INPI-France/Brevets-Francais-2024-Chunked huggingface dataset:
Le point de vue adopté jusqu’à présent quant à l’origine des données sensibles se veut conventionnel dans la mesure où il a été décrit que celles-ci pouvaient avoir comme origine le système d’exploitation OS et/ou par les applications APP_1,…, APP_N. L’invention ne se limite néanmoins pas à ce type de données sensibles, mais couvre également le cas de données sensibles transmises (typiquement à l’insu de l’utilisateur du terminal UE) par le réseau local NET_LOC et/ou par le réseau d’accès NET_ACC. Ces réseaux sont en effet susceptibles d’injecter des données sensibles dans des paquets émis par le terminal UE vers le réseau Internet NET_GLOB. L’injection de ces données est, par exemple, réalisée au niveau applicatif (p. ex. : dans les en-têtes du protocole de communication utilisé pour la transmission de données tel que le protocole HTTP, dans les options TCP, dans les options IPv4, dans les en-têtes d’extension IPv6, dans des options UDP, etc.).
Le fait de considérer comme données sensibles certaines données injectées par le réseau local NET_LOC et/ou par le réseau d’accès NET_ACC permet donc avantageusement d’élargir la notion de données sensibles, et donc en définitive d’améliorer l’évaluation du risque global selon lequel des informations d’identification relatives à l’utilisateur du terminal UE et/ou à son environnement seraient accessibles (typiquement à son insu).
D’une manière générale, une donnée sensible peut être l’un quelconque des éléments de la liste suivante : - une donnée de localisation du terminal UE (p. ex. une donnée de type GPS), - un numéro IMSI ou MSISDN ou IMEI associé audit terminal UE, - un numéro de carte SIM équipant ledit terminal UE, - un identifiant du réseau d’accès NET_ACC (p. ex. un préfixe IPv6 du réseau d’accès NET_ACC), - un identifiant dudit réseau local (exemples : un préfixe IPv6 du réseau local NET_LOC, une adresse matérielle MAC de l’équipement CPE), - une adresse IP ou une adresse matérielle MAC du terminal UE, - une adresse IP ou une adresse matérielle MAC d’au moins un autre terminal positionné dans un voisinage dudit terminal UE, - un identifiant persistant associé audit au moins un terminal (p. ex. : un numéro de série matériel, encore dit « hardware serial number » en anglais).
Il importe de noter que cette liste ne présente aucun caractère limitatif, et il est bien entendu possible de considérer encore d’autres données sensibles, cet aspect étant connu de l’homme du métier.
Dans son principe général, l’invention consiste à contrôler la diffusion d’au moins une donnée sensible présente dans au moins un paquet de données transmis ou destinés à être transmis par le terminal UE (typiquement à l’insu de son utilisateur), avant même que ledit au moins un paquet de données ne transite par le réseau Internet NET_GLOB pour atteindre l’équipement de destination EQUIP_OS, EQUIP_APP_i qui lui est associé.
Le fait de contrôler la diffusion de certaines données provenant du terminal UE offre la possibilité de limiter l’exposition d’informations d’identification de l’utilisateur du terminal UE, la préservation de la vie privée de cet utilisateur s’en trouvant donc améliorée.
Par « contrôler la diffusion », il est fait référence ici, dans un premier temps, au fait de vérifier qu’une ou plusieurs données sensibles déterminées sont présentes dans au moins un paquet de données ayant pour origine le terminal UE. Conformément à l’invention, une telle vérification est mise en œuvre à partir de règles, dites « règles de contrôle », configurées pour désigner lesdites données sensibles à identifier dans ledit au moins un paquet de données. Le « contrôle de la diffusion » fait également référence, dans un deuxième temps, au fait de fournir (via lesdites règles de contrôle) des instructions de traitement du contenu dudit au moins un paquet de données (suppression et/ou remplacement et/ou déplacement de données sensibles détectées dans ledit au moins un paquet et associées à des règles de contrôle, ou bien encore ajout de données dans ledit au moins un paquets, etc.).
