INPI-France/Brevets-Francais-2024-Chunked huggingface dataset:
Il convient de souligner que le procédé proposé permet d’améliorer significativement l’accessibilité numérique aux services de visioconférence. Effectivement, le procédé proposé permet par exemple aux personnes en situation de déficience visuelle d’accéder à un contenu audio enrichi lors d’une visioconférence, et ainsi d’avoir une meilleure compréhension du déroulement d’une réunion.
La pasteurisation par micro-ondes est un procédé de pasteurisation récent et en développement. Comparativement au procédé de pasteurisation conventionnel qui repose sur une transmission de chaleur de l’extérieur vers l’intérieur par conduction thermique sur la surface des aliments (par exemple par vapeur, air chaud, ou eau chaude), la pasteurisation par micro-ondes repose sur une absorption spatialement uniforme par les aliments d’un rayonnement micro-ondes. La possibilité d’appliquer ce rayonnement micro-ondes à l’intérieur de l’aliment permet de plus rapidement le chauffer, soit de réduire significativement la durée de pasteurisation en passant de plusieurs heures avec le procédé conventionnel à ici quelques minutes. La rapidité du traitement par micro-onde permet de garantir de meilleures qualités gustatives et organoleptiques, notamment pour les aliments sensibles à la chaleur.
La pasteurisation par micro-ondes est appliquée à une ou plusieurs denrées alimentaires contenues dans un emballage fermé hermétiquement par un film étanche et pouvant être par exemple un sachet en film étanche ou une barquette operculée par un film étanche pelable ; un tel film étanche étant par exemple réalisée dans une matière plastique synthétique ou dans une matière plastique végétale, comme par exemple à base d’amidon.
Lors du chauffage de l’emballage par les micro-ondes, une élévation de température se produit au sein de celui-ci. Cette élévation de température induit une évaporation de l’eau présente dans la/les denrée(s) alimentaire(s) emballé(s) et donc une augmentation de la pression. Si la pression exercée par la/les denrée(s) alimentaire(s) emballé(s) chauffées est trop forte, une rupture/explosion du sachet ou film plastique de l’emballage peut éventuellement se produire (en particulier au niveau de zones de soudure), rendant alors l’emballage non étanche et donc impropre à la vente et à la consommation car ne remplissant plus sa fonction de conservation au cours du temps.
Pour répondre à cette problématique, une des solutions connues, notamment du document ITVI20130082, consiste à refroidir des emballages sous forme de barquettes durant leur pasteurisation, dans le but de diminuer la température d’air et donc la pression locale exercée par la vapeur d’eau sous leurs films étanches. Dans le document ITVI20130082, les barquettes sont convoyées sur une ligne de convoyage, laquelle entre et ressort d’une cavité micro-ondes utilisée comme tunnel de chauffage. Afin de refroidir les films des barquettes, des dispositifs de ventilation sont disposés le long de la cavité micro-ondes, en débouchant sur sa face supérieure et en étant interposés entre des générateurs micro-ondes. Les dispositifs de ventilations consistent en des ventilateurs injectant de l’air au travers de conduits d’injection débouchant ponctuellement au-dessus de la ligne de convoyage. La solution proposée présente néanmoins l’inconvénient suivant : les films des barquettes ne sont refroidis que par intermittence lors de leur passage sous les conduits d’injection, d’autant que la vitesse de l’air injectée sur les films étanches est insuffisante pour favoriser une dissipation de chaleur significative à cause des larges diamètres employés pour de tels conduits d’injection. Ainsi, le temps d’échange thermique pour la diminution de la pression exercée sous le film étanche est trop court, impliquant que le risque de rupture du film étanche demeure et donc que les propriétés d’étanchéité des barquettes ne sont pas garanties.
L’invention proposée se présente comme une installation de pasteurisation pour une pasteurisation par micro-ondes de denrées alimentaires contenues dans des emballages fermés hermétiquement par un film étanche, l’installation de pasteurisation comprenant au moins : - une cavité micro-ondes ; - une ligne de convoyage traversant ladite cavité micro-ondes pour convoyer les emballages ; - au moins un générateur micro-ondes couplé à au moins un guide micro-ondes débouchant dans la cavité micro-ondes, pour générer et propager à l’intérieur de celle-ci un rayonnement micro-ondes et chauffer les denrées alimentaires sur la ligne de convoyage ; - un système de refroidissement par ventilation conçu pour injecter un air à l’intérieur de la cavité micro-ondes ; ladite installation de pasteurisation étant caractérisée en ce que le système de refroidissement par ventilation comprend au moins un plenum de distribution d’air qui s’étend en continu à l’intérieur de la cavité micro-ondes, le long et au-dessus de la ligne de convoyage, ledit au moins un plenum de distribution d’air étant réalisé dans un matériau transparent au rayonnement micro-ondes et étant muni d’orifices de distribution d’air répartis le long et en regard de la ligne de convoyage.
