INPI-France/Brevets-Francais-2024-Chunked huggingface dataset:
l'étape A121. L'algorithme AAla est par exemple du type DES (Data Encryption Standard), comme les autres algorithmes d'authentification cités dans la suite de la description. Le certificat CERT est lu dans la carte Cl à l'étape A122 pour être comparé au résultat R1 à l'étape A123 équivalente à l'étape A14 : si R1 = CERT, le certificat CERT est certifié et la carte C2 est authentifiée par la carte Cl, l'authentification de la carte Cl étant exécutée à l'étape A2 ; sinon, le procédé d'authentification et de pré-contrôle est arrêté à l'étape A15.
Une autre première authentification A12b de la carte C2 dans la carte Cl est montrée à la figure 5.
'Elle comprend des étapes A124 à A129 et consiste à valider par la carte Cl le résultat SG d'un calcul effectué dans la deuxième carte C2 en fonction d'un nombre aléatoire NA transmis par la première carte C1.
A la suite de l'étape A11, la carte C1 sélectionne un nombre pseudo-aléatoire NAl fourni par un générateur pseudo-aléatoire que le processeur 10 contient pour l'introduire dans un message de demande d'authentification transmis à la carte C2 à travers le terminal TE, à l'étape A124. En réponse à la demande d'authentification, la deuxième carte C2 mémorise temporairement le nombre aléatoire transmis NAl en mémoire 23 et lit une clé secrète Kb dans la mémoire EEPROM 22 à l'étape A125. A l'étape A126, le nombre aléatoire NAl et la clé Kb sont appliqués à un algorithme d'authentification AAlb qui produit une signature SG2.
Quasi-simultanément aux étapes A125 et A126 sont réalisées des étapes analogues A127 et A128 dans la première carte Cl. A l'étape A127, à la suite de l'établissement du message de demande
d'authentification, le nombre aléatoire NA1 est écrit dans la mémoire RAM 13 de la carte Ci, et l'identifiant IPA est lu en mémoire EEPROM 12 de la carte Cl afin d'adresser en lecture une table de clés secrètes Kb dans la mémoire EEPROM 12. Puis à l'étape A128, le nombre aléatoire NA1 lu dans la mémoire 13 et la clé Kb lue dans la table TKb sont appliqués à l'algorithme AAlb également implémenté en mémoires ROM 11 et EEPROM 12 de la carte Cl. Un résultat R2 est produit par l'algorithme AAlb dans la carte Cl.
Finalement à l'étape A129, la deuxième carte C2 transmet la signature SG2 à la première carte Cl à travers le terminal TE pour la comparer au résultat #R2. L'étape A129 équivalente à l'étape A14 authentifie la carte C2 dans la carte Cl si R2 = SG2 afin d'exécuter l'étape A20, ou bien refuse la carte C2 lorsque R2 est différent de SG2 et l'étape E15 arrête le procédé d'authentification et de pré- contrôle.
Dans l'une et l'autre des premières authentifications, préalablement à l'étape A120, A124, les clés secrètes Ka, Kb sont chargées dans la mémoire EEPROM 12 de la carte SIM Cl lors de la personnalisation initiale de la carte Cl au moment de l'abonnement de l'usager possesseur de la carte, ou bien sont téléchargées au cours de l'utilisation de la carte Cl par exemple pour être modifiées ou complétées.
En revenant à la figure 3, la deuxième authentification A2 est commencée si à l'étape A14, l'égalité R1 = CERT selon l'authentification A12a ou l'égalité RES1 = SG selon l'authentification A12b est satisfaite. L'authentification A2 assure que la première carte Cl, la carte SIM, est dûment habilitée
par la deuxième carte C2 pour déclencher et lire le programme applicatif PA dans la carte C2.
