INPI-France/Brevets-Francais-2024-Chunked huggingface dataset:
Selon une autre variante, comme illustré à la , les première et deuxième formes de l’organe de distribution 20 sont différentes entre les étages A et B, avec ou sans décalage angulaire. D’un étage à l’autre, leur partie centrale 32 sont, par exemple, partiellement dans le prolongement axial l’une de l’autre et certaines de leurs branches 34 sont déphasées et ne sont donc plus l’une en dessous ou au-dessus des autres alors qu’au moins l’une d’entre elles reste éventuellement dans le prolongement axial d’une de celles de l’autre étage. Les dimensions desdites formes de l’organe de distribution 20 aux étages A et B sont donc différentes, même si elles restent de même hauteur.
Selon une autre variante, comme illustré à la , lesdites formes des étage A et B présentent une hauteur L1, L2 différente. Ceci est ici combiné avec un décalage angulaire desdites formes, comme à la . Cela pourra aussi être combiné avec des formes différentes, comme à la .
Avantageusement, ladite vanne est configurée pour que ledit fluide traversant la vanne soit différent d’un étage à l’autre. Le fluide caloporteur traverse ainsi, par exemple, le premier étage A de la vanne et le deuxième étage B de la vanne est traversé, par exemple, par un fluide frigorigène, notamment un fluide frigorigène circulant dans le système de régulation thermique du véhicule.
En variante, ledit fluide traversant la vanne est le même d’un étage à l’autre. Selon un premier cas de figure, correspondant à celui illustré, lesdits étages restent cependant indépendants. La vanne est alors avantageusement configurée pour assurer une étanchéité au fluide entre les étages A et B, par exemple à l’aide de la cloison 100 dudit organe distributeur 4 et du joint évoqué plus haut. Il en sera d’ailleurs de même, qui plus est, si les fluides sont différents d’un étage à l’autre.
Selon un deuxième cas de figure, non-illustré, ladite vanne permet une communication du fluide entre les étages A et B. Pour cela, par exemple, au moins l’une des chambres du premier étage A et au moins l’une des chambres du second étage B communiquent entre elles par un ou plusieurs passages ménagés dans la cloison de séparation 100 dudit organe distributeur 4.
Lesdits conduits d’entrée et/ou sortie 10a-10l présentent une première distribution au niveau d’un premier des étages A, B et une deuxième distribution au niveau d’un deuxième des étages A, B.
Si l’on se reporte de nouveau au mode de réalisation des figures 1 à 3, on constate que les première et deuxième distributions sont identiques. Autrement dit, les conduits d’entrée et/ou sortie 10a-10f du premier étage A et les conduits d’entrée et/ou sortie 10g-10l du second étage B sont respectivement dans le prolongement axial les uns des autres. Pour éviter le mélange de fluide entre les étages A, B, ils sont munis d’une cloison interne, non-visible, axialement située au niveau de la cloison de séparation 100 dudit organe distributeur 4.
- un mode SM1, ou mode «Recouvert»
- un mode SM2, ou mode «Sommet».
- un mode SM3, ou mode «Entre deux».
Dans les modes SM1, SM2 SM3, le mode empilé est activé et chaque mode traduit la position du dispositif dans la pile et correspond à des affichages «F» et «E» déterminés : Mode Mode empilé Emplacement Affichage SM0 Désactivé Isolé F0, E0 SM1 Activé En bas de la pile F1, E1 SM2 Activé En haut de la pile F2, E2 SM3 Activé Entre deux dispositifs F3, E3
Afin d’exploiter au mieux les possibilités d’affichage qu’offre l’écran tactile TS qui a été décrit dans ce qui précède, chaque mode se voit attribuer un affichage «F» en face avant (affichage «front») et un affichage «E» sur le bord du dispositif (affichage «Edge»). L’affichage «E» correspond, dans le mode de réalisation décrit plus haut, à un affichage d’information sur la zone non tactile de l’écran tactile TS couvrant le bord arrondi 101r du châssis. Un affichage «F» peut correspondre à un ou plusieurs menus différents, permettant de gérer la pile ou de gérer individuellement un des dispositifs qui compose la pile.
