'appareil portable (3), le moyen de commande (21) actionne le moyen de stockage (29) pour stocker l'information en association avec la clé de liaison; lorsque le moyen de commande (21) reçoit une demande d'extraction d'information provenant de l'appareil portable (3), conjointe-ment à l'identité d'appareil portable, le moyen de commande (21) actionne le moyen de génération de clé de liaison (27) pour générer une nouvelle clé de liaison basée sur l'identité d'appareil portable et l'identité d'appa- reil embarqué; et lorsque la nouvelle clé de liaison coïncide avec la clé de liaison générée précédemment qui est associée à l'information stockée dans le moyen de stockage (29), le moyen de commande (21) permet à l'appareil portable (3) d'extraire seulement l'information associée, qui est stockée dans le moyen de stockage (29) de l'appareil embarqué (2) et est associée à la clé de liaison générée précédemment, de façon à interdire l'extraction par l'appareil portable (3), à partir du moyen de stockage (29), d'une information autre que l'information associée. 6. Appareil embarqué selon la revendication 5, caractérisé en ce que l'information comprend une information de numéro de téléphone. 7. Appareil embarqué selon la revendication 5 ou 6, caractérisé en outre par un moyen de communication sans fil (25) pour communiquer avec l'appareil portable (3). 8. Appareil portable d'un système d'enregistrement et d'extraction d'information pour un véhicule, dans lequel un appareil embarqué (2) du système d'enregistrement et d'extraction d'information communique avec l'appareil portable, l'appareil portable étant caractérisé par: un moyen de stockage (40) pour stocker de l'information; et un moyen de commande (31) pour commander le moyen de stockage (40), dans lequel: au moment où il est demandé d'enregistrer dans l'appareil embarqué (2) l'information qui est stockée dans le moyen de stockage (40), le moyen de commande (31) émet une demande d'enregistrement d'information vers l'appareil embarqué (2), conjointement à l'information et à une clé de liai-son qui a été générée par l'appareil embarqué (2) sur la base d'une identité d'appareil portable de l'appareil portable et d'une identité d'appareil embarqué de l'appareil embarqué (2), et qui a été émise précédemment vers l'appareil portable; et au moment où il est demandé d'extraire de l'in-formation de l'appareil embarqué (2), le moyen de commande (21) émet une demande d'extraction d'information vers l'appareil embarqué (2) conjointement à l'identité d'appareil portable. 9. Appareil portable selon la revendication 8, caractérisé en ce que l'information comprend une information de numéro de téléphone. 10. Appareil portable selon la revendication 8 ou 9, caractérisé en outre par un moyen de communication sans fil (36) pour communiquer avec l'appareil embarqué (2).