INPI-France/Brevets-Francais-2024-Chunked huggingface dataset:
3. Exposé de l’invention L’invention propose une solution ne présentant pas l’ensemble de ces inconvénients, sous la forme d’un procédé de communication mis en œuvre dans un système de transmission comprenant un émetteur et un ensemble de récepteurs. Ce procédé, mis en œuvre par l’émetteur, est remarquable en ce qu’il comprend, pour au moins une ressource temps-fréquence :
- la réception, en provenance de chacun des récepteurs, d’au moins une information relative à une technique d’acquisition de la connaissance du canal en émission,
au moins un desdits récepteurs étant configuré pour remonter audit émetteur une information relative à une première technique d’acquisition de la connaissance du canal en émission, et au moins un desdits récepteurs étant configuré pour remonter audit émetteur une information relative à une deuxième technique d’acquisition de la connaissance du canal en émission, et
- la sélection, à partir desdites informations reçues des récepteurs, d’un sous-ensemble de récepteurs, inclus dans l’ensemble de récepteurs, vers lesquels l’émetteur est configuré pour émettre des données sur ladite au moins une ressource temps-fréquence.
Ainsi, ce procédé de communication est capable de gérer simultanément des récepteurs configurés pour remonter à l’émetteur des informations relatives à différentes techniques d’acquisition de la connaissance du canal en émission, cette configuration de techniques pouvant varier d’un récepteur à l’autre, et même pour un même récepteur au fil du temps.
Ces différentes techniques d’acquisition de la connaissance du canal en émission peuvent être de type CSI-D, CSI-R1, CSI-R2 par exemple. On appelle par la suite « récepteur CSI-i », avec i de type D, R1 ou R2, un récepteur configuré pour remonter à l’émetteur une information relative à la technique CSI-i.
L’émetteur est ainsi capable de gérer des récepteurs aux techniques d’acquisition de CSI très hétérogènes.
Dans un mode de réalisation particulier, le récepteur sélectionne une technique d’acquisition de la connaissance du canal en émission dans un groupe d’au moins deux techniques, dont une technique basée sur une version compressée d’une matrice de covariance de l’interférence. De cette façon, le récepteur peut changer dynamiquement de type de CSI.
L‘émetteur peut notamment décider du schéma d’ordonnancement, i.e. sélectionner un sous-ensemble de récepteur partageant les mêmes ressources temps-fréquence, i.e. vers lesquels il peut transmettre des données dans un même intervalle de temps et sur une même sous-bande de fréquence.
représentent deux ordinogrammes d’un procédé de gestion d’une requête de transfert mis en œuvre par ledit dispositif selon des modes de mise en œuvre de l’invention.
Sur la est représentée une passerelle, ici virtuelle, de communication 1 entre un premier système électronique 2 et un deuxième système électronique 3.
De tels systèmes électroniques 2 et 3 peuvent être tous les deux embarqués à bord d’un aéronef. Il s’agit alors de systèmes électroniques internes, autrement dit des équipements de bord.
Le premier système électronique 2 peut être en possession d’un des passagers et dispose d’une antenne WI-FI qui permet d’envoyer au moins une donnée D1 sans fil vers le deuxième système électronique 3, ici une antenne WI-FI et un modem dont l’aéronef est équipé.
Dans ce cas, la donnée D1 est potentiellement d’origine malveillante et donc susceptible d’altérer le deuxième système électronique 3.
Le premier système électronique 2 est alors nommé « domaine non protégé » tandis que le deuxième système électronique 3 correspond à un « domaine protégé ».
Par ailleurs, le transfert de données sans fil peut être également bidirectionnel.
Le deuxième système électronique 3 est alors apte à envoyer la donnée D1 au premier système électronique 2.
De même, l’aéronef communique en outre avec un ensemble de stations terrestres pour leur transmettre en temps réel et sans contact la donnée D1 via ladite passerelle 1.
A titre d’exemple, le premier système électronique 2 comprend un capteur embarqué à bord de l’aéronef et destiné à envoyer des valeurs D1 d’une grandeur physique à une des stations terrestres, ici le deuxième système électronique 3.
Les données D1 seront alors transmises à un centre de maintenance pour anticiper les vérifications et les travaux de maintenance à réaliser sur certains composants dudit aéronef.
Bien entendu, la communication entre l’aéronef et la station au sol peut être bidirectionnelle.
Afin de protéger l’intégrité des données D1 pouvant être échangées entre le premier système électronique 2 et le deuxième système électronique 3 ainsi que la passerelle 1 des attaques malveillantes, il est proposé d’intégrer, à l’intérieur de la passerelle 1, un dispositif 4 de gestion d’une requête de transfert, ici sans contact, de la donnée D1.
