INPI-France/Brevets-Francais-2024-Chunked huggingface dataset:
Dans la description qui suit, lorsque l'on fait référence à des qualificatifs de position absolue, tels que les termes "avant", "arrière", "haut", "bas", "gauche", "droite", etc., ou relative, tels que les termes "dessus", "dessous", "supérieur", "inférieur", etc., ou à des qualificatifs d'orientation, tels que les termes "horizontal", "vertical", etc., il est fait référence sauf précision contraire à l'orientation des figures ou à un écran d'affichage dans une position normale d'utilisation.
En d’autres termes, chaque canal externe de circulation de fluide 71 du premier module 3 est prolongé par un canal 71 de l’autre module 3 de telle sorte que le fluide caloporteur peut circuler de manière continue d’un canal à l’autre.
De la même façon, les canaux externes de circulation de fluide 71 des secondes faces 69 des deux modules sont placés dans le prolongement les uns des autres. Ainsi, chaque canal externe de circulation de fluide 71 du premier module 3 se trouve placé dans la continuité d’un des canaux externes de circulation de fluide 71 du second module 3, de telle sorte que le fluide caloporteur circule de manière continue d’un canal à l’autre.
La batterie de stockage d’électricité 1 comporte encore un circuit 99 de refroidissement des cellules.
Le circuit de refroidissement 99 comprend un collecteur de distribution 101, distribuant le fluide caloporteur dans les canaux externes de circulation de fluide 71 des secondes faces 69 des modules 3.
Il comprend également un collecteur d’évacuation 103, collectant le fluide caloporteur sortant des canaux externes de circulation de fluide 71 des premières faces 67 des modules 3.
Typiquement, l’enveloppe 81 présente une entrée de fluide caloporteur 105, par lequel le fluide caloporteur pénètre dans le circuit de refroidissement 99. Il comporte également une sortie de fluide caloporteur 107, par laquelle le fluide caloporteur sort du circuit de refroidissement 99.
L’entrée de fluide caloporteur 105 et la sortie de fluide caloporteur 107 sont prévues pour être raccordées à un circuit de refroidissement embarqués à bord du véhicule, comprenant typiquement un organe de circulation du fluide caloporteur et un échangeur de chaleur. L’échangeur de chaleur est prévu pour évacuer la chaleur générée par les cellules poches 5. L’organe de circulation met en mouvement le fluide caloporteur. Son refoulement est raccordé fluidiquement à l’entrée de fluide caloporteur 105 et son aspiration à la sortie de fluide caloporteur 107.
En variante, l’échangeur de chaleur et l’organe de circulation sont intégrés dans la batterie de stockage d’électricité. Dans ce cas, le collecteur d’évacuation est raccordé fluidiquement à une entrée de l’échangeur de chaleur, le collecteur de distribution étant raccordé fluidiquement au refoulement de l’organe de circulation. L’aspiration de l’organe de circulation est raccordée à la sortie de l’échangeur de chaleur.
Le fluide caloporteur est typiquement liquide diélectrique, par exemple une huile. En variante, le fluide caloporteur est un gaz.
Dans l’exemple représenté, le bord périphérique 89 du couvercle 85 est rectangulaire et comporte deux tronçons 109 d’orientation transversale et deux tronçons 111 d’orientation longitudinale.
Les tronçons longitudinaux 111 s’étendent parallèlement et en vis-à-vis des poutres longitudinales 95.
Les poutres transversales 93 sont agencées en une ligne, parallèlement les unes aux autres. Les tronçons transversaux 109 sont agencés parallèlement et en vis-à-vis des poutres transversales 93 situées aux deux extrémités de la ligne.
L’entrée et la sortie de fluide caloporteur 105, 107 sont ménagés dans l’un des tronçons transversaux 109.
Le collecteur de distribution 101 comporte une première partie 113, d’orientation transversale, ménagé entre le tronçon transversal 109 portant l’entrée et la sortie de fluide caloporteur 105, 107 et la poutre transversale 93 en vis-à-vis. Cette première partie 113 s’étend à partir de l’entrée de fluide caloporteur 105, jusqu’à l’extrémité de la poutre transversale 93.
