INPI-France/Brevets-Francais-2024-Chunked huggingface dataset:
Les données médicales doivent être protégées notamment dans le contexte d’équipements médicaux connectés, communiquant vers le cloud. De tels équipements médicaux collectent par exemple la fréquence cardiaque, la pression artérielle, la saturation en oxygène, la température, la glycémie. De tels équipements médicaux peuvent être des stimulateurs cardiaques, des neuro-stimulateurs, ou des dispositifs administrant des médicaments, par exemple de l’insuline, un antalgique, ou un traitement anticancéreux.
Le dossier médical personnel lancé en 2004, devenu dossier médical partagé (DMP) en 2016, a permis le stockage de documents médicaux tels que des comptes rendus d’hospitalisation, des comptes rendus d’imagerie, des résultats de biologie.
A juin 2021, environ 10 millions de DMP étaient ouverts, les DMP étant enrichis en contenus ou consultés par des logiciels métier DMP compatibles, pouvant fonctionner en installation locale, ou en cloud. L’accès au DMP pour le patient implique une double confirmation : un mot de passe enregistré par le patient, et un code unique envoyé par mail ou SMS lors de chaque connexion.
Le DMP s’est avéré peu utilisé par les médecins généralistes, son utilisation étant vue comme chronophage, avec une très mauvaise interopérabilité. La création de « Mon espace santé », en février 2022, vise à remplacer et améliorer le DMP, en recensant les informations et documents médicaux de chaque assuré.
Les professionnels de santé sont par ailleurs encouragés à utiliser une messagerie sécurisée de santé, par exemple MonSisra, ApiCrypt, Mailiz, Lifen. Le service public « Mon espace santé » est présenté comme intégrant une messagerie de santé sécurisée.
Si aucune page mémoire n’est identifiée comme nouvellement usée (branche « non » de l’étape 310), alors le procédé repart à l’étape 300 en attente d’une nouvelle instruction d’écriture.
Une fois toutes les pages mémoire « écrites » traitées (celles de l’étape 305) et lorsqu’au moins une nouvelle page est marquée comme étant usée (donc suite à l’étape 315), l’élément sécurisé détermine à l’étape 320 un taux d’usure globale d’un bloc de pages mémoire de données de la zone mémoire de données 202, 204, qui inclut la ou les pages nouvellement marquées comme étant usées.
Il est question ici de déterminer si un bloc de la zone mémoire de données 202, 204 se retrouve être trop dégradé, justifiant un déplacement de son contenu vers la zone mémoire OS 201, 203.
Préférentiellement, le bloc de pages mémoire de données considéré ici est de taille équivalente (e.g. la même taille) à celle de la zone mémoire OS 201, 203. Cela vise à effectuer, le cas échéant, une substitution de contenus sans laisser des pages mémoire inutilisées.
Dans un mode de réalisation, la zone mémoire de données 202, 204 peut être découpée en N blocs disjoints de pages mémoire contigües, chaque bloc faisant la taille de la zone mémoire OS 201, 203 à l’exception éventuelle du dernier bloc. Dans ce cas, l’étape 320 s’intéresse au bloc incluant la ou les pages mémoire « écrites » nouvellement marquées comme étant usées.
Dans un autre mode de réalisation, la zone mémoire de données 202, 204 peut être découpée en M sous-blocs disjoints d’une ou plusieurs pages mémoire contigües et de même taille (à l’exception éventuelle du dernier bloc), cette taille étant par exemple un sous-multiple de celle de la zone mémoire OS 201, 203. Un sous-bloc comprend donc un ensemble d’une ou plusieurs pages mémoire contiguës. Dans ce cas, le bloc à considérer est formé de plusieurs sous-blocs disjoints consécutifs. Le bloc est donc formé de plusieurs pages mémoire. L’étape 320 peut alors s’intéresser à tous les blocs, chacun formé de plusieurs sous-blocs disjoints consécutifs, qui incluent la ou les pages mémoire « écrites » nouvellement marquées comme étant usées.
Les sous-blocs disjoints peuvent être formés de sorte à ne pas couper une donnée mémorisée sur plusieurs pages mémoire consécutives.
Le taux d’usure globale peut être représentatif d’un nombre de pages mémoire de données usées ou d’une proportion de pages mémoire de données usées dans le bloc. Par exemple, si le bloc est formé de X pages mémoire de données dont Y pages mémoire sont marquées comme usées, alors le taux d’usure globale du secteur est Y/X.
Si plusieurs blocs sont évalués à l’étape 320, seul celui présentant le plus haut taux d’usure globale est considéré.