A titre d’exemple, une règle de contrôle de la diffusion d’au moins une donnée sensible d’au moins un paquet de données peut correspondre à l’un des éléments suivants : - une suppression de tout ou partie de ladite au moins une donnée sensible, - un remplacement de tout ou partie de ladite au moins une donnée sensible par une ou plusieurs autres données.
Selon un exemple plus particulier, une règle de contrôle de la diffusion d’au moins une donnée sensible d’au moins un paquet de données peut correspondre à l’un des éléments suivants : - une suppression d’une donnée de localisation du terminal UE ou un remplacement de ladite donnée de localisation par une donnée de localisation fictive (i.e. la donnée de localisation fictive indique une localisation du terminal UE qui diffère de sa localisation véritable) ou avec un degré de précision moindre ou autre par rapport à la localisation véritable du terminal UE, - une suppression d’un numéro IMSI ou MSISDN ou IMEI associé audit terminal UE, - une suppression d’un numéro de carte SIM équipant ledit terminal UE, - une suppression d’un identifiant du réseau d’accès NET_ACC et/ou d’un identifiant d’un opérateur en charge de la gestion dudit réseau d’accès NET_ACC, - une suppression d’un identifiant dudit réseau local NET_LOC et/ou d’un identifiant persistant de l’équipement CPE réalisant la connexion entre le réseau local NET_LOC et le réseau d’accès NET_ACC, - un remplacement d’une adresse IP ou d’une adresse matérielle dudit terminal UE par une autre adresse IP ou une autre adresse matérielle (ladite autre adresse pouvant être, par exemple, générée aléatoirement), - une suppression d’une adresse IP ou d’une adresse matérielle dudit terminal UE, - un remplacement d’une adresse IP ou d’une adresse matérielle d’au moins un autre terminal positionné dans un voisinage dudit terminal UE ayant généré ledit au moins un paquet par une autre adresse IP ou un autre adresse matérielle, - une suppression d’une adresse IP ou d’une adresse matérielle d’au moins un autre terminal positionné dans un voisinage dudit terminal UE ayant généré ledit au moins un paquet, - un remplacement ou une suppression d’un identifiant persistant associé audit terminal UE.
La est une vue schématique illustrant une succession d’étapes d’optimisations locales constituant une solution globale,
La est une vue schématique illustrant une solution globale obtenue à partir des sentiers,
La est une vue schématique illustrant une zone réservée autour de deux segments de la trajectoire et la génération d’une surface de solutions autour de deux points distincts,
La est une vue schématique illustrant un échantillonnage régulier et une optimisation locale,
La est une vue schématique illustrant un échantillonnage progressif,
La est une vue schématique illustrant une succession d’étapes locales en passant de segment en segment de la trajectoire avec un échantillonnage progressif de chaque surface couverte par le champ de vision local.
Les modes de réalisation qui seront décrits dans la suite ne sont nullement limitatifs; on pourra notamment mettre en œuvre des variantes de l’invention ne comprenant qu’une sélection de caractéristiques décrites par la suite isolées des autres caractéristiques décrites, si cette sélection de caractéristiques est suffisante pour conférer un avantage technique ou pour différencier l’invention par rapport à l’état de la technique antérieur. Cette sélection comprend au moins une caractéristique de préférence fonctionnelle sans détails structurels, ou avec seulement une partie des détails structurels si cette partie uniquement est suffisante pour conférer un avantage technique ou pour différencier l’invention par rapport à l’état de la technique antérieur.
En particulier toutes les variantes et tous les modes de réalisation décrits sont prévus pour être combinés entre eux dans toutes les combinaisons où rien ne s’y oppose sur le plan technique.
Les différents modes de réalisation de la présente invention comprennent diverses étapes. Ces étapes peuvent être mises en œuvre par des instructions d’une machine exécutable au moyen d’un microprocesseur par exemple.
