INPI-France/Brevets-Francais-2024-Chunked huggingface dataset:
La contreforme 69 comporte par ailleurs deux faces latérales 72 sensiblement verticales, s’étendant sensiblement dans un plan (L, V) lorsque le pare-chocs avant 7 est monté dans le véhicule automobile 3.
Les faces latérales 72 comportent quant à elles des déformées latérales 73 formant un renfoncement latéral au niveau des faces latérales 72.
Les déformées latérales 73 des faces latérales 72 sont agencées pour contraindre latéralement les nervures transversales 65, 67 de l’ensemble de positionnement 48 du dispositif de pilotage multi-axes 41 de l’enjoliveur latéral 19 lors de l’introduction du dispositif de pilotage multi-axes 41 dans la contreforme 69.
Ainsi, lors de l’introduction du dispositif de pilotage multi-axes 41 dans la contreforme 69, le dispositif de pilotage multi-axes 41 de l’enjoliveur latéral 19 est ajusté transversalement relativement au véhicule automobile 3.
On se réfère à la à laquelle est représenté l’assemblage du pare-chocs avant 7 et de l’enjoliveur latéral 19, l’ensemble étant vu depuis l’intérieur du pare-chocs avant 7 lorsque le pare-chocs avant 7 est monté dans le véhicule automobile 3.
La fixation de l’enjoliveur latéral 19 sur le pare-chocs avant 7 est opérée d’une part au niveau de la peau extérieure 9 et d’autre part sur la grille inférieure 13 grâce aux ensembles de clippage 31, 33, 35, 37 agencés sur le pourtour 39 de la face interne 29 de la peau 20 de l’enjoliveur latéral 19.
Les ensembles de clippage 31, 37 assurent la fixation de l’enjoliveur latéral 19 sur la peau extérieure 9 du pare-chocs avant 7 tandis que les ensembles de clippage 33, 35 assurent la fixation de l’enjoliveur latéral 19 sur la grille inférieure 13.
La grille inférieure 13 comporte une platine de fixation 75, venant coiffer la contreforme 69 de la peau extérieure 9 du pare-chocs avant 7, et comportant un orifice 77 en vis-à-vis de l’orifice de fixation 70 de la contreforme 69 et en vis-à-vis du tube fileté de l’ensemble de positionnement 48 du fut de fixation 49 du dispositif de pilotage multi-axes 41 de l’enjoliveur latéral 19.
La vis de sécurité 51 est vissée dans le tube fileté du fut de fixation 49, de sorte à assembler ensemble la platine de fixation 75, la contreforme 69 et le dispositif de pilotage multi-axes 41.
On se réfère aux figures 7 et 8 qui sont des vues en coupe, respectivement selon les lignes VII-VII et VIII-VIII de la .
La fixation de chaque enjoliveur latéral 19 dans le pare-chocs avant 7 est réalisée par un opérateur, qui assemble l’enjoliveur latéral 19 sur le pare-chocs avant 7.
Pour ce faire, l’opérateur introduit dans un premier temps le dispositif de pilotage multi-axes 41 de l’enjoliveur latéral 19 dans la contreforme 69 de la peau extérieure 9 du pare-chocs avant 7, comme représenté par la flèche 77.
Les faces horizontales 71 de la contreforme 69 contraignent alors verticalement les nervures verticales 53, 55, 57, 59 de l’ensemble de positionnement 48 du dispositif de pilotage multi-axes 41 de l’enjoliveur latéral 19 lors de son introduction dans la contreforme 69, comme représenté par la flèche supérieure 79 et la flèche inférieure 81, ce qui permet de piloter l’enjoliveur latéral 19 verticalement relativement au véhicule automobile 3.
Simultanément, les déformées latérales 73 des faces latérales 72 de la contreforme 69 contraignent latéralement les nervures transversales 65, 67 de l’ensemble de positionnement 48 du dispositif de pilotage multi-axes 41 de l’enjoliveur latéral 19, comme représenté par les flèches latérales 83, 85, permettant de piloter l’enjoliveur latéral 19 transversalement relativement au véhicule automobile 3.
