FR 3076970 A1 20190719 FR 1872050 A 20181129 Description Titre de l'invention : Procédé de commande de l'accès à un véhicule et système de commande de l'accès à un véhicule [0001] L'invention se rapporte à un procédé de commande de l'accès à un véhicule, en par- ticulier l'entrée sans clé dans un véhicule, ainsi qu'à un système de commande de l'accès à un véhicule, en particulier un système d'entrée sans clé de véhicule. [0002] Il est connu que les systèmes d'entrée sans clé à distance (anglais : Remote Keyless Entry - RKE) ou les systèmes d'entrée sans clé passifs (anglais : Passive Keyless Entry - PKE) pour véhicule peuvent être sujets à des attaques appelées vols d'attaque par relais. Un tel scénario connu de l'état de la technique est montré à la figure 1. [0003] Le système d'entrée sans clé pour un véhicule 1 comprend une station de base 2 basse fréquence (LF) et un récepteur radiofréquence (RF) 3 dans le véhicule 1. [0004] De plus, le système comprend un jeton de sécurité 4, par exemple un porte-clés présentant un récepteur LF 5 et un émetteur RF 6. [0005] Dans des circonstances normales, lorsqu'un utilisateur portant le jeton de sécurité 4 s'approche de son véhicule 1 et soulève la poignée de porte, la poignée de porte déclenche la station de base 2 basse fréquence pour créer un champ LF avec des informations spécifiques. Le champ LF mène à ce que le récepteur BF 5 du jeton de sécurité 4 s'allume et reçoit les informations de la station de base 2 par l'intermédiaire du champ LF. [0006] Les informations ou une réponse appropriée aux informations sont/est transmise(s) par l'émetteur RF 6 en tant que message au récepteur RF 3 du véhicule 1. Après la vérification du message, c'est-à-dire de l'information ou de la réponse, l'accès est accordé et le véhicule est déverrouillé. [0007] Comme le montre la figure 1, une attaque par relais avec deux voleurs Ti, T2 peut être effectuée. Les deux voleurs Ti, T2 ont des dispositifs LF/RF 7, 8 qui communiquent l'un avec l'autre. [0008] Le premier voleur Ti est proche du véhicule 1 et le deuxième voleur T2 est proche de l'utilisateur U du véhicule. [0009] Le premier voleur Ti s'approche du véhicule 1 et soulève la poignée de porte pour lancer la procédure d'entrée habituelle. Le dispositif LF/RF 7 du premier voleur Ti reçoit les informations transmises par la station de base LF 2 dans le champ LF et envoie ce message au dispositif LF/RF 8 correspondant du second voleur T2. [0010] Le dispositif LF/RF 8 du deuxième voleur T2 génère à son tour le même champ LF avec les mêmes informations que le véhicule 1, mais proche de l'utilisateur U de sorte que le jeton de sécurité 4 de l'utilisateur U effectue les mêmes étapes que s'il était 2 proche du véhicule 1. [0011] Le deuxième voleur T2 avec son dispositif LF/RF 8 reçoit les informations ou la réponse RF transmises par l'émetteur RF 6 du jeton de sécurité 4 et retransmet ces informations au dispositif LF/RF 7 du premier voleur Ti. [0012] Le dispositif LF/RF 7 du premier voleur Ti envoie alors les mêmes informations ou la même réponse RF au récepteur RF 3 du véhicule 1. [0013] Pour le véhicule 1, il semble que le jeton de sécurité 4 se trouve à proximité du véhicule 1, et donc le véhicule est déverrouillé même si l'utilisateur U est éloigné du véhicule 1. [0014] Le but de l'invention consiste donc à fournir un procédé et un système de commande de l'accès à un véhicule qui empêchent une attaque par relais sur un véhicule, sans limiter le confort du système d'entrée sans clé. [0015] A cet effet, il est prévu un procédé de commande de l'accès à un véhicule, en par- ticulier l'entrée sans clé dans le véhicule. Le procédé comprend : [0016] - fournir un système basé sur un véhicule comprenant un émetteur-récepteur relié de manière fonctionnelle à un module de commande de véhicule ; et [0017] - fournir un dispositif mobile présentant un module GPS et un module de commu- nication sans fil ; [0018] - mémoriser, dans le système basé sur un véhicule, un emplacement GPS du véhicule associé à l'emplacement dans lequel le véhicule est garé ; [0019] - communiquer, par l'intermédiaire du système basé sur un véhicule, avec le dispositif mobile par l'intermédiaire de l'émetteur-récepteur et du module de communication sans fil