Toujours à l’étape 320, le taux d’usure globale du bloc considéré est comparé à une valeur seuil, dite seuil d’usure globale, par exemple 90%.
Si le taux d’usure globale atteint le seuil d’usure globale, alors le procédé se poursuit à l’étape 325 (branche « oui » de l’étape 320) visant à déplacer le contenu des pages de données de ce bloc vers la zone mémoire OS 201, 203 ; sinon (branche « non » de l’étape 320), le procédé retourne à l’étape 300 en attente d’une nouvelle instruction d’écriture de la mémoire NVM2.
L’étape 325 consiste donc à déplacer le contenu des pages mémoire de données du bloc vers la zone mémoire OS 201, 203, tout en déplaçant le contenu de l’ensemble des pages mémoire OS contenant l’ensemble du système d’exploitation vers des pages mémoire de données.
De préférence mais non nécessairement, ce déplacement consiste en l’interversion (i.e. la permutation ou l’échange) des contenus stockés dans le bloc de pages mémoire de données avec les contenus stockés dans la zone mémoire OS 201, 203.
La permutation des contenus peut être à la volée, donc immédiatement après l’étape 320. Une telle permutation, alors que l’élément sécurisé 107 est en cours d’utilisation, est possible car généralement le système d’exploitation en cours d’exécution a été chargée en mémoire vive RAM2 111. Aussi, il est possible de déplacer le code compilé statique du système d’exploitation.
En variante, notamment si une partie du système d’exploitation n’est pas chargé en mémoire vive RAM2 111 (et est donc susceptible d’être appelé à tout moment), il peut être préférable de reporter le déplacement effectif des contenus à un moment ultérieur, typiquement au prochain redémarrage (reboot) de l’élément sécurisé. Cela permet d’éviter d’effectuer le déplacement des contenus en même temps que l’élément sécurisé est utilisé, et donc de possibles risques d’erreurs d’écriture.
Dans ce mode de réalisation, il peut être d’abord prévu à l’étape 320, lorsqu’il est déterminé que le contenu du bloc doit être déplacé (car globalement trop usé), de marquer ce bloc comme étant à déplacer. A nouveau un drapeau associé au bloc peut être activé dans le registre 205, ou en variante un identifiant de bloc peut être mémorisé.
Ainsi, le flux extérieur (ER) tend à produire une grande quantité de charges positives sur la ou les parties de la deuxième couche les plus exposées au flux extérieur (ER), en particulier la surface supérieure de la deuxième couche 203a, 203b, ce qui amène ladite ou lesdites parties à se charger plus positivement que les autres parties de la deuxième couche et que la première couche.
La différence de charge entre les différentes parties de la deuxième couche et la première couche entraîne alors la formation d’un champ électrique (E) dirigé depuis la surface supérieure de la deuxième couche 203a, 203b vers la première couche 202 et qui favorise l’émission d’électrons par effet de champ (F-E), représentée par des flèches en pointillés.
Comme illustré sur la , la deuxième couche du dispositif selon l’invention comprend des matériaux capables de générer des électrons d’impact (I-E) dans son propre volume. En particulier, lorsqu’un électron d’effet de champ (F-E) émis dû au champ électrique (E) se propage dans la deuxième couche 203a, 203b, il est accéléré par le champ électrique (E) et génère, par collisions ionisantes, des porteurs de charges libres positifs (trous) et négatifs (électrons d’impact I-E). Les électrons ainsi formés se déplacent alors à leur tour dans la deuxième couche 203a, 203b sous l’effet du champ électrique en effectuant de nouvelles collisions ionisantes ou en se recombinant avec les trous.
La deuxième couche 203 du dispositif selon l’invention comprend des matériaux choisis pour avoir un taux de génération de porteur de charges libres supérieur au taux de recombinaison de telle sorte qu’une grande partie des électrons générés suite aux collisions ionisantes peut atteindre la surface supérieure de la deuxième couche 203 et être évacuée vers l’environnement spatial chargeant, rendant ainsi plus positive la charge de la deuxième couche 203 et augmentant d’autant plus le champ électrique (E).
Ce phénomène permet un auto-entretien de la génération de charge au sein de la deuxième couche même lorsque les conditions extérieures ne favorisent plus la génération de charge. Le phénomène s’entretient donc tant que la charge de la première couche 202 (et du substrat 201) reste plus négative que l’environnement spatial chargeant environnant le dispositif.
Le déposant a observé que l’alumine est un matériau particulièrement avantageux qui permet d’obtenir les trois effets précédemment cités. L’oxyde de magnésium est aussi un matériau particulièrement avantageux d’après ses propriétés connues.