Le pilotage de l’enjoliveur latéral 19 longitudinalement relativement au véhicule automobile 3 est quant à lui obtenu lorsqu’une butée longitudinale 87 du fut de fixation 49 vient appuyer contre la platine de fixation 75 de la grille inférieure 13 du pare-chocs avant 7.
A ce stade, seulement le dispositif de pilotage multi-axes 41 de l’enjoliveur latéral 19 est au contact du pare-chocs avant 7. La face interne 29 de la peau 20 de l’enjoliveur latéral 19 n’est quant à elle pas encore au contact du pare-chocs avant 7.
A l’étape S4, le processeur MC envoie à l’unité de commande CU en réponse à la commande transmise à l’étape S3, un message ACK de confirmation d’exécution du message de commande. A l’étape S5, si l’unité de commande CU reçoit le message ACK, elle se met en attente d’un instant de début ou de fin de période d’extinction à l’étape S1. Au contraire, si l’unité de commande CU ne reçoit pas le message ACK dans un certain délai qui peut être configurable, elle exécute à nouveau l’étape S2 pour transmettre la même commande C_ON ou C_OFF au circuit d’interface INTC.
La gure 4 représente un système incluant le panneau d’affichage DSP et d’autres circuits, selon un mode de réalisation. Le système de la gure 4 diffère de celui représenté sur la gure 1 en ce qu’il comprend en outre un détecteur de présence et de mouvement CM pour détecter la présence et des mouvements d’objets cibles tels que des personnes et des véhicules, à proximité du panneau d’affichage DSP, par exemple dans le champ de lecture de ce dernier. Le détecteur de présence et de mouvement CM peut ainsi fournir un signal de détection actif lorsqu’il détecte la présence d’une personne statique ou en mouvement ou un véhicule en mouvement. L’unité de commande CU est configurée pour passer d’un mode actif à un mode inactif dans lequel elle transmet une image noire à afficher au panneau d’affichage DSP, lorsque le détecteur de présence et de mouvement CM fournit un signal de détection inactif pendant une certaine durée de temporisation configurable. L’unité de commande CU est configurée pour passer du mode inactif au mode actif dès que le détecteur de présence et de mouvement CM fournit un signal de détection actif.
Selon un mode de réalisation, le détecteur de mouvement est un simple capteur de présence et de mouvement. Selon un autre mode de réalisation, le détecteur de présence et de mouvement est une caméra CM associée à une fonction d’analyse d’image. La fonction d’analyse d’image est configurée pour détecter des objets cibles, statiques ou en mouvement, tels que des personnes et des objets en mouvement tels que des véhicules, dans les images fournies par la caméra, et transmettre à l’unité de commande CU des messages indiquant si la présence ou un mouvement d’objet est détecté et le cas échéant, le type d’objet détecté présent ou en mouvement. La fonction d’analyse d’image peut être intégrée dans la caméra CM ou dans l’unité de commande CU.
Lorsqu’une telle image noire est affichée, les pixels du panneau d’affichage DSP n’émettent pas de lumière, ce qui permet d’économiser de l’énergie en dehors des périodes d’extinction du panneau d’affichage. Ainsi, en dehors des plages horaires d’extinction, le panneau d’affichage peut être dans le mode inactif dans lequel il affiche une image entièrement noire. Lorsque des mouvements d’objets sont détectés dans le champ de lecture du panneau d’affichage, ce dernier peut passer dans un mode actif où il affiche des images distinctes de l’image noire, fournies par l’unité de commande CU.
Selon un mode de réalisation, le détecteur de présence et de mouvement CM (par exemple la caméra CM) est également relié au circuit d’alimentation PWU par l’intermédiaire d’un interrupteur CSW2, également commandé par l’unité de commande CU. A cet effet, l’interrupteur CSW2 comprend une borne de commande connectée à un port de sortie du circuit d’interface INTC, par exemple le port de sortie P3 dans le cas où l’interrupteur CSW2 peut être commandé directement par des signaux en sortie du processeur MC. Selon un mode de réalisation, l’unité de commande CU peut être configurée pour commander l’ouverture de l’interrupteur CSW2 pendant le mode veille, afin de couper l’alimentation du détecteur de présence et de mouvement CM.