pour obtenir un emplacement GPS du dispositif mobile ; et [0020] - bloquer, par l'intermédiaire du système basé sur un véhicule, l'entrée dans le véhicule si l'emplacement GPS du dispositif mobile se trouve en dehors d'une distance prédéterminée de l'emplacement GPS mémorisé du véhicule. [0021] En bloquant l'accès au véhicule lorsque le dispositif mobile se trouve en dehors de la distance prédéterminée, les attaques par relais peuvent être évitées avec succès. Même si la transmission entre le véhicule et le dispositif mobile était relayée, l'emplacement du dispositif mobile serait toujours en dehors de la distance prédéterminée. Ainsi, les attaques par relais sont efficacement empêchées. [0022] Le dispositif mobile peut être un téléphone cellulaire pour GPS et Bluetooth, une tablette, un ordinateur portable ou autre. De plus, le dispositif mobile peut appartenir à un utilisateur autorisé du véhicule. [0023] La distance prédéterminée peut être la distance de la plage de fonctionnement de l'émetteur-récepteur et/ou de la station de base. [0024] Les étapes de procédé mentionnées sont par exemple réalisées par le module de commande de véhicule. 3 [0025] Afin de déterminer l'emplacement du dispositif mobile avec précision, le procédé comprend les étapes supplémentaires suivantes : [0026] - envoyer des instructions au dispositif mobile par l'intermédiaire de l'émetteur-récepteur et du module de communication sans fil demandant l'emplacement GPS du dispositif mobile, [0027] - déterminer l'emplacement GPS du dispositif mobile en utilisant le module GPS, et [0028] - transmettre l'emplacement GPS du dispositif mobile au module de commande de véhicule par l'intermédiaire du module de communication sans fil et de l'émetteur-récepteur. [0029] Le procédé comprend, par exemple, aussi la détermination, par l'intermédiaire du système basé sur le véhicule, du moment où le véhicule est garé, de sorte que l'emplacement GPS du véhicule associé à l'emplacement dans lequel le véhicule est garé peut être déterminé immédiatement. [0030] Dans un mode de réalisation de l'invention, le procédé comprend les étapes supplé- mentaires suivantes pour assurer un accès rapide à la voiture : [0031] - recevoir une demande d'entrée du module de commande de véhicule ; [0032] - autoriser l'entrée dans le véhicule si au moins l'emplacement GPS du dispositif mobile se trouve à une distance inférieure à la distance prédéterminée de l'emplacement GPS mémorisé du véhicule. [0033] La communication pour obtenir un emplacement GPS du dispositif mobile peut être initiée lors de la demande d'entrée afin de réduire le temps nécessaire pour accorder l'accès. [0034] Dans un autre mode de réalisation de l'invention, le procédé comprend les étapes sup- plémentaires suivantes : [0035] - le système basé sur un véhicule présente une station de base dans le véhicule réalisée de manière à générer un champ électromagnétique présentant une première fréquence, et présentant un récepteur pour recevoir des transmissions présentant une deuxième fréquence ; [0036] - fournir un jeton de sécurité, en particulier un porte-clés, comportant un récepteur pour le champ électromagnétique présentant la première fréquence et un émetteur pour des transmissions présentant la deuxième fréquence ; [0037] - générer le champ électromagnétique présentant la première fréquence au moyen de la station de base et recevoir le champ électromagnétique au moyen du jeton de sécurité ; [0038] - transmettre, au moyen du jeton de sécurité, un message au système basé sur un véhicule par l'intermédiaire de l'émetteur du jeton de sécurité et du récepteur du système basé sur un véhicule; [0039] - vérifier le message par l'intermédiaire du module de commande de véhicule ; et 4 [0040] - autoriser l'entrée dans le véhicule si au moins la vérification a réussi et si l'emplacement GPS du dispositif mobile se trouve à une distance inférieure à la distance prédéterminée de l'emplacement GPS mémorisé du véhicule. [0041] Ainsi, l'accès au véhicule peut être accordé sans clé. [0042] La première fréquence et la deuxième fréquence peuvent être identiques. [0043] Le jeton de sécurité peut par exemple être un porte-clés, en particulier d'un système d'entrée sans clé à distance (RKE) ou d'un système