INPI-France/Brevets-Francais-2024-Chunked huggingface dataset:
Une nouvelle mesure peut être implémentée pendant la nouvelle durée prédéfinie t2’. La nouvelle mesure est réalisée indépendamment de la précédente mesure, et de façon distincte dans le temps. Dans l’exemple illustré, la nouvelle mesure est réalisée à la fin de la deuxième durée prédéfinie t2 précédente entre 150s et 180s. La durée préfinie t2’ pour cette nouvelle mesure peut être la même que la deuxième durée prédéfinie t2 précédente, dans cet exemple 30s. Cette nouvelle durée prédéfinie t2’ est également nommé deuxième durée prédéfinie.
Comme précédemment, le nombre d’analyseurs de gaz en communication fluidique avec la ligne de prélèvement Li étant limité, la pression en entrée de cet autre deuxième analyseur de gaz 9 se trouve dans sa plage de tolérance de pression optimale.
Comme pour le précédent deuxième analyseur de gaz 5, la collecte des résultats de mesure de cet autre deuxième analyseur de gaz 9, notamment par l’unité de contrôle 19, peut être conditionnée par la valeur de pression mesurée à l’entrée de ce deuxième analyseur de gaz 9 et comparée à la deuxième plage de tolérance de pression.
À la fin de la nouvelle mesure, le procédé de mesure peut comporter une étape pour isoler fluidiquement cet autre deuxième analyseur de gaz 9 de la ligne de prélèvement Li, notamment par l’intermédiaire de la deuxième vanne 17 de mesure correspondante.
- réutilisation 16 de ladite clé de chiffrement symétrique pour une pluralité d’ensembles de donnée(s) préalablement chiffrés distinctement en utilisant des clés distinctes de chiffrement d’origine.
Il est à noter que par « ensemble de donnée(s) » on entend que chaque ensemble comprend au moins une donnée.
La illustre plus précisément l’effet de la première étape 12 de séparation SEP du procédé d’adaptation dynamique du format de transmission d’un chiffrement de données basé sur les attributs de la .
Plus précisément, l’étape 12 de séparation SEP consiste à séparer (i.e. diviser en parties) un fichier F de données D préalablement chiffré via un chiffrement basé sur les attributs, notamment un chiffrement ABE tel que représenté sur la et considéré dans la suite de la description. Un tel fichier F de données, chiffrées au préalable via un chiffrement basé sur les attributs tel que le chiffrement ABE, comprend classiquement, au sein du même ensemble correspondant au fichier F, une en-tête 20 ABE contenant une clé symétrique KS1 chiffrée par la clé ABE KABE1, et des données D chiffrées 22 par ladite clé KS1. Autrement dit, avant la séparation 12 mise en œuvre selon la présente invention, l’en-tête 20 ABE et les données D chiffrées 22 forment un tout correspondant au fichier F, indissociables notamment lors de la transmission.
Lors de l’étape 12 selon la présente invention, l’ensemble du fichier F est séparé en deux parties distinctes 24 et 26 (i.e. propres à être transmises séparément), la première partie 24 comprenant une en-tête dudit ensemble de donnée(s) préalablement chiffré, l’en-tête correspondant au chiffrement basé sur les attributs de la clé de chiffrement symétrique KS1, et la seconde partie 26 comprenant lesdites données chiffrées avec ladite clé symétrique KS1.
De plus, tel qu’illustré sur l’exemple de la , l’étape de séparation comprend en outre l’association à chacune desdites deux parties distinctes 24 et 26 d’un identifiant commun IDC KS1 de ladite clé de chiffrement symétrique KS1 (IDC KS1 n’étant pas représenté au sein de la seconde partie 26). Un tel identifiant IDC KS1 est essentiel et permet, comme détaillé par la suite, au récepteur lors de la réception de faire le lien entre les deux parties distinctes 24 et 26. Autrement dit, un tel identifiant commun aux deux parties permet la séparation à l’émission et la reconstruction (i.e. le rassemblement) à la réception.
La illustre plus précisément l’effet de la deuxième étape 14 de désynchronisation.
La désynchronisation 14 selon la présente invention consiste à transmettre séparément ladite première partie 24 de la seconde partie 26, à savoir, selon une première variante, transmettre ladite première partie 24 avant ou après ladite seconde partie 26.