Selon un mode de réalisation, le détecteur de présence et de mouvement CM est une caméra qui reste alimentée et active pendant le mode veille, l’unité de commande CU et/ou la caméra CM étant configurés pour compter un nombre d’objets (personnes ou véhicules) détectés passant dans le champ de la caméra pendant une période écoulée glissante d’une durée ajustable (par exemple pendant les dernières 10 minutes écoulées), et pour passer du mode veille au mode actif, si le nombre d’objets comptés dépasse une première valeur de seuil ajustable.
Selon un mode de réalisation, le système de panneau d’affichage DSP comprend un premier mode veille et un second mode veille activés pendant des plages horaires d’extinction respectives, la caméra CM et le panneau d’affichage n’étant pas alimentés pendant le premier mode veille, et seule la caméra étant alimentée pendant le second mode veille, grâce à l’interrupteur commandé CSW2. L’unité de commande CU ou la caméra CM est configurée pour compter le nombre d’objets détectés passant dans le champ de la caméra dans le second mode veille, et ainsi pour pouvoir déclencher le mode actif lorsque le nombre d’objets détectés et comptés dépasse la première valeur de seuil. Par exemple, le premier mode de veille peut être activé chaque jour de 1 heure à 6 heures du matin, et le second mode veille peut être activé de 23 heures à 1 heure et de 6 heures à 8 heures.
Inversement, si pendant la plage horaire du second mode veille, l’unité de commande CU ou la caméra CM compte un nombre d’objets en mouvement inférieur ou égal à une seconde valeur de seuil (par exemple 0), l’unité de commande CU déclenche l’activation du second mode veille.
Selon un mode de réalisation, l’unité de commande CU est configurée pour sélectionner l’image ou un type d’image à afficher, transmise au panneau d’affichage DSP, en fonction du type d’objet cible détecté par la caméra CM. Selon un exemple, lorsque la caméra CM ne détecte pas de personnes dans le champ de lecture du panneau d’affichage, mais seulement un ou plusieurs véhicules en mouvement, les images transmises au panneau d’affichage DSP présentent une définition ou un niveau de détail moindre que lorsque la caméra détecte des personnes en mouvement. Selon un autre exemple, lorsqu’un véhicule de type poids lourd est détecté par la caméra CM, l’image à afficher, sélectionnée ou générée par l’unité de commande CU, peut fournir des informations destinées au conducteur du poids lourd, par exemple pour lui indiquer que la voie où il circule est interdite aux poids lourds.
Selon un mode de réalisation, l’unité de commande CU comprend une fonction modem connectée à un réseau de transmission de données, tel que le réseau Internet NT, par exemple pour recevoir des ordres d’un serveur central distant contrôlant plusieurs systèmes de panneau d’affichage, notamment pour leur transmettre des paramètres de configuration et d’activation des modes veille, actif et inactif, et des images à afficher.
Selon un autre mode de réalisation, le système de panneau d’affichage comprend un point d’accès ("hotspot") HSP au réseau Internet, alimenté par le circuit d’alimentation PWU permettant aux personnes à proximité du panneau d’affichage d’accéder au réseau Internet. Le point d’accès HSP peut être de type WiFi. Le point d’accès HSP peut être connecté à l’unité de commande CU pour utiliser la fonction modem de celle-ci, connectée au réseau NT.
Selon un mode de réalisation, le point d’accès HSP est relié au circuit d’alimentation PWU par l’intermédiaire d’un interrupteur CSW3 qui est commandé par l’unité de commande CU, par exemple par l’intermédiaire du circuit d’interface INTC. A cet effet, la borne de commande de l’interrupteur CSW3 peut être reliée au port de sortie P3 du circuit d’interface INTC. L’interrupteur CSW3 peut être commandé de manière à ne pas alimenter le point d’accès HSP lorsque le panneau d’affichage DSP est en mode veille, c’est-à-dire pendant les plages horaires d’extinction. L’interrupteur CSW3 peut être également commandé de manière à ne pas alimenter le point d’accès HSP lorsque le panneau d’affichage DSP est dans le mode inactif, c’est-à-dire lorsque le détecteur de présence et de mouvement CM ne détecte aucune personne et aucun véhicule en mouvement à proximité du panneau d’affichage.