Un système de refroidissement par ventilation tel que celui prévu dans l’invention proposée présente les avantages suivants : - l’au moins un plenum de distribution d’air étant disposé le long et au-dessus de la ligne de convoyage, et étant muni d’orifices de distribution d’air répartis également le long et en regard de la ligne de convoyage, il refroidit en continu les films étanches des emballages tout le temps durant lequel ils sont convoyés par la ligne de convoyage à l’intérieur de la cavité micro-ondes, - l’au moins un plenum de distribution d’air est disposé dans la cavité micro-onde tel qu’il soit interposé entre une face supérieure de la cavité et la ligne de convoyage.
Etant fabriqué à partir d’un matériau transparent au rayonnement micro-ondes, il ne perturbe pas le chauffage des denrées alimentaires par les rayonnements micro-ondes lorsque ceux-ci sont propagés à l’intérieur de la cavité micro-ondes.
Il est entendu, par « matériau transparent au rayonnement micro-ondes », que ledit matériau n’absorbe pas les rayonnements micro-ondes.
La ligne de convoyage est avantageusement fabriquée à partir d’un matériau transparent aux micro-ondes, comme par exemple du polypropylène ou du polyéthylène.
Ainsi, durant toute la durée du traitement thermique de pasteurisation, un équilibre thermique est maintenu au niveau des films étanches des emballages. L’échange thermique entre l’air froid projeté et les films étanches diminue la température d’air et induit une contre-pression qui diminue la différence de pression entre l’extérieur et l’intérieur des emballages. Le risque de rupture des films étanches ou des soudures est alors supprimé. L’installation de pasteurisation proposée, au travers de son au moins un plenum de distribution d’air, répond par conséquent favorablement à la problématique de chauffage des denrées alimentaires par micro-ondes tout en conservant leurs propriétés d’étanchéité.
Selon deux variantes de réalisation de l’invention, le système de refroidissement par ventilation est conformé pour que l’au moins un plenum de distribution d’air injecte de l’air constamment/de manière continue, ou de l’air pulsé à plus haute pression, par intermittence ou par impulsion, à l’intérieur de la cavité micro-onde.
Selon une autre variante de réalisation de l’invention, un système de refroidissement intelligent pourrait également être mis en œuvre, lequel projetterait de l’air, à plus ou moins haute pression sur le film étanche des emballages, dès leur passage sous chacun des orifices de distribution d’air de l’au moins un plenum de distribution d’air, à la condition que la distance entre deux orifices de distribution d’air soit au moins égale à la distance séparant deux emballages sur la ligne de convoyage.
Selon une caractéristique de l’invention, l’au moins un générateur micro-ondes comprend un ou plusieurs générateurs micro-ondes couplés à plusieurs guides micro-ondes débouchant dans la cavité micro-ondes et répartis le long de la ligne de convoyage, et l’au moins un plenum de distribution d’air s’étend au moins entre deux guides micro-ondes parmi les plusieurs guides micro-ondes.
En fonction de la longueur de la ligne de convoyage qui dépend du souhait d’appliquer le procédé de pasteurisation simultanément à des denrées alimentaires contenues dans plusieurs emballages, l’au moins un générateur micro-ondes peut comprendre ou plusieurs générateurs micro-ondes couplés à autant de guides micro-ondes débouchant dans la cavité micro-ondes et répartis le long de la ligne de convoyage. Lorsque plusieurs générateurs micro-ondes sont en présence le long de la ligne de convoyage et donc de la cavité micro-ondes, les champs électromagnétiques induits par les rayonnements micro-ondes émis par chacun des générateurs micro-ondes forment un champ électromagnétique ayant une intensité uniformisée. Avantageusement, les emballages sont ainsi soumis, en continu durant toute la durée de leur convoyage dans la cavité micro-ondes, à la même intensité de champ électromagnétique et donc chauffées à une température de pasteurisation stabilisée.
