INPI-France/Brevets-Francais-2024-Chunked huggingface dataset:
Le système d'injection de carburant à collecteur com mun est équipé d'une unité de commande électronique (ECU) 100. L'ECU 100 commande une valeur de sortie de courant de vant être appliqué à l'enroulement 52 du dispositif 3 de commande du débit, sur la base de paramètres tels qu'une pression de carburant introduit dans le collecteur commun 7, une vitesse angulaire Ne du moteur et un degré d'ouverture u de l'accélérateur, ce qui procure une commande optimale du débit de carburant devant être déchargé par la pompe 6 haute pression. Par ailleurs, l'ECU 100 pilote chaque synchronisa tion d'ouverture et de fermeture de vannes électromagnéti ques (non représentées) des injecteurs 71, ce qui prodigue une commande de la synchronisation d'injection de carburant et de la quantité de carburant dans chaque cylindre du mo teur.
Les orifices 31 pratiqués dans le corps de soupape 30 font l'objet d'une description plus détaillée ci-après.
Une première ouverture 311, une deuxième ouverture 312 et une troisième ouverture 313 constituent chaque ori fice 31 pratiqué dans le corps de soupape 30. Les première, deuxième et troisième ouvertures 311, 312 et 313 sont ména gées dans la continuité axiale, dans l'ordre précité, depuis un côté de la partie d'entraînement électromagnétique.
Les première et deuxième ouvertures 311 et 312 possè dent formes respectives globalement rectangulaires, et une superficie de la première ouverture 311 diffère de celle de la deuxième ouverture 312. En outre, une longueur trans versale de la première ouverture 311, c'est-à-dire une lon gueur de cette ouverture 311 dans une direction perpendicu laire à l'axe du corps de soupape 30, est plus petite que la longueur transversale de la deuxième ouverture 312. En conséquence, un rapport de variation des superficies de l'orifice 31, dans la direction axiale du corps de soupape du côté de la première ouverture 311, est plus grand que celui considéré du côté de la deuxième ouverture 312.
La troisième ouverture 313, qui relie l'une l'autre les première et deuxième ouvertures 311 et 312, est façonnée entre lesdites ouvertures 311 et 312. La troisième ouverture est ménagée en une forme globalement trapézoïdale qui marque la transition entre les première et deuxième ouvertures 311 et 312. De ce fait, l'orifice 31 présente la configuration illustrée sur la figure 2.
La description ci-après porte sur la circulation du carburant dans le système d'injection à collecteur commun. Comme représenté sur la figure 1, la pompe 'alimen tation 2 délivre, au dispositif 3 de commande du débit, du carburant provenant du réservoir 1. Du carburant fourni par la pompe 2 est introduit dans le dispositif de commande 3 par l'intermédiaire du trou traversant 32a de la douille 32, qui matérialise l'admission de carburant. Le carburant est ensuite délivré aux canaux respectifs 42, en empruntant le conduit de carburant 41 à l'intérieur de la piece obtura trice 40.
Lorsque la valeur de courant devant être appliqué à l'enroulement 52 est égale à zéro, c'est-à-dire lorsque le dit enroulement 52 est désexcité, la pièce obturatrice 40 est poussée en direction de la partie d'entraînement élec tromagnétique par la force de sollicitation du ressort 33. L'arbre 57 en contact avec la pièce 40, et l'induit 58 re groupé d'un seul tenant avec ledit arbre 57, sont poussés dans une direction opposée à ladite pièce 40. mouvement axial de l'induit 58, ainsi que de l'arbre 57, est limité par une région étagée 53a venant en contact avec la rondelle 581, et est stoppé en un emplacement auquel ladite région 53a et ladite rondelle 581 sont en contact mutuel. A ce stade, la pièce 40 s'immobilise également et la course de cette pièce 40 est égale à zéro.
