INPI-France/Brevets-Francais-2024-Chunked huggingface dataset:
Le signal incident est une impulsion électrique générée au moyen de l’interrogateur de la manière suivante : L’interrogateur est réglé à la position S11 pour l’utilisation de la voie 1, ce qui correspond à la mesure du coefficient de réflexion dans le câble avec le mode « Time Domain ». L’affichage le plus adapté à cette mesure est dite « Real », ce qui correspond à la représentation dans le domaine temporel réel.
Les paramètres de réglage de l’interrogateur sont les suivants : - Menu “Stimulus” - Start 9kHz / Stop 2GHz / Center 1GHz : représentant le domaine de fréquence de balayage de l’appareil ; - Lin freq / 30 000 Pts : représentant un mode de fréquence de balayage linéaire et le nombre de points de mesure ; - IF Bandwidth 100kHz représentant la largeur de bande passante ; - Menu « Analysis » : - Start 0 ns Stop 60 ns Center 30ns Span 60ns - Type Low pass Impulse - Window max - Set frequency Low pass.
Dans la situation de référence, tout le guide d’ondes est à 20°C.
En réponse à la génération du signal incident sous la forme d’une impulsion électromagnétique de quelques nanosecondes, l’interrogateur reçoit un signal réfléchi de référence. Le signal réfléchi de référence est représenté sous la forme d’une courbe donnant l’évolution du coefficient de réflexion en fonction du temps de vol, le long du guide d’ondes. Le coefficient de réflexion est le rapport entre la différence entre l’impédance de l’extrémité libre du guide d’ondes et l’impédance caractéristique de la ligne de transmission formée par le guide d’ondes, sur la somme de ces deux impédances. Il est calculé automatiquement par l’interrogateur en fonction des différences de potentiel entre les deux conducteurs électriques du câble coaxial.
Le signal réfléchi de référence peut être également représenté sous la forme d’une variation de potentiel.
L’écho de fond est détecté, puis des échos secondaires de bruit et de base, induits par des réflexions partielles du signal incident sur les discontinuités résultant de la présence des perles, ainsi que par le non-parallélisme parfait entre les deux conducteurs.
L’écho de fond présente une amplitude de 0,3.
Dans la situation actualisée, le guide d’ondes passe successivement dans deux fours, entrant et sortant de chaque four par des trous entourés de fibres isolantes afin de maintenir la température du four. La distance entre l’interrogateur et le four n°1 est de 151cm. La largeur du four n°1 est de 43 cm. La longueur de guide d’ondes entre les deux fours est de 160 cm. La largeur du four n°2 est de 64 cm. Le guide d’ondes se prolonge en sortie de four n°2 pendant 81 cm. Pour atteindre la situation actualisée, les fours sont montés en température, avec une vitesse de montée programmée de 100°C/h, jusqu’à 600°C+/-15°C.
Un signal incident identique à celui envoyé dans la situation de référence est ensuite injecté et un signal réfléchi actualisé est enregistré par l’interrogateur.
Les deux graphiques de la partie inférieure de la représentent simultanément des portions des deux signaux de référence et actualisé, dans des fenêtres de mesure représentées par les cadres F 1 et F 21 .
Une analyse des signaux de référence et actualisé est ensuite effectuée selon l’invention, à l’aide de la méthode CWI. Elle est illustrée sur les figures 4 à 6.
A la place d’un fond de couleur blanche, un fond de couleur noire (non représenté) est particulièrement avantageux car cela permet d’attirer l’attention de l’utilisateur 1 sur la partie de corps 2 affichée sur l’écran d’affichage 13.
Sur la , la deuxième position correspond à un décentrage vers la gauche de la partie de corps dans la première image tel que représenté , un changement de positionnement de ladite partie de corps 2 depuis la première position et selon ladite consigne prédéterminée de positionnement correspondant à un déplacement de la partie de corps 2 vis-à-vis du dispositif de capture vidéo 12 dans un plan orthogonal à une ligne de visée dudit dispositif de capture vidéo 12.