Alternativement, ces étapes peuvent être réalisées par des circuits intégrés spécifiques comprenant une logique câblée pour exécuter les étapes, ou par toute combinaison de composants programmable et composants personnalisés.
La présente invention peut également être fournie sous forme d’un produit programme d'ordinateur qui peut comprendre un support mémoire informatique non-transitoire contenant des instructions exécutables sur une machine informatique, ces instructions pouvant être utilisées pour programmer un ordinateur (ou tout autre dispositif électronique) pour exécuter le procédé.
Bien que l’invention n’y soit pas limitée, nous allons maintenant décrire un procédé selon l’invention pour déterminer les positions d’un détecteur laser pour le suivi de la trajectoire d’un robot dans un environnement simulé. Ce détecteur laser est par la suite nommé phare. Il peut s’agir de tout type de dispositif auquel un champ de vision peut être associé. On peut par ailleurs citer un drone équipé d’un moyen de détection et/ou de visualisation.
La est une vue schématique d’un modèle d’environnement représentant des parois 1 et des poteaux 2. Les espaces vides sont des passages par lesquels une ou plusieurs trajectoires peuvent être envisagées.
La présente invention concerne une stratégie de placement des phares, de manière à optimiser, ici minimiser, le nombre de positions des phares nécessaire à la réalisation d’une mission donnée. La mission peut être l’exploration de l’environnement par deux robots ou drones, l’un servant de phare placé successivement dans des positions optimisées pour visualiser le parcours du second.
L’objectif de l’invention est de déterminer les positions des phares dans un environnement simulé pour ensuite en déduire un positionnement desdits phares dans l’environnement réel. Les positions qui seront déterminées ont un effet technique dans le suivi d’un mobile sur une trajectoire dans l’environnement réel.
Une solution au problème global est une liste de couples ( placement, section ) décrivant comment positionner le phare et quelle section de la trajectoire est couverte par le phare ainsi positionné :
En outre, ces différents bancs de mesure 100 , 200 , 300 et 400 présentent également un encombrement important.
Le problème technique de l’invention est donc de caractériser un détecteur avec plusieurs mesures distinctes, telles que la mesure radiométrique, la mesure de rémanence, la mesure de courant d’obscurité, et la mesure de la réponse spectrale, de manière plus simple et plus rapide.
Pour répondre à ce problème technique, l’invention propose un banc de mesure unique permettant de réaliser les différentes mesures sans déplacer le détecteur. Pour ce faire, le détecteur est placé dans un cryostat dans lequel pénètre une fibre optique monomodale destinée à transmettre un faisceau lumineux en regard du détecteur.
La fibre optique monomodale comporte deux extrémités : une première extrémité placée à l’intérieur du cryostat, et une seconde extrémité placée à l’extérieur du cryostat et sur laquelle plusieurs modules de génération d’un flux lumineux intégrant une source fibrée peuvent être connectées de sorte à réaliser plusieurs mesures distinctes, telles que la mesure radiométrique, la mesure de rémanence, la mesure de courant d’obscurité, et la mesure de la réponse spectrale.
A cet effet, selon un premier aspect, l’invention concerne un dispositif de mesure des performances d’un détecteur optique, comprenant : – un cryostat comprenant des moyens de mise sous vide et des moyens de refroidissement aptes à placer le détecteur dans des conditions de fonctionnement attendues ; – des moyens de mesure des performances du détecteur ; – un support apte à recevoir le détecteur, fixé à l’intérieur du cryostat ; et – un écran disposé autour du support de sorte à limiter les rayonnements pouvant atteindre le support dans une gamme de longueurs d’ondes du détecteur.