Lorsque l'enroulement 52 est excité, l'induit 58 est attiré vers le stator 54 sous l'effet de flux magnétiques engendrés par ledit enroulement 52, si bien que l'arbre 57 se déplace en direction de la pièce obturatrice 40, conjoin tement l'induit 58. Le mouvement de l'arbre 57 incite la pièce 40 à se mouvoir dans une direction de compression du ressort 33. Cela implique un mouvement descendant de la pièce 40 en considérant la figure 1. La course de l'induit 58, ou de l'arbre 57, est proportionnelle à la valeur de courant devant être appliqué à l'enroulement 52.
Le mouvement descendant de la pièce obturatrice 40 a pour conséquence que les canaux 42 de ladite pièce 40 vien nent chevaucher les orifices 31 du corps de soupape 30. Les canaux 42 communiquent ainsi avec les orifices 31, de sorte que du carburant situé dans le conduit 41 s'écoule vers le conduit 61 d'alimentation en carburant, en empruntant les dits canaux 42 et lesdits orifices 31. Chaque superficie des canaux 42, communiquant avec les orifices 31, varie en concordance avec le mouvement de la pièce 40. Cela signifie que la superficie du canal 42, en communication avec l'ori- fice 31, varie en réponse un changement de la valeur de courant devant être applique à l'enroulement 52.
La variation de la superficie du canal 42, communi quant avec l'orifice 31, provoque une variation du débit de carburant s'écoulant depuis le conduit 41 jusqu'au conduit d'alimentation 61, d'où commande du débit de carburant devant être délivré à la pompe 6 haute pression.
essayer d'envoyer toutes les instructions possibles séparées par des "reset" pour repartir dans un état cohérent à chaque fois. Comme le jeu d'instruction est sur 8 bits il n'y a que 256 essais à faire. L'idée étant de générer l'instruction commandant le port d'entrée-sortie pour faire sortir de l'information, il faut aussi faire la recherche sur l'adresse immédiate du port, ce qui multiplie le nombre d'essais à faire. De proche en proche on va construire un programme qui aura pour effet de sortir le contenu de la mémoire sur le port d'entrée-sortie en clair.
Afin d'éviter cette approche, les machines de Robert M. BEST interprètent toute instruction non définie, c'est-à-dire les valeurs ne représentant aucune instruction du jeu d'instructions valides, comme une instruction d'autodestruction, ce qui doit empêcher ce type d'attaque contrairement à ce qui est prétendu dans [7] qui semble ignorer ce détail. Mais dans le cas d'un ordinateur générique où on est amené à exécuter malheureusement n'importe quel code, du simple programme buggué (on écrase un pointeur de fonction...) au virus ou cheval de Troie le plus hostile, on ne peut pas se permettre qu'une simple exécution d'instruction illégale détruise le processeur.
2. 2 Signature électronique Afin d'éviter ce type d'attaque, on peut soit chiffrer des blocs de données plus importants d'un coup, de type ligne de cache [7], soit rajouter une signature électronique [8]. Dans les deux cas le but est de devoir faire une recherche brute dans un espace beaucoup plus vaste et être concrètement impossible. Si on se contente de chiffrer des blocs de données ou d'instructions, toute injection pirate d'autres valeurs sur le bus externe seront bijectivement traduites par des valeurs internes qui perturberont l'exécution du programme. C'est donc une méthode avec signature électronique que nous préférons. L'idée est d'associer à toute valeur v une valeur hachée par une fonction cryptographique H ayant comme propriété que H-1 est très difficile (en pratique impossible) à calculer avec les moyens actuels. Au lieu de stocker en mémoire CD(cs,a,d), on va stocker la valeur cryptée de la concaténation de
v et de son hachage, c'est-à-dire la donnée signée et chiffrée ds = CD(cs,a,(d,H(d))).