Sur la , la deuxième position correspond à un agrandissement de dimension de la partie de corps dans la première image, un changement de positionnement de ladite partie de corps 2, depuis la première position et selon ladite consigne prédéterminée de positionnement, correspondant à un rapprochement de la partie de corps 2 vis-à-vis du dispositif de capture vidéo 12.
Sur la , la deuxième position correspond à une rotation plane vers la gauche de ladite partie de corps dans la première image, un changement de positionnement de ladite partie de corps 2, depuis la première position et selon ladite consigne prédéterminée de positionnement, correspondant à une inclinaison vers la gauche de la partie de corps vis-à-vis du dispositif de capture vidéo 12.
Sur la , la deuxième position correspond à une rotation axiale de la tête vers la gauche de ladite partie de corps 2 dans la première image, un changement de positionnement de ladite partie de corps 2, depuis la première position et selon ladite consigne prédéterminée de positionnement, correspondant à une rotation axiale vers la gauche de la partie de corps vis-à-vis du dispositif de capture vidéo 12.
Dans le cas d’une transformation de rotation axiale, le calculateur 11 a besoin d’un modèle en trois dimension d’un visage, de préférence de celui de l’utilisateur 1, mais ce n’est pas obligatoire. Un modèle en trois dimensions d’un visage issu d’une base de données, correspondant à un visage réel ou non, peut être utilisé. Un réseau de neurones peut être avantageusement utilisé pour modifier l’image.
Les transformations d’agrandissement ou réduction de dimension, de décentrage et de rotation plane ne nécessitent pas de disposer de données complémentaires. Elles correspondent à un zoom, décadrage ou rotation d’une image.
Le changement de positionnement de la partie de corps 2 est décrit ci-dessus vis-à-vis du dispositif de capture vidéo 12, ce qui revient au même que de le décrire par rapport au dispositif électronique 10, le dispositif de capture vidéo 12 étant fixe et solidaire du dispositif électronique 10.
La deuxième position peut être déterminée en fonction d’une consigne d’un dispositif anti-fraude.
En effet, un dispositif anti-fraude peut avoir besoin de vérifier des détails de peau de l’utilisateur 1 pour déterminer si la partie de corps 2 est réelle ou si c’est une image ou une prothèse artificielle. Ainsi une deuxième position correspondant à un agrandissement de dimension de la partie de corps 2 dans la première image est intéressante.
Pour détecter une fraude plane, le dispositif anti-fraude a besoin d’une visibilité tridimensionnelle de ladite partie de corps 2. Ainsi une deuxième position correspondant à une rotation axiale de la partie de corps 2 dans la première image est intéressante.
Pour détecter un environnement non réel de la partie de corps, par exemple si la partie de corps 2 est imprimée sur une photographie, le dispositif anti-fraude a besoin de faire déplacer de ladite partie de corps 2 par rapport à l’environnement de ladite partie de corps. Ainsi une deuxième position correspondant à un décentrage de la partie de corps 2 dans la première image est intéressante. Même si dans les images modifiées, la partie de corps 2 est sur un fond prédéterminé, le calculateur dispose des images acquises par le dispositif de capture vidéo. Si la partie de corps 2 se déplace par rapport au dispositif électronique 10 de manière incohérente par rapport à l’environnement, une fraude peut être suspectée.
Alternativement ou complémentairement, la deuxième position peut être déterminée en fonction d’un dispositif de modélisation en trois dimensions.
Un dispositif de modélisation en trois dimensions a besoin d’images de la partie du corps 2 selon plusieurs points de vue différents pour construire un modèle en trois dimensions de ladite partie de corps 2. Ainsi une deuxième position correspondant à une rotation non plane de la partie de corps 2 dans la première image est intéressante.
Alternativement ou complémentairement, la deuxième position peut être déterminée en fonction d’un dispositif de construction de données biométriques, en particulier un dispositif de constructions d’images d’empreintes biométriques.