L’invention se caractérise en ce que le dispositif de mesure comprend également : – une fibre optique monomodale dans la gamme de longueurs d’onde de fonctionnement du détecteur, ladite fibre optique étant insérée dans une ouverture du cryostat, et comprenant : . une première extrémité fixée au niveau d’une ouverture de l’écran, de sorte à projeter un flux lumineux sur tout ou partie du détecteur ; et . une seconde extrémité, extérieure au cryostat, destinée à recevoir un flux lumineux ; et – au moins un module de génération d’un flux lumineux intégrant une source fibrée apte à générer le flux lumineux dans la seconde extrémité de la fibre optique ; les moyens de mesure des performances du détecteur étant aptes à mesurer lesdites performances en fonction du flux lumineux reçu sur la seconde extrémité, plusieurs mesures distinctes pouvant être réalisées en interchangeant le module connecté sur la seconde extrémité.
Au sens de l’invention, une « source fibrée » est une source dont le faisceau lumineux généré est couplé avec un mode de la fibre optique associée à la source. Cette source fibrée peut être une diode électroluminescente, une source super-continuum ou un laser par exemple. Une source super-continuum est obtenue en dirigeant un faisceau laser sur un matériau présentant des propriétés de transmission optiques non-linéaires de sorte que la traversé du faisceau laser dans le matériau modifie le spectre du faisceau laser.
Par source fibrée, on entend le couplage d’une source lumineuse avec une fibre optique ; le flux lumineux issu de la source primaire est guidé à l’intérieur de la fibre optique et jusqu’en sortie de fibre. Le couplage entre la source et la fibre peut se faire par alignement des deux composants et/ou au moyen d’un composant(s) intermédiaire(s) (lentille, prisme…)
L’invention permet ainsi d’effectuer plusieurs mesures sans déplacer le détecteur au sein du cryostat, et sans nécessiter des mises sous vide répétées de ce dernier, en modifiant le flux lumineux injecté dans la fibre optique au moyen du module de génération dudit flux lumineux. Il s’ensuit qu’il n’est plus nécessaire d’effectuer un grand nombre de phases de montage/diminution de la pression et de montage/diminution de la température car le cryostat peut rester sur le même banc de mesure et dans le même état lors des changements de flux lumineux.
La présente invention consiste donc à remplacer les éléments volumineux des bancs de mesure radiométrique et de mesure de la réponse spectrale, c’est-à-dire les sources de lumière et les sphères intégrantes, par un module intégrant une source fibrée et une fibre optique monomodale.
En effet, le flux lumineux généré par une source fibrée, par exemple une diode électroluminescente, présente classiquement une puissance inférieure aux sources de lumières de l’état de la technique ainsi qu’une répartition spatiale inhomogène en raison de sa structure. Il serait possible d’utiliser une sphère intégrante pour réaliser une homogénéisation. Cependant, l’utilisation d’une sphère intégrante fait perdre beaucoup de puissance et il serait alors difficile d’obtenir les niveaux de puissance recherchés.
Pour résoudre ce problème, l’invention propose d’utiliser une fibre optique monomodale, qui filtre spatialement le flux lumineux issue de la source fibrée et permet une divergence homogène à sa sortie, par exemple sous la forme d’un faisceau gaussien, sans perdre de puissance lumineuse.
Ainsi, le caractère monomodal de la fibre optique permet de corriger les inhomogénéités, si bien qu’en sortie de la fibre optique monomodale, le flux lumineux transmis sur le détecteur est équivalent aux flux lumineux utilisés dans l’état de la technique.
De manière connue, le caractère monomodal de la fibre optique est obtenu en sélectionnant le saut d’indice (NA) et le diamètre (a) du cœur de la fibre optique de sorte que la fréquence normalisée (V) soit de l’ordre de 1 à 2.405, selon la relation suivante :
avec correspondant à la longueur d’onde d’intérêt du détecteur.