Le mode de fonctionnement SM0 correspond au mode de fonctionnement normal du dispositif HW3. Le dispositif HW3 dans le mode SM1 ou SM3 est couvert par un autre dispositif et ne pourrait donc pas être utilisé sans le procédé décrit ici. Le dispositif dans le mode SM2 est au sommet de la pile et peut être utilisé normalement puisque son écran est accessible à l’utilisateur, mais il peut également mettre son écran à la disposition des autres dispositifs si l’utilisateur le demande. La prévision du mode de fonctionnement SM3 peut n’être pas nécessaire, en fonction des besoins de gestion interactive de l’empilement. Notamment il peut ne pas être nécessaire de savoir quels sont les dispositifs en bas ou au milieu de la pile lorsque le dispositif dans le mode «sommet» s’adresse à chacun d’eux.
L’affichage F0 est l’affichage habituel présenté à l’utilisateur lorsqu’il utilise le dispositif avec le mode empilé désactivé. L’affichage F1 («recouvert») ou F3 («Entre deux») peut être quelconque puisque l’utilisateur ne voit pas l’écran du dispositif. Il peut s’agir d’une absence d’affichage, de l’affichage d’une image ou d’une information, par exemple «ce dispositif est dans le mode empilé». Mais il peut s’agir également de l’affichage d’une commande, par exemple «désactiver le mode empilé», ce qui peut être utile s’il advient que l’utilisateur rompt l’empilement sans avoir informé préalablement le dispositif au sommet de la pile qu’il souhaite désactiver le mode empilement, information que le dispositif transmettra alors aux autres dispositifs.
L’affichage F2 peut inclure l’affichage préalable d’un menu par lequel l’utilisateur choisit le dispositif qu’il veut commander au moyen de l’écran. Un exemple d’un tel menu est montré sur la . L’utilisateur est invité à choisir entre «cet appareil» ou l’un des deux autres dispositifs HW3-1, HW3-2. Si l’utilisateur choisit «cet appareil» l’affichage F2 bascule vers un affichage F0’ qui est similaire à l’affichage F0 avec l’ajout d’une touche de retour pour permettre à l’utilisateur de faire un nouveau choix. Si l’utilisateur choisit «HW3-1» ou «HW3-2» l’affichage F2 bascule vers un affichage F0’’ qui est similaire à l’affichage F0 mais avec l’indication supplémentaire que l’appareil en cours d’utilisation n’est pas «cet appareil» mais celui qui a été sélectionné. Une touche de retour est également prévue pour permettre à l’utilisateur de faire un nouveau choix.
Ainsi, l’utilisation d’un dispositif situé dans la pile au moyen de l’écran du dispositif au sommet de la pile, peut être similaire à son utilisation lorsque le mode empilé est désactivé, les affichages F0’ ou F0’’ pouvant inclure les mêmes menus que l’affichage F0. L’utilisateur peut par exemple choisir de connecter le dispositif à un dispositif hôte HDV au moyen d’une liaison de données LNK1, LNK2 ou LNK3, pour conduire une transaction, comme montré sur la .
Les affichages sur le bord E0 à E4 sont optionnels mais peuvent apporter un confort supplémentaire à l’utilisateur puisqu’ils sont visibles malgré le fait que les dispositifs soient empilés. Ces affichages peuvent être identiques ou différents. Ils peuvent par exemple consister dans l’affichage du nom de l’appareil ou de son numéro de série. Lorsqu’un dispositif dans le mode SM1 ou SM3 est sélectionné par le dispositif dans le mode SM2, l’affichage du nom de l’appareil ou de son numéro de série peut devenir clignotant ou défilant au lieu de rester fixe.
La décrit des opérations conduites par le dispositif HW3 après avoir été placé dans le mode «sommet» SM2 ( ). A une étape S10, le dispositif HW3 interroge tous les dispositifs présents dans la pile pour les identifier. Il sera noté que pour des raisons de sécurité, la mise en œuvre de ces diverses liaisons de données nécessite de préférence des étapes préalables de configuration des dispositifs au cours desquelles chaque dispositif est informé des dispositifs avec lesquels il pourrait être empilé. Un dispositif n’ayant pas été préalablement déclaré par l’utilisateur ne sera donc pas admis dans une pile. De même, il peut être prévu que les dispositifs HW3, HW3-1, HW3-2 s’authentifient mutuellement de manière sécurisée en utilisant leurs moyens cryptographiques, avant d’accepter de communiquer entre eux.