Lors du décryptage d'une information chiffrée ds on extrait (d",h"). Si le principe ci-dessus a été utilisé pour le chiffrement, on doit retrouver le fait que H(d")=h", ce qu'il suffit de calculer pourvérifier. Si la propriété n'est pas vérifiée, c'est qu'on essaye de déchiffrer des données qui n'ont pas été chiffrées de cette manière. Si la taille du résultat de h est de bs bits, un pirate a potentiellement une chance sur 2bs d'injecter une valeur qui passera la vérification. Si par exemple bs = 128, cela fait une chance sur 3,4.1038 ce qui semble raisonnable pour éviter des attaques même intensives dans l'étatactuel de la technologie.
Le problème avec ce système de signature est que si les informations sont chiffrées par blocs de b bits et que la signature a une taille de bs bits, une quantité de n bits non cryptés en interne nécessitera d'avoir au moins [n/b ](b +bs) bits de mémoire #b# externe sous forme cryptée. Concrètement si on crypte au niveau d'une ligne de cache de 32 octets (soit 256 bits) et qu'on a un résultat de hachage de 128 bits, l'occupation mémoire du programme augmente de 50 %, ce qui est raisonnable.
Le corollaire est qu'il va falloir trouver un moyen de ranger ces bs bits supplémentaires en mémoire. On peut choisir de stocker les blocs chiffrés de manière contiguë ou encore de stocker les données parblocs de b bits aux adresses virtuelles internes a et de rajouter les bs bits supplémentaires dans une autre zone virtuelle à une adresse As + a par exemple.
Dans le premier cas un octet crypté à l'adresse virtuelle interne a se retrouvera en mémoire dans le bloc d'adresse virtuelle I LJh bbs,l +1I b bs +1J. C'est la b b b 1 b traduction physique apl de cette adresse virtuelle linéarisée at qui sortira sur le bus mémoire lors des accès cryptés au lieu de l'adresse physique ap classique. Cette conversion peut être intégrée à la MMU du système.
Dans le second cas, l' octet se retrouvera dans deux zones iii Jb, I b Jb + b - 1
etCAS + I bJbs, AS + I Jb + b -1 . Dans les deux cas, il faudra faire attention aux conflits d'adresse lorsqu'un programme manipulera à la fois des valeurs cryptées et des valeurs en clair dans la mémoire.
Dans la suite, on préférera la première approche car c'est la plus simple si on veut exporter une zone mémoire cryptée sur disque : il n'y a qu'une seule zone mémoire à sauvegarder. C'est celle schématisée sur la figure 2.
On raisonne en adresse mémoire virtuelle car on bénéficie ainsi du travail de gestion mémoire fourni par un système d'exploitation classique. Il gérera de la même manière un processus crypté ou non. Cela signifie aussi que si on a un processeur avec un cache en adresse physique, il faut stocker aussi l'adresse virtuelle dans le cache afin de permettre un chiffrement dépendant de l'adresse virtuelle.
2. 3 Sécurisation et mise en oeuvre Afin de mieux résister à une attaque tentant de modifier de manière interne le microprocesseur, on peut rajouter des procédures de tests en faisant suivre tout chiffreur par le déchiffreur [1]et de vérifier qu'on retrouve bien le même résultat. Une incohérence provoquera le déclenchement d'un système de destruction pure et simple du processeur.
On peut aussi étendre le système en faisant voter plusieurs systèmes de chiffrement/déchiffrement. Ainsi, si le processeur est soumis à des attaques de type glitch, des variations de fréquence d'horloge interdites ou de tension d'alimentation, des rayonnements ionisants, des variations de température, etc. il sera fort probable qu'il y aura des comportements différents entre les chiffreurs/déchiffreurs redondants.
Dans la mesure où le système vise les processeurs modernes de plus de 107 ou 108 transistors, le coût de la redondance est négligeable.
Pour les mêmes raisons, la clé privée du processeur doit exister en plusieurs exemplaires à différents endroits du processeur, afin de compliquer des essais de modification.
