INPI-France/Brevets-Francais-2024-Chunked huggingface dataset:
Le circuit de fluide réfrigérant 2 comprend enfin une sixième branche 16 débutant à un cinquième point de jonction 35 disposé sur la cinquième branche 15 entre le troisième port de sortie 66 et le quatrième point de jonction 40 et se terminant à un quatrième point de convergence 39 disposé sur la branche principale 10 entre le premier échangeur de chaleur 21 et le premier port d’entrée 61. La sixième branche 16 comprend un deuxième échangeur thermique 25 et un élément de détente 54 disposé entre le quatrième point de jonction 40 et le deuxième échangeur thermique 25.
A l’instar du premier échangeur thermique 24, le deuxième échangeur thermique 25 opère un échange de chaleur entre le fluide réfrigérant circulant dans la sixième branche 16 et le fluide caloporteur circulant dans le circuit de fluide caloporteur 3, et ce afin de traiter thermiquement les éléments électriques ou électroniques du véhicule. Le fluide réfrigérant participe donc au traitement thermique de ces éléments électriques ou électroniques en interagissant thermiquement sur le fluide caloporteur également via le deuxième échangeur thermique 25. L’élément de détente 54 permet quant à lui de détendre le fluide réfrigérant afin que ce dernier traverse le deuxième échangeur thermique 25 à basse température et refroidisse le fluide caloporteur traversant également le deuxième échangeur thermique 25.
Afin d’éviter des circulations de fluide non souhaitées entre la branche principale 10 et la sixième branche 16, cette dernière comprend un premier élément anti-retour 75 disposé entre le deuxième échangeur thermique 25 et le quatrième point de convergence 39, tandis que la branche principale 10 comprend un deuxième élément anti-retour 76 disposé entre le premier échangeur de chaleur 21 et le quatrième point de convergence 39.
Le circuit de fluide caloporteur 3, indiqué en traits mixtes, comprend quant à lui une voie principale 90 formant une boucle fermée. La voie principale 90 comprend une première pompe 101, un troisième échangeur thermique 26 et un quatrième échangeur thermique 27. La première pompe 101 permet de mettre en circulation le fluide caloporteur, ce dernier étant à l’état liquide. Le troisième échangeur thermique 26 permet d’opérer un échange de chaleur entre le fluide caloporteur et un élément de stockage électrique 97. Le fluide caloporteur peut chauffer l’élément de stockage électrique 97 pour faciliter son fonctionnement par exemple au démarrage du véhicule ou en cas de température ambiante très faible. Le fluide caloporteur peut également refroidir l’élément de stockage électrique 97 lorsque celui-ci dégage trop de chaleur lors de son fonctionnement. Une telle situation peut survenir par exemple après un rechargement rapide de l’élément de stockage électrique 97. En fonction du traitement thermique souhaité, le fluide caloporteur doit donc être chauffé ou refroidi afin d’agir efficacement notamment au sein du troisième échangeur thermique 26.
Le quatrième échangeur thermique 27 est configuré pour opérer un échange de chaleur entre le fluide caloporteur et le flux d’air extérieur 5. Tout comme le premier échangeur de chaleur 21, le quatrième échangeur thermique 27 peut donc être agencé au niveau de la face avant du véhicule afin d’être placé au niveau d’une trajectoire du flux d’air extérieur 5. Selon la , le quatrième échangeur thermique 27 est agencé en aval du premier échangeur de chaleur 21 par rapport à un sens de circulation du flux d’air extérieur 5. Le quatrième échangeur thermique 27 permet par exemple de décharger les calories du fluide caloporteur après que ce dernier a traité thermiquement l’élément de stockage électrique 97 en traversant le troisième échangeur thermique 26.
Grâce à l’architecture spécifique de ce dispositif de transfert de données numériques, un cloisonnement complet entre les deux réseaux est obtenu, dans le sens où aucune liaison physique entre ces deux réseaux n’est jamais établie.
Par ailleurs, toujours de par l’architecture spécifique de ce dispositif de transfert de données numériques, le contrôleur de transfert de données numériques peut être rendu indépendant et dénué d’une quelconque liaison avec les réseaux à cloisonner, et ce quel que soit leur niveau de corruption.
Il est possible que le dispositif comprenne en outre une mémoire de transfert raccordée à la quatrième interface de communication, ou éventuellement plusieurs mémoires de transfert raccordées à la quatrième interface de communication.