d'entrée sans clé passif (PKE). [0044] La communication pour obtenir l'emplacement GPS du dispositif mobile peut également être initiée après une vérification réussie du message afin de réduire les demandes inutiles au dispositif mobile. [0045] La première fréquence est de préférence inférieure à la deuxième fréquence, la première fréquence étant en particulier une basse fréquence et la deuxième fréquence une radiofréquence, ce qui fournit un procédé robuste. [0046] La basse fréquence peut être comprise entre 20 kHz et 150 kHz, en particulier être de 125 kHz ou 130 kHz. La radiofréquence est par exemple une fréquence UHF, en particulier de 315 MHz, 433 MHz ou 868 MHz. [0047] Le récepteur du jeton de sécurité est par exemple un récepteur RFID ou un transpondeur RFID, de sorte qu'une source de puissance n'est pas nécessaire pour le jeton de sécurité. [0048] Dans un aspect de l'invention, la demande d'entrée est générée lors de l'utilisation d'une poignée de porte du véhicule ou lorsqu'un capteur de proximité détecte la proximité d'une personne au niveau d'une porte du véhicule, de sorte qu'aucune action supplémentaire de l'utilisateur du véhicule n'est nécessaire. [0049] Afin d'améliorer encore la sécurité du procédé, le procédé comprend les étapes sup- plémentaires suivantes : [0050] - vérifier si le dispositif mobile est authentifié auprès du module de commande de véhicule, et [0051] - bloquer l'entrée dans le véhicule si le dispositif mobile n'est pas authentifié auprès du module de commande de véhicule. [0052] À cet effet, il est en outre prévu un système de commande de l'accès à un véhicule, en particulier un système d'entrée sans clé de véhicule. Le système comprend un système basé sur un véhicule comprenant un émetteur-récepteur relié de manière fonctionnelle à un module de commande de véhicule, un dispositif mobile et en option un jeton de sécurité, le dispositif mobile, le système basé sur un véhicule et le jeton de sécurité optionnel étant réalisés de manière à exécuter conjointement un procédé tel que décrit ci-dessus. [0053] Les caractéristiques et avantages discutés dans le contexte du procédé s'appliquent également au système. [0054] D'autres caractéristiques et avantages de l'invention ressortiront de la description qui suit ainsi que des dessins annexes auxquels il est fait référence. Dans les dessins : [0055] - La figure 1 montre schématiquement un système d'entrée sans clé de véhicule selon l'état de la technique, [0056] - La figure 2 montre schématiquement un système de commande de l'accès à un véhicule selon l'invention, et [0057] - La figure 3 montre un organigramme d'un procédé de commande de l'accès à un véhicule selon l'invention. [0058] La figure 1 montre un système 10 pour commander l'accès à un véhicule 12, comprenant un système 14 basé sur un véhicule, un dispositif mobile 16 et un jeton de sécurité 18. [0059] Le véhicule 12 peut être une voiture de tourisme, un camion, un autobus ou similaire. [0060] Dans le mode de réalisation représenté, le véhicule 12 est une voiture de tourisme présentant des portes 20 avec des serrures de porte 22, un système de navigation 24, un système d'infodivertissement 26 et le système 14 basé sur véhicule. [0061] Le système de navigation 24 peut comporter un récepteur GPS 28. [0062] Le système d'infodivertissement 26 peut comprendre un émetteur-récepteur 30, par exemple un émetteur-récepteur Bluetooth capable de communiquer par l'intermédiaire du protocole Bluetooth. [0063] Le système 14 basé sur un véhicule comprend un module de commande de véhicule 32, une station de base 34 et un récepteur 36. [0064] Le module de commande de véhicule 32 est relié aux serrures de porte 22 des portes 20, à l'émetteur-récepteur 30 du système d'infodivertissement 26, au récepteur GPS 28 du système de navigation 24, à la station de base 34 et au récepteur 36. La connexion est fonctionnelle de sorte que le module de commande de véhicule 32 est réalisé de manière à commander les composants mentionnés. [0065] Le récepteur GPS 28 et l'émetteur-récepteur 30 peuvent ainsi également être considérés comme faisant partie du système 14 basé sur un véhicule. [0066] Le récepteur GPS 28 et l'émetteur-récepteur 30 du système 14 basé sur un véhicule peuvent bien entendu