INPI-France/Brevets-Francais-2024-Chunked huggingface dataset:
Ainsi, grâce à lecture automatique d'identificateur et d'adresse de télécommunication par le lecteur LE, l'unité de commande UC dans le dispositif d'assistance appelle automatiquement le serveur de maintenance SM en fonction de l'adresse lue ADM de manière à participer à une procédure de maintenance dont des consignes sont inscrites sur l'afficheur AF, ou bien appelle automatiquement le serveur SFT du fabricant d'un terminal en fonction de l'adresse lue AD de manière à participer à une procédure de configuration dont les consignes sont inscrites sur l'afficheur Le client est ainsi guidé pas à pas suivant les consignes affichées pour dépanner l'installation pour configurer un équipement TE de l'installation, tel que terminal. En parallèle, la base de données dans la régie RG met à jour les informations collectées concernant l'installation ITC et les terminaux TE, ainsi que de préférence des applications locales.
L'ergonomie des applications dans l'installation est améliorée grâce à l'intégration d'un navigateur dans le dispositif d'assistance DAS qui offre une interface graphique à l'utilisateur par l'intermédiaire du clavier CL et de l'afficheur AF. De préférence, l'ergonomie du navigateur est également présentée par la régie RG qui est couplée au dispositif DAS à travers passerelle PA, tout en assurant un "nomadisme" limité au dispositif d'assistance DAS pour relever les adresses ADM et AD et les identificateurs IDM ID sous forme de codes à barres sur la régie RG et/ou la passerelle PA, et les équipements tels que terminaux TE. Le dispositif d'assistance DAS se présente ainsi de préférence comme un objet électronique portable, compact, autonome et de petite taille.
Le dispositif d'assistance DAS comprend de préference une unité de stockage US, par exemple une mémoire non volatile EEPROM ou une mémoire RAM statique, pour mémoriser des sessions de maintenance et sessions de configuration de terminal les plus courantes afin d'éviter des appels trop fréquents des serveurs SM et SFT. L'unité de stockage US ainsi équivalente à un "serveur cache" de proximité de l'installation ITC pour mémoriser des questions /consignes - réponses de session ainsi éviter des temps d'attente de réponse des serveurs SM et SFT et un engorgement excessif des réseaux RES ou RT. Afin d'assurer la confidentialité des échanges entre le dispositif d'assistance DAS et au moins le serveur de maintenance SM, une authentification du dispositif DAS est effectuée par le serveur SM préalablement à une session de maintenance. Par exemple, le dispositif DAS comprend en mémoire morte une clé qui est appliquée avec un nombre aleatoire reçu du serveur SM à un algorithme d'authentification prédéterminé afin de produire un résultat qui est transmis au serveur SM qui le compare à un resultat équivalent produit par ce serveur. Après l'authentification, le dispositif d'assistance DAS se déclare en tant que client auprès du serveur SM en lui transmettant un identificateur IDAS afin que le serveur SM vérifie dans une table de clients que l'identificateur transmis correspond bien à une installation dont la maintenance doit être assistée. Le dispositif d'assistance est de préférence associé à un manuel d'utilisateur MA qui répertorie des informations sur des procédures de maintenance et des diagnostics de défaillance pour les principaux types d'installation ITC. En marge sur les pages de manuel sont inscrits des codes a barres représentant des informations et lisibles par le lecteur LE afin que le serveur de maintenance SM identifie des caractéristiques de l'installation et des défaillances de l'installation ou d'un équipement déterminé dans celle-ci et propose une session de maintenance interactive composée de questions et de consignes présentées par l'afficheur AF en fonction de réponses du client /utilisateur afin de le guider pas à pas. Les consignes peuvent être transformées, via l'unité de commande UC, des commandes transmises à la régie RG.