Lorsque l’installation de pasteurisation comprend plusieurs guides micro-ondes répartis le long de la ligne de convoyage pour un chauffage continu des denrées alimentaires durant leur convoyage, l’au moins un plenum de distribution d’air s’étend au moins entre deux guides micro-ondes afin de pouvoir refroidir en continu les films étanches des emballages pendant leur convoyage entre lesdits deux guides micro-ondes.
Selon un mode de réalisation de l’invention, l’au moins un guide micro-ondes comprend au moins un guide micro-ondes supérieur, débouchant au-dessus et en regard de la ligne de convoyage, l’au moins un plenum de distribution d’air étant interposé entre ledit au moins un guide micro-ondes supérieur et ladite ligne de convoyage.
Ainsi, selon ce mode de réalisation illustré à titre d’exemple en , un premier utilisateur peut consulter sa galerie (consultation média 211), accessible sur un terminal T 21. Le terminal T 21 (par exemple via l’application système, l’application galerie, ou une autre application dédiée) peut notamment vérifier (vérification utilisateur 221) si l’utilisateur courant du terminal T 21 est le premier utilisateur. Une telle vérification peut par exemple être mise en œuvre lors de l’ouverture de l’application galerie G 22, de façon périodique et/ou aléatoire, lors de la détection d’un changement de thématique dans les contenus restitués, etc. Par exemple, le terminal T 21 détecte que l’utilisateur courant est le premier utilisateur via la saisie d’un code personnel par l’utilisateur U 23, la reconnaissance biométrique ou toute autre technique d’authentification (authentification 231).
S l’utilisateur courant du terminal T 21 est le premier utilisateur, l’application galerie est totalement déverrouillée et réagit normalement : tous les médias sont consultables et toutes les fonctionnalités sont accessibles (accès autorisé à tous les médias 222).
Si le terminal T 21 détecte que l’utilisateur courant n’est pas le premier utilisateur (par exemple suite à la détection d’un changement d’utilisateur 212, perte de reconnaissance faciale ou tactile, etc), l’application galerie est restreinte (restriction 213). Par exemple, le terminal obtient au moins une information de contexte associée au premier contenu (dernier contenu restitué) et n’autorise l’accès à un deuxième contenu que si l’information de contexte associée à ce deuxième contenu est similaire à l’information de contexte associée au premier contenu (dernier contenu restitué). Le terminal peut notamment détecter la ou les thématiques associées au dernier contenu / média restitué, et n’autoriser l’accès qu’aux autres contenus / médias locaux partageant une ou plusieurs de ces thématiques.
On décrit ci-après plus en détails les différents modules pouvant être mise en œuvre selon certains modes de réalisation de l’invention. Ces différents modules peuvent être activés dans un ordre différent de celui décrit.
Par exemple, la détection 12 d’un changement d’utilisateur du terminal peut être mise en œuvre par un premier module. Pour ce faire, un tel module peut utiliser un ou plusieurs capteurs, internes et/ou externes au terminal, par exemple de type accéléromètre, gyroscope, capteur biométrique (caméra, capteur d’empreinte, microphone, etc), etc.
Suivant le ou les capteurs utilisés, la détection du changement d’utilisateur peut se faire selon différentes manières.
Ainsi, selon un mode de réalisation mettant en œuvre une caméra du terminal, une technique de reconnaissance faciale peut être utilisée pour détecter l’utilisateur courant, et identifier s’il s’agit du premier utilisateur ou d’un autre utilisateur.
Selon un mode de réalisation mettant en œuvre un capteur d’empreinte du terminal, une technique de reconnaissance d’empreinte peut être utilisée pour détecter l’utilisateur courant, et identifier s’il s’agit du premier utilisateur ou d’un autre utilisateur.
Selon un mode de réalisation mettant en œuvre un accéléromètre du terminal, un déplacement peut être détecté (comme le passage de main à main d’un terminal de type téléphone). Si un tel déplacement est détecté, il peut s’agir d’un changement d’utilisateur. Une confirmation peut éventuellement être obtenue en corrélant les informations obtenues en provenance d’au moins un autre capteur (empreinte, reconnaissance faciale, etc).
En variante, le module de détection d’un changement d’utilisateur peut utiliser un ou plusieurs capteurs non installés sur le terminal pour l’aider à détecter un changement d’utilisateur, par exemple une caméra externe. De tels capteurs peuvent notamment être gérés par un service tiers, indépendant du terminal ou de l’opérateur du terminal, qui peut par exemple fournir au terminal des informations sur l’identité des personnes à proximité du terminal, sur la détection d’un changement d’utilisateur, etc.