La deuxième authentification A2 débute par une vérification préalable de la nécessité de celle-ci à une étape A20, en recherchant dans les informations de service IS dans la mémoire 12 la présence d'une demande de deuxième authentification DA2. Si l'authentification A2 n'est pas exécutée par défaut de demande DA2, le procédé de pré-contrôle passe directement à la détermination de l'endroit d'exécution du programme applicatif E4. Dans le cas contraire, des étapes A21 à A25 de la deuxième authentification sont exécutées respectivement d'une -manière analogue aux étapes A11 à A15 de la première authentification Al.
A l'étape A21 succédant à l'étape A20, la carte Cl vérifie qu'elle est capable de participer à la deuxième authentification proprement dite. En cas d'incapacité, la carte Cl envoie à travers le terminal TE un message de demande de deuxième authentification au serveur d'authentification SA qui participe à l'étape A23 à la deuxième authentification au lieu et place de la carte Cl, comme à l'étape A22 décrite ci-après en détail. A l'issue A24 de l'étape A22 ou A23 de l'authentification de la carte Cl avec la participation de la carte Cl ou du serveur SA par la carte C2, la carte Cl soit est authentifiée et le procédé de pré-contrôle passe à l'étape de détermination d'endroit d'exécution E4, soit n'est pas authentifiée et le procédé de pré-contrôle est terminé à l'étape A25, par présentation du message "CARTE SIM NON AUTORISEE" sur l'afficheur 37 du terminal TE.
Selon une première réalisation montrée à la figure 6, la deuxième authentification A22a comprend des étapes A220 à A222 et consiste en une transmission d'un champ prédéterminé du numéro d'identité internationale IMSI (International Mobile Subscriber Identity) de l'abonné possesseur de la carte SIM Cl à la deuxième carte C2 et en une comparaison du champ transmis avec un numéro préalablement mémorisé dans la carte C2.
A une étape A220, le champ prédéterminé dans le numéro d'identité IMSI contenu dans la mémoire 12 de la carte Cl est lu. Le champ prédéterminé est par exemple l'indicatif MNC (Mobile Network Code) à deux digits du réseau de radiotéléphonie RR auquel l'abonné est rattaché, ou bien l'ensemble de l'indicatif MNC et de l'indicatif du pays MCC (Mobile Country Code) auquel le réseau RR appartient, afin que la carte C2 émise généralement par l'opérateur du réseau RR vérifie que la carte SIM appartienne bien à l'opérateur. Selon une autre variante, le champ prédéterminé est un préfixe du numéro de l'abonné MSIN (Mobile Subscriber Identification Number) commun à un groupe d'abonnés.
Lorsque l'authentification comporte une authentification de la première carte par la deuxième carte, elle peut comprendre, selon une première réalisation, les étapes de :
- transmettre un champ prédéterminé d'un numéro depuis la première carte vers la deuxième carte ; - comparer le champ prédéterminé avec un numéro dans la deuxième carte afin d'exécuter le programme ou de lire son contenu seulement en cas d'égalité de ceux-ci.
Le champ prédéterminé peut alors comprendre au moins l'indicatif du réseau de télécommunications contenu dans un numéro d'identité de la première carte.
Lorsque l'authentification comporte une authentification de la première carte par la deuxième carte, elle peut comprendre selon une deuxième ..réalisation les étapes de : - lire un nombre aléatoire depuis la première carte dans la deuxième carte ; - appliquer le nombre aléatoire et une clé à un algorithme contenu dans la première carte de manière à produire une signature transmise à la deuxième carte ; - appliquer le nombre aléatoire et une clé à un algorithme contenu dans la deuxième carte de manière à produire un résultat ; et - comparer le résultat à la signature transmise dans la deuxième carte afin d'exécuter le programme ou de lire son contenu seulement en cas d'égalité de ceux-ci.
L'authentification peut alors comprendre une sélection de la clé dans une table de clés contenue dans la première carte en fonction de l'identifiant de programme transmis depuis la deuxième carte à la première carte.