Conformément à une caractéristique essentielle de l'invention, le système d'éclairement 1 est équipé d'un dispositif 50 de détection d'une défaillance de la source de lumière S, ledit dispositif comportant un guide de lumière 20 incorporé à la lentille 18 en étant agencé pour amener un flux lumineux vers la périphérie de ladite lentille, et un capteur photosensible 30 disposé au niveau de la périphérie de la lentille 18, en regard de la sortie du guide de lumière 20, ledit capteur étant agencé pour émettre un signal de défaillance si l'intensité du flux lumineux sortant dudit guide tombe en dessous d'un seuil prédéterminé. En l'espèce, le guide de lumière du dispositif de détection 50 est une barrette 20 agencée en saillie de la surface intérieure concave de la lentille 18. L'agencement de la barrette 20 sera mieux compris en se référant au détail de la figure 2, qui illustre la zone concernée de la
lentille bombée 18.
La surface intérieure concave de la lentille 18 est notée 21, et l'on constate que la barrette 20 est ici disposée radialement, en s'étendant d'un point A voisin du centre de la lentille 18, à un point B de la périphérie notée 22 de ladite lentille. En l'espèce, la barrette 20 est de forme générale parallélépipédique, en étant incurvée sur sa longueur. Les trois faces longitudinales sensiblement planes de la barrette 20 en saillie servent de guide de lumière, et permettent d'amener un flux lumineux entrant au niveau de son extrémité centrale au niveau du point A, vers la sortie au niveau du point B, sous forme d'un faisceau 101 sortant radialement de la barrette 20, c'est-à-dire dans le plan principal de celle-ci qui passe par l'axe optique X. Le flux lumineux sortant au niveau du point B de l'extrémité de la barrette 20 arrive directement sur le capteur photosensible 30, lequel capteur est de préférence porté par la structure fixe du boîtier 10. Une ligne 31 en sortie du capteur photosensible 30 sert à transmettre le signal de défaillance qui est émis lorsque l'intensité du flux lumineux sortant de la barrette 20 tombe en dessous d'un seuil prédéterminé. Ce signal de défaillance facilite considérablement la maintenance du système, en avertissant le central auquel sont reliés les différents feux de signalisation que la source d'un feu particulier est devenue défaillante. Ceci permet alors d'organiser immédiatement une visite de maintenance pour le
remplacement de la source S défaillante.
La mise en place d'une telle barrette radiale sur la surface intérieure concave de la lentille 18 ne représente pas une complication très importante dans la fabrication d'ensemble. Il suffit par exemple de modifier en conséquence le moule servant à la fabrication de la lentille bombée 18, la barrette 20 étant alors d'une pièce
avec la lentille 18 qui la porte.
On va maintenant décrire une autre variante du système d'éclairement de l'invention en référence aux
figures 3 à 5.
Le système d'éclairement représenté sur ces figures se distingue du précédent uniquement par la structure du -7 guide de lumière incorporé à la lentille 18. En effet, la barrette saillante 20 du mode de réalisation précédent est ici remplacée par une fibre optique 20' qui est intégrée dans l'épaisseur de la lentille 18. Pour cela, on a pratiqué un passage interne 23 dans lequel a été enfilé un tronçon de fibre optique 20'. Ce passage interne associé 23 est en l'espèce agencé radialement, et il débouche à ses deux extrémités: une de ces extrémités notée A est au voisinage du centre de la surface intérieure concave 21 de la lentille 18, et l'autre extrémité B débouche au niveau de la périphérie 22 de ladite lentille. Ainsi, au niveau du point A, une extrémité de la fibre optique 20' reçoit un faisceau rentrant 100, et le faisceau de sortie 101 s'échappe de la fibre optique 20', dans une direction sensiblement radiale, par le point B situé sur la
périphérie 22 de la lentille 18.
Comme précédemment, on utilise un capteur photosensible 30 disposé au niveau de la périphérie 22 de la lentille 18, en regard de la sortie B de la fibre optique 20. La ligne 31 permet d'émettre un signal de défaillance si l'intensité du flux lumineux sortant de la
fibre optique 20' tombe en dessous d'un seuil prédéterminé.