Selon un autre mode de réalisation, l’unité de commande CU commande la fermeture de l’interrupteur CSW3 seulement lorsqu’une personne est détectée présente à proximité du panneau d’affichage DSP, en dehors des plages horaires d’extinction du panneau d’affichage. L’interrupteur CSW3 est ouvert lorsqu’aucune personne est détectée présente à proximité du panneau d’affichage DSP pendant une durée temporisation configurable.
Selon un mode de réalisation, l’unité de commande CU commande la fermeture de l’interrupteur CSW3 lorsqu’une personne est détectée à proximité du panneau d’affichage DSP, y compris pendant le mode de veille. A cet effet, l’unité de commande CU peut être connectée à un simple capteur de mouvement, bien moins consommateur d’énergie électrique qu’une caméra.
Ainsi, le circuit d’interface INTC peut être configuré pour commander sélectivement l’un ou l’autre des interrupteurs CSW1, CSW2 et CSW3 en fonction de commandes reçues de l’unité de commande CU.
La gure 5 représente un système de panneau d’affichage incluant le panneau d’affichage DSP et d’autres circuits, selon un autre mode de réalisation. Le système de la gure 5 diffère de celui représenté sur la gure 4 en ce qu’il comprend en outre un autre interrupteur CSW4 commandé par le circuit INTC. Par ailleurs, l’unité de commande CU comprend un modem MDM connecté au réseau NT et un ordinateur CP connecté au modem MDM et au circuit de commande DVU, le modem MDM étant alimenté directement par le circuit d’alimentation PWM, et l’ordinateur CP étant relié au circuit d’alimentation par l’intermédiaire de l’interrupteur CSW4. Le modem MDM est configuré pour activer les modes veille, actif et inactif, à partir des données fournies par la caméra CM et des données de paramétrage et ordres transmis par un serveur distant par l’intermédiaire du réseau NT. A cet effet, le modem MDM commande les interrupteurs CSW1-CSW4 par l’intermédiaire du circuit INTC. L’ordinateur CP reçoit les images à afficher du modem MDM et fournit ces images au panneau d’affichage DSP.
Machine virtuelle de confiance avec autorisation exceptionnelle d’accès à des ressources interdites L’invention concerne le domaine de la virtualisation de systèmes réseaux et de télécommunications.
L’invention concerne plus particulièrement la virtualisation de fonctions réseaux et l’accès à des ressources logicielles ou matérielles par celles-ci (« Network functions virtualization », ou NFVi, comme définies par la norme ETSI GS NFV-006 de l’European Telecommunications Standards Institute - ETSI).
ART ANTERIEUR De façon connue, les solutions techniques pour virtualiser des fonctions réseau dans des systèmes d’information, notamment selon l’architecture NFVi de l’ETSI (European Telecommunications Standard Institut), permettent de déployer des fonctions réseau ou de sécurité ou communications sous la forme de logiciel plutôt que sous la forme de matériel propriétaire. Ces fonctions réseau peuvent correspondre à des fonctionnalités réalisées par des routeurs, des pare-feux, des systèmes d’analyse de trafic réseaux ou de détection d’attaque réseau, et bien d’autres exemples encore. Ces différentes fonctions (VNF au sens ETSI) peuvent ainsi être réalisées par des machines virtuelles regroupées sur une seule machine physique pour la factorisation de l’empreinte matérielle et l’adaptabilité du matériel au contexte d’environnement (choix d’’un matériel durci par exemple). Cette virtualisation s’opère sur un serveur informatique banalisé d’architecture type x86 64 bit par exemple. Cela permet de faire évoluer à distance ces fonctions en machine virtuelle sans être obligé de changer systématiquement le matériel sous-jacent.