être séparés du système de navigation 24 et du système d'infodivertissement 26, respectivement. [0067] La station de base 34 est par exemple une station de base basse fréquence apte à générer un champ basse fréquence à proximité du véhicule 12. Le champ basse fréquence peut avoir une première fréquence fi. [0068] Le récepteur 36 est réalisé de manière à recevoir des transmissions à une deuxième fréquence f2. Le récepteur 36 est par exemple un récepteur radiofréquence. [0069] La première fréquence fl, c'est-à-dire la basse fréquence, peut être comprise entre 12 kHz et 150 kHz, la première fréquence f1 peut en particulier être de 125 kHz ou 130 6 kHz. [0070] La deuxième fréquence f2, par exemple la radiofréquence, peut être une fréquence UHF, en particulier de 315 MHz, 433 MHz ou 868 MHz. [0071] Il est bien sûr également possible que la première fréquence f1 et la deuxième fréquence f2 soient des fréquences identiques. Dans ce cas, la station de base 34 et le récepteur 36 peuvent être un émetteur-récepteur individuel. [0072] Le jeton de sécurité 18 peut être un porte-clés, en particulier un porte-clés pour un système d'entrée sans clé à distance (RKE) ou un système d'entrée sans clé passif (PKE). [0073] Le jeton de sécurité 18 comprend un récepteur 38 pour le champ électromagnétique présentant la première fréquence fl, et un émetteur pour émettre un signal présentant la deuxième fréquence f2. [0074] Dans le mode de réalisation représenté, le récepteur 38 est donc un récepteur basse fréquence et l'émetteur 40 un émetteur radiofréquence. [0075] Le récepteur 38 est par exemple un récepteur RFID ou un transpondeur RFID. [0076] Le dispositif mobile 16 est par exemple un téléphone portable, une tablette, un or- dinateur portable ou similaire. Le dispositif mobile 16 comprend un module de communication sans fil 42, par exemple un module Bluetooth, et un module GPS 44. [0077] De plus, le dispositif mobile 16 peut appartenir à un utilisateur autorisé du véhicule. [0078] Le dispositif mobile 16 est authentifié auprès du module de commande de véhicule 32, c'est-à-dire que ce dispositif mobile 16 spécifique a été enregistré comme dispositif fiable auprès du module de commande de véhicule 32. [0079] Le véhicule 12 peut en outre comporter un capteur de proximité 46 en tant que pièce du système 14 basé sur un véhicule, lequel est réalisé de manière à détecter la proximité d'une personne à l'une des portes 20 du véhicule 12. [0080] Lorsqu'un utilisateur souhaite avoir accès au véhicule 12, il s'approche du véhicule 12 portant le jeton de sécurité 18 et le dispositif mobile 16 préalablement authentifié auprès du module de commande de véhicule 32. [0081] Le procédé pour obtenir accès au véhicule 12 est représenté sous forme d'organigramme à la figure 3. [0082] Lorsque l'utilisateur utilise une poignée de porte de l'une des portes 20, une demande d'entrée est générée et reçue par le module de commande de véhicule 32 (étape Si). [0083] En alternative ou en complément, la demande d'entrée peut également être générée par le capteur de proximité 46 lorsque le capteur de proximité détecte que l'utilisateur se trouve à proximité de l'une des portes 20 du véhicule 12. [0084] Lors de la réception de la demande d'entrée, le module de commande de véhicule 32 effectue deux actions. [0085] D'une part, à l'étape S2, une communication avec le dispositif mobile 16 est initiée, et 7 des instructions sont envoyées par le module de commande de véhicule 32 au dispositif mobile 16 par l'intermédiaire de l'émetteur-récepteur 30 et du module de communication sans fil 42, par exemple en utilisant le protocole Bluetooth. [0086] Avec les instructions, le dispositif mobile 16 est chargé de déterminer son em- placement GPS, c'est-à-dire l'emplacement GPS M du dispositif mobile en utilisant le module GPS 44 du dispositif mobile 16 (étape S3). [0087] A l'étape S4, le dispositif mobile transmet l'emplacement GPS M du dispositif mobile au module de commande de véhicule 32 par l'intermédiaire du module de communication sans fil 42 et de l'émetteur-récepteur 30 (étape S4). [0088] À l'étape S5, l'emplacement GPS V du véhicule 12 est déterminée, par exemple à l'aide du récepteur GPS 28. [0089] L'étape S5 peut déjà avoir été exécutée au