Plus précisément, comme verra ci-après, préalablement à une session de maintenance interactive, le dispositif assistance DAS et le serveur de maintenance SM échangent des questions posées par le serveur au dispositif et des réponses transmises par le client au moyen du clavier CL et/ou par saisie de codes à barres sur le manuel MA au moyen du lecteur LE pour établir des informations sur le type de l'installation et sur au moins une défaillance dans l'installation ; puis le serveur SM recherche dans le système expert SE une session de maintenance correspondant sensiblement aux réponses reçues et transmet des consignes et éventuellement des questions au dispositif DAS pour les visualiser sur l'afficheur AF afin que le client remédie à la défaillance au fur et à mesure de l'exécution de chaque consigne affichée dans l'installation et de la validation de la consigne exécutée. questions, les réponses et les consignes sont présentées sous forme de menus et fenêtres glissantes de quelques lignes dans l'afficheur AF. En référence à la figure 3, un dépannage l'installation ITC comprend les étapes suivantes El E14 à la suite d'une défaillance ou d'un dysfonctionnement interne détecté par la régie RG ou par un équipement tel que terminal TE à une étape initiale E01.
Après mise en marche du dispositif DAS, et sélection d'une procédure de télé-dépannage interactive au moyen du serveur SM dans une page d'accueil sur l'afficheur AF du dispositif DAS à une étape préalable E02, le client s'approche de la régie RG ou de la passerelle PA pour saisir l'adresse ADM du serveur de maintenance SM et l'identificateur IDM définissant le type et les caractéristiques l'installation ITC au moyen du lecteur LE, ou le échéant saisit ces deux paramètres au clavier CL, à l'étape E1. L'unité de commande UC active le module de communication MC, ou la passerelle PA, pour appeler automatiquement le serveur SM en fonction de l'adresse saisie ADM à l'étape E2. Après l'établissement de la communication entre le dispositif DAS et le serveur SM, le serveur SM authentifie le dispositif DAS à l'étape E3. Sinon, le serveur SM rompt la communication avec le dispositif DAS à l'étape E4.
A des couples d'étapes suivantes E5 et E6, le serveur SM invite l'usager à composer des réponses avec le clavier CL ou des réponses saisies avec lecteur LE, respectivement à des questions posées l'afficheur AF de manière déroulante en fonction de l'identificateur saisi IDM. Les réponses sont élaborées au moyen du clavier CL et de préférence au moyen codes à barres lus par le lecteur LE sur équipements de l'installation et le manuel d'utilisateur MA.
système expert SE dans le serveur recherche une session de maintenance interactive correspondant sensiblement aux défaillances et problèmes signalés dans les réponses transmises par le dispositif DAS à l'étape E7. Lorsqu'une session de maintenance est trouvée, le serveur SM transmet des premières consignes au dispositif DAS à l'étape E8 Dans le dispositif DAS à l'étape E9, les consignes sont présentées dans l'afficheur AF. Le client exécute les consignes dans l'installation, les valide et le cas échéant renseigne à nouveau le serveur en fonction des résultats des consignes exécutées. Les résultats sont renvoyés au système expert SE afin que celui-ci procède le cas échéant à transmission d'autres consignes au dispositif , pour guider pas à pas le client et ainsi remédier à la ou aux défaillances signalées dans l'installation ou dans un équipement déterminé de celle-ci.