En effet, la virtualisation réseau définie par l’architecture ETSI NFVi autorise en principe l’accès libre aux ressources logicielles et matérielles du serveur informatique sous-jacent. Par exemple, une machine virtuelle peut généralement accéder à des ressources matérielles telles que des pages mémoire, des interfaces de communication telles que des ports USB (Universal Serial Bus), et ainsi de suite. Cet accès à des ressources matérielles ou logicielles par une machine virtuelle malicieuse pourrait rentrer en concurrence indésirable avec une autre machine virtuelle utilisant cette même ressource au risque d’exploiter une vulnérabilité de sécurité.
Cependant, les principes de conception sécurisée de systèmes d’information actuels amènent le plus souvent à ségréger et cloisonner les ressources matérielles et logicielles de la machine physique sous-jacente. Ainsi, une page mémoire doit être exclusive à une machine virtuelle et ainsi inaccessible par les autres machines. Un contrôleur USB ne doit pas être partagé entre plusieurs machines virtuelles, et ainsi de suite. Ces ressources doivent être alors rendues accessibles ou inaccessibles au moyen d’un mécanisme de contrôle d’accès. Ces règles de sécurité à appliquer sont définies par les autorités nationales comme l’ANSSI pour la règlementation française, et par les Instructions Ministérielles pour les Systèmes d’Information Français.
Or, ces règles de sécurité sont très contraignantes, voire impossible, à mettre en œuvre dans certains systèmes, comme par exemple dans le cas de systèmes d’information complexes utilisés dans des environnements contraints ou difficiles, pour lesquels la surveillance opérationnelle par des administrateurs qualifiés peut être faible ou absente, ou que les utilisateurs ne sont pas autorisés à modifier certaines configurations au risque de perdre l’homologation de sécurité d’un système.
Cela peut par exemple concerner des systèmes informatiques qui sont déployés dans des environnements distants, par exemple dans le cadre d’opérations militaires ou sur des sites géographiquement reculés.
Dans ce contexte d’utilisation, il est souhaitable de mettre en œuvre une solution de sécurité afin d’offrir une capacité d’accès direct à une ressource matérielle ou logicielle depuis une machine virtuelle tout en étant conforme aux recommandations de sécurité, et ainsi bénéficier des avantages apportés par la virtualisation dans des systèmes d’information.
C’est à ces inconvénients qu’entend plus particulièrement remédier l’invention en proposant une infrastructure de virtualisation permettant d’accueillir de façon sécurisée une machine virtuelle souhaitant un accès privilégié à au moins une ressource à accès limité.
A cet effet, un aspect de l’invention concerne une infrastructure logicielle de virtualisation pour accueillir une pluralité de machines virtuelles sur un serveur informatique. L’infrastructure de virtualisation comporte une couche logicielle de virtualisation formant un environnement d’exécution pour les machines virtuelles et est configurée pour autoriser sélectivement au moins une des machines virtuelles, dite machine virtuelle de confiance, à accéder directement, voire exclusivement, à au moins une ressource du serveur informatique. Les autres machines virtuelles ne sont pas autorisées à accéder directement aux ressources matérielles du serveur informatique, et ne peuvent accéder qu’à des ressources correspondantes virtualisées par l’intermédiaire de la couche logicielle de virtualisation.
De préférence, elles y accèdent successivement et si et seulement si elles y sont autorisées par l’intermédiaire de la couche logicielle de virtualisation.
