INPI-France/Brevets-Francais-2024-Chunked huggingface dataset:
Avantageusement, le premier logement définit un deuxième axe de réception de l’âme, le deuxième axe étant orienté selon un angle aigu par rapport au premier axe.
L’état de l’art ne permet pas, de manière satisfaisante d’établir, de connaître les failles exploitables et susceptibles de porter atteinte à la sécurité des ordinateurs.
L’invention vise à faciliter la gestion de la sécurité d’un parc d’ordinateurs en détectant les vulnérabilités informatiques exploitables sur ces ordinateurs. Corollairement, l’invention permet de renforcer la sécurité d’un parc d’ordinateurs.
Comme expliqué ci-après, l’invention propose d’évaluer l’exploitabilité des vulnérabilités au niveau des combinaisons d’espaces de nommage.
Dans le contexte de l’invention, on désigne ci-après par « espaces de nommage » des espaces de nommage de niveau noyau d’un système d’exploitation.
On rappelle qu’un espace de nommage isole, dans une abstraction, une instance d’une ressource système globale pour les processus associés à cet espace de nommage. Les modifications apportées à la ressource système dans un espace de nommage sont appliquées à tous les processus associés à cet espace de nommage, mais sont invisibles pour tous les autres processus. Les espaces de nommage offrent donc un mécanisme d’isolation des ressources.
De façon connue, le système d’exploitation Linux propose plusieurs espaces de nommage (par exemple : Network, IPC (pour Inter Process Communication en anglais), PID (pour Process IDentifier en anglais), User…) pour isoler des ensembles de processus.
Plus précisément, et selon un premier aspect, l’invention concerne un procédé de détection mis en œuvre par un ordinateur pour détecter l’exploitabilité d’une vulnérabilité informatique dans un ensemble de processus associés à une combinaison d’espaces de nommage, ledit procédé comportant, pour un processus de référence dudit ensemble, des étapes de : - initialisation à partir du processus de référence et exécution d’un processus de test associé à ladite combinaison et exécutant un programme de détection, l’exécution dudit programme produisant un indicateur de l’exploitabilité de ladite vulnérabilité dans ledit ensemble de processus; - envoi à un dispositif de gestion de sécurité d’au moins un signal comprenant ledit indicateur.
Corrélativement, l’invention propose un module de détection dans un ordinateur pour détecter l’exploitabilité d’une vulnérabilité informatique dans un ensemble de processus associés à une combinaison d’espaces de nommage, ledit module comportant, pour un processus de référence dudit ensemble : - un sous-module d’initialisation à partir du processus de référence et d’exécution d’un processus de test associé à ladite combinaison et exécutant un programme de détection, l’exécution dudit programme produisant un indicateur de l’exploitabilité de ladite vulnérabilité dans ledit ensemble de processus; - un sous-module d’envoi à un dispositif de gestion de sécurité d’au moins un signal comprenant ledit indicateur.
Ainsi, l’invention permet d’identifier les processus sur lesquels des vulnérabilités informatiques peuvent être exploitées. En particulier, le procédé permet d’identifier les processus présentant des faiblesses qui permettent à ces vulnérabilités d’être exploitées. De telles faiblesses résultent par exemple de ressources logicielles ou matérielles particulières.
Dans cette demande, on appelle combinaison d’espaces de nommage associée à un processus l’ensemble des espaces de nommage associés à ce processus. Par exemple, dans un système Linux, un processus peut être associé à une combinaison d’espaces de nommage contenant actuellement (en mai 2022) 9 espaces de nommage de types distincts.
Par la suite, on utilisera indifféremment les expressions « processus associé à une combinaison d’espaces de nommage » et « processus dans une combinaison d’espaces de nommage ».
Chaque combinaison d’espaces de nommage de l’ordinateur peut être identifiée de manière automatique. Le procédé permet avantageusement de déterminer un indicateur de l’exploitabilité d’une vulnérabilité dans une combinaison identifiée, sans avoir à tester cette exploitabilité pour chaque processus dans cette combinaison d’espaces de nommage.