Le collecteur de distribution 101 comporte encore une seconde partie 115, prolongeant la première partie 113, et s’étendant longitudinalement sur un côté de la batterie de stockage d’électricité 1, entre un des tronçons longitudinaux 111 et les poutres longitudinales 95 en vis-à-vis.
Les poutres longitudinales 95 présentent en partie inférieure un orifice de passage 116 pour le fluide caloporteur. Les poutres longitudinales 95 présentent autant d’orifices de passage 116 que de canaux externes de circulation de fluide 71. Cet orifice est situé au ras du fond 83 de l’enveloppe 81. Chaque orifice 116 met en communication le collecteur de distribution 101 avec les canaux externes de circulation de fluide 71 situés sur la seconde face du module 3 le plus proche de la poutre longitudinale 95.
la représente une étape d'un mode de réalisation d'un procédé de fabrication du mode de réalisation de la ;
la représente une autre étape d'un mode de réalisation d'un procédé de fabrication du mode de réalisation de la ;
la représente une autre étape d'un mode de réalisation d'un procédé de fabrication du mode de réalisation de la ; et
la représente un autre mode de réalisation d'une mémoire à changement de phase.
La représente deux cellules mémoire à changement de phase 10 et 12 selon un mode de réalisation. La est dans un plan AA de la . Les cellules 10 et 12 font parties d'une matrice mémoire comprenant une pluralité de cellules 10, 12 disposées en lignes et en colonnes pour former des lignes de mot et des lignes de bit.
Les cellules mémoire 10 et 12 sont formées sur un substrat 14. Le substrat 14 est en un matériau semiconducteur, par exemple en silicium. Des régions isolantes 16 sont formées dans le substrat 14. Les régions isolantes 16 sont en un matériau isolant, par exemple en oxyde de silicium ou en nitrure de silicium. Chaque cellule 10, 12 est située en face d'une région 16 et d'une région 17 du substrat sensiblement au même niveau que les régions 16. En d'autres mots, la surface supérieure des régions 16 et 17 sont sensiblement au même niveau.
Les régions 17 sont par exemple dopées. Par exemple, les régions 17 correspondent aux régions de source ou de drain, de préférence de drain, de transistors.
Le substrat 14, et les régions 16, sont recouvertes d'une couche isolante 18. La couche 18 peut être une seule couche d'un seul matériau isolant ou un empilement de plus d'une couche de matériau isolant. Dans l'exemple de la , l'empilement 18 comprend une première couche 20, par exemple en oxyde de silicium, recouverte d'une deuxième couche 22 de l'empilement, par exemple en nitrure de silicium.
Chaque cellule 10, 12 comprend un premier contact conducteur, ou via, 24. Chaque contact 24 traverse l'empilement 18. Chaque contact 24 s'étend depuis une des régions 17, et est en contact, par une première extrémité, avec ladite région 17. Chaque contact 24 s'étend depuis la régions 17 jusqu'à la surface supérieure de l'empilement 18.
L’OS 122 peut par exemple appeler l’API 111 du chargeur 110 pour faire engager, par ce dernier, l’opération 332 de génération de données personnelles.
C’est cette opération de personnalisation de l’eSE 100 qui permet un gain de temps comparé aux techniques connues, car elle est réalisée sur le terrain, sans phase de personnalisation sur un site dédié.
Une fois l’opération de personnalisation 332 effectuée, le drapeau 116 est mis (étape 334) à l’état E 3 indiquant un état personnalisé de l’eSE 100.
La illustre l’élément sécurisé 100 après cette opération de génération des données personnalisées par dérivation à partir de la clé de dérivation. L’eSE 100 comporte ainsi de nouvelles données personnalisées 130 issues de cette dérivation. En outre le drapeau 116 est désormais à la valeur E 3 .
De façon optionnelle, les données pré-personnalisées 124 ayant servi à cette dérivation peuvent être effacées si elles n’ont plus d’utilité.