Si à la fin de la session de maintenance à l'étape E10, la ou les défaillances signalées ont disparu, le client est invité à sauvegarder la session de maintenance précédente dans l'unité de stockage US, ou en variante dans la régie RG, à l'étape El1. La session ainsi sauvegardée dans le dispositif DAS peut être ultérieurement sélectionnée pour une défaillance analogue à la défaillance précédente, en interne à l'installation, sans communication avec le serveur SM, comme indiqué à une étape E03 succédant à l'étape préalable E02 dans la figure 3. Si à l'étape E7, le système expert SE est incapable de trouver une session de maintenance en correspondance avec les réponses relatives aux caractéristiques et à au moins une défaillance de l'installation ou bien si la ou les défaillances signalées n'ont pas disparu à l'étape E10, le serveur SM transmet un message au dispositif d'assistance DAS, à l'étape E12, pour inviter le client à prendre un rendez-vous avec un opérateur du prestataire gestionnaire de l'installation ITC. Lors de l'intervention ultérieure de l'opérateur à l'étape E13, l'opérateur dispose des réponses transmises au serveur SM et de préférence mémorisées dans l'unité de stockage US aux étapes précédentes E6 et E9 pour établir avec meilleure efficacité un diagnostic du dépannage. Puis après dépannage à l'étape E14, de retour sur site du serveur SM, l'opérateur enrichit le système expert SE en intégrant le cas échéant une session de maintenance correspondant au dépannage qu'il a effectué pour le type de l'installation ITC. L'installation d'un nouvel équipement, tel qu'un nouveau terminal TE, dans l'installation terminale de client ITC comprend essentiellement les étapes C1 à C8 de l'algorithme montré à la figure 4, après avoir déballé le nouveau terminal TE à une étape initiale C01 et sélectionné une procédure de télé- configuration interactive dans la page d'accueil à une étape préalable C02.
A l'aide du lecteur LE, l'adresse de télécommunication AD du fabricant du terminal TE et l'identificateur ID des caractéristiques du terminal TE sont saisis, ou bien le client saisit les paramètres AD et ID au moyen du clavier CL lorsque le terminal n'est pas encore doté de codes à barres, à la première étape C1. Puis l'unité UC dans le dispositif d'assistance DAS déclenche automatiquement via le module de communication MC, ou la passerelle PA, un appel du serveur SFT du fabricant du terminal TE en fonction de l'adresse de télécommunication saisie AD, à l'étape C2.
Après l'établissement de la communication entre le dispositif DAS et le serveur SFT, une session de configuration interactive entre le dispositif DAS et le serveur SFT est ouverte par le serveur en fonction de l'identificateur saisi ID, à l'étape C3. Si l'identificateur ID est erroné, ou si aucune session de configuration ne correspond à l'identificateur ID, le serveur SFT invite le client à saisir de nouveau l'identificateur ID, à 'etape C4, en revenant à l'étape C1, à moins que le client decide d'abréger la procédure d'installation de terminal.
L'ouverture de la session de configuration à 1 étape C3 entraîne la transmission de consignes depuis le serveur SFT au dispositif DAS, les présentant sur l'afficheur AF et inversement des transmissions de renseignements ou de résultats depuis le dispositif DAS vers le serveur en réponse aux consignes effectuées ou à des questions posées par le serveur SFT, à l'étape C5. Au cours de la session de configuration, le client installe le terminal TE dans l'installation ITC, par exemple suivant une session normalisée ou une session personnalisée en sélectionnant des options de configuration, des profils d'utilisateur du terminal, des drivers à installer dans le terminal, . En particulier, des drivers peuvent être téléchargés depuis le serveur SFT à travers les réseaux RT et la passerelle PA, dans la régie RG de l'installation ITC. A la fin de la session, le serveur SFT guide de nouveau le client pour tester le bon fonctionnement du terminal TE installé suivant plusieurs tests à l'étape C6. Si le résultat de l'un des tests n'est pas satisfaisant, le serveur SFT revient à l'etape d'ouverture de session de configuration à l'étape C3, pour transmettre à nouveau des consignes en correspondance au mauvais résultat de l'un des tests.
Lorsque le terminal TE fonctionne de manière satisfaisante après les tests de l'étape le dispositif DAS déclenche une mise à jour de base de données des équipements de l'installation dans la régie RG, et particulièrement introduit dans cette base de données toutes les caractéristiques concernant le fonctionnement et la localisation du terminal TE, à l'étape C7.