On pourra éventuellement, comme cela est illustré sur la figure 5, prévoir que le capteur photosensible 30 comporte un tronçon de fibre optique 32, ici entouré d'un enrobage de protection 33, dont une extrémité est en regard de la sortie du guide de lumière 20', au niveau du plan de sortie noté P. et dont l'autre extrémité est reliée à une
photodiode 40.
Dans les modes d'exécution qui précèdent, on a utilisé une source de lumière unique S, de préférence réalisée sous la forme d'une diode électroluminescente
(LED).
client peut être caractérisé en outre par une sensibilité aux problèmes de qualite en fonction, notamment, de l'usage qu'il fait du produit.
Chaque produit semi-fini disponible dans le stock est caractérisé par - un article du catalogue de produits, - des caractéristiques complémentaires telles que - le format réel (largeur, longueur), - l'épaisseur réelle, - une cartographie des défauts donnant la répartition et la nature des défauts se trouvant sur chacune des faces du produit ; les défauts sont répartis en deux catégories :les défauts majeurs ou défauts absolus qui ne peuvent en aucun cas être acceptés sur un produits, et les autres défauts qui peuvent être acceptés dans certains cas, selon les exigences de qualité de la commande à laquelle le produit est affecté.
Chaque outil est caractérisé notamment par sa nature (par exemple, refendeuse ou cisaille) et ces capacités telles que : formats possibles à l'entrée formats possibles à la sortie, épaisseur acceptable, etc.
A partir de données, le procédé détermine d'abord un plan de découpe réalisable puis plan de découpe opérationnel en tenant compte certain nombre de règles qui sont notamment - des règles de substitution des articles du catalogue entre eux ; règles permettent de déterminer dans quelle mesure, avec quel risque de ne pas satisfaire aux conditions de qualité, et avec quel écart de coût, un article du catalogue peut être remplacé par un autre article du catalogue ; ces règles sont utilisées pour construire des règles d'association des produits semi-finis aux commandes qui permettant de déterminer quels produits peuvent être affectés à quelles commandes ou quelles commandes peuvent être réalisées par quels produits, avec, éventuellement, quel risque et quel écart de coût ; - des règles métallurgiques pour la prise en compte des éventuels defauts de façon à déterminer le niveau de qualité d'une portion quelconque produit semi-fini pour comparer aux exigences de qualité d'une commande ; - des règles de faisabilité des découpes tenant compte des outils disponibles ; - des règles de calculs de coûts permettant de comparer deux plans de découpe possibles pour même jeu de commandes et de produits en stock.
- Des règles d'évaluation du risque associé à l'affectation d'une portion produit semi-fini particulier à une commande particulière ; - des règles d'acceptation du risque permettant de déterminer si risque est acceptable ou non ; - une ou plusieurs stratégies d'affectation définissant des règles de priorité pour le choix d'un produit semi-fini du stock pour l'affecter à une commande, ou pour le choix d'une commande pour laquelle on va rechercher dans le stock de produits- semi-finis un produit semi-fini qui puisse lui être affecté.
Plus précisément 1) Les règles de substitution sont constituées d'un graphe des substitutions possibles des articles du catalogue qui, pour chaque couple d'articles du catalogue, constitué d'un premier article et d'un deuxième article, détermine dans quelle mesure et avec quel écart de coût le premier article peut être remplacé par le deuxième article. Cette possibilité et l'écart de coût se déterminent en prenant en compte notamment la nuance d'acier et l'état du produit.
mesure dans laquelle le premier article peut être remplacé par le second est soit type oui , peut être ou non , soit un indicateur numérique compris entre et 1 représentant la probabilité avec laquelle le remplacement peut être fait sans incidents, ou, ce qui revient au même, le risque associé au remplacement. Le risque variant comme l'inverse de la probabilité de pouvoir faire le remplacement sans incidents. Dans ce cas, 0 correspond à non , probabilité nulle de ne avoir d'incidents et donc risque infini ; 1 correspond à oui , le risque est nul remplacement peut être fait dans tous les cas ;les valeurs comprises entre 0 correspondent à peut être , c'est à dire aux cas intermédiaires. Bien évidemment lorsque les deux articles sont identiques le remplacement est toujours possible avec un risque nul.
