INPI-France/Brevets-Francais-2024-Chunked huggingface dataset:
L’invention permet aussi à l’administrateur central de s’affranchir de la nécessité de consulter de manière manuelle chaque administrateur de chaque ordinateur pour que chacun d’entre eux, par exemple, vérifie manuellement et localement si une vulnérabilité donnée affecte les logiciels de leur machine.
Selon un mode de mise en œuvre particulier du procédé de détection, ladite politique de mitigation est chargée dans un espace de nommage dédié à la sécurité et associé au processus racine dudit ordinateur.
Un ordinateur mettant en œuvre le procédé de détection comprend un processus racine associé à des espaces de nommage dont héritent les espaces de nommage des conteneurs de l’ordinateur. Si une politique de mitigation est déclarée dans l’espace de nommage associé au processus racine et dédié à la sécurité, alors les espaces de nommages associés à chaque conteneur et dédiés à la sécurité héritent de cette politique de mitigation. Autrement dit, un processus s’exécutant dans un conteneur se verra protégée par la politique de mitigation déclarée dans l’espace de nommage associé au processus racine.
Ce mode de réalisation permet avantageusement de surveiller automatiquement tous les conteneurs de l’ordinateur car chaque conteneur hérite des politiques de mitigation de l’espace de nommage associé au processus racine de l’ordinateur.
Ainsi, pour tout conteneur (ou plus généralement pour tout espace de nommage dédié à la sécurité) de l’ordinateur, si un processus de ce conteneur appelle la fonction à protéger, la politique de mitigation est exécutée et permet de détecter si une attaque est en cours dans ce conteneur.
Selon un mode de mise en œuvre particulier de l’invention, le procédé de détection comporte des étapes de : - réception, en provenance dudit serveur de gestion de sécurité, d’un identifiant de politique de mitigation ; - installation, dans ledit noyau de l’ordinateur, de la politique de mitigation correspondant audit identifiant de politique de mitigation.
Ce mode de réalisation permet avantageusement à un administrateur central contrôlant le serveur de gestion de sécurité d’orchestrer l’installation de politiques de mitigation dans un parc d’ordinateurs.
Les politiques de mitigation peuvent donc être gérées de façon centralisée, sans demander la contribution des administrateurs d’au moins certains ordinateurs du parc, ce qui permet d’éviter l’installation manuelle de la politique de mitigation sur au moins certaines, par exemple sur toutes les machines du parc.
Selon un mode de mise en œuvre particulier du procédé de détection, ladite étape d’installation comporte des sous-étapes de : envoi d’une requête comportant l’identifiant de politique de mitigation à un serveur de sécurisation ; obtention, en réponse à la requête d’un fichier de description de ladite politique de mitigation ; obtention d’un code objet de la politique de mitigation identifiée dans ledit fichier de description ; génération d’un code exécutable de ladite politique de mitigation à partir dudit code objet; et installation du code exécutable dans ledit noyau.
De façon avantageuse, le procédé de détection propose de télécharger le programme de la politique de mitigation appropriée lorsqu’une vulnérabilité affectant un logiciel s’exécutant sur l’équipement informatique a été identifiée, et d’installer automatiquement ce programme dans le noyau de l’équipement pour mitiger cette vulnérabilité.
En variante, il peut être choisi d’installer systématiquement une politique de mitigation sur tous les ordinateurs. Le couplage avec un scanneur de vulnérabilité ici proposé pour n’installer la politique que si ce scanneur détecte que le logiciel est potentiellement vulnérable (indépendamment de son exploitabilité réelle) est une option.
Ce mode de réalisation propose ainsi d’installer au besoin la politique de mitigation à partir d’un serveur de sécurisation.
Cette utilisation d’un serveur de sécurisation permet avantageusement d’économiser de l’espace mémoire sur le noyau de l’ordinateur.
- un système de transport ;
- une pluralité de dispositifs de fixation du châssis de support sur le système de transport, au moins l’un des dispositifs de fixation étant réglable et présentant les caractéristiques du dispositif de fixation décrit ci-dessus, également objet de l’invention.
De préférence, le système de transport comporte une plateforme sur laquelle sont fixés des éléments de fixation, de préférence des rails de fixation.
L’invention couvre également un ensemble analogue, sans le châssis de support, mais avec l’emballage directement fixé sur le système de transport, d’une manière identique ou similaire.
