INPI-France/Brevets-Francais-2024-Chunked huggingface dataset:
Ainsi, il est permis de déterminer si la position cible est atteinte, et, par conséquent, si la mesure de test a été acquise dans la situation de test et si le critère d’homologation peut être vérifié ou non. Une telle détermination nécessite uniquement d’installer une caméra et un marqueur dans le véhicule à homologuer. Le procédé peut ensuite être simplement répété pour différentes valeurs cibles, sans avoir à modifier un dispositif mécanique ou à développer un logiciel dédié au véhicule à homologuer. En outre, dans le cas d’une série de plusieurs critères d’homologation avec plusieurs positions cibles respectives, un gain de temps proportionnel au nombre de positions cibles est assuré comparativement aux solutions de l’art antérieur.
Selon certains modes de réalisation, la situation de test est validée seulement si un écart entre la position de la pédale d’accélération et la position cible est inférieure à un seuil donné.
Ainsi, une tolérance peut être appliquée sur la position de la pédale d’accélération, le seuil donné pouvant être configuré par une équipe technique en charge du test.
D’autres critères peuvent être pris en compte pour valider la situation de test. Par exemple, il peut être requis de maintenir l’écart en dessous du seuil donné durant une période donnée prédéfinie.
Il est en outre requis de permettre d’afficher des motifs lumineux avec un niveau de résolution élevé.
De nombreux équipements requièrent en outre désormais de nombreuses fonctions, notamment des fonctions de télécommunications et/ou de détection. Prévoir un module dédié pour chacune de ces fonctions conduit à l’obtention de systèmes à la fois coûteux et encombrants.
Il existe donc un besoin de disposer d’un module lumineux apte à afficher un motif lumineux en étant robuste, peu cher et facile à intégrer dans tout type d’équipement, et apte à réaliser en outre une fonction de télécommunications et/ou de détection.
un ensemble d’au moins une nappe de guidage flexible, chaque nappe de guidage flexible de l’ensemble étant apte à recevoir des rayons lumineux par au moins un bord de ladite nappe de guidage flexible et à renvoyer les rayons lumineux dans une direction sensiblement normale à une surface de la nappe de guidage flexible selon au moins un motif gravé dans ladite nappe de guidage flexible, dans lequel l’ensemble étant apte à renvoyer de la lumière selon au moins un motif gravé dans ledit ensemble ;
au moins une source de lumière apte à injecter de la lumière dans ledit au moins un élément d’injection de lumière ;
un maillage nanométrique métallique formant une antenne et agencé sur au moins une surface d’au moins une nappe de guidage flexible de l’ensemble.
Ainsi, le module lumineux selon l’invention permet à la fois de réaliser une fonction lumineuse et une fonction utilisant une antenne, telle qu’une fonction de détection et/ou de télécommunications, tout en étant facile à intégrer dans tout type d’équipement car sous forme de nappe flexible. En outre, l’utilisation d’une nappe de guidage flexible permet un affichage d’un motif lumineux sur une surface importante. Qui plus est, la fonction lumineuse n’est pas dégradée par l’antenne car elle est sous forme de maillage nanométrique, donc invisible à l'œil nu, quel que soit la surface du module lumineux sur laquelle elle est agencée.
Selon des modes de réalisation, le maillage nanométrique métallique peut comprendre des bandes métalliques de largeur inférieure à 100 nanomètres.
Ainsi, l’antenne est indiscernable à l'œil nu, ce qui permet de ne pas impacter la fonction lumineuse réalisée par le module lumineux.
Selon des modes de réalisation, le module peut comprendre en outre un dispositif relié au maillage nanométrique métallique et apte à émettre et/ou recevoir des signaux radiofréquences via ledit maillage nanométrique métallique.