préalable, par exemple, dès qu'il a été déterminé par le système 14 basé sur un véhicule que le véhicule 12 est garé. [0090] A l'étape S6, le module de commande de véhicule 32 compare l'emplacement GPS V du véhicule 12 avec l'emplacement GPS M du dispositif mobile 16 et détermine si le dispositif mobile 16 se trouve en dehors de la distance prédéterminée du véhicule 12 ou non. [0091] La distance prédéterminée peut être la même que la plage de fonctionnement de l'émetteur-récepteur 30 et/ou de la station de base 34. [0092] Si le dispositif mobile 16 se trouve en dehors de la distance prédéterminée, le module de commande de véhicule 32 bloque l'accès ou l'entrée de l'utilisateur au/dans le véhicule 12 parce qu'il est supposé que l'utilisateur réel du véhicule 12 n'est pas la personne qui tente d'accéder au véhicule 12. [0093] Si le dispositif mobile 16 se trouve à une distance inférieure à la distance prédé- terminée de l'emplacement GPS V du véhicule 12, l'accès ou l'entrée peut être autorisé(e). [0094] Lors des étapes 51 à S6, le module de commande du véhicule 32 peut également vérifier si le dispositif mobile 16 qui a été invité à envoyer son emplacement GPS ou qui sera invité à envoyer son emplacement GPS est authentifié auprès du module de commande du véhicule 32 (étape S7). [0095] Si ce dispositif mobile 16 spécifique n'est pas authentifié, c'est-à-dire si le dispositif mobile 16 n'est pas répertorié comme dispositif fiable auprès du module de commande de véhicule 32, l'entrée dans le véhicule 12 est bloquée. [0096] Si le dispositif mobile 16 est authentifié, l'entrée dans le véhicule 12 peut alors être accordée. [0097] Après la détermination que l'accès peut être accordé, ou immédiatement après la réception de la demande d'entrée, le module de commande de véhicule 32 commande la station de base 34 pour qu'elle crée un champ électromagnétique à la première 8 fréquence f1 qui comprend des informations spécifiques (étape S8). [0098] Le champ électromagnétique est reçu par le jeton de sécurité 18, plus précisément le récepteur 38 du jeton de sécurité 18, et en réponse à la réception du champ électromagnétique, le jeton de sécurité 18 transmet un message au système 14 basé sur un véhicule (étape S9). [0099] Le message peut inclure les informations relatives au champ électromagnétique ou une réponse appropriée à ces informations. [0100] Le message est envoyé par l'intermédiaire de l'émetteur 40 du jeton de sécurité 18 comme signal à la deuxième fréquence f2, par exemple comme transmission en radiofréquence. [0101] Le message est reçu par le récepteur 36 du système 14 basé sur un véhicule et est acheminé au module de commande de véhicule 32. [0102] À l'étape S10 suivante, le message est vérifié par le module de commande de véhicule 32, et l'accès au véhicule peut être accordé si la vérification a réussi. Dans le cas contraire, l'accès, c'est-à-dire l'entrée dans le véhicule 12 est bloquée par le module de commande de véhicule 32. [0103] Le procédé de génération du champ électromagnétique à la première fréquence fl, de génération d'un message en réponse au moyen du jeton de sécurité 18 et de vérification de ce message, est en soi connu dans l'état de la technique concernant les systèmes d'entrée sans clé ou les systèmes d'entrée passifs et peut comprendre des étapes cryptographiques qui sont omises dans la présente description par des raisons de clarté. [0104] À l'étape suivante S11, le module de commande de véhicule 32 détermine que l'accès au véhicule 12 doit être accordé s'il a été déterminé dans les étapes précédentes que l'emplacement GPS M d'un dispositif mobile 16 authentifié se trouve à une distance inférieure à la distance prédéterminée de l'emplacement GPS V mémorisé du véhicule 12, et si le message provenant du jeton de sécurité 18 a été vérifié avec succès. [0105] Ensuite, à l'étape S12, le module de commande de véhicule 32 commande les serrures de porte 22 de manière à déverrouiller les portes 20 du véhicule 12. L'utilisateur peut alors accéder au et entrer dans le véhicule 12. [0106] Ainsi, les attaques par relais expliquées ci-dessus sont évitées en exigeant que le dispositif mobile soit à proximité du véhicule. 9 [Revendication 11 [Revendication 21 [Revendication 31 [Revendication 41