Enfin, l’invention a également pour objet un procédé de montage d’une structure parmi un emballage de transport de matières radioactives et son châssis de support, sur un système de transport équipé d’au moins un élément de fixation, à l’aide d’au moins un dispositif de fixation réglable tel que décrit ci-dessus, le procédé comprenant les étapes suivantes :
- dépose de la structure sur le système de transport ;
- réglage de chaque dispositif de fixation réglable, de manière à aligner son trou traversant avec son élément de fixation associé du système de transport.
représente une vue de côté d’un véhicule de transport de matières radioactives, transportant un ensemble selon l’invention ;
représente une vue en perspective d’un châssis de support de l’emballage montré sur la , équipé de plusieurs dispositifs de fixation réglables, selon un mode de réalisation préféré de l’invention ;
est une vue de dessus de celle de la figure précédente ;
est une vue en coupe du dispositif de fixation montré sur les figures 2 et 3 ;
est une vue en perspective de la platine de blocage appartenant au dispositif de fixation montré sur les figures précédentes ;
est une vue en coupe du dispositif de fixation réglable, selon un autre mode de réalisation préféré de l’invention, et prise le long de la ligne VII-VII de la ;
- la pièce intermédiaire comprend une buse de distribution du produit fluide,
- l’actionneur présente une position d’utilisation dans laquelle la dose de produit fluide est définie,
- la dose de produit fluide est distribuée par une pression axiale sur l’actionneur,
- l’actionneur présente une position de fermeture dans laquelle la pression axiale ne peut pas être réalisée.
L’invention concerne aussi un distributeur pour un produit fluide configuré pour recevoir une tête de distribution tel que définit précédemment.
- le distributeur comprend deux réservoirs renfermant chacun un produit fluide,
- chaque réservoir est équipé d’une pompe de distribution du produit fluide renfermé,
- l’actionneur active simultanément les deux pompes,
- l’actionneur est un actionneur unique,
- les deux pompes sont activées simultanément par l’actionneur unique,
- les doses distribuées de chacun des produits fluides sont identiques,
- les doses distribuées de chacun des produits fluides sont différentes,
- la pièce intermédiaire comprend une chambre de mélange dans laquelle débouche et se mélange chacun des produits fluides de sorte à sortir sous forme d’un flux unique par la buse de distribution.
- la est une vue en coupe longitudinale d’un distributeur pour un produit fluide comprenant une tête de distribution selon l’invention ;
Ainsi, le procédé permet d’identifier les processus sur lesquels ont lieu des attaques informatiques, une attaque informatique désignant une ou plusieurs instructions permettant de contourner une ou plusieurs règles de sécurité dans l’exécution d’un processus informatique.
On appelle vulnérabilité une faille dans un processus, cette faille permettant, si elle est exploitée, d’outrepasser des règles de sécurité du système informatique sur lequel ce processus est exécuté. Par exemple la vulnérabilité CVE-2021-44228 baptisée « Log4Shell » est présente dans le composant logiciel de journalisation Log4J. Le composant Log4J est utilisé par de nombreuses applications utilisant le langage Java. Cette vulnérabilité permet à un attaquant distant dans les cas les plus sévères de faire exécuter un code arbitraire par la machine cible.
On rappelle qu’un espace de nommage isole, dans une abstraction, l’instance d’une ressource système pour les processus associés à cet espace de nommage. Les modifications apportées à la ressource système sont visibles pour les autres processus associés à l'espace de nommage, mais sont invisibles pour les autres processus. Les espaces de nommage sont notamment utilisés pour mettre en œuvre des conteneurs. On écrira par la suite qu’une ressource système dans un espace de nommage est déclarée par cet espace de nommage.
Un conteneur est un environnement d’exécution sur lequel s’exécutent des processus, un conteneur étant associé à un ensemble d’espaces de nommage permettant d’isoler l’exécution de ces processus du reste des processus du système.
Dans un mode de réalisation, la donnée représentative d’un processus et comprise dans le message est une donnée représentative de l’espace de nommage associé au processus. Le procédé de détection permet alors d’identifier les espaces de nommage, par exemple des conteneurs, subissant une attaque informatique.
Il convient de préciser que les conteneurs ne constituent qu’un exemple non limitatif dans un mode particulier de réalisation du procédé tel que décrit ci-dessus.
Le procédé permet d’envoyer des messages identifiant les espaces de nommages des processus attaqués à un serveur de gestion de sécurité.
Le serveur de gestion de sécurité peut notamment recevoir de tels messages d’autres ordinateurs qui mettent en œuvre ce même procédé de détection.