Pour détecter l’exploitabilité d’une vulnérabilité (notamment une vulnérabilité CVE) dans une combinaison d’espaces de nommage, l’invention propose d’utiliser un seul processus dans cette combinaison. Ce processus est appelé processus de référence de la combinaison puisqu’il est utilisé pour initialiser un processus de test permettant de mettre en œuvre la détection d’exploitabilité dans cette combinaison. Le processus de test est par exemple créé comme un processus identique au processus de référence. Par initialisation d’un processus on entend ici la création suivie du déclenchement de l’exécution de ce processus.
Le processus de test a accès aux mêmes ressources attribuées par la combinaison d’espaces de nommage que tous les autres processus dans cette combinaison. De plus, le processus de test hérite, au moment de sa création, des variables d’environnement du processus de référence.
Dans un mode de mise en œuvre particulier du procédé de détection, ledit processus de référence est le processus de base de ladite combinaison.
Dans cette demande, le terme « processus de base de la combinaison » désigne le premier processus créé dans cette combinaison.
Comme représenté sur la , l’équipement de communication 1 est configuré de telle sorte que la correction est faite, de préférence, de la même manière pour le signal de bruit environnant br 1 , br 2 destiné à être transmis au module de filtrage 26, 36, et sur le signal de bruit environnant br 1 , br 2 destiné à être transmis au haut-parleur 21, 31.
Afin de favoriser une restitution de l’environnement sonore homogène et naturelle entre les deux oreilles de l’utilisateur, si on note H n1 , respectivement H n2 , la fonction de transfert d’un module de correction 281 associé au premier dispositif 2, respectivement d’un module de correction 381 associé au second dispositif 3, alors, de préférence, H n1 , g 1 , a 1 , H n2 , g 2 et a 2 sont ajustés pour que h 1 x H n1 x g 1 x a 1 = h 2 x H n2 x g 2 x a 2 .
L’homme du métier comprendra qu’en variante du mode de réalisation représenté sur la , la restitution de l’environnement sonore peut aussi être mise en œuvre uniquement pour le premier dispositif 2 ou uniquement pour le second dispositif 3.
Si l’on se réfère à la , on peut illustrer mathématiquement le principe de fonctionnement de l’invention, avec restitution de l’environnement sonore, on a alors :
Dans un cas théorique, on peut supposer que la conduction osseuse parleur et que la fonction de transfert acoustique sont identiques pour la première et la seconde oreille O1, O2, c’est-à-dire que c 1 =c 2 =c et que H 1 =H 2 =H, puisque la tête de l’utilisateur est symétrique, que les fonctions de transfert des haut-parleurs 21, 31 sont identiques, c’est-à-dire que h 1 =h 2 =h, puisque les haut-parleurs 21, 31 sont identiques, que les amplifications de puissance sont identiques, c’est-à-dire que a 1 =a 2 =a et A m1 =A m2 =A m , et que les fonctions de transfert estimées sont identiques, c’est-à-dire que ĥ 1 =ĥ 2 =ĥ, puisque les premier 2 et second 3 dispositifs et les première O1 et seconde O2 oreilles sont identiques. Par ailleurs, on peut considérer que les fonctions de transfert estimées correspondent aux fonctions de transfert « réelles », c’est-à-dire que ĥ = h x a x H x A m .
On obtient alors
soit .
Dans la pratique, il peut arriver que les haut-parleurs 21, 31 ou les premiers microphones 22, 32 ne soient pas strictement identiques ou bien que les caractéristiques des oreilles droite et gauche de l’utilisateur soient légèrement différentes. Dans ce cas, l’équipement de communication 1 est, de préférence, configuré pour compenser ces différences, par exemple par un léger ajustement des amplifications de puissance des circuits électroniques d’amplification de puissance de haut-parleur 23, 33 et des modules d’amplification de puissance post-microphone 221, 321, de telle sorte que h 1 x a 1 x H 1 x A m1 = h 2 x a 2 x H 2 x A m2 = h x a x H x A m . Par ailleurs, en raison de la modélisation, il existe souvent une erreur e entre les fonctions de transfert estimées et les fonctions de transfert « réelles », c’est-à-dire que ĥ = h x a x H x A m + e.