Le procédé est plus efficace lorsque l'authentification est mutuelle entre les première et deuxième cartes. Il comprend : soit une première authentification de la deuxième carte par la première carte et une deuxième authentification de la première carte par la deuxième carte qui succède à la première authentification lorsque la deuxième carte est authentifiée par la première carte et qui est suivie de l'exécution du programme lorsque la première carte est authentifiée par la deuxième carte, soit une première authentification de la première carte par la deuxième carte et une deuxième -.authentification de la deuxième carte par la première carte qui succède à la première authentification lorsque la première carte est authentifiée par la deuxième carte et qui est suivie de l'exécution du programme lorsque la deuxième carte est authentifiée par la première carte.
Toutes les premières cartes ne sont pas nécessairement à authentifier par une deuxième carte, et réciproquement toutes les deuxièmes cartes ne sont pas nécessairement à authentifier par les premières cartes. En particulier, au moins une partie de l'authentification peut être exécutée seulement en réponse à une demande d'authentification transmise de la deuxième carte à la première carte.
La première carte peut ne pas contenir les moyens matériels ou logiciels pour participer à l'authentification. Dans ce cas, le procédé peut comprendre des étapes de l'authentification exécutées dans un serveur du réseau de télécommunications en réponse à une demande de la première carte.
L'exécution du programme qu'elle soit au moins partiellement dans la première carte, ou le terminal,
ou dans la deuxième carte requiert une vérification préalable de la compatibilité de ces trois entités. A cet égard, le procédé peut comprendre une lecture de caractéristiques pour l'exécution du programme dans la deuxième carte depuis la première carte ou le terminal en réponse à une introduction de la deuxième carte dans un moyen de lecture relié au terminal, et une analyse des caractéristiques comparativement à des capacités matérielles et logicielles de la première carte et/ou du terminal pour refuser la deuxième carte lorsque lesdites caractéristiques sont incompatibles avec la première carte et/ou le terminal.
Selon une réalisation préférée, le réseau de télécommunication est un réseau de radiotéléphonie, le terminal est un terminal radiotéléphonique mobile, et la première carte à puce est une carte d'identité d'abonné. Toutefois, selon d'autres variantes, le réseau de télécommunications peut être simplement le réseau téléphonique commuté ou un réseau numérique à intégration de service ou un réseau téléphonique de transmission de données spécialisé ou privé.
D'autres caractéristiques et avantages de la présente invention apparaîtront plus clairement à la lecture de la description suivante de plusieurs réalisations préférées de l'invention en référence aux dessins annexés correspondants dans lesquels : - la figure 1 est un bloc-diagramme d'un réseau de radiotéléphonie cellulaire avec un terminal mobile détaillé ; - la figure 2 est un algorithme d'étapes principales du procédé de pré-contrôle d'exécution de programme selon l'invention ;
la figure 3 est un algorithme d'authentification mutuelle d'une première carte et d'une deuxième carte reliées au terminal ; - la figure 4 est un algorithme d'une première authentification de la deuxième carte par la première carte selon une première réalisation ; - la figure 5 est un algorithme d'une première authentification de la deuxième carte par la première carte selon une deuxième réalisation ; - la figure 6 est un algorithme d'une deuxième authentification de la première carte par la deuxième carte selon une première réalisation ; et - la figure 7 est un algorithme d'une deuxième 'authentification de la première carte par la deuxième carte selon une deuxième réalisation.
On se réfère, à titre d'exemple, au contexte d'un réseau de télécommunications du type réseau de radiotéléphonie cellulaire numérique RR de type GSM, comme montré à la figure 1. Un terminal radiotéléphonique mobile TE du réseau de radiotéléphonie comprend une première carte à puce Cl constituant un module à microprocesseur amovible du terminal, ainsi qu'une deuxième carte à puce C2, dite carte applicative additionnelle, soit reliée au terminal TE par l'intermédiaire d'un lecteur de carte distinct du terminal, soit logée de manière amovible dans le terminal.