Également, dans des modes de réalisation du procédé, les messages envoyés à un serveur de gestion de sécurité comprennent les identifiants des vulnérabilités exploitées par les attaques.
Le procédé présenté propose d’utiliser une politique de mitigation exécutée dans le noyau de l’ordinateur. Avantageusement, il n’est pas nécessaire de redémarrer le noyau pour que la politique de mitigation soit effective.
Conformément au procédé, le programme de la politique de mitigation chargée dans le noyau est un programme exécutable. Il ne s’agit pas d’une simple signature ou d’un simple ensemble de règles.
L’exécution de la politique de mitigation au niveau du noyau est déclenchée, directement ou indirectement, par le lancement de l’exécution, dans l’espace utilisateur, de la onction à protéger.
Par exemple, l’exécution de la politique de mitigation est déclenchée directement par la fonction à protéger, autrement dit par la fonction à protéger elle-même.
Dans un autre exemple, l’exécution de la politique de mitigation est déclenchée indirectement par la fonction à protéger, autrement dit par une autre fonction de l’espace utilisateur dont l’exécution est déclenchée par le lancement de l’exécution de la fonction à protéger.
Dans un mode de réalisation, l’’exécution de la politique de mitigation permet à la fois de détecter une attaque utilisant cette fonction, et de bloquer cette attaque.
Par la suite, on écrira que le processus est attaqué, ou bien que le conteneur (ou plus généralement l’espace de nommage) dans lequel s’exécute ce processus est attaqué, si une attaque est déclenchée directement ou indirectement par l’exécution de cette fonction.
La platine présente en outre, soudé sur sa sous face, un goujon 73 servant à la liaison équipotentielle.
Dans ce mode de réalisation, une grille 11 recouvre, à l’état installé, l’ouverture supérieure de la cuvette métallique 5 et par conséquent, la cloche 9.
La bonde 100 est en conséquence une bonde siphoïde de sol, combinant les fonctions d’écoulement et de barrière ou moyen de lutte contre les mauvaises odeurs au moyen de la cloche 9 intégrée dans la bonde 100.
Selon l’invention, le fond de cuvette métallique 5 est traversé de part et d’autre, par un tube d’évacuation d’eau formant siphon 93. La partie supérieure de ce tube est contenue dans la cuvette 5 et dimensionnée pour assurer la garde d’eau souhaitée. Cette partie du tube d’évacuation formant siphon d’eau est entourée par la cloche 9.
Celle-ci repose sur le fond de la cuvette 5 par le biais de pattes réparties sur la circonférence de la cloche de sorte délimiter un espace permettant le passage de l’eau.
La grille 11 est formée d’un support 111 sur les bords duquel repose une rosette 112, le support étant solidaire d’une réhausse tubulaire 113.
L’ensemble formé par la réhausse tubulaire 113, le support 111 et la rosette 112 est mobile verticalement en translation par rapport à la cuvette métallique 5. La réhausse 113 présente ainsi des pattes 114 qui peuvent être dépliées et coudées à la hauteur requise pour venir en appui contre le fond ou les parois de la cuvette métallique 5. Ces pattes 114 permettent notamment un maintien au moins provisoire du support à la hauteur du mortier de calage, le temps que celle-ci durcisse et que des moyens de fixation définitifs soient mis en place.
La hauteur de la grille 11 par rapport au fond de la cuvette 5 peut ainsi être ajustée à l’épaisseur de la chape.
Il est possible que de l’eau passe dans l’espace séparant le support et le carrelage, l’eau circulant alors entre la paroi intérieure de la cuvette métallique 5 et la rehausse 113 pour passer ensuite à travers l’espace séparant le fond de la cuvette 5 et la cloche 9 et enfin remonter dans le tube d’évacuation formant siphon 93. On évite ainsi la stagnation d’eau dans cet espace.
Les trous 115 formés dans la rosette 112 sont circulaires, disposés régulièrement en anneau et positionnés à la verticale d’un deuxième passage formé entre la réhausse 113 du support 11 et le fond 91 de la cloche 9.
Le corps inférieur en plastique 3 comporte une cuvette plastique 13. La cuvette métallique 5 est insérée dans la cuvette plastique 13 par ajustement ou emboitement.
La forme tubulaire des cuvettes métallique 5 et plastique 13 fait qu’elles s’emboitent l’une dans l’autre selon la direction axiale, c’est-à-dire verticale une fois la bonde 100 mise en place.