En reprenant les équations ci-dessus, on obtient donc :
- une information candidate représentative de l’apparence de ladite photographie tel que représentée dans l’image acquise ;
- ladite donnée de lecture optique telle que représentée dans l’image acquise ; et
par analyse de ladite photographie fraîche, de :
- une donnée biométrique candidate ;
(c) Calcul de
- une première donnée décodée correspondant à une première donnée d’aléa par application d’une procédure de décodage à ladite information candidate représentative de l’apparence de ladite photographie et à une première donnée encodée stockée sur des moyens de stockage de données du serveur d’authentification ;
- une deuxième donnée décodée correspondant à une deuxième donnée d’aléa par application d’une procédure de décodage à ladite donnée biométrique candidate et à une deuxième donnée encodée stockée sur les moyens de stockage de données du serveur d’authentification.
(d) Vérification que
- Une empreinte cryptographique d’une concaténation de ladite information candidate représentative de l’apparence de ladite photographie, de la première donnée décodée, et de la donnée de lecture optique extraite coïncide avec l’empreinte cryptographique stockée sur les moyens de stockage de données du serveur d’authentification de la concaténation d’une information de référence représentative de l’apparence de ladite photographie, de la première donnée d’aléa, et de la donnée de lecture optique du document d’identité ;
- Une empreinte cryptographique d’une concaténation de ladite donnée biométrique candidate, de la deuxième donnée décodée, et de la donnée de lecture optique extraite coïncide avec l’empreinte cryptographique stockée sur les moyens de stockage de données du serveur d’authentification de la concaténation d’une donnée biométrique de référence, de la deuxième donnée d’aléa, et de la donnée de lecture optique du document d’identité.
L’étape (a) comprend acquisition préalable de ladite image dudit document d’identité représentant au moins une photographie d’un individu et une donnée de lecture optique visibles sur ledit document d’identité, et de ladite photographie fraîche de l’individu, par des moyens d’acquisition optique de l’équipement client.
Le procédé comprend une étape (e) de déchiffrement d’au moins une donnée personnelle dudit individu chiffrée stockée sur les moyens de stockage de données du serveur d’authentification, au moyen de l’empreinte cryptographique d’une concaténation de la donnée de lecture optique extraite et de la première et/ou la deuxième donnée décodée.
Selon un troisième aspect, l’invention concerne un serveur d’enrôlement, caractérisé en ce qu’il comprend des moyens de traitement de données configurés pour :
Obtenir une photographie dudit individu visible sur ledit document d’identité et une donnée de lecture optique du document d’identité ; extraire par analyse de ladite photographie : une information de référence représentative de l’apparence de ladite photographie ; une donnée biométrique de référence ; Générer une première et une deuxième donnée d’aléa, et calculer : une première donnée encodée par application d’une procédure d’encodage à ladite information de référence représentative de l’apparence de ladite photographie et à ladite première donnée d’aléa ; une deuxième donnée encodée par application d’une procédure d’encodage à ladite donnée biométrique de référence et à ladite deuxième donnée d’aléa ; Stocker sur des moyens de stockage de données d’un serveur d’authentification : Ladite première donnée encodée ; Ladite deuxième donnée encodée ; Une empreinte cryptographique d’une concaténation de ladite information de référence représentative de l’apparence de ladite photographie, de la première donnée d’aléa, et de la donnée de lecture optique du document d’identité ; Une empreinte cryptographique d’une concaténation de ladite donnée biométrique de référence, de la deuxième donnée d’aléa, et de la donnée de lecture optique du document d’identité.