Selon des aspects avantageux mais non obligatoires, un tel système informatique peut incorporer une ou plusieurs des caractéristiques suivantes, prises isolément ou suivant toute combinaison techniquement admissible :
- ladite au moins une ressource du serveur informatique est une ressource matérielle ou logicielle et comporte un ou plusieurs des éléments suivants : un port de communication, un contrôleur USB, une interface réseau, un générateur d’aléa, un module matériel de sécurité, une carte d’extension, un modem, une carte d’acquisition de données, un récepteur de géolocalisation, un processeur graphique, un processeur spécialisé de traitement de signal ;
- ladite au moins une ressource du serveur informatique est un module de gestion de l’infrastructure de virtualisation ;
- la ou les ressources du serveur informatique auxquelles la machine virtuelle de confiance peut être autorisée à accéder directement lors de son exécution par l’infrastructure de virtualisation sont identifiées par des données d’identification;
est une vue de détail en perspective d’une piste de guidage de l’organe aval de guidage représenté sur les figures précédentes ;
est une vue en perspective montrant des moyens de raccordement libérables, à un bâti fixe, d’un module comprenant l’organe aval de guidage ;
est une vue en perspective montrant une première platine des moyens de raccordement libérables représentés sur la , selon une orientation différente de celle de la ;
est une vue en perspective d’un organe amont de guidage de capsule ;
est une vue en perspective de moyens de réglage de moyens de calibrage en largeur et en hauteur d’un trajet de la capsule dans l’organe amont de guidage.
On a représenté sur les figures 1 à 3 un dispositif de capsulage, selon l’invention, désigné par la référence générale 10. Ce dispositif 10 est destiné au capsulage d’un bord d’ouverture 12 d’accès d’un corps d’emballage 13, visible notamment sur la . Ce bord d’ouverture 12 est destiné à recevoir une capsule 14 de type classique, par exemple une capsule à visser, en particulier de type twist-off. Le corps d’emballage 13 est fabriqué dans un matériau classique, par exemple en verre. La capsule 14 est fabriquée dans un matériau classique, par exemple en métal. Elle comporte, sur sa surface interne, un joint d’étanchéité classique.
Le dispositif de capsulage 10 comprend un dispositif de convoyage 16 destiné à convoyer le corps d’emballage 13 jusqu’à une zone d’accostage de la capsule 14 avec le bord d’ouverture 12, telle que représentée sur la .
Le dispositif de convoyage 16 comporte deux courroies de guidage sans fin 18, 20, sensiblement parallèles, telles que représentées notamment sur la . Ces courroies 18, 20 sont dans un matériau continu comprenant par exemple un élastomère. Les courroies 18, 20 peuvent être remplacées par des chaines à patins, ou tout autre organe de guidage sans fin. Ces deux courroies de guidage 18, 20 sont destinées à s’étendre de part et d’autre latéralement du corps d’emballage 13, en contact avec ce corps.
Le dispositif de convoyage 16 comprend également une bande d’entraînement 22 sur laquelle le corps d’emballage 13 est posé. On notera qu’un seul corps d’emballage 13 est représenté sur les figures. Toutefois, le dispositif de capsulage 10 est destiné à capsuler une série de corps d’emballage 13 circulant dans le dispositif de convoyage 16.
Le dispositif de capsulage 10 comprend un organe aval de guidage 24, tel que représenté notamment sur les figures 2 et 4, et un organe amont de guidage 26, tel que représenté sur les figures 2 et 8.
L’organe amont de guidage 26 est destiné à guider la capsule 14 par gravité jusqu’à l’organe aval de guidage 24.
L’organe aval de guidage 24 est destiné à guider la capsule 14 par gravité jusqu’à la zone d’accostage de cette capsule 14 avec le bord d’ouverture 12.
Le dispositif de capsulage 10 comprend également des moyens 28 d’injection de vapeur. En se référant notamment à la , on voit que les moyens 28 d’injection de vapeur comprennent une buse 30 d’injection de vapeur portée par un bâti fixe 32. La buse 30 d’injection de vapeur est agencée sous le trajet de la capsule 14 dans l’organe aval 24 de guidage et en amont de la zone d’accostage de la capsule 14 avec le bord d’ouverture 12 du corps d’emballage 13. La buse d’injection de vapeur 30 est destinée à former un jet sensiblement parallèle au trajet de la capsule 14. La vapeur éjectée par la buse 30 est destinée en particulier à chasser l’air entre la capsule 14 et le bord d’ouverture 12 dans la zone d’accostage, en remplaçant l’air par de la vapeur.