Autrement dit, selon l’étape 14 l’envoi de la première partie 24 contenant la clé symétrique KS1 chiffrée par la clé ABE KABE1 et l’identifiant IDC KS1, est asynchrone de l’envoi de la seconde partie 26 comprenant lesdites données chiffrées au préalable avec ladite clé symétrique KS1 et également l’identifiant IDC KS1, ce qui revient selon la présente invention à utiliser deux canaux virtuels de transmission distincts, la première partie 24 pouvant être, du fait de la séparation 12 préalable, transmise complètement indépendamment des données chiffrées, l’identifiant IDC KS1 permettant de les lier à la réception.
Selon une seconde variante illustrée par la , la désynchronisation consiste à transmettre la première partie 24 sur requête du récepteur R.
Plus précisément, selon cette seconde variante, l’émetteur E met en œuvre une désynchronisation 28 et transmet au récepteur R, selon la première flèche 30, la seconde partie 26 comprenant lesdites données chiffrées au préalable avec ladite clé symétrique KS1 et également l’identifiant IDC KS1.
Le récepteur R détecte alors, selon une étape 32, qu’il ne dispose pas encore côté réception de la partie 24 contenant l’en-tête associé via l’identifiant IDC KS1 à la partie données chiffrée 26 (i.e. l’en-tête ABE correspondant à l’identifiant IDC KS1), cette en-tête 24 étant nécessaire au récepteur R pour pouvoir ultérieurement déchiffrer (i.e. reconstruire) les données chiffrées de la seconde partie 26 une fois que l’en-tête 24 et la seconde partie 26 sont assemblées en un tout via la reconstruction du fichier F, et demande selon la flèche 34 son émission à l’émetteur E. A réception de cette requête 34, l’émetteur E transmet alors selon la flèche 36 la première partie 24 contenant l’en-tête associé via l’identifiant IDC KS1.
Le récepteur R est alors à même de reconstruire le fichier F d’origine utilisé comme point de départ de l’étape 12 de séparation tel qu’illustré précédemment par la , ce fichier F rassemblant en un tout 18 l’en-tête 20 ABE contenant une clé symétrique KS1 chiffrée par la clé ABE KABE1, et les données D chiffrées 22 par ladite clé KS1, l’en-tête 20 ABE permettant aux données D chiffrées 22 d’être déchiffrées, une fois le fichier F reconstruit.
Selon une autre variante, la désynchronisation consiste à transmettre la première partie 24 périodiquement, notamment si la communication émetteur-récepteur est unidirectionnelle.
La illustre plus précisément l’effet de la troisième étape 16 de réutilisation de la clé de chiffrement KS1 pour une pluralité d’ensembles de donnée(s) (un ensemble comprenant au moins une donnée) préalablement chiffrés distinctement. Le mécanisme de réutilisation selon la présente invention consiste à réutiliser la même clé symétrique pour plusieurs données, ce qui est rendu possible par le fait que l’ABE soit basé sur des attributs.
Selon l’exemple de la , trois ensembles de donnée(s) préalablement chiffrés distinctement avec des clés distinctes, correspondant aux fichiers F distincts 18 A , 18 B , et 18 C , sont représentés.
Selon un mode réalisation et comme illustré dans l’exemple des figures, le dispositif d’avance 34 comprend aussi un élément 343 monté libre à rotation, tel qu’un rouleau, situé à l’arrière à écartement des dispositifs de roulement 341, 342.
La machine de retournement 3 peut aussi comprendre un système de galet(s) fou(s) situé à l’avant de la machine de retournement et monté sur un système de bogie 36 destiné à venir en appui sur la partie de support 21 de la table. Le système de bogie est libre en mouvement vertical et en rotation pour permettre d'absorber les défauts d'alignement et de hauteur des tables ostréicoles entre elles, qui peuvent être liés aux mouvements des fonds marins et à l'exploitation.
Motorisation
La machine de retournement 3 comprend un système de motorisation 39, par exemple de type thermique.
Le système de motorisation 39 permet de fournir la puissance nécessaire à l'avancement de la machine 3, la rendant ainsi automotrice et ne nécessitant pas d’engin supplémentaire pour son avancement.
La position centrale et basse du système de motorisation 39 permet de rabaisser le centre de gravité général de la machine. Cela permet d'améliorer l'appui des galets d'entrainement sur les tables et d’éviter le ripage de la machine.
Le système de motorisation 39 est configuré pour pouvoir entrainer en mouvement les tapis de convoyage des deux convoyeurs 31, 32 et les galets du dispositif d’avance 34 grâce à un système de transmission 33, présenté ci-après, qui comprend par exemple des pignons, chaines ou poulies et courroies.
Selon un mode de réalisation, un dispositif réducteur de vitesse est placé entre la motorisation 39 et le dispositif d'avance 34 afin de permettre une bonne synchronisation entre la vitesse des galets d'avance du dispositif d'avance 34 et la vitesse de défilement des tapis des convoyeurs 31, 32.