Dans la figure 1, le réseau RR est schématisé par un commutateur du service mobile MSC pour la zone de localisation où le terminal mobile TE se trouve à un instant donné, et une station de base BTS reliée au commutateur MSC par un contrôleur de station de base BSC et au terminal TE par voie radio. Les entités MSC, BSC et BTS constituent principalement un
réseau fixe à travers lequel sont transmis notamment des messages de signalisation à canaux sémaphores, de contrôle, de données et de voix. L'entité principale du réseau RR susceptible d'interagir avec la première carte dans le terminal TE est le commutateur de service mobile MSC associé à un enregistreur de localisation des visiteurs VLR et relié à au moins un commutateur téléphonique à autonomie d'acheminement CAA du réseau téléphonique commuté RTC. Le commutateur MSC gère des communications pour des terminaux mobiles visiteurs, y compris le terminal TE, se trouvant à un instant donné dans la zone de localisation desservie par le commutateur MSC. Le .contrôleur de station de base BSC gère notamment l'allocation de canaux aux terminaux mobiles visiteurs, et la station de base BTS couvre la cellule radioélectrique où le terminal MS se trouve à l'instant donné.
[4] EP-0 802 656, "Signal numérique à blocs de référence multiples pour l'estimation de canal, procédés d'estimation de canal et récepteurs correspondants".
[5] A.P. Dempster, N. M. Laird and D. B. Rubin "Maximum Likelihood from incomplete data via the EM algorithm", Journal of the Royal Statistical Society, 39,1977.
[6] G.K. Kaleh "Joint carrier phase estimation and symbole decoding of trellis codes", European Transactions on Télécommunications and Related Technologies, San Diego, Ca, Jan. 1990.
[7] C. N. Georghiades and J.C. Han : "Séquence estimation in the présence of random parameters via the EM algorithm", IEEE Transactions on Communications, 45, n 3, mar. 1997.
[8] J.G. Proakis : Digital Communications, McGraw-Hill, New York 1989.
[9] L.R. Bahl, J. Cocke, F. Jelinek and J. Raviv : "Optimal decoding of linear codes for minimizing symbol error rate", IEEE Transactions on Information Theory, 20, Mar. 1974.
La présente invention concerne une technique destinée à réduire la dimension et le coût d'un appareil à lampes à décharge destiné à un véhicule. L'appareil a une confi- guration permettant l'éclairage et la commande de plusieurs lampes à décharge avec un circuit d'éclairage.
Un circuit connu d'éclairage destine à une lampe à décharge (par exemple une lampe à halogénure métallique) constituant une source de lumière pour un véhicule, comporte un circuit d'alimentation en courant continu, un circuit convertisseur continu- alternatif et un circuit d'amorçage (aussi appelé circuit amorceur).
Lorsque plusieurs lampes à décharge sont utilisées comme sources lumineuses, elles doivent être commandées. Si un circuit d'allumage destiné à la commande est associé à chaque lampe à décharge, un problème de coût et d'espace occupé commence à se poser.
Par exemple, lorsque des lampes à décharge séparées (dans un éclairage dit "à quatre lampes") pour véhicule sont utilisées pour un faisceau principal (faisceau de route) et un faisceau dirigé vers le bas (faisceau de croisement) respectivement, il faut deux lampes à décharge de chaque coté du véhicule, et un circuit d'éclairage est nécessaire pour chaque paire de lampes à décharge. Une puissance nominale est transmise aux lampes à décharge après que celles-ci ont été mises en fonctionnement et ont atteint un état d'éclairage de régime permanent, bien qu'une puissance constante peut être réglée.
Dans un appareil classique, les puissances nominales lampes à décharge sont transmises à une lampe à décharge destinée au faisceau principal et à une lampe à décharge destinée au faisceau de croisement lorsqu elles sont en fonctionnement et à l'état de régime permanent. En consé- quence, la charge du circuit d'éclairage constitue un facteur à prendre en considération.
En d'autres termes, si la somme des valeurs des puissances transmises aux lampes à décharge est élevée, la perte de puissance, calculée d'après le rendement du circuit d'éclairage, augmente. En conséquence, un composant du circuit peut poser des problèmes de surchauffe et de panne. Au point de vue de la durabilité, il faut que les composants du circuit aient des tensions de claquage et des valeurs d'intensité nominale plus importantes. Un composant augmente le coût et la dimension du circuit.