Le terminal mobile inclut également un élément sécurisé embarqué eSE mettant en œuvre un portefeuille matériel de cryptoactifs. L'élément eSE peut être semblable à celui intégré dans les portefeuilles matériels détachés exposés précédemment. Il peut s'agir du microcontrôleur sécurisé ST33 de STMicroelectronics® qui possède, entre autres, une interface SPI sécurisée ("Serial Peripheral Interface"), deux interfaces I2C ("Inter-Integrated Circuit") et diverses broches d'entrée/sortie programmables GPIO. Le lien désigné par LNK à la entre le terminal mobile HDV et le portefeuille matériel détaché HW, par exemple une interface USB ou Bluetooth, est ici réalisé par une liaison câblée permanente entre l'élément sécurisé eSE et le processeur d'application, ici un bus de données DB2. Le bus DB2 est par exemple un bus SPI relié à l'interface éponyme du microcontrôleur ST33. Pour assurer une meilleure sécurité de la communication, l'autre extrémité du bus DB2 peut être reliée à l'enclave TEE.
La réalisation de la fonction de portefeuille matériel dans l'élément eSE et les échanges entre l'élément eSE et le processeur d'application peuvent être en tout point similaires à ce qui est connu des figures 1 et 2 et ne seront pas décrites plus en détail.
Par ailleurs, une des broches d'entrée/sortie GPIO1 de l'élément sécurisé eSE est reliée à un bouton physique B prévu pour valider des transactions par une opération mécanique. La broche GPIO1 est exclusivement gérée par l'élément sécurisé et son changement d'état est impossible à simuler par un logiciel exécuté sur le processeur d'application. Une autre broche d'entrée/sortie GPIO2 de l'élément sécurisé eSE commande un indicateur lumineux LD formé ici par une diode LED pour signaler qu'une opération sécurisée est en cours avec le portefeuille matériel dans l'élément eSE. Le bouton B est un bouton physique dédié agencé, par exemple, sur une paroi latérale du terminal mobile, qui se distingue visuellement des autres boutons habituellement prévus sur le terminal mobile. L'indicateur lumineux LD est également dédié et ostensible par rapport aux autres indicateurs lumineux habituellement prévus sur le terminal mobile.
Avec cette configuration, une transaction est préparée de façon usuelle par une application officielle, comme "Ledger Live", exécutée par le processeur d'application. A partir du moment où l'utilisateur doit valider la transaction, l'application passe par l'enclave TEE pour afficher la transaction sur l'afficheur DISP et, le cas échéant, gérer une phase de saisie sur la dalle tactile KBD, comme la saisie d'un code d'identification pour déverrouiller l'élément sécurisé. La validation et la signature de la transaction sont déléguées à l’élément sécurisé eSE (le portefeuille matériel) par des commandes émises sur le bus DB2 par l'intermédiaire de l'enclave TEE. Le cas échéant, la saisie du code de déverrouillage est transmise à l'élément sécurisé par le bus DB2. L’élément sécurisé eSE réagit à ces commandes par l'activation de l'indicateur lumineux LD et par l'attente d'un appui sur le bouton B.
Lorsque l'utilisateur appuie sur le bouton B, l’élément sécurisé eSE calcule la signature de la transaction avec les clés privées stockées dans le portefeuille et transmet la signature à l'application par le bus DB2. L'élément sécurisé, ayant réalisé sa tâche, désactive l'indicateur lumineux LD et attend de nouvelles commandes. L'application met à jour la blockchain à travers un service réseau, affiche les informations utiles, et attend une nouvelle interaction avec l'utilisateur.
Si aucune action n'est détectée sur le bouton B après l'écoulement d'un délai, la transaction est annulée. L'élément sécurisé le signale à l'application par le bus DB2, désactive l'indicateur lumineux LD, et attend de nouvelles commandes.