Finalement, à l'étape C8, le client déclenche, s'il le souhaite, une sauvegarde de la session de configuration du nouveau terminal TE dans l'unité de stockage US du dispositif d'assistance DAS, ou en variante dans la régie RG, afin de sélectionner ultérieurement ladite session en correspondance avec l'adresse AD et une partie de l'identificateur ID pour un autre terminal devant être configuré et analogue au terminal précédent, comme indiqué à une étape C03 succédant à l'étape préalable C02 dans la figure 4.
1.2 Communications et routeurs sécurisés Le fait de disposer d'un processus s'exécutant de manière chiffrée dépasse le seul domaine de la protection des programmes. Dans le domaine des télécommunications sécurisées l'usage de la cryptographie permet déjà d'assurer une communication secrète de bout en bout. Dans la mesure où les routeurs du réseau sont espionnables, il est néanmoins possible de savoir s'il y a ou non du trafic sur tel ou tel lien de communication et donc de savoir quelles sont les entités communiquant entre elles, à défaut de pouvoir en décrypter le contenu.
En utilisant un système de processus cryptographiques dans les routeurs on ne peut même plus accéder à l'algorithme de routage. Le fait que de l'information transite entre tel et tel n#ud peut être dissimulé en cachant par exemple le flux dans un pseudo-bruit continu sur chaque lien. On ne pourra distinguer l'absence de la
présence de transmission puisqu'on ne saura pas décrypter le code générant ce flux au niveau des routeurs.
1.3 Contenus artistiques numériques Outre la protection de programmes ou de réseaux, il est nécessaire de pouvoir empêcher la copie illégale de contenus artistiques numériques. Le problème est que ces contenus doivent être concrétisés en sons et en images pour être perçus par leurs utilisateurs. Dès le moment où on a la transcription sous forme physique (c'est à dire analogique) du contenu numérique ce contenu peut être copié et renumérisé. Il y a certes une perte de qualité liée à cette double conversion numérique-analogiquenumérique mais cette perte de qualité n'est pas forcément très sensible (D'autant plus que le grand public se familiarise avec les algorithmes de compressions avec perte : MPEG, JPEG ou pire encore avec le GSM...). Si on peut accéder directement au contenu numérique, typiquement avant les convertisseurs numérique-analogique on peut même arriver à copier les données d'origines. Néanmoins, la recompression avec les algorithmes avec perte fait qu'on ne retrouvera probablement pas le flot numérique comprimé d'origine. On peut se protéger d'une telle attaque en intégrant ces convertisseurs sur le processeur ou en utilisant un canal chiffré entre le processeur et les convertisseurs.
Une méthode plus définitive serait de rajouter une partie logicielle au contenu artistique, une petite application multimédia présentant tel groupe de musique ou telle mise en scène d'un film, ou encore de sortir simplement du cadre monodimensionnel du classique CD de musique qu'il suffit d'écouter une fois du début à la fin pour pouvoir le recopier.
Une autre approche serait de pousser l'approche haute-fidélité en rajoutant une partie logicielle gérant l'adaptation en temps réel du contenu sonore à l'acoustique de la salle à partir de retours avec des microphones, etc. Cette partie logicielle serait chiffrée ainsi que le contenu artistique pour éviterune extraction triviale du contenu. Un pirate pourrait certes enlever cette partie logicielle, mais la
copie résultante serait assez loin de l'original et facilement identifiable.
1. 4 Plan Dans la suite, nous présentons d'abord l'approche matérielle avec des exemples, avant de s'intéresser dans la section suivante au contexte logiciel d'utilisation.
2 Principes du système 2.1 Chiffrement Il y a eu plusieurs propositions de crypto-microprocesseurs exécutant des instructions cryptées et chiffrant ses données afin de compliquer la rétroingéniérie des programmes [2, 3, 4] et il y a même plusieurs circuits commerciaux comme les Dallas Semiconductor (marque déposée) DS5000FP [5] et DS5002FP [6] qui sont des micro-contrôleurs de type 8051 en version sécurisée.