Un dispositif de construction de données biométriques d’un iris a par exemple besoin d’une image détaillée de l’iris de l’utilisateur 1 pour caractériser ses motifs. Ainsi une deuxième position correspondant à un agrandissement de dimension de la partie de corps 2 dans la première image est intéressante.
Selon une autre caractéristique possible, ladite pointe de touche est reliée directement audit circuit d’adaptation d’impédance. Cette disposition des éléments de la sonde permet notamment d’avoir pas ou peu de câbles entre la pointe de mesure et le circuit permettant la mesure. Cela évite également la nécessité de blinder les câbles et permet d’avoir une sonde plus de compacte.
Selon une autre caractéristique possible, le montage amplificateur non-inverseur comprend un amplificateur opérationnel AO1, ainsi qu’une résistance R5 disposée au niveau de l’entrée inverseuse dudit amplificateur opérationnel AO1.
Selon une autre caractéristique possible, le montage amplificateur comprend un anneau de garde entourant les entrées inverseuse et non inverseuse de l’amplificateur opérationnel AO1 et au moins partiellement la cinquième résistance R5.
Selon une autre caractéristique possible, le circuit d’adaptation d’impédance comprend au moins un composant et/ou un circuit de filtrage.
Selon une autre caractéristique possible, ledit au moins composant et/ou circuit de filtrage comprend une résistance et/ou une capacité.
Selon une autre caractéristique possible, ladite sonde est configurée pour mesurer une tension continue et/ou présentant une fréquence inférieure à 60 Hz.
Selon une autre caractéristique possible, la sonde selon l’invention est configurée pour mesurer une impédance supérieure à 10 Gigaohms (GΩ), préférentiellement comprise entre 10 et 50 Gigaohms (GΩ).
Selon une autre caractéristique possible, le circuit d’adaptation d’impédance présente une fonction de transfert H(p) comportant trois pôles et un zéro.
Selon une autre caractéristique possible, le circuit d’entrée présente une impédance d’entrée supérieure à 50 Gigaohms (GΩ).
Selon une autre caractéristique possible, le circuit d’entrée comprend un pont diviseur.
Ce pont diviseur peut, dans ce cas, être un pont diviseur résistif.
Selon une autre caractéristique possible, ledit circuit d’entrée comprend au moins une résistance R1 comportant au moins un anneau de garde fixé sur le corps de ladite résistance R1.
Selon une autre caractéristique possible, l’anneau de garde de ladite au moins une résistance R1 comprend une bague en inox fixée sur le milieu du corps de la résistance et une tresse métallique reliant ladite bague à une masse G.
Selon une autre caractéristique possible, le circuit d’entrée comprend au moins un condensateur C1.
Ledit condensateur C1 présente avantageusement une capacité comprise entre 1,5 et 55 picofarads.
Selon une autre caractéristique possible, le condensateur C1 dudit circuit d’entrée est disposé en parallèle de la résistance R1 dudit pont diviseur.
La deuxième résistance R2 est une résistance de pied dont l’une des extrémités est reliée à la masse G, tandis que la première résistance R1 est reliée, d’une part, à l’entrée 10a, et d’autre part, à la deuxième résistance R2. Une des extrémités des résistances R1 et R2 étant reliées au niveau de la sortie 10c du pont diviseur (la sortie 10c du pont diviseur correspondant également à l’entrée du montage 16).
Ledit circuit d’entrée 14 comprend également un condensateur C1 (également désigné sous le terme premier condensateur), de préférence variable ou ajustable, la valeur de la capacité du condensateur C1 pouvant varier sur une plage d’intervalles déterminée. Le condensateur C1 présente avantageusement une valeur de capacité comprise entre 1,5 et 55 picofarads.
Ledit condensateur C1 est par ailleurs disposé en parallèle de la résistance R1 du pont diviseur. Ledit condensateur C1 est donc relié d’une part, à l’entrée 10a, et d’autre part, à la sortie du pont diviseur 10c.
On notera que le circuit d’adaptation d’impédance 10 peut également comprendre un condensateur C2, également désigné sous le terme de deuxième condensateur, disposé en parallèle de la deuxième résistance R2 du pont diviseur.