Cette configuration présente l’avantage de pouvoir régler la hauteur de la cuvette métallique par rapport à la cuvette plastique et partant la position de la nappe acoustique, comme il sera vu par la suite.
La cuvette plastique 13 comporte au niveau de son fond une tubulure inférieure 15 de diamètre moindre, prolongeant la cuvette plastique 13 vers le bas et configurée pour être raccordée à une conduite d’évacuation du réseau domestique, et pour recevoir, de façon ajustée, l’extrémité inférieure du tube d’évacuation d’eau formant siphon 93.
Le corps inférieur en plastique 3 est par exemple réalisé en polypropylène PP, et notamment par injection. D’autres matières plastiques peuvent bien entendu être envisagées.
Le corps métallique supérieur 1 est avantageusement en acier de type inoxydable. La cuvette métallique 5 et la platine périphérique 7 peuvent notamment être obtenues par emboutissage d’une plaque métallique. La cuvette métallique 5 et la platine périphérique 7 peuvent en alternative être constituées de deux pièces distinctes soudées l’une à l’autre.
Un troisième objectif de l’invention est de fournir un système de traçabilité offrant la possibilité de relecture à très grande vitesse (supérieures à 10000 bouteilles/heure) sur les lignes industrielles et ceci sur des bouteilles non indexées.
Un autre but de l’invention est que l’élément de traçabilité centrale puisse réduire les risques de contrefaçon du produit.
À cette fin l’invention propose un système de traçabilité pour un produit protégé par une capsule, ledit système comportant une plateforme numérique de traçabilité à accès sécurisé, au moins deux bases de données, une capsule marquée sur une face extérieure avec au moins un premier code de suivi, ledit système de traçabilité étant caractérisé en ce que :
-la plateforme numérique est reliée à une première base de données dite « BD-A » et à une deuxième base de données dite « BD-B », lesdites bases de données BD-A et BD-B comportant respectivement une autorisation d’accès spécifique et des données associées audit premier code de suivi, et en ce que
Dans un mode de réalisation préféré, la capsule est marquée avec un deuxième code de suivi, et dans lequel la base de données BD-B comporte un premier registre partagé accessible en lecture par un réseau de télécommunications, et par lecture par capteur optique dudit deuxième code de suivi, ou à partir d’une troisième base de données dite BD-P.
De préférence, le premier code de suivi est marqué avec une encre invisible dans un spectre de lumière visible, et/ou correspond à un code en deux dimensions comportant un code d’identification unique sérialisé.
Selon un mode de réalisation, BD-B comporte un deuxième registre partagé comportant des données destinées à sa transmission à une quatrième base de données BD-G externe audit système et à caractère gouvernemental.
Selon un mode de réalisation, le premier code de suivi et le deuxième code de suivi sont sérialisés, et associés l’un à l’autre dans BDA et/ou BD-B.
Selon un mode de réalisation, le deuxième code de suivi comporte un marquage authentifiant.
Selon un mode réalisation, le système comporte une ou plusieurs applications logicielles configurées avec des droits d’accès spécifiques en lecture et écriture aux bases de données BD-A, BD-B, et le cas échéant à des bases de données supplémentaires dudit système de traçabilité comportant de données associées audit premier code de suivi. Ces applications logicielles sont par exemple accédées au moyen d’une interface d’identification de la plateforme numérique et destiné à son utilisation par différents acteurs.
L’invention concerne également la mise en œuvre d’un système de traçabilité pour un produit protégé par une capsule, ledit système comportant une plateforme numérique de traçabilité à accès sécurisé reliée à une première base de données dite BD-A et à une deuxième base de données dite BD-B, une capsule marquée sur une face extérieure avec au moins un premier code de suivi, ledit premier code de suivi étant marqué sous forme d’un ou plusieurs premiers codes de suivi identiques entre eux et positionnées autour d’une jupe de ladite capsule, ou sous forme d’un seul premier code de suivi marqué sur le dessus de ladite capsule, ledit procédé comportant une étape de renseignement de BD-A comportant les actions suivantes : -l’accès sécurisé à une première application de ladite plateforme numérique de traçabilité permettant l’accès en écriture de ladite base de données BD-A, -lecture et transmission par ladite première application dudit premier code de suivi au moyen d’un capteur de lecture optique relié un terminal intelligent connecté, et -enregistrement dans la base de données BD-A des données dites capsules comportant des informations relatives à la fabrication de la capsule et association desdites données capsule avec ledit premier code de suivi ; - sélection d’un ensemble de données capsule associés audit premier code de suivi et mise à disposition dans un registre partagé de BD-A.