La transmission de mouvement entre le dispositif réducteur 394 et les arbres à galets du dispositif d’avance 34 peut se faire par un ensemble de pignons et de chaine ou courroies crantées, ou de courroie et de poulies.
Système de transmission
Le système 33 de transmission permet de transmettre le mouvement de la motorisation 39 aux tapis 312, 322 de convoyage des convoyeurs 31, 32 et au dispositif d’avance 34 pour déplacer l’ensemble de la machine de retournement 3 sur et le long de la partie support 21 de la table 2. Le système de transmission pour l'entrainement des tapis des convoyeurs 31 et 32 et du dispositif d’avance 34 peut comprendre des courroies ou chaînes associées à des poulies ou pignons.
Le système 33 de transmission est couplé aux convoyeurs 31, 32 de sorte que les convoyeurs 31, 32 sont entrainés en rotation de manière synchronisée l’un par rapport à l’autre. Le système 33 de transmission est aussi couplé au dispositif d’avance 34 de sorte que le déplacement de la machine de retournement 3 le long de la partie support 21 est aussi synchronisé avec l’entrainement en rotation des tapis 311, 321 des convoyeurs 31, 32.
Dans le mode de réalisation illustré aux figures, le système de motorisation comprend un seul moteur couplé par le système de transmission aux convoyeurs 31, 32 et au dispositif d’avance, ce qui permet d’obtenir une bonne synchronisation des mouvements d’avance de la machine et de rotation des convoyeurs.
La vitesse d’avance est comprise entre 6 et 12 mètres/minute, de préférence 9 mètres/minute.
La vitesse de déplacement sur lui-même (rotation) de chaque convoyeur 31, 32 est comprise entre 7,8 et 13,8 mètres/minute, de préférence 10,8 mètres/minute.
Comme illustré dans l’exemple de la , le système de transmission 33 de mouvement comprend, de chaque côté du convoyeur 31, un organe de transmission 331, tel que courroie ou chaine, entre un organe d'entraînement rotatif 3319, tel que pignon ou poulie, couplé à la motorisation 39, et un organe d'entraînement 312A, tel que pignon ou poulie, de l’élément d’entrainement rotatif 312 du premier convoyeur 31.
La présente invention a pour but d’apporter une solution simple, peu coûteuse et ne nécessitant aucun moyen matériel supplémentaire à l’existant, en vue de renforcer la sécurité vis-à-vis des vols de véhicules et sans pour cela impacter les habitudes de l’utilisateur du véhicule.
A cet effet, la présente invention a pour premier objet un procédé de sécurisation de l’authentification d’une demande de démarrage du moteur d’un véhicule automobile consistant, suite à la détection par le véhicule d’un media de démarrage du véhicule détenu par un utilisateur du véhicule, à choisir un type d’authentification déterminé parmi un premier type d’authentification de démarrage, appelé authentification « short range », un deuxième type d’authentification de démarrage, appelé authentification « long range », et un troisième type d’authentification, appelé authentification de secours, en fonction de l’état de connexion du véhicule à un serveur distant, de la détection d’un nouveau média de démarrage et de limites déterminées d’utilisation du premier type d’authentification.
Selon une caractéristique, le procédé consiste, quand le véhicule est connecté au serveur distant, à choisir le deuxième type d’authentification si un nouveau média de démarrage est détecté par le véhicule ou si aucun nouveau média n’est détecté et si les limites d’utilisation du premier type d’authentification ont été atteintes.
Selon une autre caractéristique, le procédé consiste, quand le véhicule est connecté au serveur distant, à choisir le premier type d’authentification si un nouveau média de démarrage n’a pas été détecté par le véhicule et si les limites d’utilisation du premier type d’authentification n’ont pas été atteintes.
Selon une autre caractéristique, le procédé consiste, en l’absence de connexion avec le serveur distant, à choisir le premier type d’authentification si un nouveau média de démarrage n’a pas été détecté et si les limites d’utilisation du premier type d’authentification n’ont pas été atteintes.
Selon une autre caractéristique, le procédé consiste, en l’absence de connexion avec le serveur distant, à choisir le troisième type d’authentification si un nouveau média de démarrage a été détecté ou si un nouveau média de démarrage n’a pas été détecté et si les limites d’utilisation du premier type d’authentification ont été atteintes.
Selon une autre caractéristique en relation avec la caractéristique précédente, le procédé consiste à demander à l’utilisateur du véhicule de fournir au moins une information confidentielle et personnelle prédéterminée reconnaissable par le véhicule pour commander le démarrage du moteur du véhicule et à interdire le démarrage du moteur du véhicule au-delà d’un nombre maximal successif paramétrable de demandes de démarrage utilisant le troisième type d’authentification.