Ce deuxième condensateur C2 permet notamment de filtrer des harmoniques et/ou de réduire le bruit présent à l’entrée 10a de la sonde 1, ledit condensateur C2 assure donc le rôle d’un composant de filtrage.
Ledit montage amplificateur 16, quant à lui, comprend ainsi un amplificateur opérationnel AO1, au moins trois résistances R3, R4 et R5, ainsi qu’un condensateur C3. Ces éléments sont également désignés respectivement sous le terme, troisième résistance R3, quatrième résistance R4, cinquième résistance R5 et troisième condensateur C3.
La sortie 10c du circuit d’entrée 14 est reliée à l’une des entrées du montage amplificateur 16, et plus particulièrement à l’entrée non-inverseuse de l’amplificateur opérationnel AO1.
La troisième résistance R3 est reliée par l’une de ses extrémités à la masse G, tandis que l’autre extrémité est reliée à l’entrée inverseuse de l’amplificateur opérationnel AO1. La troisième résistance R3, peut également être qualifiée de résistance de pied et participe au gain procuré par le montage 16 avec la quatrième résistance R4.
La cinquième résistance R5 est disposée au niveau de l’entrée inverseuse de l’amplificateur opérationnel AO1. L’une des extrémités de la résistance R5 est donc reliée à l’entrée inverseuse, tandis que l’autre extrémité est reliée à un nœud 10d, nœud 10d auquel est également relié la troisième résistance R3 (ainsi qu’à la quatrième résistance R4).
La quatrième résistance R4 et le troisième condensateur C3, disposés en parallèle l’un de l’autre, sont reliés, d’une part, au nœud 10d, et d’autre part, à la sortie de l’amplificateur opérationnel AO1 (la sortie de l’amplificateur AO1 correspondant à la sortie 10b du circuit d’adaptation d’impédance 10).
On notera que l’association de la quatrième résistance R4 et du troisième condensateur C3 en parallèle de ladite quatrième résistance R4 (et de sa position dans le circuit d’adaptation d’impédance 10) est un circuit de filtrage permettant notamment de filtrer les bruits liés à l’amplification du signal (mesuré).
Avantageusement, l’amplificateur opérationnel AO1 est un amplificateur opérationnel du type CMOS, (pour « Complementary Metal Oxide Semi-conductor » en langue anglaise), ce type d’amplificateur présentant de très faibles courants d’entrée, de l’ordre d’une dizaine de femtoampères.
Le montage amplificateur 16 comprend également un anneau de garde 20 entourant les entrées inverseuse et non inverseuse de l’amplificateur opérationnel AO1 et (au moins) partiellement la cinquième résistance R5. Ledit anneau de garde 20 évite notamment la migration des courants de fuite vers d’autres composants du circuit 10 présentant une différence de potentiel. L’anneau de garde 20 est également relié à la masse G du circuit d’adaptation d’impédance 10.
L’anneau de garde 20 est par exemple un ruban métallique, tel que du cuivre, disposé sur le circuit imprimé (PCB) sur lequel sont disposés les composants électroniques. Cet anneau de garde 20 permet notamment de préserver les éléments qu’il entoure de courants de fuites parasites.
En outre, le circuit d’adaptation d’impédance 10 comprend avantageusement un circuit de protection 18 contre les surtensions.
Ledit circuit de protection 18 comprend deux transistors T1 et T2 montés en diode, par exemple des transistors de type JFET. Il est particulièrement avantageux d’utiliser des transistors de ce type, car ceux-ci présentent de très faibles courants de fuites qui ne perturberont pas les mesures.
Le module M S de génération est adapté pour générer des clés de chiffrement symétrique K S , New K S . Ces clés de chiffrement sont générées lors de l’entrée d’un nouvel utilisateur dans le groupe de communication G c 1, lors du renouvellement de la clé de chiffrement symétrique, ou lors d’une requête d’exclusion d’un utilisateur dans la communication de groupe G c 1. Préférentiellement, les clés de chiffrement symétrique sont compatibles avec un algorithme AES (pour « Advanced Encryption Standard » en anglais).