A une étape S11, le dispositif HW3 présente la liste des dispositifs à l’utilisateur et lui demande de faire un choix, par exemple de la manière susmentionnée montrée sur la . A une étape S12, le dispositif HW3 établit une communication ou rétablit la communication avec le dispositif désigné par l’utilisateur. A une étape S13 le dispositif HW3 reçoit du dispositif sélectionné des informations à afficher et les affiche sur son écran tactile. A une étape S14 le dispositif HW3 détecte une action de l’utilisateur sur son écran tactile et la transmet, à une étape S15, au dispositif sélectionné. Ce processus peut se poursuivre indéfiniment tant que l’utilisateur utilise le dispositif sélectionné, jusqu’à une étape S16 où l’utilisateur revient au menu de choix ( ) pour sélectionner un autre dispositif ou pour demander que tous les dispositifs soient mis dans un mode veille.
La mise en œuvre de ce procédé de gestion interactive d’empilement suppose que chaque dispositif soit en mesure d’activer le mode empilement et sache où il se trouve dans la pile, pour se placer dans le mode SM1 ou SM2 correspondant, ou optionnellement dans le mode SM3. A cet effet, le procédé de gestion d’empilement peut être mis en œuvre automatiquement ou manuellement.
Dans le cadre d’une mise en œuvre automatique du procédé, chaque dispositif HW3, HW3-1, HW3-2 est équipé de capteurs 108a, 108b, comme illustré sur la . Ces capteurs permettent aux dispositifs de détecter la présence d’un autre dispositif au-dessous ou au-dessus d’eux. Si les dispositifs sont équipés d’aimants, les capteurs 108a, 108b peuvent être des capteurs à effet Hall, aptes à détecter la présence d’un aimant au-dessous ou au-dessus de chaque dispositif. Les capteurs 108a, 108b peuvent être directement reliés à l’élément sécurisé SE3 comme montré sur la , ou être reliés au microcontrôleur MCU3. Divers autres types de capteurs peuvent aussi être utilisés, comme des capteurs optiques, acoustiques, piézoélectriques, électromagnétiques, thermiques, capacitifs, etc., notamment si les dispositifs empilés ne comportent pas d’aimants.
Dans un mode de réalisation, il n’est pas indispensable que les capteurs permettent d’identifier avec certitude qu’un objet détecté sur ou sous un dispositif HW3, HW3-1, HW3-2 est un dispositif similaire apte à se placer dans le mode empilement. Cette indétermination peut être levée par le dispositif dans le mode «sommet» en fonction des réponses reçues à ses demandes d’identification. De même, un dispositif détectant un objet placé au-dessus de lui et ne recevant aucune demande d’identification comprendra que l’objet n’est pas un dispositif compatible.
La est un diagramme d’états montrant un exemple de mise en œuvre automatique du procédé de gestion interactive d’empilement. Dans cet exemple, les quatre modes de fonctionnement SM0, SM1, SM2, SM3 sont gérés. Le dispositif HW3 est par défaut dans le mode SM0. A une étape S22, le dispositif détecte la présence d'un dispositif au-dessus de lui et bascule dans le mode SM1, où il attend d’être interrogé par le dispositif dans le mode «sommet». Comme autre possibilité, le dispositif détecte la présence d’un dispositif en dessous de lui à une étape S23 et bascule dans le mode «sommet» pour interroger et identifier les autres dispositifs présents dans la pile. Si le dispositif est dans le mode SM2 et détecte à une étape S24 qu’un dispositif a été placé au-dessus de lui, il bascule dans le mode SM3. Une fois dans le mode SM3, le dispositif revient au mode SM2 si, à une étape S25, le dispositif dessus n’est plus détecté. Enfin, quel que soit le mode SM1, SM2, SM3 dans lequel il se trouve, si le dispositif détecte à une étape S20 qu’il n’y a plus aucun dispositif au-dessus ou au-dessous de lui, il revient automatiquement au mode SM0.
- un module USINT de gestion de l’interface utilisateur,
- un module PERS de personnalisation du dispositif,
- un module de cryptographie CRY associé à un coprocesseur de cryptographie intégré dans l’élément sécurisé, ou à des accélérateurs matériels pour les fonctions cryptographiques avancées,
- un module EAA d’approbation et d’attestation des programmes d’application («Endorsement and Application Attestation»)
- un module IOM de gestion des interfaces de communication («IO Management»)
La zone mémoire OSMD comporte également, selon le présent perfectionnement, un moteur graphique GENG («Graphic Engine») configuré pour gérer l’afficheur à encre électronique EID. Le moteur graphique GENG comprend :
- des pages préconfigurées PG,
- des formes préconfigurées LY («Layout»),
- des objets préconfigurés OB, et
- des formes de base BF.