De retour à la , une fois l’eSE 100 personnalisé, ce dernier envoie un message de fin de personnalisation au serveur 250 à l’étape 336. Cet envoi est réalisé via l’agent 202 et le message comporte les paramètres utilisés pour la diversification 328, à savoir l’identifiant ID loader , l’identifiant ID package du système d’exploitation chargé et installé et la valeur V deriv du compteur de dérivation 114 lors de la diversification. En cas de présence de plusieurs clés dans l’élément sécurisé, le label MSK désignant la clé cryptographique maître MSK utilisée peut également être envoyée au serveur, afin que ce dernier puisse savoir quelle clé a été utilisée.
Grâce à ces éléments, le serveur 250 est en mesure d’identifier l’eSE 100 concerné (grâce à l’ID loader ), d’effectuer la même diversification de clé maître MSK que l’opération 328 (grâce à l’ensemble de ces paramètres), puis de dériver les données personnalisées de l’eSE (grâce à la clé de dérivation obtenue et aux ID loader et ID package qui permettent de connaître les données pré-personnalisées 112, 124 utilisées). Ces étapes sont illustrées sur la figure sous la référence 338. La base de données 252 est alors mise à jour (étape 340).
De la sorte, le serveur 250 maintient un miroir de l’état de chaque eSE, dans sa base 252, sans qu’aucun échange de donnée secrète ne soit effectué.
Avantageusement, on effectue le procédé de la , à savoir la rotation/diversification de la valeur de la clé MSK et la dérivation des données personnalisées 130, à chaque installation et/ou mise à jour d’OS sur l’élément sécurisé 100. Cela permet d’augmenter l’aspect sécuritaire par rapport à cet OS en lui destinant de façon unique une nouvelle clé maître (de dérivation).
Dans un mode de réalisation, l’événement 326 déclenchant les opérations de personnalisation (diversification de la clé maître MSK puis génération des données personnalisées par dérivation) peut être décorrélé de l’installation d’un nouvel OS (incluant une mise à jour). Par exemple, cette personnalisation peut être déclencher à tout instant pendant la vie de l’élément sécurisé 100, sans installation ou mise à jour de l’OS. L’évènement peut alors correspondre à titre illustratif à l’expiration d’une temporisation (durée temporelle), à la réception explicite d’une commande, à la détection d’un compteur ou seuil d’utilisation de la MSK courante, etc. Le drapeau 116 peut être remis à l’état E 1 au moment où une nouvelle personnalisation est nécessaire (e.g. déclenchement volontaire par l’opérateur mobile ou bancaire) et la personnalisation est déclenchée au prochain redémarrage (événement 326) de l’OS (plus généralement de l’eSE 100).
Grâce à l’invention, un élément sécurisé 100 peut être soudé dans un dispositif hôte final 200 sans système d’exploitation. Sur le terrain, l’utilisateur final sollicite l’activation d’un service qui nécessite l’installation de l’OS. L’administrateur (opérateur réseau, bancaire, mobile, etc.) déclenche alors le chargement de l’OS sur l’élément sécurisé en utilisant le chargeur 110. L’eSE génère alors la clé de dérivation puis l’OS installé génère les credentials diversifiés à partir de données (credentials) pré-personnalisés. L’OS peut désormais se connecter de façon sécurisée à un serveur distant et l’utilisateur peut utiliser le service activé.
De façon séparée, un fabricant de dispositifs peut fabriquer un large stock de dispositifs 200 intégrant un élément sécurisé 100. Les dispositifs sont vendus par exemple dans deux régions différentes nécessitant chacune un OS différent. Aussi, le fabricant peut faire charger le bon OS et générer des données personnalisées postérieurement à la production et à partir du même stock de dispositifs, et ce par région avant d’expédier les dispositifs configurés vers les régions concernées.
Enfin, durant la vie de l’élément sécurisé 100, l’OS courant peut devenir obsolète et nécessiter un remplacement (mise à jour) sur le terrain. Le nouvel OS est installé en utilisant le chargeur 110, lequel génère la clé de dérivation. L’OS peut alors dériver les crédentials personnalisés à partir des données pré-personnalisées et de cette clé. L’OS peut désormais se connecter de façon sécurisée à un réseau de télécommunications ou à un serveur distant.