Selon un quatrième aspect, l’invention concerne un ensemble d’un serveur d’authentification comprenant des moyens de traitement de données et d’un client comprenant des moyens de traitement de données, dans lequel lesdits moyens de traitement de données sont configurés pour :
Un troisième mode de réalisation du procédé selon l’invention est représenté sur les figures 6 et 7, mettant en œuvre un autre moyen d’apport de chaleur externe.
Dans ce troisième mode de réalisation, l’ouverture 4, le tuyau 6 et la vanne 7 ne sont pas présents.
A la place, une source chaude 13 située à proximité de l’enceinte 3 est reliée à ladite enceinte 3 par une pluralité de caloducs 14. La source chaude 13 est une partie chaude de l’aéronef, par exemple un système avionique ou une source électronique de puissance.
Les caloducs 14 sont réalisés en matériau conducteur thermique, par exemple métallique, et s’étendent à travers les parois de la source chaude 13 et celles de l’enceinte 3, de manière à conduire la chaleur de la source chaude vers l’intérieur de l’enceinte 3.
Chaque caloduc 14 comprend une première extrémité 15 d’étendant à l’intérieur des parois de la source chaude 13, isolée de la chaleur par une paroi secondaire 16. La paroi secondaire 16 entoure les premières extrémités 15 de manière à les isoler thermiquement de la source chaude 13, comme représenté sur la .
Cette paroi secondaire 16 peut s’ouvrir sous commande du système de contrôle 10, par exemple au moyen d’une vanne, d’un clapet ou d’un panneau coulissant.
Dans le procédé selon le troisième mode de réalisation, la détection du début de l’emballement thermique par le système de contrôle 10 au moyen du capteur 11 entraine l’émission d’une commande d’ouverture de la paroi secondaire 16 par ledit système de commande 10, comme représenté sur la .
La première extrémité 15 de chaque caloduc 14 est alors exposée à la chaleur de la source chaude 13. Cette chaleur est convoyée à travers les caloducs 14 jusqu’à l’intérieur de l’enceinte 3, constituant l’apport de chaleur externe à la batterie 1.
Un quatrième mode de réalisation est représenté sur la .
Dans ce mode de réalisation, un élément d’apport de chaleur actif 19 est disposé à l’intérieur de l’enceinte 3, et est commandé par le système de contrôle 10.
L’élément d’apport de chaleur actif 19 est par exemple une résistance chauffante ou un pad chauffant, installé dans l’enceinte en vue de mettre en œuvre le procédé selon l’invention ou bien faisant partie d’un système de contrôle de température dans l’enceinte 3 préexistant.
Un tel système de contrôle de température de l’enceinte 3 est parfois installé dans les enceintes de batteries disposées dans un environnement froid de l’aéronef, car de telles batteries présentent un fonctionnement optimal au-dessus d’une température minimale.
Dans le procédé selon l’invention, l’élément d’apport de chaleur actif 19 est déclenché par le système de contrôle 10 en réponse à la détection d’un début d’emballement thermique dans l’enceinte 3, comme précédemment décrit, de manière à permettre un apport de chaleur externe réduisant la criticité de l’emballement thermique.
Plusieurs éléments d’apport de chaleur actif 19 peuvent être disposés dans l’enceinte 3 si nécessaire, afin d’augmenter l’apport de chaleur dans l’enceinte 3 et/ou de le rendre plus régulier.
Selon une variante du quatrième mode de réalisation, l’élément d’apport de chaleur actif 19 est un élément consommable, par exemple une charge chimique propre à subir une réaction chimique exothermique sur commande du module de contrôle 10. Une telle charge chimique permet de maintenir l’apport de chaleur pendant toute la durée de l’emballement thermique, même en cas d’endommagement du contenu de l’enceinte par l’emballement, puisqu’aucun apport d’électricité n’est nécessaire une fois la réaction chimique initiée.