L’accès par les programmes application à l’afficheur EID est donc sous le contrôle du système d’exploitation OS3 de l’élément sécurisé, qui vérifie préalablement l’authenticité et la légitimité des programmes avant de mettre le moteur graphique à leur disposition.
La zone mémoire OSMD comporte également, selon le présent perfectionnement, un moteur de gestion du module tactile TME («Touch Management Engine») qui fournit aux programmes d’application autorisés la possibilité d’avoir accès et d’interpréter les données émises par le module tactile TM.
Le moteur graphique GENG comprend également un moteur de gestion d’événement EVENG qui reçoit les informations tactiles fournies par le moteur tactile TME et recherche les corrélations avec des zones d'affichage, pour distinguer les appuis non significatifs de l’utilisateur sur l’écran et les appuis significatifs.
Dans un mode de réalisation permettant de préserver les ressources limitées de l’élément sécurisé en termes de mémoire vive (mémoire RAM), le moteur graphique GENG fonctionne sans allocation de mémoire vive. Les pixels d’image sont transférés dans une mémoire vive de l’afficheur sans relecture de ceux-ci. Dans un autre mode de réalisation qui peut être combiné avec le précédent, le moteur graphique GENG ne gère pas les pages préconfigurées PG, les formes préconfigurées LY («Layout») et les objets préconfigurés OB. Ainsi, le «travail» que doit réaliser le système d’exploitation est minimisé et est limité aux formes de base BF, celui-ci n’ayant pas besoin de créer dynamiquement des objets. La gestion des formes complexes est laissée à la charge des programmes application, dont le code est conçu avec des éléments graphiques préconfigurés minimisant les opérations que doit exécuter le moteur graphique.
La illustre des exemples d’utilisation du portefeuille matériel HW3. Celui-ci ne pouvant pas se connecter directement à l’Internet, une connexion doit être établie avec un dispositif hôte HDV connecté à l’Internet («WB») et exécutant une application compagnon CA, par exemple l’application «Ledger Live» (https://www.ledger.com/fr/ledger-live). Le dispositif HW3 peut alors interagir avec le logiciel compagnon pour réaliser des transactions sur la blockchain BCN ou sur des sites d’échange décentralisé DEX.
La gestion du portefeuille matériel HW3 est par ailleurs assurée par une boîte noire transactionnelle HSM («Hardware Security Module») située dans un datacenter, à laquelle le portefeuille matériel HW3 se connecte via une liaison sécurisée HTTPS. La boîte noire transactionnelle ne stocke aucune clé privée et assure seulement le contrôle de l’authenticité du dispositif, sa mise en service, la mise à jour de son système d’exploitation, le téléchargement de programmes d’application certifiés, etc.
Dans une mise en œuvre manuelle du procédé, l’utilisateur accède à un menu d’activation manuelle du mode empilement, dont un exemple est donné sur la . L’utilisateur active tout d’abord le mode empilé, puis choisit entre le mode «recouvert» SM1 et le mode «sommet» SM2. Dans cet exemple, le mode SM3 n’est pas géré.
La est un diagramme d’états montrant un exemple de mise en œuvre manuelle du procédé de gestion interactive d’empilement. Le dispositif HW3 est par défaut dans le mode SM0. A une étape S30, l’utilisateur active le mode empilé. A une étape S31, l’utilisateur choisit le SM1 ou bien choisit le mode SM2 à une étape S32. A tout instant, l’utilisateur peut revenir à l’étape S31 ou S32 pour changer le mode de fonctionnement du dispositif tout en modifiant sa position dans la pile. De même, à tout instant l’utilisateur peut, au cours d’une étape S33, désactiver le mode empilé.