De plus, dans la , des électrons F-E émis vers l’environnement externe par la première couche à proximité des points triples situés à la jonction entre la deuxième couche, la deuxième couche et l’environnement extérieur entrent en collision avec la surface de la deuxième couche, ce qui génère une émission d’électrons par impact I-E, ce qui rend lesdites surfaces d’impact plus positives, en particulier lorsque l’on choisit un matériau ayant une fort pouvoir d’émission d’électrons sous impacts d’électrons pour constituer la deuxième couche. Cela augmente le champ électrique au voisinage du point triple et augmente alors l’émission d’électrons par effet de champ.
De plus, le déposant a montré que la présence de nanotubes de carbone tend à accroître le champ électrique (E) à la surface de la première couche, et donc coopère avec la deuxième couche pour réduire encore davantage la barrière de potentiel que les électrons présents dans le substrat doivent franchir pour être évacués du substrat, notamment par effet tunnel ou par effet de champ.
Par ailleurs, les nanotubes de carbones de la première couche produisent une multitude d’effets de pointes favorisant une émission d’électrons régulière et homogène et s’adaptant à chaque instant aux conditions locales les plus favorables, de sorte que les effets d’avalanche sont évités.
La est un schéma illustrant plus précisément trois exemples de configurations (306, 307, 308) pour la mise en œuvre d’un dispositif de réduction 200 de la charge d’un véhicule spatial 300 selon la présente description. Dans toutes les configurations, le dispositif comprend un substrat 201, une première couche 202 formée d’une pluralité de nanotubes de carbone, et une deuxième couche 203 comportant un matériau diélectrique conformes à la présente description, et dont des exemples ont été décrits ci-dessus. Ces trois configurations présentent en particulier trois manières de connecter le dispositif de réduction de la charge au véhicule spatial. Selon l’application visée et les contraintes techniques en découlant, l’une ou l’autre des configurations peut être préférée.
Dans l’exemple de la , les trois configurations sont possibles avec un même dispositif de réduction de la charge agencé sur un véhicule spatial donné, par exemple un satellite, et un utilisateur peut sélectionner l’une ou l’autre des configurations au moyen d’un circuit électrique comprenant un commutateur. Dans l’exemple de la , le commutateur est dans une position sélectionnant la configuration 306 mais peut, dans le cas général, être commuté pour sélectionner l’une des configurations 306, 307 ou 308.
Selon certains exemples, le dispositif de réduction de la charge ne permet qu’une seule des trois configurations, qui est choisie selon l’application souhaitée.
Dans une première configuration 306, comme illustré sur la , le substrat 201 est directement relié à la structure conductrice 301 du véhicule spatial 300. Dans cette configuration, le dispositif fonctionne de manière passive, et émet des électrons (e-) sous l’action du flux extérieur ER sans alimentation externe comme cela a été décrit précédemment, par exemple au moyen de la . Cette configuration permet de restituer à l’environnement extérieur ER des électrons collectés par le satellite dès lors que le satellite atteint un potentiel suffisamment négatif. Cette configuration limite donc la charge négative du satellite. Cette configuration ne comprend pas d’unité de mesure et est donc particulièrement simple. Cette configuration est donc particulièrement avantageuse dans le cas où il est souhaité de limiter la consommation énergétique du dispositif.
Dans une deuxième configuration 307, le dispositif comprend un substrat 201 qui est relié à la structure conductrice 301 du véhicule spatial 300 via une unité de mesure 305 configurée pour mesurer le courant d’électrons débité par le dispositif 200. Dans cette deuxième configuration, le dispositif 200 fonctionne également de manière passive, et émet des électrons (e-) sous l’action du flux extérieur ER. De plus, le courant débité par le dispositif 200 est mesuré. La deuxième configuration permet donc d’avoir connaissance du courant dû à l’émission d’électrons par le dispositif ce qui permet de vérifier que le courant reste dans des domaines de valeur assurant que les éléments du dispositif comme la première couche et la deuxième couche sont opérationnels et ne subissent pas de dommages irréversibles. La deuxième configuration 307 permet en outre d’informer un utilisateur sur la survenue éventuelle d’une charge électrostatique importante du véhicule spatial, par exemple du fait de l’environnement spatial chargeant ou de l’activation d’un système sur le véhicule spatial. L’information de l’utilisateur sur la charge électrostatique importante peut par exemple être effectuée via l’affichage d’un signal d’alerte par l’unité de mesure lorsque la charge électrique du véhicule spatial atteint une valeur seuil prédéterminée.