Bien que la présente invention ait été décrite ci-dessus en référence à des modes de réalisation spécifiques, la présente invention n’est pas limitée à ces modes de réalisation spécifiques, et des modifications, qui se trouvent dans la portée de la présente invention, seront visibles pour un homme du métier.
De nombreuses autres modifications et variations s’imposeront à ceux qui sont versés dans l’art en se référant aux modes de réalisation illustratifs ci-dessus, qui ne sont donnés qu’à titre d’exemple et qui ne viennent pas limiter la portée de l’invention, celle-ci étant déterminée uniquement par les revendications annexées. En particulier, les différentes caractéristiques des différents modes de réalisation peuvent être échangés, le cas échéant.
Dans les revendications, le mot "comprenant" n’exclut pas d’autres éléments ou étapes, et l’article indéfini "un" ou “une" n’exclut pas une pluralité. Le simple fait que des caractéristiques différentes sont citées dans des revendications dépendantes mutuellement différentes n’indique pas qu’une combinaison de ces caractéristiques ne peut pas être utilisée avantageusement.
Les languettes 11 sont élastiquement déformables entre un état de repos, dit d’agrippement, dans lequel leurs parties principales 11.2 définissent une section de passage de diamètre inférieur au diamètre interne de la paroi tubulaire du tronçon d’extrémité 8, et un état déformé, dit d’échappement, dans lequel les partie principales 11.2 définissent une section de passage de diamètre égal ou légèrement supérieur au diamètre interne de ladite paroi tubulaire. On comprend que, lorsque la languette 11 passe de l’un de ses états à l’autre, l’extrémité libre de la languette 11 se déplace selon une direction sensiblement radiale du corps 2.
En référence à la , les flancs 11a, 11b des languettes 11 se trouvent en face des premiers flancs 10a (situé au voisinage du tronçon intermédiaire 9), 10b (situé à l’opposé, au voisinage de l’entrée du tronçon d’extrémité 8) des fenêtres 10. Le flanc 11a constitue un obstacle à l’extraction de l’extrémité de conduit 100 hors du dispositif de raccordement 1 et est relié à la surface inclinée 11c par une surface de liaison 11e de petit diamètre. Le flanc 11b est relié à la surface inclinée 11c par une surface de liaison 11f de grand diamètre constituant un appui de la languette 11 contre une surface externe de l’extrémité de conduit 100 qui interdit toute déformation de la languette 11 dans une direction radiale.
Chaque languette 11 comprend à son extrémité libre un redan 11g externe suivi d’un évidement 11h. Le tronçon d’extrémité 8 du corps 2 comprend extérieurement deux reliefs 8h diamétralement opposés qui s’étendent chacun entre une face frontale 8a du tronçon d’extrémité 8 et le flanc 10b de l’une des fenêtres 10. Les redans 11g et les reliefs 8h constituent deux à deux, lorsque l’on regarde dans une direction axiale, un renfoncement 12 (illustré à la ) dont l’utilité sera décrite plus loin.
En outre, le tronçon d’extrémité 8 du corps 2 comprend intérieurement deux rainures 13 axiales diamétralement opposées qui, en coopérant avec des nervures axiales 103 s’étendant radialement en saillie de l’extrémité de conduit 100, constituent des moyens d’anti-rotation de ladite extrémité de conduit 100 à l’intérieur du dispositif de raccordement 1. Chaque rainure 13 est définie par deux bossages s’étendant entre la face frontale 8a du tronçon d’extrémité 8 et l’épaulement reliant le tronçon d’extrémité 8 au tronçon intermédiaire 9. Les bossages sont séparés par une distance légèrement supérieure à la largeur des nervures axiales 103.
On notera que les deux rainures 13 et les nervures axiales 103 ont ici une largeur différente (figue 7A) pour constituer des moyens de détrompage relatifs à l’insertion de l’extrémité de conduit 100 à l’intérieur du dispositif de raccordement 1.