Globalement l'approche est schématisée sur la figure 1. Le principe est de chiffrer les accès à la mémoire sur le bus d, à savoir les données et les instructions accédées par le microprocesseur, avec une fonction de chiffrement des données CD dépendant d'une clé secrète cs unique au processeur. Ainsi, le seul moyen de pouvoir décrypter ce qui passe sur le bus de données chiffrées dc ou en mémoire est de connaître la clé cs ou d'avoir cassé la fonction CD. En ayant une fonction cryptographique suffisamment sûre dans l'état actuel de la connaissance et une clé suffisamment longue pour épuiser toute attaque brute essayant toutes les clés possibles, le problème doit résister à un pirate [8]. Afin de compliquer la tâche d'un attaquant, la fonction CD dépend aussi de l'adresse afin de rendre plus difficile des détections de zones mémoires uniformément remplies qui auraient permis des attaques à texte partiellement connu (typiquement les variables initialisées à 0 auraient été représentées de manière identique dans tout le programme, facilitant le travail de l'attaquant. ) et on stocke de = CD(cs,a,d) ou d'avoir cassé la fonction.
Dans les systèmes de Robert M. BEST, les périphériques d'entrée-sortie sont sur le bus mémoire et incluent le même système de chiffrement afin de pouvoir
communiquer de manière secrète avec le processeur. Le système utilise une architecture de type HARVARD avec un système de chiffrement différent sur le bus de données et le bus d'instructions afin d'éviter que le programme puisse se lire luimême et le sortir en clair sur un port d'entrée-sortie lors d'une attaque.
Dans le cas des systèmes de Dallas Semiconductor, les entrées-sorties sont sur un bus séparé non crypté qui simplifie l'utilisation du circuit pour le marché visé par ces micro-contrôleurs : terminaux de transactions financières ou de télévision payante, etc. Afin de mélanger un peu plus les cartes lebus d'adresse est lui-même mélangé via la fonction de chiffrement d'adresse CA afin de rendre plus difficile la compréhension de l'allocation mémoire. Le processeur est doté d'un mécanisme d'autodestruction en cas d'ouverture du boîtier, d'un mécanisme de détection fine de variations dans la tension d'alimentation, d'un système pouvant empêcher la reprogrammation. En sus, dès que le processeur n'accède pas à la mémoire, un système d'adressage génère de fausses lectures à la mémoire afin de troubler toute surveillance.
La programmation d'un tel système est classique si ce n'est la phase de chargement initiale qui utilise un mode particulier du processeur permettant de chiffrer les instructions au fur et à mesure de leur stockage en mémoire programme.
Le DS5002FP est aussi doté d'un revêtement du silicium empêchant l'usage de micro-sonde (la version DS5002FPM), d'une patte d'autodestruction (en fait l'effacement de la clé) qu'on peut relier à un mécanisme externe de détection d'intrusion, d'un vrai générateur aléatoire de 64 bits pour tirer au hasard la clé qui est de 64 bits contre 40 bits pour le DS5000FP. L'intérêt est que même le programmeur du circuit n'a pas accès à la clé cs et ne peut pas déchiffrer son propre programme.
Le système semble robuste, mais il a pourtant été cassé dans le cas du DS5002FP [7] ! L'attaque utilise d'abord le fait que la fonction CD est bijective : toute valeur envoyée depuis la mémoire à l'entrée de CD-1 est traduite en une instruction potentielle. Le fait que le jeu d'instruction soit publié aide ensuite : on va
Exemple d'acceptation du sous-classeur implicite Demo 0 1 1 La figure 124 illustre la création de l'élément n 15dérivé du n 13, à savoir Demo 0 1 1 , et la figure 125 illustre la création du lien de parenté entre les éléments.