Le bouton physique B a une fonction similaire à celle des boutons B1, B2 d'un portefeuille matériel détaché du type de la . Un logiciel malveillant, s'il parvient à modifier le montant ou l'adresse de la transaction, ne pourra pas simuler une validation, qui nécessite l'actionnement d'un bouton physique détectable seulement par l’élément sécurisé eSE. Ainsi, l'utilisateur, avant de valider, pourra confirmer que la transaction telle qu'affichée est bien celle qu'il a initiée. Si la transaction a été modifiée, l'utilisateur peut en principe le constater sur l'affichage et annuler la transaction. L'annulation pourra être effectuée classiquement par un appui sur un bouton virtuel sur l'afficheur tactile. La fonction du bouton d'annulation ne peut pas être détournée en une fonction de validation, puisqu'une validation n'est possible qu'à l'aide du bouton B géré exclusivement par l'élément sécurisé eSE.
L'indicateur lumineux LD est activé et confirme à l'utilisateur que l'élément sécurisé est en train de prendre en charge les opérations et que les demandes qui lui sont faites par le terminal sont de source sûre.
Selon une variante un peu plus coûteuse en termes de fabrication du boîtier du terminal mobile, deux boutons physiques peuvent être prévus, sur lesquels il faut appuyer simultanément pour valider une transaction.
Malgré le contrôle de l'afficheur par l'enclave TEE, un logiciel malveillant sophistiqué pourrait modifier les données d'entrée et/ou de sortie de l'application pour les détourner et notamment modifier l'affichage des informations relatives à la transaction devant être vérifiées par l'utilisateur. Par exemple, le logiciel pourrait intercepter des données de transaction saisies par l'application pour les remplacer par des données frauduleuses, comme le montant de la transaction et l'adresse de la transaction. Même si cela est difficile lorsque la saisie est faite en mode sécurisé via l'enclave TEE, une telle attaque n'est pas impossible compte tenu du degré de sécurité offert par une enclave de type TEE. L'application génère alors une transaction avec des données modifiées à l'attention de l’élément sécurisé eSE et un affichage erroné correspondant. L'affichage, qui trahit alors la modification, peut aussi être intercepté et modifié, pour qu'il corresponde à la transaction initialement souhaitée par l'utilisateur. Ainsi, l'utilisateur verra des données de transaction apparemment correctes sur l'afficheur et validera la transaction, mais cette validation s'appliquera à la transaction frauduleuse modifiée qui a été déléguée sournoisement à l’élément sécurisé eSE.
Dans un portefeuille matériel détaché classique, ce type de fraude est déjoué par le fait que le portefeuille matériel reproduit sur son propre afficheur la transaction qu'il va exécuter : l'utilisateur se fie à la transaction affichée par le portefeuille détaché, et peut la comparer à celle affichée par l'application sur le terminal. Une telle fonctionnalité n'est pas envisageable lorsque le portefeuille matériel est embarqué dans un smartphone, compte tenu de la difficulté de prévoir un deuxième afficheur et du surcoût que cela entraînerait.
La montre un mode de réalisation SPH2 d'un terminal mobile intégrant un portefeuille matériel et mettant en échec ce type de manipulation de l'affichage. Le processeur d'application APROC incluant l'enclave TEE est ici intégré dans un système-sur-puce SoC recevant un processeur secondaire SPROC. Le SoC peut être le circuit i.MX 8M Plus de NXP®. L'élément sécurisé eSE est comme précédemment relié à l'enclave TEE par le bus DB2, par exemple un bus SPI. Le processeur SPROC dispose de son propre gestionnaire d'affichage et peut être considéré comme ayant un degré de sécurité élevé du fait qu'il est cloisonné par rapport aux autres circuits du SoC, de façon semblable à un élément sécurisé. Ainsi, à l'instar de l'élément sécurisé, le processeur SPROC peut recevoir des commandes de l'enclave TEE par l'intermédiaire du bus DB2. Le gestionnaire d'affichage du processeur SPROC est seul maître du bus DISPB et comporte une mémoire de trame FB1 que le processeur SPROC peut remplir à partir d'une mémoire de trame FB2 du processeur d'application ou d'une mémoire de trame FB3 de l'enclave TEE (flèches CPY), ou encore à partir de données d'affichage générées par lui-même, selon les besoins. Dans un autre mode de réalisation, le processeur SPROC peut afficher directement des données de la mémoire FB2 ou FB3 à partir d'un pointeur qui lui a été fourni. De tels mécanismes d'affichage sont documentés et ne seront pas décrits plus en détail. Ainsi, selon les besoins d'une application en cours d'exécution, l'afficheur DISP reçoit ses données du processeur d'application, de l'enclave TEE, ou du processeur SPROC lui-même.