Chacune des méthodes d’apport de chaleur et les dispositifs de chauffe associés sont utilisables indépendamment les uns des autres et de manière combinée, en fonction des conditions opérationnelles, de manière déterminée par l’homme du métier.
- environ 40 à environ 60% de polyols polyéthers, et préférentiellement d’environ 35 à 50% d’un premier polyol polyéther et d’environ 10 à environ 25% d’un second polyol polyéther,
- environ 20 à environ 30% de polyols polyesters, et
- environ 15 à environ 25% de polyols allongeur de chaine.
Avantageusement, le mélange de polyols comprend, en pourcentage massique par rapport au poids total en polyols :
- environ 58% de polyols polyéthers, et préférentiellement environ 42% d’un premier polyol polyéther et environ 16% d’un second polyol polyéther,
- environ 24% de polyols polyesters, et
- environ 18% de polyols allongeur de chaine.
Le mélange de polyols ainsi obtenu et comprenant trois (3) polyols différents et un polyol allongeur de chaine, les polyols différents étant choisis parmi les polyols polyesters et les polyols polyéthers, présente une viscosité inférieure à 5000 mPa.s à 25 °C, préférentiellement inférieure à 1000 mPa.s à 25 °C, plus préférentiellement inférieure ou égale à 900 mPa.s à 25 °C. Dans un autre mode de réalisation, la viscosité du mélange de polyols est égale ou supérieure à 200 mPa.s, préférentiellement égale ou supérieure à 300 mPa.s, plus préférentiellement égale ou supérieure à 400 mPa.s à 25 °C. Encore, dans un autre mode de réalisation, le mélange de polyols a une viscoisté comprise entre 400 et 900 mPa.s à 25 °C. Avantageusement, le mélange de polyols selon la présente technologie et utilisé pour la composition d’une mousse PUR/PIR a une viscosité comprise entre 400 et 800 mPa.s à 25 °C, préférentiellement entre 500 et 800 mPa.s, et plus préférentiellement entre 600 et 800 mPa.s à 25 °C. Dans un autre mode de réalisation, la viscosité du mélange de polyol est de 750 mPa.s à 25 °C.
Composition de la mousse PUR/PIR
Le mélange de polyols comprenant trois (3) polyols différents et un polyol allongeur de chaine, les polyols différents étant choisis parmi les polyols polyesters et les polyols polyéthers, peut être utilisé pour la préparation d’une mousse PUR/PIR.
La mousse PUR/PIR est une structure alvéolaire composée de fines cellules fermées et enfermant un gaz. La formation des mousses de type PUR/PIR est bien connue de l’homme du métier, et implique une réaction multi-composants entre un ou plusieurs polyols, un ou plusieurs polyisocyanate et un agent d’expansion, également désigné sous le terme d’agent gonflant. Cette réaction de condensation peut être catalysée par des composés à caractère basique et/ou nucléophiles tels que des amines tertiaires, des complexes organométalliques ou des complexes de métaux alcalins.
Ainsi, la composition de la mousse PUR/PIR selon la présente technologie comprend un mélange de polyols comprenant trois (3) polyols différents et un polyol allongeur de chaine, tel que défini précédemment, et au moins un composé polyisocyanate et un catalyseur.
Composés polyisocyanate
Les composés polyisocyanate se caractérisent par la présence d’au moins deux groupes isocyanate (-NCO) au sein de leur structure moléculaire.
Les composés polyisocyanate appropriés pour la composition d’une mousse PUR/PIR sont connus de l’homme du métier. Les composés polyisocyanate comprennent les polyisocyanates aromatiques, aliphatiques, cycloaliphatiques, arylaliphatiques et leurs mélanges.
Dans le cadre de la présente technologie, les composés polyisocyanate sont des composés diisocyanate, c’est-à-dire comprenant deux groupes isocyanate, et peuvent être aliphatiques ou aromatiques.