Par ailleurs, ces aspects de l'invention permettent d'exploiter une nouvelle technologie de "multi-portail" sur l'Internet, qui permet : à des fournisseurs d'informations, tels que des magazines grand public par exemple, de créer et mettre à jour leurs informations directement sur l'Internet, l'accès aux informations par de multiples portes d'entrées, à partir desquelles les informations peuvent être présentées de manière différente ; par exemple, chaque magazine peut offrir un accès au multi-portail via son propre nom de domaine de type www. telmagazine.fr , aux fournisseurs d'information de fidéliser l'intemaute en jouant sur sa fibre de collectionneur ; l'internaute peut en effet constituer des collections d'information dans un classeur personnel en ligne, aux fournisseurs de produits, d'offrir des éléments de contenu décrivant leurs produits (biens ou services) : quelques clics de souris, ils les référencent dans les
Suivant encore une autre réalisation, l'écran est prolongé en dehors de l'écran optique par une partie présentant une succession de logements dans lesquels
s'étendent des diodes électroluminescentes.
On peut également prévoir que la glace présente, au
droit des diodes, une optique apte à faire diverger les rayons lumineux émis par lesdites diodes.
L'invention va maintenant être décrite avec plus de détails en se référant à des modes de réalisation particuliers donnés à titre d'exemple seulement et représentés aux dessins annexés, dans lesquels: Figure 1 est une vue schématique montrant, vu de
face, un feu arrière de véhicule.
Figure 2 est une vue en coupe suivant la ligne 2-2
Figure 3 est une vue en coupe suivant la ligne 3-3
Figure 4 est une vue en coupe d'une variante de réalisation. Figure 5 est une vue en coupe d'encore un autre mode
Dans le mode de réalisation des figures 1 à 3, on a représenté schématiquement un feu arrière de véhicule qui comprend un écran intermédiaire opaque de préférence métallisé 1 dont une partie est conformée pour présenter une série de logements 2 sur lesquels sont montés des circuits imprimés 3 supportant des diodes
électroluminescentes 4.
Dans ce mode de réalisation, les diodes correspondent à la fonction feu de position (feu arrière)
Un second type de bloc d'entréelsortie comprend, selon une réalisation, deux commutateurs, deux entrées de matrice, deux sorties de matrice et deux bornes de connexion.
Dans une réalisation un troisième type de bloc d'entrée/sortie comporte un commutateur, une entrée de matrice et deux bornes de connexion, à l'exclusion d'une sortie de matrice.
Un quatrième type de bloc d'entrée/sortie comporte, dans un exemple, deux commutateurs, deux entrées de matrice, une sortie de matrice et deux bornes connexion.
Un cinquième type de bloc d'entrée/sortie comprend par exemple une entrée de matrice et une connexion, à l'exclusion de commutateur et de sortie de matrice. Les blocs d'entrée/sortie de chaque réseau d'entrée/sortie sont, dans réalisation, disposés en parallèle.
Selon une réalisation un premier type de réseau d'entrée/sortie comprend seulement des blocs d'entrée/sortie du second type.
Dans une réalisation un second type de réseau d'entrée/sortie comporte en parallèle des blocs d'entrée/sortie du premier type ou, en parallèle, au moins un bloc d'entrée/sortie du premier type et un bloc d'entrée/sortie du second type.
Un troisième type de réseau d'entrée/sortie comporte selon un mode réalisation en parallèle, au moins un bloc d'entrée/sortie du premier type et moins un bloc d'entréelsortie du second type et un bloc du troisième type ou quatrième type.
quatrième type de réseau d'entrée/sortie comprend, en parallèle, nombre pair de blocs d'entrée/sortie du cinquième type, au moins un bloc d'entrée/sortie du premier type et/ou du second type et au moins un bloc d'entrée/sortie supplémentaire du troisième type ou du quatrième type.
Dans une réalisation la matrice comporte au moins un type de réseau d'entrée/sortie ou une combinaison d'au moins deux types de réseaux d'entrée/sortie.
L'invention concerne aussi l'application d'une telle matrice à une matrice de flexibilité de redondance à bord d'un satellite de télécommunication destiné à émettre recevoir selon n canaux, les p sorties en excès étant destinées à être connectées à des amplificateurs de réserve utilisés en cas de panne.