Avec cette configuration, une transaction est préparée de façon usuelle par une application officielle, telle "Ledger Live", exécutée par le processeur d'application APROC. La dalle tactile KBD est toujours gérée par l'enclave TEE pour sécuriser la saisie par l'utilisateur de données intervenant au cours d'une transaction, par exemple un code de déverrouillage ou un montant de transaction accepté, et délègue le traitement de la transaction à l'élément sécurisé par l'intermédiaire du bus DB2. Afin de pallier des failles potentielles reconnues d'un affichage géré par l'enclave TEE, l'élément sécurisé eSE, qui est lui-même relié au processeur SPROC par le bus DB2, est configuré pour fournir à celui-ci les données de la transaction devant être validées par l'utilisateur.
L'élément sécurisé eSE est configuré pour, après avoir reçu les données de la transaction qu’il doit valider en signant la transaction au moyen d'une clé privée, transmettre au processeur SPROC via le bus DB2 les données d'affichage correspondantes, et demander au processeur SPROC de les afficher via le gestionnaire d'affichage FB1, à la place des données qui pourraient être présentes dans les mémoires de trame FB2 et FB3.
Ainsi, même si l'application officielle est configurée pour générer de telles données et les transmettre au gestionnaire d'affichage de l'enclave TEE pour remplir la mémoire de trame FB3, ou les transmettre au gestionnaire d'affichage du processeur d'application pour remplir la mémoire de trame FB2, ces données ne seront pas affichées et seront remplacées par des données fournies par l'élément sécurisé. En conséquence, si des données compromises produites par l'application se trouvent dans la mémoire de trame FB2 ou FB3, ces données seront ignorées et ce sont les données produites par l'élément sécurisé dans la mémoire de trame FB1 qui seront effectivement affichées.
Ce mode de réalisation SPH2 repose sur l'utilisation d'un système-sur-puce particulier qui pourrait ne pas convenir à certains fabricants de smartphones. De plus il est susceptible d'un type d'attaque qui consisterait à faire croire à l'élément sécurisé qu'il dialogue avec le processeur SPROC alors qu'il dialogue avec une enclave TEE ayant été piratée. L'élément sécurisé n'a donc pas la certitude absolue d'avoir accès à l'afficheur lorsqu'il croit y avoir accès.
Polymères cationiques La composition selon l’invention comprend également un ou plusieurs polymères cationiques.
De manière classique, le déplacement de la structure mobile de l’inverseur, vers l’arrière en direction de sa position reculée d’inversion de poussée, s’effectue à l’aide d’actionneurs du type vérins hydrauliques ou vis à billes actionnées par un moteur électrique, par l’intermédiaire d’un arbre flexible. Cette solution conventionnelle donne satisfaction, mais la présence des actionneurs ainsi que les moyens permettant leur fixation au sein de l’inverseur pénalisent la masse globale de celui-ci.
Pour répondre à cette problématique, il a été proposé d’utiliser de l’air pressurisé de la veine secondaire pour générer une pression sur des volets d’obturation écopants, afin de provoquer le déplacement de la structure mobile vers l’arrière. Cependant, cette solution s’avère complexe à mettre en œuvre, et nécessite une cinématique particulière pour les volets d’obturation afin de les rendre écopants, cette cinématique n’étant pas forcément désirée par le concepteur de l’inverseur.