La base de données B D est adaptée pour lister les utilisateurs actifs ayant demandés des clés de chiffrement symétrique pour rejoindre des communications de groupe. Il est ainsi possible de tracer une possible compromission et de révoquer les clés potentiellement compromises.
La illustre un second mode de réalisation dans lequel l’utilisateur à exclure 13 intervient dans une première communication de groupe G C 1 et dans une seconde communication de groupe G C 2. Comme il a déjà été précisé la première de communication de groupe G C 1 comprend les utilisateurs 10 à 13. La seconde communication de groupe G C 2 comprend les utilisateurs 11, 13, 14 et 15. Les utilisateurs 11 et 13 sont donc communs aux deux communications G C 1, G C 2. Les différents utilisateurs 10-15 communiquent entre eux de manière sécurisée via le réseau radio centralisé représenté sous la forme de l’antenne 1. Plus précisément, les utilisateurs 10 à 13 communiquent entre eux de manière sécurisée en utilisant une première clé de chiffrement symétrique fournie par le serveur KMS au moment où chacun des utilisateurs a voulu rejoindre la communication de groupe G C 1. Les utilisateurs 11, 13 ,14 et 15 communiquent entre eux de manière sécurisée en utilisant une seconde clé de chiffrement symétrique fournie par le serveur KMS au moment où chacun des utilisateurs a voulu rejoindre la communication de groupe G C 2. Les utilisateurs 11 et 13 communs aux deux communications G C 1, G C 2 sont donc en possession de deux clés de chiffrement symétrique.
Dans le cas où le serveur KMS reçoit une requête d’exclusion R eq E xclu de l’utilisateur 13. Le procédé de gestion comprend une étape E’5 de détermination des communications de groupe dans lesquelles intervient l’utilisateur à exclure. Dans le cas du mode de réalisation de la , l’utilisateur à exclure 13 intervient à la fois dans la première communication de groupe G c 1 et dans la seconde communication de groupe G c 2. Le procédé de gestion comprend alors pour chaque communication de groupe G c 1, G c 2 dans lequel intervient l’utilisateur à exclure : - une étape E’6 de détermination des autres utilisateurs intervenant dans ladite communication de groupe ; - une étape E’7 de génération de la nouvelle clé de chiffrement symétrique New K S ; - une étape E’8 de transmission aux autres utilisateurs de la nouvelle clé de chiffrement symétrique et d’une notification I_Message’ pour l’utilisation de ladite nouvelle clé de chiffrement symétrique à la place de la clé de chiffrement symétrique utilisée avant la réception de la requête d’exclusion de l’utilisateur, ladite nouvelle clé de chiffrement symétrique n’étant pas transmise à l’utilisateur à exclure.
Le procédé génère alors la création de deux nouvelles clé de chiffrement symétrique New K S , une pour chaque communication de groupe G c 1, G c 2.
On notera que dans ce mode de réalisation, la base de données B D de la est apte à lister les utilisateurs 10-16 intervenant dans les deux communications de groupe G c 1, G c 2.
La illustre un troisième mode de réalisation de l’invention. Dans ce mode de réalisation, l’utilisateur à exclure 13 intervient dans une première communication de groupe G c 1 utilisant un réseau radio centralisé et dans une seconde communication de groupe G c 2 utilisant un réseau radio décentralisé, dit également réseau ad ’hoc dans lequel les utilisateurs sont autonomes et n’ont pas accès au serveur KMS. Cet utilisateur 13 est ici à l’initiative de la seconde communication de groupe et a pu fournir une clé de chiffrement aux autres utilisateurs n’ayant pas accès au serveur KMS par le réseau radio centralisé. Cette fourniture de clé a pu se faire de manière sécurisée grâce au chiffrement des clés de chiffrement symétrique par la clé publique IBE de chaque utilisateur. L’exclusion de l’utilisateur 13 entraîne alors la libération de chacun des autres utilisateurs 14, 15, 16 de la seconde communication de groupe G c 2 dès lors qu’ils retrouvent la connectivité avec le réseau radio centralisé et peuvent vérifier auprès du serveur KMS la validité de la clé publique IBE de l’initiateur de la seconde communication de groupe qui protégeait la clé symétrique.