Un tel dispositif 4 comprend des moyens d’acquisition 5, des moyens de transmission 7 ainsi que des moyens de filtrage 6 disposés dans un composant distinct des moyens d’acquisition 5 et des moyens de transmission 6.
Plus précisément, l’invention propose une technique permettant d’optimiser la formation de faisceaux obtenus à partir d’un réseau d’antennes, de façon à améliorer la transmission d’informations entre un émetteur et un récepteur, en voie montante comme en voie descendante.
Ainsi, pour la formation de faisceaux au niveau d’un émetteur, on applique à chaque élément du réseau d’antennes de l’émetteur un coefficient complexe, appelé coefficient de précodage. L’ensemble de ces coefficients forme une matrice de précodage.
La première technique basée sur l’utilisation d’un dictionnaire de précodage, notée CSI-D, repose sur l’utilisation d’une voie de retour limitée entre le récepteur et l’émetteur et sur le dictionnaire de précodage (d’où le « D » de CSI-D, pour dictionnaire).
Selon cette technique CSI-D, l’émetteur émet un signal de référence, encore appelé signal pilote. Un tel signal de référence est typiquement noté CSI-RS dans les normes 4G et 5G, pour « Channel State Information – Reference Signal ». A réception du signal de référence, le récepteur estime d’une part le canal de transmission entre l’émetteur et le récepteur ( i.e. dans le sens émetteur vers récepteur), et d’autre part une matrice de covariance de l’interférence, représentative de la structure spatiale de l’interférence entre les antennes de réception.
A partir de l’estimation du canal de transmission entre l’émetteur et le récepteur et des caractéristiques spatiales de l’interférence, le récepteur choisit la matrice de précodage à utiliser par l’émetteur dans le dictionnaire de précodage fini. Ce dictionnaire de précodage est en général défini par une norme, comme la norme 4G ou la norme 5G. Le récepteur remonte ensuite ce choix de précodage à l’émetteur via la voie de retour limitée, par exemple sous la forme d’un indicateur de type « Precoding Matrix Indicator » (PMI). La remontée du choix de précodage peut optionnellement être accompagnée d’un indicateur de la qualité du canal (ou « Channel Quality Indicator », CQI) et/ou d’un indicateur du nombre de couches spatiales (« Rank Indicator », RI).
Selon une deuxième variante, notée CSI-R2, le récepteur estime une matrice de covariance de l’interférence et renvoie une version compressée de cette matrice de covariance de l’interférence à l’émetteur. Cette version compressée peut par exemple prendre la forme des l plus grandes valeurs propres de la matrice de covariance (celle-ci étant de dimension N R x N R , où N R est le nombre d’antennes de réception du récepteur). La matrice de covariance de l’interférence étant définie positive (« positive-definite » en anglais), elle est ortho-diagonalisable, et il est aisé d’en déduire ses valeurs propres et de les ordonner.
Un autre inconvénient majeur de cet outil connu est qu’il ne permet pas d’automatiser toutes les règles du guide CIS. Certaines d’entre elles doivent donc toujours être effectuées manuellement. C’est par exemple le cas des règles de la rubrique 5 relative aux politiques (« Policies ») du guide CIS.
La présente invention a donc pour but de répondre à ces problèmes.
Pour cela l’invention a pour objet un procédé d’analyse de sécurité d’un fichier de déploiement propre à être interprété par un serveur d’orchestration d’une grappe de serveurs pour réaliser un déploiement d’une application microservices. Ce procédé comporte les étapes de :
- extraire du fichier de déploiement une pluralité d’objets, chaque objet étant une instance d’un objet générique et chaque objet générique appartenant à une librairie d’objets génériques prédéfinis ;
- corréler les objets de la pluralité d’objets entre eux, de manière à définir une pluralité d’ensembles d’objets, chaque ensemble d’objets étant associé à un conteneur du fichier de déploiement ou à un regroupement d’exécution de conteneurs du fichier de déploiement ;
- élaborer un graphe comportant des nœuds et des liens, chaque nœud correspondant à un conteneur du fichier de déploiement ou à un regroupement d’exécution de conteneurs du fichier de déploiement, et chaque lien correspondant à une relation de sécurité entre les deux nœuds connectés par le lien et appliquer une pluralité d’analyses de sécurité sur ledit graphe de manière à obtenir une pluralité d’indicateurs quantitatifs pour chacun des nœuds et des liens du graphe ;
- noter chacun des nœuds et des liens du graphe en calculant un score global de vulnérabilité à partir des différents indicateurs quantitatifs ; et
- afficher le graphe enrichi des scores globaux de vulnérabilité sur une interface homme – machine du serveur d’orchestration.