La mémoire de transfert est un dispositif de stockage de données numériques tel qu’une mémoire vive (RAM), mémoire flash (carte SD, clé USB), disque dur (HDD), disque à semi-conducteur (SSD), par exemple. Ainsi raccordée à la quatrième interface de communication, une telle mémoire de transfert sert de support pour stocker temporairement les données en cours de transfert. Ce support peut être successivement connecté, par le dispositif de transfert, au premier réseau, puis au contrôleur de transfert et enfin au deuxième réseau pour transférer des données du premier réseau au deuxième réseau, avec un contrôle intermédiaire effectué par le contrôleur de transfert. De manière symétrique, ce support peut être successivement connecté, par le dispositif de transfert, au deuxième réseau, puis au contrôleur de transfert et enfin au premier réseau pour transférer des données du deuxième réseau au premier réseau, avec un contrôle intermédiaire effectué par le contrôleur de transfert.
Par exemple, la mémoire de transfert peut comprendre : une première partition dédiée à un stockage de données numériques en cours de transfert depuis le premier réseau vers le deuxième réseau, et une deuxième partition dédiée à un stockage de données numériques en cours de transfert depuis le deuxième réseau vers le premier réseau.
Ainsi, lorsque le dispositif de transfert active successivement le premier canal de transmission puis le deuxième canal de transmission, il est attendu que seule la première partition contienne des données issues du premier réseau à transférer vers le deuxième réseau. Il peut donc être prévu que dans une telle situation, le contrôleur de transfert efface automatiquement l’éventuel contenu de la deuxième partition afin d’en éviter le transfert illégitime vers le deuxième réseau.
Il est proposé, selon un autre aspect de l’invention, un système de communication entre un premier réseau et un deuxième réseau, le système comprenant : le dispositif de transfert de données numériques ci-avant, et un contrôleur de transfert de données numériques à travers le dispositif de transfert, ledit contrôleur de transfert étant raccordé à la troisième interface de communication du dispositif de transfert et étant indépendant à la fois du premier réseau et du deuxième réseau.
Par « indépendant du premier réseau et du deuxième réseau » il est entendu que le contrôleur de transfert est dénué de liaison de données physique, bus ou réseau, même temporaire avec ces deux réseaux. De ce fait, le contrôleur de transfert n’est pas susceptible de recevoir des instructions de la part d’une quelconque entité, potentiellement corrompue, appartenant à l’un de ces deux réseaux.
Le dispositif de transfert allié au contrôleur de transfert permet de gérer de bout en bout toute forme d’échange de données entre le premier réseau et le deuxième réseau de manière indépendante des deux réseaux. Ainsi, même si une source, située dans l’un des deux réseaux, de données à transférer est corrompue, cette source n’est en mesure de piloter ni le contrôleur de transfert, ni, directement ou indirectement, le dispositif de transfert.
Par exemple, le contrôleur de transfert peut être configuré en outre pour piloter l’activation successive des canaux de transmission par le dispositif de transfert. Par exemple, un tel pilotage peut être effectué au moyen de signaux tout ou rien ne transitant pas par les canaux de transmission. Si l’activation successive des canaux de transmission ne peut être physiquement déclenchée que par le contrôleur de transfert, alors le fonctionnement du dispositif de transfert est rendu indépendant du premier réseau et du deuxième réseau. De ce fait, il est physiquement impossible pour un acteur malveillant de prendre le contrôle du dispositif de transfert au moyen d’instructions logiques issues de l’un ou l’autre des deux réseaux.
Par exemple, le contrôleur de transfert peut être configuré en outre pour piloter un premier contrôleur esclave raccordé au premier réseau, en vue de transmettre, via le premier canal de transmission, un premier ensemble de données numériques entrantes, issues du premier réseau, vers la mémoire de transfert et stocker ledit premier ensemble de données entrantes en tant que premier ensemble de données en cours de transfert. Par exemple, le contrôleur de transfert peut signaler au premier contrôleur esclave si le premier canal de transmission est actif. Ceci permet de déclencher un échange de données entre le premier réseau et la mémoire de transfert dès que le premier canal de transmission est actif et de stopper un tel échange de données dès que le premier canal de transmission n’est plus actif. Le contrôleur de transfert joue dans cet exemple, du point de vue du premier réseau, le rôle de régulateur d’un échange intermittent de données numériques avec le deuxième réseau.