On notera que le procédé peut s’appliquer à des communications de groupes limitées à deux utilisateurs, un utilisateur initiateur et un utilisateur sollicité, l’utilisateur initiateur transmettant de manière sécurisée par les clés asymétriques IBE la clé de chiffrement symétrique de la communication dite communication point-à-point.
L’invention permet de mettre en œuvre les étapes suivantes au niveau du serveur de gestion des clés KMS : - une répartition des utilisateurs en un ou plusieurs domaines de sécurité, un utilisateur pouvant appartenir à plusieurs domaines de sécurité et un domaine de sécurité pouvant tenir compte d’un mode de connexion ; - la constitution de listes d’utilisateurs actifs par communication sécurisée auxquels une clé de chiffrement symétrique a été remise ; - la génération et le stockage de paires de clés de chiffrement asymétrique IBE pour tous les domaines de sécurité afin que chaque utilisateur puisse disposer d’une ou plusieurs paires de clés de chiffrement asymétrique. Dans une sous-étape, il est possible de déterminer un domaine de sécurité où la construction des parties publiques de clés de chiffrement asymétrique IBE est faîte à partir d’une fonction de hash sur l’identité de l’utilisateur et un numéro d’ordre généré exclusivement par le serveur KMS. Ce domaine de sécurité permettra une sécurisation forte des utilisateurs en mode connecté à l’infrastructure radio (réseau radio centralisé) ; - l’attribution d’une ou plusieurs paires de clés de chiffrement asymétrique IBE à chaque utilisateur qui ouvre une session avec authentification ; - la génération de clés de chiffrement symétrique valides pour une durée de temps donné pour chaque communication de groupe avec un cryptage desdites clés de chiffrage symétrique par une clé asymétrique publique ; - la constitution de listes par utilisateur des clés de chiffrement symétrique fournies depuis le début d’une session authentifiée ; - l’exploitation de ces listes pour révoquer les clés de chiffrement symétrique lorsque l’utilisateur est placé en liste noire (utilisateur compromis) ; - la révocation d’une clé de chiffrement symétrique en générant un nouvelle clé de chiffrement symétrique dont la durée de validité recouvre la durée de validité de la clé révoquée ; - la notification de la révocation de la clé à chaque utilisateur impacté.
Dans le cas où la logique du serveur KMS est distribuée dans plusieurs nœuds du réseau, le numéro d’ordre utilisé pour la construction de la partie publique d’une paire de clés IBE pour un utilisateur est partagé par l’ensemble des nœuds. Les clés de chiffrement symétrique sont partagées entre les nœuds impliqués dans une communication de groupe en prenant le même principe de distribution et de stockage sécurisé que pour les utilisateurs. Chaque nœud dispose d’une structure dédiée sécurisée qui encapsule et crypte la clé de chiffrement symétrique partagée.
L’invention se fonde ainsi sur : - des clés de chiffrement asymétrique IBE dédiées à la distribution et au stockage de certaines clés de cryptage symétrique où un couplage fort entre les deux types de clés permettent des opérations simples et immédiates de révocation de clés de groupe, de bannissement d’intervenant et de toutes actions pilotables depuis un serveur KMS ; - une découpe en domaine de sécurité tenant compte du mode de connexion des utilisateurs. Un utilisateur change de domaine de sécurité selon le mode de connexion qu’il utilise. Ce mode peut comprendre le mode ad ’hoc et le mode de connexion à infrastructure Radio. Le domaine de sécurité est alors un sous-ensemble intervenants-mode de connexion ; - un serveur KMS logiquement centralisé mais dont les algorithmes sécurisés sont distribuables sur le réseau d’accès Radio.