Dans une troisième configuration 308, le dispositif comprend un substrat 201 qui est relié à la structure conductrice 301 du véhicule spatial 300 via une unité de mesure 304 configurée pour mesurer un courant débité par le dispositif 200 et un potentiel électrique du véhicule spatial 301. Bien que, sur la , l’unité de mesure 304 soit représentée comme une unité de mesure du courant, elle est également adaptée à la mesure d’une tension.
De plus, le substrat 201 est relié à la structure conductrice 301 via un générateur de tension 303 configuré pour, lorsqu’il est en fonctionnement, porter le substrat 201 à un potentiel électrique négatif par rapport à la structure 301 du véhicule spatial.
L'étape 103 d'acquisition du front d'onde de la zone du vitrage comprend une première sous-étape d'émission 1031, par l’émetteur 41, d’un faisceau de rayons lumineux en direction de ladite zone du vitrage.
L'étape 103 d'acquisition du front d'onde de la zone du vitrage comprend en outre une deuxième sous-étape 1032 de réception, par l'analyseur de front d'onde, du faisceau de rayons lumineux émis par l'émetteur après son passage à travers la zone du vitrage comprenant la zone donnée 13.
Le procédé 100 comprend une étape 104 de détection de la zone donnée 13 dans la zone du vitrage comprenant la zone donnée 13 et dont le schéma synoptique est représenté à la .
L'étape 104 de détection de la zone donnée 13 du vitrage comprend une pluralité de sous-étapes détaillées dans la suite.
Une première sous-étape 1041 de l'étape de détection est une étape de génération, à partir du front d'ondes acquis de la zone du vitrage, d'une image d'un interférogramme de la zone du vitrage. En particulier, la zone du vitrage comprend une pluralité de sous-zones dont la zone donnée 13.
L'intérférogramme généré est de préférence un interférogramme sinusoïdal.
Une deuxième sous-étape 1042 de l'étape de détection est une étape de seuillage de l'image de l'interférogramme et en particulier des valeurs des pixels de l'image de l'interférogramme pour obtenir une première image.
Le seuillage de l'interférogramme est mis en œuvre par le dispositif numérique du système de caractérisation 40. De préférence, le seuillage est réalisé grâce à la fonction "Threshold" de la bibliothèque OpenCv ®.
La première image est une matrice binaire, également appelée masque binaire, de même taille que l'image de l'interférogramme.
Par exemple, les indices des pixels (ou coefficients) de l'image de l'interférogramme dont la valeur est supérieure à un seuil S1 et/ou inférieure à un seuil S2 correspondent à des indices de pixels de la première image égaux à une même information binaire. Par exemple, S1 = 1 et S2 = 2000.
Une troisième sous-étape 1043 de l'étape 104 de détection est une étape d'application d'un filtre morphologique d'ouverture sur la première image, pour obtenir une deuxième image. La deuxième image correspond donc à l'image de l'interférogramme seuillée filtrée.
Les filtres morphologiques sont des filtres non-linéaires, ou noyaux, qui sont utilisés sur des images binaires ou images en niveau de gris et travaillent sur le voisinage local de chaque pixel d'une image. La forme de ce voisinage est appelée élément structurant.
Les filtres morphologiques permettant de pour conserver ou supprimer des structures sur les images possédant certaines caractéristiques, notamment de forme et d'éliminer un bruit indésirable par exemple.
Un filtre morphologique d'ouverture est obtenu par composition d'un filtre morphologique d'érosion et d'un filtre morphologique de dilatation (l'érosion est suivie de la dilatation). Un filtre morphologique d'érosion consiste à supprimer d’une image toutes les structures ne contenant pas l’élément structurant et permet par exemple de séparer deux objets collés d'une image. Un filtre morphologique de dilatation consiste à décaler l'élément structurant sur chaque pixel de l'image, et à regarder si l'élément structurant « touche » la structure d'intérêt permet de combler des trous ou éléments interrompus. Avantageusement, le filtre d'ouverture permet de de faire disparaître facilement les éléments isolées d'une image binaire ou en niveaux de gris, ou de combler les petits trous compris dans des structures.
La sous-étape 1043 d'application du filtre morphologique d'ouverture est de préférence réalisée grâce à la fonction MorphologyEx Open d’OpenCV® dont le noyau est carré et dont la taille est définie par un utilisateur. De préférence, Le filtre morphologique utilisé est un noyau dont la taille est comprise entre 1 et 30.
Une quatrième sous-étape 1044 de l'étape de détection 104 est une étape de détection, sur la deuxième image, du contour de chaque sous-zone de la zone du vitrage couverte par l'analyseur de front d'onde et comprenant la zone donnée 13.