Par exemple, le contrôleur de transfert peut être configuré en outre pour obtenir, via le deuxième canal de transmission, le premier ensemble de données en cours de transfert en vue d’effectuer un contrôle dudit premier ensemble de données en cours de transfert, ledit contrôle fournissant un premier résultat indicatif d’un respect ou d’une violation d’au moins une règle de sécurité relative audit premier ensemble de données en cours de transfert. Les règles de sécurité sont guidées par une politique de sécurité prédéterminée et peuvent être, par exemple, relatives à la confidentialité et/ou à l’intégrité des données numériques en cours de transfert. Le contrôle des données en cours de transfert peut comprendre par exemple l’exécution d’un antivirus ou la vérification de droits de transfert.
Par exemple, le contrôleur de transfert peut être configuré en outre pour piloter un deuxième contrôleur esclave raccordé au deuxième réseau, en vue de transmettre, via le troisième canal de transmission, le premier ensemble de données en cours de transfert vers le deuxième réseau en tant que premier ensemble de données numériques sortantes seulement lorsque le premier résultat n’est indicatif d’aucune violation de règle de sécurité. Cela indique que le transfert du premier ensemble de données vers le deuxième réseau est autorisé par le contrôleur de transfert.
Par exemple, le contrôleur de transfert peut être configuré en outre pour effacer de la mémoire de transfert des données du premier ensemble de données en cours de transfert, sans les transmettre au préalable via le troisième canal de transmission, lorsque le premier résultat les concernant est indicatif d’une violation d’au moins une règle de sécurité. On considère par exemple que le contrôleur de transfert détecte, à un instant donné, une violation d’une règle de sécurité relative au premier ensemble de données en cours de transfert. A cet instant donné, le deuxième canal de transmission est actif, donc la mémoire de transfert n’est raccordée ni au premier réseau ni au deuxième réseau, mais est raccordée au contrôleur de transfert. Le contrôleur de transfert peut donc effacer spécifiquement tout ou partie des données du premier ensemble de données en cours de transfert, ou effacer la totalité du contenu de la mémoire de transfert. Si la mémoire de transfert comprend plusieurs partitions dont une partition dédiée au transfert de données issues du premier réseau vers le deuxième réseau, il est possible de prévoir que la totalité du contenu de cette partition soit effacée.
Par exemple, le système peut être configuré en outre pour : piloter le deuxième contrôleur esclave, en vue de transmettre, via le troisième canal de transmission, un second ensemble de données numériques entrantes, issues du deuxième réseau, vers la mémoire de transfert et stocker ledit second ensemble de données entrantes en tant que second ensemble de données en cours de transfert, obtenir, via le deuxième canal de transmission, le second ensemble de données en cours de transfert en vue d’effectuer un contrôle dudit second ensemble de données en cours de transfert, ledit contrôle fournissant un second résultat indicatif d’un respect ou d’une violation d’au moins une règle de sécurité relative audit second ensemble de données en cours de transfert, piloter le premier contrôleur esclave, en vue de transmettre, via le premier canal de transmission, le second ensemble de données en cours de transfert vers le premier réseau en tant que second ensemble de données numériques sortantes seulement lorsque le second résultat n’est indicatif d’aucune violation de règle de sécurité, et effacer de la mémoire de transfert des données du second ensemble de données en cours de transfert, sans le transmettre au préalable via le premier canal de transmission, lorsque le second résultat les concernant est indicatif d’une violation d’au moins une règle de sécurité.
Ainsi, le contrôleur de transfert contrôle à la fois les données issues du premier réseau et destinées au deuxième réseau et les données issues du deuxième réseau et destinées au premier réseau. Le contrôleur de transfert contrôle donc tous les échanges de données entre le premier réseau et le deuxième réseau en eux-mêmes, ainsi que leur contenu, c’est-à-dire toutes les données destinées à être échangées entre le premier réseau et le deuxième réseau, dans un sens comme dans l’autre, avant d’autoriser ou de refuser leur transfert effectif.
Il est proposé, selon un autre aspect de l’invention, un procédé de transfert de données numériques, dans un système de communication, entre un premier réseau et un deuxième réseau, par le biais d’un dispositif de transfert comprenant : une première interface de communication avec le premier réseau, une deuxième interface de communication avec le deuxième réseau, une troisième interface de communication avec un contrôleur de transfert de données numériques à travers le dispositif de transfert, une quatrième interface de communication, et une mémoire de transfert raccordée à la quatrième interface de communication, le procédé comprenant une activation successive, de manière respectivement exclusive, d’un premier canal de transmission à travers la première et la quatrième interface de communication, d’un deuxième canal de transmission à travers la troisième et la quatrième interface de communication, et d’un troisième canal de transmission à travers la deuxième et la quatrième interface de communication.