Selon une autre caractéristique, les limites d’utilisation du premier type d’authentification sont atteintes quand une authentification du premier type a été choisie pendant une durée maximale déterminée paramétrable ou après un nombre de demandes de démarrage maximum paramétrable déterminé avec une authentification du premier type.
La présente invention a pour troisième objet, un véhicule automobile comportant un module de gestion de démarrage mettant en œuvre le procédé tel que décrit ci-dessus.
La présente invention ne modifie pas l’architecture organique du véhicule et ne nécessite donc pas d’ajout d’un développement en diagnostic.
illustre un logigramme d’un procédé selon l’invention.
illustre par un schéma bloc, un véhicule comportant des moyens de mise en œuvre du procédé selon l’invention.
Le but de la présente invention est de proposer une procédure d’authentification « forte » qui permette de sécuriser les demandes de démarrage et d’éviter le vol de véhicules. Pour cela, le procédé selon l’invention met en œuvre trois différents types d’authentification avec pour objectif de renforcer la sécurité sans perturber les habitudes de l’utilisateur du véhicule.
Un premier type d’authentification, appelée authentification « short range » (courte portée), se base sur l’authentification par le véhicule, d’un élément détenu par l’utilisateur du véhicule. Un tel élément, dédié à la demande de démarrage du moteur du véhicule, également désigné par « média de démarrage », peut être constitué d’une clé mécanique, d’une clé dite main libre, ou plip, d’une carte NFC, d’une clé digitale, etc. Cette authentification ne nécessite pas de connexion avec un serveur distant mais nécessite une connexion entre le média et le véhicule, par une liaison sans fil (par la voie des ondes) en utilisant les technologies de communication sans fil « courte portée » connues comme NFC, Bluetooth, Wifi.
Le procédé comprend une étape E0 de contrôle du dispositif de calibration, en particulier de contrôle de la machine électrique 10 par le système de contrôle 20, de sorte à atteindre le point de fonctionnement.
Chaque point de fonctionnement de la machine électrique 10 peut être défini en pratique par une vitesse de rotation de la machine électrique 10 et/ou par un niveau de puissance fourni par la machine électrique 10 et/ou par une température à laquelle est soumise la machine électrique 10 et/ou par une température à laquelle est soumis le système de contrôle 20 de la machine électrique 10 et/ou par un courant électrique dans la machine électrique 10. En effet, l’estimation du couple à partir de la mesure de courant électrique, ainsi que les moyens de mesure du courant électrique, peuvent être sensibles aux conditions d’utilisation, en particulier à la température. Ainsi, un point de fonctionnement qui dépend notamment de la température permet de réaliser une calibration plus précise de l’estimation du couple.
Pour permettre l’établissement de la calibration des fonctions d’estimation ou l’établissement des tables de correspondance et tenir compte de l’influence de la température, le dispositif de calibration comprend au moins une première enceinte thermique dans laquelle est placée au moins le moteur électrique 10, permettant de réaliser les mesures de couple de référence en sortie du moteur électrique aux différents points de fonctionnement et pour différentes températures.
Le dispositif de calibration comprend de préférence au moins deux enceintes thermiques, voire trois, permettant de reproduire au mieux les conditions de température opérationnelles, pour les différents types d’installation/conception de la machine électrique 10 et son électronique de contrôle, qui peuvent être à proximité et sensiblement sous même température, ou au contraire déportées et reliées par un harnais de puissance.
Il est alors possible de placer chacun des blocs fonctionnels parmi le moteur électrique 10, le système de contrôle 20 et le harnais de puissance 70, dans les conditions de température représentatives du fonctionnement opérationnel réel :
- une première enceinte 110 adaptée pour reproduire des premières conditions extérieures, la première enceinte 110 étant adaptée pour recevoir la machine électrique 10 lors de la calibration ;
- une deuxième enceinte 120 adaptée pour reproduire des deuxièmes conditions extérieures, la deuxième enceinte 120 étant adaptée pour recevoir le système de contrôle 20 de la machine électrique 10 lors de la calibration ; et
- optionnellement, une troisième enceinte 130 adaptée reproduire des troisièmes conditions extérieures, la troisième enceinte 130 étant adaptée pour recevoir le harnais de puissance 70 lorsque le système de contrôle 20 est déporté par rapport à la machine électrique 10, le harnais de puissance 70 reliant la machine électrique 10 au système de contrôle 20. La température des câbles du harnais de puissance 70 - qui influence leur résistance électrique desdits câbles - influence en effet également le courant électrique mesuré. En prévoyant une enceinte thermique 130 propre au harnais de puissance 70 on prend donc mieux en compte l’influence, dans la mesure du courant électrique, de la température sur la résistance des câbles du harnais de puissance 70.