L'écart de coût correspond à l'écart de coût de revient entre le premier article et deuxième article. Cet écart peut aussi bien être positif que négatif. Il est évidemment nul lorsque les deux articles sont identiques.
Ce graphe n'est ni symétrique ni transitif, ce qui signifie que - si un premier article peut être remplacé par un deuxième article avec un certain risque et un certain écart de coût, en général le deuxième article ne peut pas être remplacé par le premier article, et en tous cas, pas avec le même risque ni avec même écart de coût ; - ' un premier article peut être remplacé par un deuxième article et le deuxième article par un troisième, en général le premier article ne peut pas être remplace par le troisième, et en tous cas, le risque et l'écart de coût associés remplacement de premier article par le troisième ne peuvent pas toujours être calculés à partir des risques et des écarts de coût associés aux remplacements du premier article par le deuxième et du deuxième par le troisième.
2) - Les règles d'association sont constituées d'un graphe des associations possibles des produits semi-finis aux commandes qui, pour tous les couples constitués d'un produit semi-fini en stock et d'une commande du carnet commande compatibles entre eux, définit dans quelle mesure et avec quel écart coût, le produit semi-fini peut être affecté à la commande.
Un produit semi-fini et une commande sont compatibles si les conditions suivantes sont réunies simultanément - l'article catalogue correspondant au produit semi-fini peut être substitué à l'article catalogue correspondant à la commande, conformément aux règles de substitution des articles entre eux ( oui ou peut être ), - le format l'épaisseur du produit semi-fini permettent de satisfaire les exigences de format et d'épaisseur demandés pour la commande, - éventuellement si des caractéristiques complémentaires du produit semi-fini sont compatibles avec des caractéristiques souhaitées (par exemple, état de surface, skin-passé, etc.).
La mesure dans laquelle un produit semi-fini peut être associé à une commande et l'écart de coût sont ceux qui sont définis par les règles de substitution des produits entre eux. En particulier, la mesure dans la quelle un produit semi-fini peut être affecté à une commande définit ou permet de définir un risque de substitution. 3) - Les défauts, qui peuvent être présents sur une bande, correspondent à divers incidents de fabrication tels que des rayures, des pailles, des défauts d'aspect etc. L'identification des défauts se fait par référence à une typologie comprenant des familles décomposées en classes, elles-mêmes décomposées en sous classes. Cette typologie permet de repérer la nature des défauts, leur origine et leur gravité et leur densité. La gravité représente l'importance de chaque défaut, par exemple dans le cas d'une rayure, la profondeur de la rayure ou toute caractéristique équivalente. La densité représente le nombre de défauts pour 100m de bande, par exemple.
Lors de l'opération de contrôle de la qualité des bandes, on identifie tous défauts présents, on repère leur position et leur étendue et on évalue leur gravité. identifie en particulier les défauts absolus et les autres défauts.
La position de chaque défaut se définit par la face sur laquelle il se trouve ainsi que ses coordonnées (distance à une rive de référence et distance rapport à extrémité de référence de la bande). Son étendue se définit par dimension la plus petite zone rectangulaire qui le contient, étant entendu plusieurs défauts ponctuels de petite dimension peuvent avoir, au préalable, été regroupés pour former un seul défaut de plus grande dimension. Sa gravité est évalué par un coefficient de gravité qui permet de déterminer dans quelle mesure la présence défaut peut être acceptée.
La face sur laquelle se trouve le défaut présente une importance particulière. En effet, deux faces d'une même bande ne sont pas toujours identiques et les propriétés souhaitées ne sont pas toujours les mêmes, par exemple une face peut être polie et l'autre non. L'importance de ces différences peut résulter de l'usage envisagé. II est donc nécessaire d'en tenir compte pour affecter un produit semi-fini à une commande.