Le procédé peut par exemple comprendre en outre : une transmission, via le premier canal de transmission, d’un premier ensemble de données numériques entrantes, issues du premier réseau, vers la mémoire de transfert, en vue de leur transfert en tant que premier ensemble de données en cours de transfert, une communication, via le deuxième canal de transmission, du premier ensemble de données en cours de transfert vers le contrôleur de transfert en vue d’effectuer un contrôle dudit premier ensemble de données en cours de transfert, ledit contrôle fournissant un premier résultat indicatif d’un respect ou d’une violation d’au moins une règle de sécurité relative audit premier ensemble de données en cours de transfert, une transmission, via le troisième canal de transmission, du premier ensemble de données en cours de transfert vers le deuxième réseau en tant que premier ensemble de données numériques sortantes seulement lorsque le premier résultat n’est indicatif d’aucune violation de règle de sécurité, et un effacement, de la mémoire de transfert, du premier ensemble de données en cours de transfert lorsque le premier résultat est indicatif d’une violation d’au moins une règle de sécurité.
Le procédé peut par exemple comprendre en outre les étapes suivantes mises en œuvre par le contrôleur de transfert: un déclenchement de l’activation du premier canal de transmission par le dispositif de transfert, une émission d’un signal de début de transmission à destination d’un premier contrôleur esclave raccordé au premier réseau, après un temps imparti, une émission d’un signal de fin de transmission à destination du premier contrôleur esclave, un déclenchement de l’activation du deuxième canal de transmission, une lecture et un contrôle d’un contenu de la mémoire de transfert, optionnellement, un effacement de tout ou partie du contenu de la mémoire de transfert, et un déclenchement de l’activation du troisième canal de transmission.
Il est proposé, selon un autre aspect de l’invention, un programme informatique comprenant une ou plusieurs instructions pour la mise en œuvre du procédé ci-avant lorsque ce programme est exécuté par un processeur
D’autres caractéristiques, détails et avantages apparaîtront à la lecture de la description détaillée ci-après, et à l’analyse des dessins annexés.
Fig. 1 est un schéma fonctionnel d’un système de communication dans un exemple de réalisation de l’invention.
Fig. 2 illustre un algorithme général d’un procédé de transfert de données numériques dans un exemple de réalisation de l’invention, par exemple dans un tel système de communication.
Le but de l’invention est d’assurer un transfert de données numériques entre différents réseaux sans jamais établir de communication physique entre ces réseaux. Tout au long de ce document, le terme simplifié de « données » est entendu comme se référant, systématiquement, à des données numériques.
Ainsi, il est proposé de transporter les données issues d’un réseau source vers un contrôleur indépendant des différents réseaux, puis, une fois cette vérification effectuée, de transporter les données vérifiées vers un réseau de destination. Le flux est transféré de façon intermittente et dans un sens à la fois, mais avec un débit élevé et sans altération des données transmises, tout en assurant un découplage physique entre les différents réseaux.
De nombreuses applications sont possibles, en particulier pour les entreprises et organisations disposant de plusieurs systèmes d’informations ayant soit des fonctions ou des sensibilités de données différentes, nécessitant des transferts rapides, de fréquence régulière à quasiment continu, et dont l’objectif de sécurité nécessite un cloisonnement du plus haut niveau, sans liaison réseau entre ces systèmes d’informations ou avec des systèmes extérieurs.
Par exemple, pour les hôpitaux, l’invention peut s’appliquer à la gestion des transferts de données entre les réseaux informatiques des équipements médicaux et les réseaux informatiques administratifs. Pour les organismes d’importance vitale tels qu’un producteur d’énergie ou un gestionnaire de transports, l’invention peut être appliquée à la gestion des transferts de données numériques entre les réseaux hébergeant les équipements industriels et les réseaux de gestion de la production et de bureautique. Les organisations du domaine de la défense peuvent appliquer l’invention à la gestion des transferts entre les réseaux informatiques hébergeant des données de sensibilité différente mais nécessitant néanmoins des échanges inter-réseau.
On se réfère à présent à la , qui illustre fonctionnellement un exemple de système de communication et à la , qui illustre un exemple d’algorithme de transfert de données entre différents réseaux, un tel algorithme étant applicable à un tel système de communication.