Un tel module peut notamment détecter la présence de plusieurs personnes à proximité du terminal (par exemple à moins d’un mètre). Notamment, un tel module peut détecter si plusieurs personnes regardent l’écran du terminal.
Selon un mode de réalisation particulier, si le premier utilisateur est détecté parmi le groupe de personnes, il n’y a pas de restriction d’accès aux contenus du terminal. Éventuellement, une notification peut être générée, pour informer le premier utilisateur que plusieurs personnes sont à proximité du terminal, et peuvent éventuellement avoir accès aux contenus du terminal.
Si le premier utilisateur n’est pas détecté parmi le groupe de personnes, cela signifie que l’utilisateur courant du terminal n’est pas le premier utilisateur, et il peut y avoir une restriction d’accès aux contenus, comme décrit précédemment.
Par exemple, l’application galerie peut se verrouiller, et offrir un accès uniquement au dernier contenu restitué ou à un ensemble de contenus présentant des similarités avec le dernier contenu restitué. Le filtrage des contenus autorisés est présenté plus en détails ci-après, en lien avec le module de filtrage.
En particulier, un tel module de détection de changement d’utilisateur peut notamment communiquer avec un module d’identification d’un utilisateur courant.
Un tel module d’identification permet notamment de vérifier si l’utilisateur courant du terminal est le premier utilisateur ou un autre utilisateur.
Pour décharger des données du lac de données il faut pouvoir les sélectionner, les préparer et les exporter.
L’étape de préparation permet entre autres de sélectionner les champs souhaités. L’extraction met quant à elle en œuvre des moyens adéquats compte tenu de la volumétrie, pour copier les données sur un support externe au lac de données.
Les moyens de visualisation 6 comprennent des moyens de présentation d’informations à base d’interface homme-machine et de serveur, en outre de rapport, de tableau, de carte et/ou d’image et les moyens de présentation 7 comprennent des moyens de requête à base de moteur de recherche.
Les données comprennent notamment des données choisies dans le groupe comprenant des données de renseignement, des données géographiques, des données tactiques et/ou des données d’évènement et de fonctionnement de la plateforme et/ou de ses équipements et ces données comprennent des données structurées, semi-structurées et/ou non-structurées dans un format brut ou interprété.
Les moyens de présentation comprennent alors notamment des moyens de contrôle et de catalogage des données et des traitements.
Ceci permet alors de visualiser des données, de rechercher des données et des informations à l’aide par exemple d’un moteur de recherche et d’explorer des données.
Bien entendu d’autres fonctions et modes de réalisation de ce système peuvent être envisagés.
Infrastructure de sécurité ; procédé et produit programme d’ordinateur associés. La présente invention concerne le domaine de la sécurité informatique des réseaux.
Internet est largement basé sur le modèle TCP/IP depuis sa création. Selon ce modèle, les services mis à disposition des utilisateurs sur internet sont « exposés » au monde entier. Comme exemples de service, on peut citer une application Web – c’est-dire une application manipulable directement en ligne grâce à un navigateur distant, une application VPN – c’est-à-dire une application permettant d’établir un tunnel de communication sécurisé, une application API – c’est-à-dire une application fournissant une fonctionnalité élémentaire à une application distante, etc.
Lorsqu’un service est exposé, il n’a d’autre choix que de « subir » les sollicitations de connexions de la part des clients.
Un service exposé sur internet est identifiable, le plus souvent, par une adresse IPv4 (4 octets) et un port (2 octets).
Il est ainsi possible de scanner l’internet pour disposer d’une cartographie de tous les services exposés.
Cela signifie que les services exposés sont trouvables par des attaquants. Les attaquants listent des services exposés d’une organisation donnée, recherche les vulnérabilités de ces services, puis lancent une attaque ciblée sur le service pour compromettre le système d’information. On constate que plus d’un tiers des compromissions de systèmes d’information sont dues à l’exploitation de vulnérabilités qui affectent un service exposé sur internet du système informatique compromis.
Différentes manières de traiter ce problème ont été proposées, comme : la mise en place de pare-feu qui filtrent les tentatives de connexion ; l’analyse en profondeur du trafic et de blocage des tentatives de compromission ; le déploiement de processus de mise à jour des services exposés (avec la correction des vulnérabilités identifiées) ; la réduction de la surface d’exposition du système d’information (en déplaçant un service exposé sur internet vers l’intérieur du système d’information, puis en le rendant accessible à travers un seul point d’exposition, le plus souvent au moyen d’un VPN) ; le transfert des services exposés vers le cloud d’un tiers, qui en prend la responsabilité et en assure la protection.