Suivant des modes particuliers de réalisation, le procédé comporte une ou plusieurs des caractéristiques suivantes, prises isolément ou suivant toutes les combinaisons techniquement possibles.
Le fichier de déploiement est un fichier au format YAML.
Le procédé comporte une étape d’analyse et une étape de conversion du fichier de déploiement pour obtenir un document sérialisé, à partir duquel est extraite la pluralité d’objets.
Le procédé comporte, alors que le document sérialisé comporte des paires clé-valeur, une étape d’agrégation permettant d’instancier la pluralité d’objets à partir du document sérialisé et d’une librairie d’objets généralisés.
Le serveur d’orchestration exécute une plateforme d’orchestration Kubernetes, le fichier de déploiement comportant alors des conteneurs et des pods, les pods étant des regroupements d’exécution des conteneurs.
La pluralité d’analyses de sécurité est sélectionnée dans un ensemble comportant :
- vulnérabilités des conteneurs ;
- politiques de sécurité des pods ;
Selon un mode de réalisation préféré, le réseau maillé comprend un routeur externe 10 permettant de réaliser des actions de routage entre ledit réseau maillé et un réseau externe 80.
Le procédé est exécuté par le dispositif domotique et comprend :
Le message d’intention de découverte adressé par l’au moins un dispositif meneur 20 est envoyé par diffusion (broadcast en langue anglaise) dans le réseau maillé et comprend un instant t de découverte du réseau maillé par l’au moins un dispositif meneur 20. L’au moins un dispositif domotique étant configuré pour réaliser l’étape de réveil 101 suite à la réception du message d'intention de découverte du réseau maillé à l’instant t. Le message d’intention de découverte est un message MLE selon le protocole de communication IEEE 802.15.4 et comprend également :
• au moins une adresse unique d’au moins un dispositif voisin de l’au moins un dispositif domotique 40, l’adresse unique pouvant être une adresse unique étendue;
• une qualité de lien entre l’au moins un dispositif domotique 40 et au moins un dispositif voisin du dispositif domotique 40 si ledit dispositif domotique est en mode routeur;
• un coût de lien entre l’au moins un dispositif domotique 40 et au moins un dispositif voisin du dispositif domotique 40 si ledit dispositif domotique 40 est en mode routeur; et
• un coût de routage associé à chaque dispositif routeur 30 et dispositif domotique 40 en mode routeur.
Avantageusement, l'étape de détermination 103 permet au dispositif domotique 40 de déterminer si sa capacité de routage est nécessaire au fonctionnement optimal du réseau maillé, ou non. Une telle disposition permet au dispositif domotique 40 de modifier automatiquement son rôle afin d'exécuter le mode routeur.
Selon un mode de réalisation, le premier jeu d'informations contient au moins des informations sur :
la capacité du dispositif domotique 40 à mettre en œuvre le mode routeur ; la qualité et le coût des liaisons avec les dispositifs voisins du dispositif domotique 40 ; et les coûts d'acheminement d'un message vers tous les autres dispositifs routeurs 30 de l'ensemble des dispositifs routeurs 30 du réseau maillé.
Le deuxième jeu d'informations contient quant à lui au moins :
la capacité du dispositif domotique 40 à mettre en œuvre le mode d'économie d'énergie ; et le cycle d'endormissement du mode d'économie d'énergie mis en œuvre par le dispositif domotique 40.
Au sens de la présente invention, les dispositifs voisins sont des dispositifs
proches en termes de coût de connexion réseau avec le dispositif domotique 40. Au sens de la présente invention, le terme « proche » signifie atteignable sans rebond. Un dispositif voisin peut être de toutes sortes tel qu’un dispositif routeur 30, un dispositif meneur 20 ou encore un dispositif domotique quelconque, par exemple un dispositif domotique selon l'invention, ou encore un dispositif domotique attaché au réseau maillé et mettant en œuvre uniquement le mode d'économie d'énergie.
Selon un mode de réalisation, une non autorisation émise par l’au moins un dispositif meneur 20 d'intégrer le dispositif domotique 40 en mode routeur est déterminée par la réception d'un message de refus transmis par l’au moins un dispositif meneur 20, le message de refus comprenant au moins une information indiquant le refus d'intégrer le dispositif domotique 40 en mode routeur. La non autorisation peut également être déduite suite au dépassement d'une durée d'attente prédéterminée suivant la demande d'intégration en mode routeur du dispositif domotique 40.
g) comparaison entre la distance entre la source et le dispositif, estimée lors de l’étape f), avec une distance seuil prédéterminée ; h) en fonction de la comparaison, validation ou invalidation de la distance estimée entre la source irradiante et le dispositif.