Pour répondre au moins partiellement aux inconvénients mentionnés ci-dessus et relatifs aux réalisations antérieures, l’invention a tout d’abord pour objet un inverseur de poussée pour ensemble propulsif d’aéronef, l’inverseur comprenant une structure fixe équipée d’une paroi de délimitation radialement interne d’une veine secondaire de l’ensemble propulsif destinée à être traversée par un flux secondaire, l’inverseur comprenant également une structure mobile comprenant au moins un capot mobile d’inverseur présentant une cavité, de préférence ouverte vers l’avant, et délimitée entre une paroi radialement externe et une paroi radialement interne du capot mobile d’inverseur, la structure mobile étant déplaçable en translation par rapport à la structure fixe selon un axe central longitudinal de l’inverseur, entre une position avancée de poussée directe et une position reculée d’inversion de poussée.
Selon l’invention, l’inverseur comprend également un système de déplacement du capot mobile vers la position reculée d’inversion de poussée, par injection d’air pressurisé dans ladite cavité, le système de déplacement comportant :
- au moins un conduit d’injection d’air pressurisé, dont une extrémité communique avec ladite cavité lorsque le capot mobile se trouve en position avancée de poussée directe, le conduit d’injection étant solidaire de la structure fixe de l’inverseur ;
- un moyen d’alimentation en air pressurisé du conduit d’injection ;
- une vanne commandée permettant, en position ouverte, la circulation d’air pressurisé à travers le conduit d’injection.
L’invention prévoit ainsi un système de déplacement de la structure mobile basé sur une conception simple, fiable, facile à implanter, et de faible masse. En effet, il suffit ici de commander la vanne de manière à permettre la circulation d’air pressurisé à travers le conduit d’injection, cet air étant ensuite injecté par le conduit dans la cavité du capot mobile afin de générer sur celui-ci une pression le conduisant à se déplacer vers l’arrière. Le système de déplacement proposé, de par sa conception, permet en premier lieu de générer une impulsion lors du début de la course d’ouverture de la structure mobile, vers sa position reculée d’inversion de poussée. La pression de l’air issu du conduit d’injection peut aussi contribuer à déplacer la structure mobile lors de la suite de cette course d’ouverture, même lorsque l’extrémité du conduit d’injection ne se trouve plus dans la cavité du capot mobile, mais simplement en regard axialement de cette cavité. En effet, lors de la suite de cette course d’ouverture, d’autres facteurs et/ou moyens permettent d’assurer le déplacement vers l’arrière, comme la trainée de l’air sur la surface extérieure du capot mobile, la dépression à l’arrière de celui-ci, l’introduction de l’air pressurisé issu de la veine secondaire directement dans la cavité par l’ouverture engendrée par le recul du capot, ou encore lorsque l’air externe s’engouffre par écopage dans l’ouverture engendrée à l’avant du capot mobile, ou encore l’éventuelle présence d’un actionneur qui serait alors de dimensionnement inférieur à ceux rencontrés habituellement. Néanmoins, l’invention est préférentiellement mise en œuvre sans actionneur pour la course d’ouverture en vol, un actionneur plus faiblement dimensionné pouvant néanmoins être conservé pour des opérations de test et/ou pour autoriser des opérations de maintenance au sol avec la structure mobile en position reculée. En outre, un actionneur peut être prévu pour assurer la course de fermeture de la structure mobile de l’inverseur, correspondant à son déplacement de la position reculée d’inversion de poussée, vers la position avancée de poussée directe.
Enfin, l’invention ne nécessite pas la mise en œuvre de volets d’obturation de type écopants, mais à l’inverse, la conception des moyens d’obturation de la veine secondaire reste avantageusement libre.
De préférence, la structure fixe comporte un bord de déviation contre lequel la paroi radialement interne du capot mobile d’inverseur est en appui, lorsqu’il occupe sa position avancée de poussée directe, et le conduit d’injection en air pressurisé est porté par le bord de déviation, de préférence à l’arrière de ce dernier.