Le but de la présente invention est de résoudre ce problème, en proposant une solution alternative aux solutions connues, qui est fondée sur la suppression des points d’exposition.
Pour cela l’invention a pour objet une infrastructure de sécurité destinée à être déployée dans une architecture s’appuyant sur l’internet et comportant un client connecté à l’internet d’un côté et un serveur d’un système d’information connecté à l’internet d’un autre côté, le système d’information mettant à disposition un service, caractérisée en ce que l’infrastructure de sécurité est une infrastructure Darknet comportant : un réseau Darknet en superposition de l’internet pour cacher le service ; un agent client exécuté par le client pour accéder au service à travers le réseau Darknet, l’agent client mémorisant un fichier de configuration client ; un agent serveur exécuté sur le serveur du système d’information pour permettre un accès au service à travers le réseau Darknet, l’agent serveur mémorisant un fichier de configuration serveur ; et, un contrôleur, comportant une base de données stockant des informations de configuration, le contrôleur étant accessible à travers le réseau Darknet par l’agent client, respectivement par l’agent serveur, pour recevoir des informations de configuration client, respectivement serveur, permettant la mise à jour du fichier de configuration client, respectivement serveur, les informations de configuration client comportant au moins un adresse sur le réseau Darknet permettant au client d’accéder au service lorsque le client a effectivement le droit d’accéder au service, et les informations de configuration serveur comportant au moins des informations d’identification permettant au client de s’identifier auprès du serveur pour pouvoir accéder au service.
En outre, la couche de protection 610 peut comprendre un traitement anti-UV ou peut comprendre un matériau filtrant les rayons ultra-violet. la couche de protection 610 assure ainsi simultanément une protection mécanique mais permet également de ne pas dégrader le motif ou les motifs gravés dans le module lumineux 100, 300, 400, 500.
Le module lumineux 100, 300, 400, 500, est apte à former un ou plusieurs motifs 630 comprenant un symbole 631 tel que représenté sur la . Un tel exemple de motif est donné à titre illustratif uniquement, comme expliqué précédemment.
Selon le mode de réalisation considéré, le motif 630 peut être projeté par une ou plusieurs nappes de guidage flexibles: - dans le premier mode de réalisation, le motif 630 est formé par une unique nappe de guidage flexible d’un module lumineux 100; - dans le deuxième mode de réalisation, le motif 630 est formé par une unique nappe de guidage flexible d’un module lumineux 300, mais le symbole 631 peut être décomposé en deux parties et chaque partie du symbole 631 peut être projetée par injection sélective dans deux éléments d’injection en regard de sections distinctes du bord de la nappe de guidage flexible, de manière à projeter les deux parties du symboles 631 dans deux zones distinctes. En variante, le motif 630 comprend deux motifs distincts, chaque motif pouvant être projeté dans une partie de la nappe de guidage flexible par injection sélective dans l’un des éléments d’injection. Le motif projeté peut ainsi comprendre un symbole, l’autre symbole, les deux symboles ou aucun symbole. De manière plus générale, l’injection sélective dans l’un, l’autre ou les deux éléments d’injection permet de faire varier dynamiquement le motif 630 projeté; - dans le troisième mode de réalisation, le motif 630 est formé par une superposition d’au moins deux nappes de guidage flexibles d’un module lumineux 400. Selon un premier exemple, chaque nappe de guidage flexible réalise le même motif 630, mais de couleurs différentes, ce qui permet de réaliser une variation dynamique de couleurs. Ainsi, une première nappe de guidage flexible est apte à projeter le symbole 631 selon une première couleur, et la deuxième nappe de guidage flexible est apte à projeter le symbole 631 selon une deuxième couleur, identique ou différente de la première couleur, et l’injection de lumière est sélectivement contrôlée entre les deux nappes de guidage flexibles, de manière à faire varier dynamiquement le motif 630 projeté, comme dans le deuxième mode de réalisation; - dans le quatrième mode de réalisation, le motif 630 est formé par une matrice d’au moins deux nappes de guidage flexibles l’une à côté de l’autre. Ainsi, selon un premier exemple, une première nappe de guidage flexible projette une partie du symbole 631 et une deuxième nappe de guidage flexible projette une autre partie du symbole 631. En variante, le module lumineux 500 comprend plus de deux nappes de guidage flexibles, et chaque nappe de guidage flexible est apte à projeter une partie du symbole 631. Par exemple, chaque symbole peut être réalisé par quatre nappes de guidage flexibles.