Un troisième objet de l’invention est un dispositif d’estimation d’une distance par rapport à une source irradiante, la source irradiante émettant un rayonnement composé de particules gamma ou X ou neutrons, le dispositif comportant :
un support; un détecteur de rayonnement, configuré pour générer un signal de détection, dépendant d’un nombre de particules détectées par le détecteur;
le dispositif étant tel qu’il comporte une unité de traitement, configurée pour
mémoriser les signaux de détection résultant du détecteur en deux instants successifs ; prendre en compte une distance de déplacement du dispositif entre les deux instants successifs ; estimer une distance entre le dispositif et la source irradiante à partir des signaux de détection mémorisés et de la distance de déplacement prise en compte.
Un quatrième objet de l’invention est un procédé d’estimation d’une distance entre une source irradiante et un dispositif selon le troisième objet de l’invention, comportant :
a) prise en compte d’une direction pointant vers la source irradiante; b) déplacement du dispositif entre deux positions, le long de la direction pointant vers la source, selon une distance de déplacement ; c) à chaque position, mesure d’un signal de détection par le détecteur ; d) prise en compte de la distance de déplacement et du signal de détection mesuré en chaque position pour estimer une distance entre la source irradiante et le dispositif.
FIGURES Les figures 1A et 1B schématisent un premier mode de réalisation. La est une vue en perspective et la est une vue de dessus.
Les figures 2A et 2B illustrent une possibilité de mise en œuvre du premier mode de réalisation. Ces deux figures sont des vues de dessus.
Les figures 3A et 3B schématisent un deuxième mode de réalisation. La est une vue en perspective et la est une vue de dessus.
La représente un exemple de dispositif portable selon le deuxième mode de réalisation.
La schématise un essai expérimental réalisé en utilisant un dispositif selon le deuxième mode de réalisation.
Les figures 6A et 6B montrent l’utilisation d’un dispositif pour effectuer une localisation en trois dimensions d’une source irradiante.
La schématise une simulation réalisée en utilisant un dispositif selon le premier mode de réalisation.
La illustre une mise en œuvre du dispositif pour estimer une distance par rapport à une source irradiante dont l’orientation par rapport au dispositif a été préalablement déterminée.
Comme précédemment indiqué, il est préférable que dans un même sous-ensemble, les points d’émission soient répartis le plus aléatoirement possible, de façon à éviter des effets de répétition de motifs par des structures périodique ou quasi périodique lors de la formation de l’image sur la rétine.
Dans US9632317, la lumière est extraite de chaque guide de lumière en disposant, le long du guide de lumière, des réseaux de diffraction électriquement modulés. Les réseaux de diffraction sont espacés les uns des autres et définissent des zones ponctuelles d’extraction de lumière. Sous l’effet d’une activation électrique, chaque réseau de diffraction permet une extraction de la lumière se propageant dans un guide de lumière. Dans US9632317, les guides de lumière sont de forme sinusoïdale, et s’étendent parallèlement les uns aux autres. Il est cependant nécessaire de disposer d’un nombre élevé de sources de lumière laser, typiquement plusieurs centaines, si l’on souhaite disposer d’un nombre suffisant de pixels formés simultanément sur l’image.
Les inventeurs proposent une configuration optimisée, de façon à conserver un nombre élevé de pixels, tout en réduisant le nombre de sources de lumière laser et en préservant la qualité des images formées sur la rétine.