Les premières conditions extérieures peuvent comprendre une première température T°1. Les deuxièmes conditions extérieures peuvent comprendre une deuxième température T°2, qui peut être égale à ou différente de la première température T°1. Ainsi, les conditions reproduites dans la première enceinte 110 peuvent être identiques ou différentes de celles reproduites dans la deuxième enceinte 120. Ces deux enceintes 110, 120 permettent donc de modéliser soit le cas où la machine électrique 10 et le système de contrôle 20 sont soumis aux mêmes conditions extérieures, soit le cas où la machine électrique 10 et le système de contrôle 20 sont soumis à des conditions extérieures différentes.
Les premières conditions extérieures reproduites par la première enceinte 110 peuvent correspondre sensiblement aux conditions susceptibles d’être rencontrées par la machine électrique 10 lors de son fonctionnement. Les deuxièmes conditions extérieures reproduites par la deuxième enceinte 120 peuvent correspondre sensiblement aux conditions susceptibles d’être rencontrées par le système de contrôle 20 de la machine électrique 10 lors de son fonctionnement. Ainsi, on peut soumettre la machine électrique 10 et le système de contrôle 20 de la machine électrique 10 chacun à des conditions extérieures identiques ou différentes, représentatives de leurs conditions de fonctionnement respectives. Les troisièmes conditions extérieures peuvent comprendre une troisième température T°3, qui peut être égale ou différente de la première température T°1 et/ou de la deuxième température T°2.
Lorsque la machine électrique 10 et le système de contrôle 20 sont susceptibles d’être soumis sensiblement à des conditions extérieures identiques lors de leur fonctionnement, la machine électrique 10 et le système de contrôle 20 peuvent être placés tous deux dans la première enceinte 110, ou être placés respectivement dans la première enceinte 110 et dans la deuxième enceinte 120, les premières et deuxièmes conditions extérieures étant alors identiques. Optionnellement, lorsque le harnais de puissance 70 est également susceptible d’être soumis sensiblement à des conditions extérieures identiques à celles de la machine électrique 10 et du système de contrôle 20, le harnais de puissance 70 peut être placé dans la première enceinte 110, respectivement dans la deuxième enceinte 120, ou peut être situé dans la troisième enceinte 130, les premières, deuxièmes et troisièmes conditions extérieures étant alors identiques.
Lorsque le système de contrôle 20 est embarqué dans la machine électrique 10, ces deux blocs fonctionnels sont à proximité et on peut considérer qu’ils sont soumis à des conditions de températures homogènes. On pourrait donc les placer dans une même enceinte 110, ou bien dans deux enceintes 110, 120 séparées, mais configurées pour reproduire des conditions extérieures, en particulier des conditions de température, sensiblement identiques, sur la plage de variation de ces conditions. Les températures auxquelles sont susceptibles d’être soumis la machine électrique 10 et le système de contrôle 20 peuvent varier sur de grandes amplitudes, par exemple en fonction :
- de la température atmosphérique ambiante, qui dans le domaine aéronautique, peut varier de -50°C à +70°C,
- de la température dans l’environnement immédiat de la machine électrique 10, qui peut être affectée par le fonctionnement d’autres matériels, par exemple la température dans un compartiment moteur tel qu’une nacelle d’avion ou un compartiment moteur d’un hélicoptère dépend fortement du fonctionnement de la turbine à gaz,
- de la température des éléments électriques et des composants électroniques de la machine électrique 10 et du système de contrôle 20, qui varie fortement avec la puissance de fonctionnement de la machine électrique 10 elle-même du fait d’un auto-échauffement provoqué par la circulation du courant électrique.
Lorsque le système de contrôle 20 de la machine électrique 10 est déporté par rapport à la machine électrique 10, un harnais de puissance 70 relie ces deux blocs fonctionnels. La machine électrique 10, le système de contrôle 20 et le harnais de puissance 70 sont alors en général soumis à des conditions de températures sensiblement différentes.
On comprend que le dispositif d’échange thermique selon l’invention est modulaire. En effet, il est possible de personnaliser le dispositif d’échange thermique selon l’invention en choisissant des modules d’échange thermique présentant des régions de passages de fluide optimales et des surfaces d’échange thermique optimales en fonction des capacités de refroidissement/réchauffement nécessaires pour refroidir/réchauffer les unités.