Au sens de l’invention, une fibre optique « monomodale » est une fibre optique dont la fréquence normalisée (V) est comprise entre 1.2 et 3.8 dans la gamme de longueurs d’onde d’intérêt. En effet, dans cette plage de fréquence normalisée, la majeure partie de la gamme de longueurs d’onde présente un comportement monomodal et la fibre optique est très peu sujette au couplage des flux lumineux externes. Ainsi, la fibre optique présente une isolation efficace par rapport aux perturbations externes.
Dans un mode de réalisation illustré en , chaque longeron secondaire 36 est placé fixement en bout de plateau supérieur 3,5, orthogonalement à celui-ci, ce qui permet la fermeture du compartiment 11 en position fermée de la table convertible 1, ou de fournir un poste de travail mieux isolé en position ouverte de la table convertible 1.
Dans ce mode de réalisation, une extension inférieure 37 du plateau inférieur 9 peut être ajoutée sous celui-ci, notamment montée de manière escamotable sur des charnières sous celui-ci.
La table convertible 1 peur comporter deux couples de charnières 31,32 situées entre chaque longeron principal 14 et chaque plateau supérieur 3,5 et permettant le montage pivotant des deux plateaux supérieurs 3,5 sur lesdits longerons principaux 14.
Les charnières 31,32 sont assemblées par exemple par vissage dans le longeron principal 14 et les plateaux supérieurs 3,5.
La table convertible 1 peut comporter deux couples d’éléments de maintien 13 des plateaux supérieurs 3,5 en position ouverte.
Les éléments de maintien 13 sont positionnés entre les plateaux supérieurs 3,5 et les longerons latéraux 10.
Les éléments de maintien 13 sont adaptés pour pouvoir repousser les plateaux supérieurs 3,5 du plateau inférieur 9, selon leurs axes de pivotement, vers la verticale, c'est-à-dire vers la position ouverte, transverse ou sensiblement verticale par rapport aux plateau inférieur 9 et à l’élément central 7.
Par exemple, lesdits éléments de maintien 13 comportent chacun une bielle et/ou un piston hydraulique ou pneumatique, ce qui permet des poussées adéquates et automatiquement adaptées aux bons angles de rotation, tout en étant compact.
Chaque piston ou bielle peut comporter deux embouts 25,29 de fixation sur des éléments de fixation 23 situés sur les plateaux supérieurs 3,5 et/ou les longerons latéraux 10, et éventuellement du ou des longerons principaux 14.
Le piston 27 comporte notamment un piston qui s’insère dans une tige creuse et travaille en compression d’un fluide tel que de l’air.
On réalise ainsi un vérin à gaz particulièrement efficace et silencieux.
On a illustré l’utilisation de deux éléments de maintien 13, pour chaque plateau supérieur 3,5, de part et d’autre latéralement.
On peut bien sûr n’en prévoir qu’un, et à un emplacement différent, notamment central.
Ils peuvent être couplés à d’autres modes de réalisation équivalents, par exemple à ressorts, à élastiques, à vérins, à actionneurs magnétiques voire commandés électriquement, même si les plateaux 3,5 ne sont pas particulièrement lourds.
Comme illustré par la , au moins l’un des longerons principaux 14 comporte une ouverture 15 adaptée pour le passage de câbles, notamment électriques, entre le compartiment 11 et une zone située sous l’élément central 7.
Cette ouverture formant un passage de câbles 15 est préférentiellement chanfreinée pour éviter l’usure des câbles.
Procédés de contrôle et de transmission, et entités configurées pour mettre en œuvre ces procédés L’invention appartient au domaine général des télécommunications.
Elle concerne plus particulièrement les systèmes de résolution de noms de domaine ou DNS (pour « Domain Name System » en anglais).
De façon connue, un système DNS est une composante fondamentale dans les réseaux de communication IP (pour « Internet Protocol » en anglais). Il permet d’associer à une ressource telle qu’un nom de domaine, un identifiant de type URI (pour « Uniform Resource Identifier » en anglais) une ou plusieurs adresses IP permettant d’accéder à cette ressource.
