Brevet FR3047099A1 (20170728)
REVENDICATIONS1. Système de contrôle d'accès à un dispositif (18) protégé par au moins un facteur d'authentification pré-paramétré, chaque facteur d'authentification définissant au moins un critère de validité d'une clé et étant dans un état dit déverrouillé si une clé qui lui est présentée répond aux critères de validité, et un état dit verrouillé si aucune clé qui lui est présentée ne répond aux critères de validité, comprenant : - une unité (12) de contrôle d'accès comprenant : - un dispositif (20) de communication sans-fil courte portée, comprenant un module (22) de transmission sans-fil de données et un module (24) de récolte d'énergie électrique, - un module (26) de réception de clés, adapté pour recevoir au moins une clé, - un module (28) de vérification des facteurs, adapté pour vérifier la validité de chaque facteur d'authentification pré-paramétré avec au moins une clé reçue par le module (26) de réception de clé et fournir une autorisation d'accès si l'ensemble des facteurs d'authentification sont dans l'état déverrouillé, - au moins un chemin (30) d'accès, adapté pour permettre l'accès au dispositif (18) protégé, - au moins un commutateur (32a, 32c) pilotable, configuré pour ouvrir ou fermer le chemin (30) d'accès au dispositif (18) protégé, le chemin (30) d'accès étant par défaut fermé et étant ouvert en cas de réception d'une autorisation d'accès provenant du module (28) de vérification, - une unité (14) d'administration, adaptée pour permettre de préparamétrer chaque facteur d'authentification par interaction avec le module (22) de transmission sans-fil de données du dispositif (20) de communication de l'unité (12) de contrôle d'accès, - une unité (16) utilisateur, configurée pour transmettre au moins une clé au module (26) de réception de clés, via le module (22) de transmission 3047099 18 sans-fil de données.\n<CLM>\1\tSystème de contrôle selon la revendication 1, caractérisé en ce que chaque facteur d'authentification définit au moins un critère de validité d'une clé choisie dans le 5 groupe comprenant les clés suivantes : mot de passe, clé transmise par l'unité (14) d'administration, données de géolocalisation du dispositif (18) protégé et/ou de l'unité (16) utilisateur, 10 valeurs mesurées par un ou plusieurs capteurs électroniques, données temporelles, clé provenant d'une balise (38) de proximité.\n<CLM>\1\tSystème de contrôle selon l'une des revendications 1 ou 2, caractérisé en ce que 15 le dispositif (20) de communication sans-fil courte portée est un dispositif de communication sans-fil en champ proche, et en ce que l'unité (14) d'administration et l'unité (16) utilisateur sont adaptées pour fournir une énergie électrique au module (24) de récolte d'énergie électrique du dispositif (20) de communication sans-fil en champ proche pour alimenter l'unité (12) de contrôle d'accès. 20\n<CLM>\1\tSystème de contrôle selon l'une des revendications 1 à 3, caractérisé en ce que l'unité (12) de contrôle d'accès comprend au moins un commutateur (32b, 32d) pilotable configuré pour ouvrir ou fermer une alimentation (44, 44a, 44b) électrique du dispositif (18) protégé, indépendante de l'unité (12) de contrôle, l'alimentation (44, 44a, 25 44b) étant par défaut fermée et étant ouverte en cas de réception d'une autorisation d'accès provenant du module (28) de vérification.\n<CLM>\1\tSystème de contrôle selon l'une des revendications 1 à 4, caractérisé en ce qu'il comprend une balise (38) de proximité, externe à l'unité (12) de contrôle, comprenant 30 un générateur aléatoire de clé adapté pour générer périodiquement une clé de proximité et transmettre la clé de proximité à l'unité (12) de contrôle par un protocole 3047099 19 de communication sans-fil, ladite balise (38) de proximité et ladite unité (12) de contrôle étant préalablement appairées par l'unité (14) d'administration.\n<CLM>\1\tSupport de stockage de données, comprenant au moins deux mémoires (46a, 5 46b) protégées distinctes, caractérisé en ce que l'accès à chaque mémoire (46a, 46b) protégée est contrôlé par un système (10) de contrôle d'accès selon l'une des revendications 1 à\n<CLM>\1\t7. Procédé de contrôle d'accès à un dispositif (18) protégé par un système (10) de 10 contrôle d'accès selon l'une des revendications 1 à 5, caractérisé en ce qu'il comprend : une étape de pré-paramétrage des facteurs d'authentification par un administrateur à l'aide de l'unité (14) d'administration, une étape de transmission d'au moins une clé par un utilisateur à l'aide de l'unité (16) utilisateur, 15 une étape d'ouverture du chemin (30) d'accès au dispositif (18) protégé si l'ensemble des facteurs d'authentification sont déverrouillés.\n<CLM>\1\tProcédé de contrôle d'accès selon la revendication 7, caractérisé en ce qu'il comprend : 20 - une étape d'envoi d'une requête par l'utilisateur via l'unité (16) utilisateur, vers l'unité (14) d'administration, - une étape de validation manuelle par l'administrateur de la requête via l'unité (14) d'administration, - une étape de transmission d'une clé de validation par l'unité (14) 25 d'administration à l'unité (16) utilisateur, si la requête est validée par l'administrateur.