Comme cela est visible à la , un élément d’étanchéité 20 de forme annulaire est reçu dans le tronçon intermédiaire 9 du corps 2, en regard de cannelures 14 axiales s’étendant depuis l’épaulement reliant ledit tronçon intermédiaire 9 au tronçon d’extrémité 5. Les cannelures 14 occupent un espace qui pourra être modifié pour recevoir, par exemple, un autre élément d’étanchéité, un filtre, un réducteur de passage, un clapet…
Le dispositif de raccordement 1 comprend également une bague 30 de verrouillage et de déconnexion qui est montée sur le tronçon d’extrémité 8 du corps 2. La bague 30 comporte une partie externe s’étendant à l’extérieur du corps 2 et une partie interne reçue dans le tronçon d'extrémité 8, de telle manière que la bague 30 puisse pivoter entre deux positions extrêmes qui seront détaillées ci-après.
En référence à la , la partie externe comprend une collerette 31 dont une face arrière 31a forme une butée à l’enfoncement de la bague 30 dans la section de connexion 7 du corps 2. Quatre pattes de verrouillage 32, élastiquement déformables et ici de forme sensiblement parallélépipédique, s’étendent axialement en saillie de cette face arrière 31a, au voisinage d’un pourtour intérieur de celle-ci. Les pattes de verrouillage 32 ont une extrémité libre pourvue extérieurement d’une aspérité en dent de sapin coopérant avec le flanc 10b de l’une des fenêtres 10 du corps 2 pour assurer le montage de la bague 30 sur ledit corps 2. Comme illustré à la , l’extrémité libre des pattes de verrouillage 32 constitue un appui sans jeu contre le flanc 11b des languettes 11 qui interdit toute déformation desdites languettes 11 dans une direction axiale vers le flanc 10b de la fenêtre 10.
En outre, deux rebords 33, en forme de portions de jupe, s’étendent en saillie axiale de la face arrière 31a, au voisinage d’un pourtour extérieur de celle-ci, et recouvrent au moins en partie les languettes 11 et donc les fenêtres 10 du corps 2. Les rebords 33 sont diamétralement opposés l’un à l’autre et ont, comme la collerette 31, une surface extérieure pourvue d’aspérités axiales 34 destinées à faciliter la préhension de la bague 30 et donc son pivotement entre ses deux positions extrêmes. Les rebords 33 ont une surface intérieure pourvue d’un redan 35 axial de forme arrondie qui interdit toute déformation des languettes 11 dans une direction axiale lorsque la bague 30 est dans l’une de ses positions extrêmes.
La surface intérieure de la bague 30 comprend une portion tubulaire interne 36 qui permet d’assurer la retenue de l’élément d'étanchéité 20 dans le tronçon intermédiaire 9 du corps 2. La collerette 31 et la portion tubulaire interne 36 sont reliées entre elles par quatre bras 37 s’étendant axialement depuis la face arrière 31a de la collerette 31, au voisinage d’un pourtour intérieur de celle-ci, jusqu’à une face arrière 36a de la portion tubulaire interne 36, au voisinage d’un pourtour extérieur de celle-ci. Les bras 37 s’étendent globalement parallèlement à la surface intérieure de la section de connexion 7 du corps 2, et ont ensemble un diamètre extérieur légèrement inférieur à celui de la surface intérieure du tronçon d’extrémité 8.
Deux des bras 37, référencés 37.1 sur la , ont un côté comprenant une surface inclinée 37a destinée à coopérer avec la surface inclinée 11d des languettes 11 pour soulever lesdites languettes 11 ( ) et une surface sensiblement plane 37b destinée à rentrer contact avec les bossages définissant les rainures 13 pour former une butée au pivotement de la bague 30 ( ).
L’un des deux autres bras 37, référencés 37.2 sur la , a un côté comprenant une surface sensiblement plane 37c destinée à rentrer contact avec l’un des bossages d’une rainure 13 pour former une butée au pivotement de la bague 30 ( ).
Les deux positions extrêmes de la bague 30 vont maintenant être détaillées.