Dans certains modes de réalisation du procédé d’approvisionnement selon l’invention, le véhicule automobile de livraison est choisi pour comprendre une pluralité de citernes.
Dans ces modes de réalisation du procédé d’approvisionnement selon l’invention, il est procédé : à un raccordement de l’une des citernes de la pluralité de citerne au contenant de stockage, puis à une mesure de la conductivité électrique dudit liquide à transférer contenu dans cette citerne, sans dilution dudit liquide à transférer, et à une mesure de la température dudit liquide à transférer, procédé dans lequel il n’est pas procédé au transfert dudit liquide à transférer dans ledit contenant de stockage lorsque la valeur de conductivité électrique mesurée n’appartient pas à l’intervalle prédéterminé de valeurs de conductivité électrique dudit liquide de stock à la température mesurée.
Dans certains modes de réalisation du procédé d’approvisionnement selon l’invention, le transfert est réalisé par une activation d’un dispositif de pompage dudit liquide à transférer dans la citerne et de refoulement dudit liquide à transférer dans le contenant de stockage.
Dans certains modes de réalisation d’un procédé d’approvisionnement selon l’invention, ledit liquide à transférer contenu dans la citerne du véhicule automobile de livraison est introduit dans un contenant fixe de stockage d’un poste de dépotage. Dans ces modes de réalisation, la citerne est raccordée à au moins un contenant fixe de stockage au moyen d’un conduit muni d’une vanne d’ouverture/fermeture du conduit. Rien n’empêche de prévoir que la vanne soit une pompe de refoulement présentant une voie d’entrée dudit liquide à transférer dans la pompe et une voie de sortie raccordée au contenant fixe de stockage, notamment d’une pluralité de contenant fixe de stockage du poste de dépotage. Dans ce mode de réalisation, la pompe à l’arrêt fait office de vanne close et la pompe en fonctionnement fait office de vanne ouverte. Rien n’empêche non plus de prévoir que la vanne soit une vanne multivoie présentant une voie d’entrée dudit liquide à transférer dans la vanne multivoie et une pluralité de voies de sortie, chaque voie de sortie étant raccordée à un contenant fixe de stockage d’une pluralité de contenant fixe de stockage du poste de dépotage.
Dans certains modes de réalisation du procédé d’approvisionnement selon l’invention, les mesures de conductivité électrique et de température dudit liquide à transférer sont réalisées sur une canalisation d’amenée dudit liquide à transférer dans le contenant de stockage.
Rien n’empêche cependant que dans certains autres modes de réalisation du procédé d’approvisionnement selon l’invention, un échantillon dudit liquide à transférer soit prélevé et porté (ajusté) à une température comprise entre +4,8°C et +30°C, notamment à la température de +20°C, une mesure de conductivité électrique de cet échantillon -et le cas échéant une mesure de la masse volumique de cet échantillon- dudit liquide à transférer étant effectuée(s) à cette température ajustée.
L’invention concerne aussi un véhicule automobile de livraison pour la mise en œuvre d’un procédé d’approvisionnement selon l’invention, le véhicule automobile de livraison étant équipé de : au moins une citerne contenant ledit liquide à transférer, au moins un dispositif de mesure de conductivité électrique dudit liquide à transférer, au moins un dispositif de mesure de la température dudit liquide à transférer dont la conductivité électrique est mesurée, au moins un dispositif de pompage dudit liquide à transférer dans la citerne et de refoulement dudit liquide à transférer dans le contenant de stockage, au moins un lecteur d’un identifiant d’un contenant de stockage dudit liquide de stock, un dispositif informatique adapté pour pouvoir : recevoir des données transmises par les dispositifs de mesure de conductivité électrique et de mesure de température, recevoir des données d’identification du contenant de stockage dudit liquide de stock, transmises par le lecteur d’identifiant, consulter une base de données comprenant les valeurs de l’intervalle prédéterminé de valeurs de conductivité électrique dudit liquide de stock à la température mesurée, comparer les données transmises par le dispositif de mesure de conductivité électrique et les valeurs de l’intervalle prédéterminé de valeurs de conductivité électrique dudit liquide de stock à la température mesurée, correspondant aux données transmises par le lecteur d’identifiant, les valeurs de l’intervalle prédéterminé de valeurs de conductivité électrique étant stockées dans une base de données, et activer le dispositif de pompage seulement lorsque la valeur de conductivité électrique mesurée appartient à l’intervalle prédéterminé de valeurs de conductivité électrique dudit liquide de stock à la température mesurée.