L invention a pour objet la réduction dimension et du coût d'un appareil à lampes à décharge pour véhicule, qui permet la mise en fonctionnement à la s une lampe à décharge d'un faisceau principal et d'une lampe à décharge d'un faisceau de croisement.
Dans un mode de réalisation, l'invention concerne un appareil à lampes à décharge destiné à véhicule et comprenant une lampe à décharges destinée à un faisceau principal, une lampe à décharge destinée à un faisceau de croisement, et un circuit d'éclairage qui permet la commande d'éclairage des lampes à décharge en même temps, et dans lequel l'alimentation est réglée afin que somme des valeurs des puissances transmises aux deux lampes à décharge soit inférieure à la somme des valeurs nominales des puissances des lampes à décharge à l'état de régime permanent lorsque les lampes à décharge sont fonction- nement.
Dans un mode de réalisation de l'invention, la somme des valeurs des puissances fournies dans des états d'éclai- rage de régime permanent pour chaque lampe ' décharge est inférieure à la somme des puissances nominales des lampes à décharge. En conséquence, il n'est pas nécessaire d'utiliser des composants ayant une valeur élevée de tension de claquage pour le circuit d'éclairage, comme dans l'appareil classique.
E21, et signale un refus au terminal TE pour qu'il affiche un message "CARTE ADDITIONNELLE INCOMPATIBLE".
Dans le cas contraire, la carte Cl décide de poursuivre ou de ne pas poursuivre le procédé de pré- contrôle à une étape intermédiaire E22. Si la carte Cl ne poursuit pas immédiatement le procédé de pré- contrôle, par exemple en raison d'un appel du terminal, la carte Cl diffère le pré-contrôle pour ultérieurement rapatrier le programme PA ou le faire exécuter dans la carte C2.
Si, après l'étape E22, la première carte Cl poursuit le procédé de pré-contrôle, elle vérifie 'dans les caractéristiques de programme applicatif CPA lues dans la carte C2 qu'une authentification au moins de l'une des cartes est requise par la deuxième carte C2 à l'étape E3.
A défaut de demande d'authentification, le procédé de pré-contrôle passe de l'étape E3 à l'étape E4 consistant à décider de l'endroit où le programme applicatif PA doit être exécuté. L'endroit d'exécution du programme est choisi parmi les trois entités que sont la première carte Cl dite carte SIM, la deuxième carte C2 dite carte additionnelle, et le terminal TE, en utilisant les commandes pro-actives de l'application Toolkit de la carte SIM avec le terminal.
Selon une première variante, le programme applicatif PA est téléchargé depuis la deuxième carte C2 dans la première carte Cl par l'intermédiaire des moyens logiciels de lecteur de cartes multiples ("multiple cardreader") de l'application Toolkit, pour que le programme PA soit exécuté dans la carte Cl à l'étape suivante E5.
Selon une deuxième variante, le programme PA est exécuté dans la deuxième carte C2 à l'étape E5. Selon une première option, le programme PA est lancé sous la commande de la carte SIM Cl qui laisse ensuite l'initiative des échanges des commandes et réponses pour l'exécution du programme au terminal TE qui communique directement avec la deuxième carte. Selon une deuxième option, le programme PA est lancé sous la commande de la carte SIM Cl et tous les échanges de commande et de réponse sont effectués entre la carte C2 et le terminal TE à travers la carte Cl qui donne l'illusion au terminal de contenir et d'exécuter elle-même le programme PA.
Selon une troisième variante, le programme PA est téléchargé depuis la deuxième carte C2 dans le terminal TE et est exécuté à l'étape E5 dans un environnement logiciel d'exécution implémenté initialement à cet effet dans le terminal.
Après l'étape E4, le programme PA lu dans la carte C2 est exécuté à l'étape E5. Ce programme fournit un service à l'abonné par exemple par affichage de menus textuels sur l'afficheur 37, acquisition de données de l'abonné par la carte SIM Cl, envoi de requêtes vers le réseau RR ou RTC, et interprétation de réponse aux requêtes.