Le procédé comporte également une étape de renseignement de BD-B comportant les actions suivantes : -l’accès sécurisé à une deuxième application de ladite plateforme numérique de traçabilité permettant l’accès en écriture de ladite base de données BD-B, -lecture et transmission à ladite deuxième application dudit premier code de suivi au moyen d’un capteur de lecture optique relié un terminal intelligent connecté, -accès en lecture au registre partagé de BD-A associé audit premier code de suivi, et optionnellement, enregistrement d’au moins une partie des données capsule dudit registre partagé de BD-A dans BD-B, et comportant de préférence. -enregistrement dans la base de données BD-B des données dites produit comportant des informations relatives à la fabrication dudit produit, et le cas échéant de son emballage, ainsi que l’association dans BD-B desdites donnés produit avec ledit premier code de suivi, et - sélection et mise à disposition d’un ensemble de données produit associées audit premier code de suivi dans un premier registre partagé de BD-B.
Dans un mode de réalisation du procédé pour suivre la traçabilité d’un lot de produits et dans lequel chaque produit du lot est habillé avec une capsule, la lecture et transmission dudit premier code de suivi se font par lecture individualisée par un seul capteur optique de chaque premier code de suivi des capsules habillant ledit lot de produits, et lorsque lesdits produits avancent sur un tapis roulant avec une direction et orientation fixe.
Le procédé comporte également une étape de transmission d’un deuxième registre partagé de BD-B à une base de données à caractère gouvernemental.
Grâce à l’invention, il est possible de diagnostiquer une anomalie de fréquence de la tension de charge ayant son origine au niveau de la borne de recharge. On évite ainsi des changements à tort du chargeur embarqué en après-vente. En outre, la stratégie de détection de l’anomalie et de gestion des codes de diagnostic permet de réhabiliter la recharge en cas d’exécution d’une nouvelle recharge.
représente schématiquement une architecture électrique d’un véhicule électrifié rechargeable comportant un chargeur embarqué prévu pour mettre en œuvre le procédé selon l’invention.
représente un schéma électrique simplifié du système de recharge de la batterie de traction d’un véhicule électrifié comprenant un chargeur AC/DC configuré pour mettre en œuvre l’invention.
est un graphique illustrant les plages de fréquence de la tension alternative en entrée du chargeur permettant le contrôle de la recharge conformément au procédé de protection selon l’invention.
est un diagramme représentant un mode de réalisation du procédé de protection du chargeur embarqué d’un véhicule électrifié selon l’invention.
L’invention s’applique aux véhicules électrifiés, en particulier les véhicules automobiles rechargeables. Cela inclut les véhicules électriques à motorisation entièrement électrique et les véhicules hybrides dits « Plug-In » en anglais munis d’un boitier de recharge. L’invention concerne plus précisément un procédé de protection pour le chargeur embarqué du véhicule contre les anomalies de fréquence au niveau de la borne de recharge.
En , on a représenté schématiquement un exemple de véhicule électrifié 1 prévu pour mettre œuvre l’invention. Le véhicule 1 comporte un groupe motopropulseur muni d’une unité de commande 2, d’une machine électrique de traction (non représentée) alimentée par un système de batterie de traction 3 et un chargeur embarqué 9 de la batterie 3.
Le chargeur 9 coopère avec un boitier électrique de prise de recharge 7 destiné à se brancher au moyen d’un câble de recharge 10 à une source d’alimentation externe 11 connectée à un réseau d’alimentation électrique 8, fonctionnant généralement en tension alternative. Le terme embarqué signifie que le chargeur 9 est intégré et figé à l’intérieur du véhicule. Le chargeur 9 est un système permanent du véhicule, ou bien encore une borne de recharge mobile. Par exemple, le chargeur 9 est positionné sous la carrosserie du véhicule 1 à proximité du boitier de prise de recharge 7, et il est relié électriquement entre le boitier 7 et le système de batterie 3.
La source d’alimentation externe 11 délivre un courant de charge au véhicule. La source d’alimentation externe 11 peut être une prise domestique, station fixe domestique (appelée couramment « Wallbox » en anglais) ou une borne de recharge d’une station autoroutière prévue à cet effet. Dans l’exemple décrit ci-après la source d’alimentation externe 11 est une borne de recharge apte à délivrer une tension alternative de type monophasée ou triphasée.