De préférence, le moyen d’alimentation en air pressurisé du conduit d’injection comporte au moins une écope, conçue pour écoper de l’air pressurisé du flux secondaire dans la veine secondaire. D’autres solutions restent néanmoins possibles, comme le fait d’effectuer un prélèvement d’air directement sur un compresseur de la turbomachine.
Description détaillée de l’invention L’invention représenté sur la décrit un système de mesure 1 de la planéité d’un substrat 2. Ce substrat est un substrat réalisé dans n’importe quel matériau rigide comme un substrat en verre ou métallique ou plastique.
Le système de mesure de la planéité comprenant un module détecteur 10 et une source lumineuse 12.
La source lumineuse 12 est utilisée pour générer un faisceau F vers le module détecteur. La source lumineuse 12 est, de préférence, une source collimatée comme un laser. Une telle source est une source de lumière dont les rayonnements sont quasiment parallèles.
La source lumineuse 12 est agencée pour être sur le substrat 2 ou sur un support 3 sur lequel le substrat est placé. La source lumineuse 12, visible à la , comprend un générateur de faisceau 120 lumineux monté sur une base 122 fixée au substrat 2 ou au support 3 par un moyen de fixation 124. Ce moyen de fixation 124 peut utiliser une ventouse ou un système de pince.
Selon un exemple de réalisation, la source lumineuse 12 est une source dont la longueur d’onde est comprise entre 600 et 950nm avec un faisceau dont le diamètre, de préférence de quelques millimètres, est stable sur une distance de 5cm à 7m.
Le module détecteur 10, visible à la , est agencé pour être placé en regard de la source lumineuse. Ce module détecteur 10 comprend un châssis 100, apte à être placé sur le substrat 2. Le module détecteur 10 comprend en outre une surface réceptrice 102 montée sur le châssis. Le châssis 100 est astucieux en ce qu’il permet à la surface réceptrice d’être mobile. La surface réceptrice 102 est mobile par rapport à la surface du substrat 2.
Pour cela, le châssis 100 est conçu pour que la surface réceptrice 102 soit suspendue. Le châssis 100 comprend des moyens de guidage 104 comme, par exemple, une tige verticale 1040 par rapport au plan du substrat sur laquelle un élément support 1042 est monté coulissant. Cet élément support 1042 est apte à porter la surface réceptrice 102 lui permettant d’être mobile. Le module détecteur 10 comprend en outre des moyens de contact 106.
Ces moyens de contact 106, comme un plot, sont solidaires de la surface réceptrice 102 ou de l’élément support 1042 et servent à mettre ladite surface réceptrice 102 en contact avec le substrat 2. En effet, l’objectif des moyens de contact 106 est de permettre à la surface réceptrice 102 de se déplacer via les moyens de guidage 104, en fonction de la planéité du substrat. Ainsi, en fonction des bosses ou creux que le substrat peut présenter, la surface réceptrice 102 se déplacera verticalement ou orthogonalement par rapport au plan dudit substrat.
La surface réceptrice 102 est portée par un capteur 102’ sensible à la lumière, plus particulièrement au faisceau de lumière de la source lumineuse.
Le capteur 102’ est choisi pour avoir une réponse qui varie selon la position du faisceau par rapport audit capteur, plus précisément par rapport à la surface réceptrice. On comprend par-là que le capteur génère un signal électrique suite à l’exposition avec un faisceau et que ce signal électrique varie selon la position relative du faisceau sur la surface réceptrice.
Par conséquent, étant donné que le capteur 102’ est monté mobile sur son châssis et que ledit capteur génère un signal électrique qui est fonction de la position du faisceau sur la surface réceptrice, il devient donc possible de mesurer la planéité.
Pour générer un signal qui est fonction de la position du faisceau sur la surface réceptrice, le capteur peut se présenter sous différentes formes.