Un dispositif de transfert de données numériques est représenté, ce dispositif comporte quatre interfaces de communication (1, 2, 3, 4).
La première interface de communication (1) est raccordée, via un premier bus de données, à un premier contrôleur (11). Ce premier contrôleur est équipé d’une liaison réseau avec un premier réseau (10) et est relié à une première mémoire de partage (12). Le premier contrôleur (11) associé à la première mémoire de partage (12) fournit, du point de vue du premier réseau (10), deux partages réseau pour accueillir (S1), respectivement, les données numériques sortantes et les données numériques entrantes.
La deuxième interface de communication (2) est raccordée, via un deuxième bus de données, à un deuxième contrôleur (21). Ce deuxième contrôleur est équipé d’une liaison réseau avec un deuxième réseau (20) et est relié à une deuxième mémoire de partage (22). Le deuxième contrôleur (21) associé à la deuxième mémoire de partage (22) fournit, du point de vue du deuxième réseau (20), un partage réseau pour accueillir les données numériques sortantes et les données numériques entrantes.
La troisième interface de communication (3) est raccordée, via un troisième bus de données, à un contrôleur de transfert (30). Ce contrôleur de transfert agit en tant que contrôleur maître du premier contrôleur (11) et du deuxième contrôleur (21), ainsi qu’en tant que contrôleur du fonctionnement du dispositif de transfert de données numériques.
la est une vue en perspective du conteneur d’apport de déchets de la dépourvu de paroi supérieure, le conteneur d’apport de déchets étant dans une première configuration ;
la est une vue agrandie d’un organe de renfort en interaction avec des tirants dans la première configuration ;
la est une vue en perspective du conteneur d’apport de déchets de la dépourvu de paroi supérieure, le conteneur d’apport de déchets étant dans une seconde configuration ;
la est une vue agrandie d’un organe de renfort en interaction avec des tirants dans la seconde configuration ;
la est une vue en perspective du conteneur d’apport de déchets de la dépourvu de paroi supérieure, le conteneur d’apport de déchets étant dans une troisième configuration ;
la est une vue agrandie d’un organe de renfort en interaction avec des tirants dans la troisième configuration ; et
la est une vue du dessus de la pièce de liaison selon l’invention.
Description détaillée On se réfère désormais à la illustrant un conteneur d’apport de déchets 2 comprenant une paroi supérieure 3 et une paroi inférieure 4 du conteneur d’apport de déchets. La partie supérieure du conteneur d’apport de déchets 2 peut être composée d’un nombre variable de parois supérieures 3 (on entend par paroi supérieure toute paroi s’étendant au-dessus de la paroi inférieure 4). Une pluralité d’orifices d’introduction des déchets 5, dont le nombre peut varier, peut être réalisé sur le conteneur d’apport de déchets.
Le conteneur d’apport de déchets 2 comprend un dispositif d’ouverture et de fermeture du conteneur d’apport de déchets 2 comprenant une poutre 6 et des tirants 8 montés mobiles en rotation sur la poutre 6 et reliant cette dernière à la paroi inférieure 4 (ils sont également montés mobiles en rotation à la paroi inférieure). Les moyens de fixation utilisés sont classiques (vissage, boulonnage, rivetage, etc.).
La paroi inférieure 4 est dans l’exemple illustré composée de deux trappes de vidage mobiles en rotation entre une position d’ouverture (i.e. de vidage) et une position de fermeture du conteneur d’apport de déchets. Toujours dans cet exemple, le conteneur d’apport de déchets comprend quatre tirants 8, deux tirants 8 étant reliés à chaque trappe de vidage et à une extrémité de la poutre 6. Les trappes de vidage peuvent plus précisément être montées mobiles en rotation sur une cadre inférieur 22 du conteneur d’apport de déchets. Les tirants 8 sont donc montés mobiles en rotation sur la poutre 6 mais également sur les trappes de vidage (afin de permettre une rotation de ces dernières).
La poutre 6 est quant à elle reliée à un organe de préhension 10. Ce dernier peut être composé d’un cylindre 12 serti d’une collerette fixe 14 et d’une chaîne 16 traversant le cylindre et fixée à la poutre 6, la chaîne 16 étant plus longue que le cylindre 12. La chaîne 16 est fixée, en son extrémité opposée à celle reliée à la poutre 6, à un élément mobile 18.