Dans la première des positions extrêmes, dite position de verrouillage (représentée à la ), les redans 35 internes des rebords 33 maintiennent les languettes 11 dans leur état d’agrippement en s’opposant à toute déformation de celles-ci vers leur état d’échappement. Les redans 11g des languettes 11 et les reliefs 8h du tronçon d’extrémité 8 du corps 2 permettent d’assurer une retenue amovible de la bague 30 dans sa position de verrouillage en formant les renfoncements 12 recevant les redans 35 de la bague 30.
Dans la deuxième position extrême ou position de déconnexion (représentée à la ), les surfaces inclinées 37a des bras 37.1 s’étendent sous les surfaces inclinées 11d des languettes 11 pour déformer celles-ci dans leur état d’échappement.
Entre ces deux positions extrêmes, la bague 30 possède une position intermédiaire, dite également position de connexion instantanée (représentée à la ), dans laquelle les languettes 11 sont dégagées des redans 35 pour pouvoir librement se déformer entre leurs deux états. En étant respectivement en appui contre les surfaces inclinées 37a des bras 37.1 et les redans 35 internes des rebords 33, les surfaces inclinées 11d des languettes 11 et les reliefs 8h du tronçon d’extrémité 8 permettent d’assurer une retenue amovible de la bague 30 dans sa position de connexion instantanée.
Dans l’exemple de réalisation décrit ici, à l’issue de cette gravure des portions 120, il reste encore du matériau diélectrique de la couche 116 au sommet de la structure et sur les parties du substrat localisées à côté de la structure. Les étapes d’exposition au plasma et de gravure des portions d’oxyde de silicium formées par l’exposition au plasma sont répétées une ou plusieurs fois (en fonction de l’épaisseur restante de la couche 116) jusqu’à la suppression complète du matériau diélectrique recouvrant le sommet de la structure et les parties du substrat non recouvertes par la structure.
A l’issue de ces étapes, le matériau diélectrique restant forme des portions diélectriques 122 recouvrant les flancs 114 de la structure, c’est-à-dire ici des espaceurs diélectriques formés contre les flancs 114 de la grille.
En variante du premier mode de réalisation décrit ci-dessus, il est possible de mettre en œuvre, entre le dépôt de la couche 116 et l’exposition de la couche 116 au plasma comprenant du dioxygène, une gravure d’une partie de l’épaisseur de la couche 116 avec une solution de gravure fluorocarbonnée et telle qu’une épaisseur restante de la partie de la couche 116 destinée à être transformée en portions d’oxyde de silicium soit comprise entre 1 nm et 3 nm. Cette variante permet de graver dans un premier temps la majeure partie de l’épaisseur du matériau de la couche 116 à supprimer, sans endommager les matériaux se trouvant sous la couche 116, puis d’achever la suppression de ce matériau par les étapes d’exposition et de gravure précédemment décrites. Cela permet de réduire le nombre de répétitions des étapes d’exposition et de gravure, ce qui représente un gain de temps.
Dans le premier mode de réalisation décrit précédemment, il est possible que la répétition des étapes d’exposition de la couche 116 au plasma de dioxygène et de gravure des portions 120 vienne tout de même réduire l’épaisseur des parties de la couche 116 recouvrant les flancs 114, et donc l’épaisseur des portions diélectriques 122 obtenues au final, du fait qu’une faible partie du matériau diélectrique recouvrant les flancs 114 peut tout de même être transformée en oxyde de silicium et ensuite gravée. La variante du premier mode de réalisation précédemment décrite permet de limiter cette éventuelle gravure non souhaitée du matériau diélectrique de la couche 116 recouvrant les flancs 114 du fait que le nombre de répétitions de ces étapes est limité.
Un procédé de réalisation d’au moins une portion diélectrique contre au moins un flanc d’une structure reposant sur un substrat, selon un deuxième mode de réalisation, est décrit ci-dessous.
Comme dans le premier mode de réalisation, la couche 116 est tout d’abord réalisée. A ce stade du procédé, la configuration obtenue correspond à celle représentée sur la .