Selon une autre réalisation, les opérations effectuées dans la carte SIM Cl aux étapes El à E4 et montrées à gauche dans la figure 2, à l'exception de celles relatives à l'authentification mutuelle décrite en détail ci-après, sont exécutées dans le terminal TE, c'est-à-dire sous la commande du microcontrôleur 32. Le terminal lit ainsi les informations de service IS[IPA, CPA, DA] à l'étape El
et décide lui-même de poursuivre le pré-contrôle de l'exécution du programme aux étapes E2, E3 et E4.
En revenant à l'étape E3 de la figure 2, la première carte Cl déclenche une authentification mutuelle des cartes lorsqu'une demande d'authentification DA1 est contenue dans les informations de service IS lues dans la carte C2 et mémorisées dans la carte Cl. L'authentification mutuelle comprend, selon la réalisation illustrée à la figure 3, une première authentification Al de la deuxième carte C2 par la première carte Cl, puis en réponse à l'authenticité de la deuxième carte, une 'deuxième authentification A2 de la première carte C1 par la deuxième carte C2. Toutefois, selon une autre réalisation de l'invention, l'ordre des authentifications est inversé : l'authentification A2 de la carte Cl par la carte C2 est d'abord effectuée, puis en réponse à l'authenticité de la première carte, l'authentification Al de la carte C2 par la carte Cl est ensuite effectuée.
La première authentification Al assure qu'un programme applicatif contenu dans une carte additionnelle telle que la carte C2, ne peut être exécuté que lorsque ce programme est dûment certifié.
L'authentification Al comprend les étapes A11 à A15.
A l'étape A11 succédant à l'étape E3, la première carte Cl, la carte SIM, vérifie qu'elle contient un premier algorithme d'authentification AA1 géré et écrit dans les mémoires ROM 11 et EEPROM 12.
Dans l'affirmative, la carte Cl procède à l'authentification de la carte C2 à l'étape A12. Si la carte C2 ne peut être authentifée par la carte Cl à l'étape A11, la carte SIM Cl transmet via le
terminal TE, un message de demande de première authentification au serveur d'authentification SA relié à l'enregistreur de localisation des visiteurs VLR auquel est temporairement rattaché le terminal TE, à travers le réseau fixe BTS-BSC-MSC ; le serveur SA procède directement à l'authentification de la carte C2, au lieu et place de la carte Cl, comme selon l'une des deux premières authentifications décrites ci-après, à titre d'exemple. A la dernière étape A14 de la première authentification Al par la carte Cl ou le serveur SA, l'authentification mutuelle est poursuivie par la deuxième authentification A2 si la carte C2 est authentifiée ; 'sinon, l'authentification mutuelle est arrêtée et le procédé de contrôle est terminé à l'étape A15, la carte SIM transférant au terminal TE le message "CARTE ADDITIONNELLE NON AUTHENTIFIEE" pour le visualiser temporairement sur l'afficheur 37.
or = Pr,28 - Pr,, AI = P128 - PlJo les variations entre les deux zones sont donc Ar - 01 = (Pr.28 - Prjo) - (P1,,28 - PIA A partir des moyennes, on utilise la formule suivante les résultats concernant la complexité du microrelief sont récapitulés dans le tableau de la figure 5.
On constate une diminution de 20 % de la complexité du microrelief cutané. Cet effet lissant est observé chez 80 % des volontaires.
Les résultats concernant l'étude des rides est récapitulé dans les tableaux des figures 6, 7 et 8.
On constate une diminution de 38 % de la complexité de la surface. Cet effet a été observé sur 73 % des volontaires.
On constate une diminution de 21 % de la profondeur des rides. Cet effet a été observé sur 67 % des volontaires.
On constate enfin une diminution de 19 % du volume des rides sur 60% des volontaires. Ainsi, le principe actif selon la présente invention améliore de façon très sensible les qualités de la jonction dermo-épidermique, ce qui a des effets significatifs sur l'état de surface de la peau.