Un premier objet de l’invention est un dispositif de projection d’une image sur la rétine d’un œil, l’image étant composée de plusieurs pixels, le dispositif comportant :
des sources de lumière, de préférence laser ; un support d’émission, comportant : des guides de lumière, chaque guide de lumière étant relié à une source de lumière et à une pluralité de réseaux de diffraction, répartis le long du guide de lumière, chaque réseau de diffraction étant modulable électriquement pour extraire une partie de la lumière se propageant dans le guide de lumière auquel il est relié ; des électrodes, chaque électrode étant configurée pour moduler des réseaux de diffraction reliés à différents guides de lumière ; des points d’émission, chaque point d’émission étant formé au niveau d’un réseau de diffraction, et s’étendant entre une électrode et un guide de lumière, chaque point d’émission étant configuré pour émettre une lumière, selon une direction angulaire, suite à une extraction d’une lumière se propageant dans le guide de lumière ;
le dispositif étant tel que :
différents points d’émission sont configurés pour émettre la lumière selon une même direction angulaire, de façon à converger sur la rétine, en formant un même pixel, lesdits points d’émission définissant un sous-ensemble d’émission, de façon qu’à chaque sous-ensemble d’émission correspond une direction angulaire d’émission de la lumière ; deux pixels adjacents de l’image sont formés par deux sous-ensembles d’émission, respectivement associés à deux directions angulaires différentes et espacées d’un écart angulaire élémentaire ;
le dispositif étant caractérisé en ce que :
une même source de lumière est reliée à différents guides de lumière, lesdits guides de lumière définissant différents sous-ensembles d’émission, dits jumeaux, configurés pour former simultanément différents pixels, dits pixels jumeaux, lorsque la source de lumière est activée, les sous-ensembles d’émission jumeaux étant associés à la source de lumière ; les directions angulaires respectives de chaque sous-ensemble d’émission jumeau sont espacées les unes des autres d’un écart angulaire supérieur ou égal à un écart angulaire minimal, l’écart angulaire minimal correspondant à fois l’écart angulaire élémentaire, étant supérieur ou égal à 2 ; de telle sorte que les pixels jumeaux, simultanément formés sur la rétine, sont décalés d’au moins l’écart angulaire mininal.
Les points d’émission de différents sous-ensembles d’émission jumeaux, sont de préférence reliés à une même électrode ou à une électrode d’un même groupe d’électrodes.
plusieurs sources de lumière sont respectivement reliées à différents guides de lumière, pour former différents sous-ensembles d’émission jumeaux, chaque sous-ensemble d’émission jumeau étant associé à une même source de lumière; les directions angulaires respectives de chaque sous-ensemble d’émission jumeau sont espacées les unes des autres d’un écart angulaire supérieur à l’écart angulaire minimal.
De préférence, les guides d’ondes, reliés à une même source de lumière, et formant un sous-ensemble d’émission jumeau sont différents d’autres guides d’ondes reliés à ladite source de lumière, et formant un autre sous-ensemble d’émission jumeau associé à la même source de lumière.
L’écart angulaire minimal peut être supérieur ou égal à 0.5° ou à 1°.
le diamètre ou la diagonale des points d’émission est inférieur ou égal à 10 µm, l’écart angulaire minimal étant supérieur à 1.5 ; le diamètre ou la diagonale des points d’émission est compris entre 10 µm et 20 µm, l’écart angulaire minimal étant supérieur à 0.8 ; le diamètre ou la diagonale des points d’émission est supérieur à 20 µm, l’écart angulaire minimal étant supérieur à 0.5 ;
Sans être limité par aucune théorie connue, il est déduit que lorsque la fraction « alkyle » dans l'alkylsilicone non phénylique volatile a un nombre d'atomes de carbone similaire aux groupes R 1 et/ou R 2 dans l'huile de formule R 1 COOR 2 utile comme composant A2), la douceur, la légèreté et la brillance désirées des cheveux peuvent être particulièrement satisfaites, ce qui peut être dû à la meilleure compatibilité entre une telle alkylsilicone et l'huile de formule R 1 COOR 2 . Ainsi, entre autres, l'huile de silicone volatile typique peut être une alkyl en C 6 -C 10 méthicone.
La caprylylméthicone peut être fournie comme exemple d'alkyl en C 6 -C 10 . méthicone Comme produit commercial de caprylyl méthicone, on peut citer celui vendu sous la marque DOW CORNING FZ-3196 par la société DOW CORNING (DOW CHEMICAL).
Sans être limité par aucune théorie connue, on pense qu'à condition que les fonctions des autres composants actifs ne soient pas inhibées/masquées de manière significative, le composant B1), en particulier la caprylyl méthicone, peut être utilisé de préférence dans une quantité relativement plus élevée. Par exemple, pour un produit capillaire sans rinçage, une quantité relativement plus élevée du composant B1), en particulier la caprylyl méthicone, peut être bénéfique à la légèreté et à la douceur des cheveux. Selon l'invention, il est important d'utiliser le composant B1), en particulier la caprylyl méthicone, dans une quantité appropriée.
Ainsi, avantageusement, le composant B1), en particulier la caprylyl méthicone, peut être présent en une quantité allant de 10 % en poids à 35 % en poids, de préférence de 15 % en poids à 25 % en poids, par rapport au poids total de la composition d'huiles.
Composant B2), isoparaffine en C8-C16 Le composant B) de la composition d'huiles selon la présente invention peut facultativement comprendre des huiles volatiles supplémentaires, par exemple une huile choisie dans le groupe consistant en isoparaffines en C 8 -C 16 , comme composant B2), qui sert généralement de solvant.