En variante de réalisation non représentée, le cadre 10 peut être réalisé en deux parties distinctes fixées l'une sur l'autre, les deux parties étant séparables suivant un plan transversal. Une première partie formée du cadre et de la première branche, ouverte sur une face transversale et une deuxième partie formée d'une plaque portant la deuxième branche venant se fixer sur la première partie pour venir fermer ladite face transversale. Le filtre F peut ainsi être inséré dans le cadre en séparant les deux parties. Le montage de la deuxième partie sur la première partie permet d'assurer la connexion électrique du ou des récepteurs aux moyens 3 de commande et de traitement.
Le cadre 10 peut intégrer tous les moyens nécessaires à son fonctionnement. Il peut également embarquer une source d'alimentation électrique, telle qu'une batterie ou une pile, permettant d'alimenter les moyens 3 de commande et de traitement, chaque émetteur 20, chaque récepteur 30 et les moyens 4 de signalisation. Bien entendu, il serait également possible de doter le dispositif de moyens de connexion électrique, lui permettant de se connecter au système de ventilation associé.
Le dispositif 1 peut également intégrer des moyens de communication, commandés par les moyens 3 de commande et de traitement pour envoyer des données par exemple vers un terminal distant ou un serveur, via une connexion filaire ou sans-fil.
Des moyens de connexion électriques sont prévus entre les moyens 3 de commande et de traitement et l'émetteur 20, entre les moyens 3 de commande et de traitement et le récepteur 30, et entre les moyens 3 de commande et de traitement et les moyens 4 de signalisation.
Le dispositif 1 de l'invention se présente avantageusement sous la forme d'un ensemble monobloc, entièrement autonome en fonctionnement, facile à manipuler, à installer et à remplacer en cas de dysfonctionnement.
Il faut également noter que le dispositif présente les avantages suivants :
Le cadre est réutilisable ; Le cadre maintient le filtre sans avoir à le percer, le pincer… Le dispositif est idéalement autoalimenté ; Le dispositif permet de surveiller l'encrassement du filtre en temps réel, via un algorithme adapté et d'avertir sur l'état d'usure du filtre ;
Procédé de séparation La présente invention est relative à une unité de séparation par adsorption d’un gaz d’alimentation de ladite unité, dit gaz de charge ou gaz à traiter, pour la production d’une première fraction du gaz de charge enrichie en composés fortement adsorbables et d’une deuxième fraction du gaz de charge enrichie en composés faiblement adsorbables. L’invention concerne également un procédé de séparation par adsorption.
L’adsorption est largement utilisée pour purifier ou séparer (fractionner) les gaz. On peut citer le fractionnement de « n » et « iso » paraffines, le fractionnement des xylènes, des alcools, la production d’azote ou d’oxygène à partir d’air atmosphérique, le déballastage en CO2 de gaz de combustion, de gaz de hauts fourneaux. Côté épuration, on trouve les sécheurs, l’épuration d’hydrogène ou d’hélium, l’épuration de gaz riche en méthane, l’adsorption d’impuretés en traces dans de nombreux fluides (arrêt de mercure, NOx, produits soufrés…).
Un gaz d’alimentation de l’unité de séparation comprend un mélange de composés faiblement adsorbables et de composés fortement adsorbables. Il s’agit alors dans un procédé de séparation par adsorption d’extraire du gaz de charge un ou plusieurs composés gazeux fortement adsorbables (ci-après la première composante ou composante fortement adsorbable) d’une part, et un ou plusieurs composés gazeux faiblement adsorbables (ci-après la deuxième composante ou composante faiblement adsorbable) d’autre part. Le gaz d’alimentation comprend donc un mélange de ces deux composantes. La composante fortement adsorbable est la composante la plus adsorbable parmi lesdites deux composantes et la composante faiblement adsorbable est la composante la moins adsorbable parmi lesdites deux composantes. Suivant les applications, le gaz valorisable (composante valorisable) est la composante faiblement adsorbable ou au contraire celle fortement adsorbable. On parle alors à son sujet de « produit ». L’autre composante constitue alors le résiduaire ou la « purge » (composante résiduaire).