Ainsi, lorsqu’un équipement client, tel que par exemple un terminal ou une application, souhaite établir, pour accéder à un service quelconque, une communication avec un serveur identifié par un nom de domaine pleinement qualifié (ou FQDN pour « Fully Qualified Domain Name » en anglais), tel que « www.example.com », le client DNS embarqué dans l’équipement client en question envoie une demande de résolution DNS à un serveur DNS pour récupérer l’adresse ou les adresses IP associées à ce nom de domaine. Le serveur DNS peut alors répondre avec une liste d’adresses IP si une entrée qui correspond à ce nom de domaine est disponible localement, ou relayer la demande de l’entité communicante vers un autre serveur DNS (serveur DNS récursif) selon la hiérarchie DNS connue s’il ne dispose pas d’une telle entrée, etc.
Dans l’état actuel de la technique, le service DNS, et plus particulièrement le serveur DNS à utiliser pour la résolution de noms de domaine, est généralement configuré au niveau de l’équipement client par l’opérateur qui lui fournit une connectivité IP (ex. opérateur de réseau d’accès ou de service IP). Cette configuration a lieu préalablement à toute communication de l’équipement client, typiquement lors de son raccordement ou de son attachement au réseau de l’opérateur en question ou via une configuration d’usine.
Certains utilisateurs remplacent cette configuration DNS nominale fournie par leur opérateur par des serveurs DNS alternatifs. Ces serveurs (désignés par « serveurs alternatifs » dans la suite de la description) sont généralement des serveurs DNS publics, offerts par des opérateurs tiers, et affichant des temps de réponse plus rapides que certains serveurs DNS nominaux fournis par les opérateurs, et/ou offrant des fonctions de sécurité plus avancées.
Quelle que soit la configuration DNS retenue (c’est-à-dire serveur nominal fourni par l’opérateur de connectivité IP, ou serveur alternatif public ou privé), elle s’applique indifféremment à tous les services auxquels accède l’équipement client. Les fournisseurs de services sont donc tributaires des performances de cette configuration DNS pour le rendu des services qu’ils proposent aux utilisateurs, et ne maîtrisent donc pas la qualité d’expérience globale perçue par ces derniers. En effet, si le service DNS sous-jacent offert par le serveur DNS nominal fourni par l’opérateur ou le serveur DNS alternatif sélectionné par l’utilisateur n’est pas optimal, il peut s’en suivre une dégradation du service.
L’invention vient améliorer cette situation en proposant, selon un premier aspect, un procédé de contrôle d’un équipement client pour accéder à un service via un réseau, ce procédé de contrôle étant destiné à être mis en œuvre par une entité de confiance pour le service et/ou l’équipement client et comprenant une étape de contrôle d’une configuration dudit équipement client, lors d’un accès de celui-ci audit service, pour qu’il transmette vers au moins un dispositif désigné pour le service et autorisé par l’entité de confiance, au moins une requête de résolution de noms de domaine émise par l’équipement client dans le cadre du service.
Corrélativement, l’invention vise aussi une entité de confiance pour un service et/ou un équipement client d’un réseau, cette entité de confiance comprenant un module de contrôle, configuré pour contrôler une configuration de l’équipement client lors d’un accès au service, pour qu’il transmette vers au moins un dispositif désigné pour le service et autorisé par l’entité de confiance, au moins une requête de résolution de noms de domaine émise par l’équipement client dans le cadre du service.
Cette entité de confiance est par exemple un serveur impliqué directement ou indirectement dans la fourniture du service, tel que par exemple un serveur autoritaire (ou « authoritative server ») sollicité par l’équipement client pour la fourniture du service.
Selon un autre exemple, il peut s’agir d’une entité intermédiaire placée sur un chemin de communication emprunté lors de l’accès au service par l’équipement client. Une telle entité intermédiaire peut être notamment un proxy (ou relais).