Dans une application du procédé à des portefeuilles matériels du type décrit plus haut, la gestion des modes SM0, SM1, SM2, et optionnellement le mode SM3, est de préférence assurée par le système d’exploitation OS3 de l’élément sécurisé SE3. A cet effet il est prévu, dans le système d’exploitation, un module ASM de gestion automatique d’empilement («Automatic Stacking Management») comme montré sur la . Alternativement il est prévu, dans le système d’exploitation OS3, un module MSM de gestion manuelle d’empilement («Manual Stacking Management»). Dans certains modes de réalisation, les deux modules peuvent coexister, le choix entre une gestion automatique ou manuelle étant proposé à l’utilisateur. Chacun de ces modules permet au dispositif de se placer dans les différents modes de fonctionnement et de fonctionner comme ces modes l’exigent. Lorsque le mode de fonctionnement SM3 n’est pas géré, il est inclus dans le mode SM1, qui couvre le cas où le dispositif est en bas de la pile et le cas où il se trouve au milieu de la pile.
Il apparaîtra clairement à l’homme de l’art que le procédé selon le présent perfectionnement est applicable à tout type de dispositif portatif électronique comprenant des moyens de communication sans fil, notamment wifi, et que son champ d’application n’est pas limité aux portefeuilles matériels pour le stockage à froid de clés privées. De même, le procédé n’est pas exclusivement lié à l’utilisation d’aimants pour empiler des dispositifs, un empilement pouvant être prévu sans que les dispositifs soient maintenus magnétiquement les uns contre les autres. Également, le procédé est applicable à des dispositifs n’ayant pas d’affichage en bord de châssis (affichage E) et ayant seulement un affichage en face avant (affichage F).
Dans des modes de réalisation, le procédé de gestion interactive d’empilement peut également faire intervenir le dispositif hôte HDV. Dans ce cas, le menu du logiciel compagnon comporte une option «gestion d’empilement» permettant à l’utilisateur de sélectionner le portefeuille matériel qu’il veut utiliser pour réaliser une transaction ( ). Le portefeuille matériel en haut de la pile est alors informé par le logiciel compagnon qu’il doit mettre son écran à la disposition du portefeuille matériel sélectionné via le dispositif hôte.
Exemple de réalisation d’une a ntenne Bluetooth auto adaptative ayant deux axes de rayonnement, notamment pour dispositif empilable
On a décrit dans ce qui précède un portefeuille matériel équipé d’une antenne Bluetooth BTA ( ) et d’un écran tactile TS. On a décrit également un portefeuille matériel réalisé en un châssis aluminium et comportant une face avant revêtue d’une paroi 105 électriquement conductrice recevant l’écran tactile TS ( ). Enfin, on a décrit également un portefeuille matériel pouvant s’empiler magnétiquement avec un portefeuille matériel similaire ( ) et un procédé de gestion interactive d’un empilement de portefeuilles matériels grâce à une communication sans fil entre les portefeuilles matériels empilés, notamment via des liaisons Bluetooth.
Des essais réalisés par la demanderesse avec des antennes Bluetooth disponibles sur le marché sous forme de composants intégrés, ont montré que ce type de composant est inapproprié à l’obtention d’une communication Bluetooth de bonne qualité en raison de la masse métallique que comporte le châssis 10, notamment la paroi électriquement conductrice 105 qui couvre la face avant du châssis ( ). En usage normal (dispositif HW3 à l’air libre), cette masse métallique provoque une forte atténuation du gain de ces antennes classiques, en agissant comme un écran (dans le sens de bouclier ou blindage) à l’égard du champ électromagnétique qu’elles émettent. On obtient un gain faible, ne permettant pas d’établir une liaison Bluetooth stable.
La demanderesse a par ailleurs conduit des essais avec une antenne en F inversé de type IFA («Inverted-F Antenna»), un type d’antenne généralement utilisé dans les téléphones mobiles, l’antenne étant disposée à proximité des bords du châssis. On a obtenu un gain relativement faible en usage normal (dispositif HW3 non empilé et à l’air libre), mais n’empêchant pas une communication Bluetooth. Par contre, lorsque deux dispositifs HW3, HW3-1 sont empilés (par exemple ), le dispositif situé en haut de la pile voit le gain de son antenne s’affaiblir ce qui peut conduire à une communication Bluetooth instable.
Il pourrait donc être souhaité de prévoir une structure d’antenne radiofréquence perfectionnée qui soit utilisable notamment mais non exclusivement dans un dispositif électronique portable comprenant un châssis électriquement conducteur, et qui offre des performances relativement stables dans deux conditions d’utilisation, comprenant d’une part une utilisation à l’air libre, et d’autre part une utilisation en présence d’une surface électriquement conductrice, par exemple lorsque le dispositif est empilé avec un dispositif similaire.
Selon un cinquième perfectionnement, il est prévu une antenne radiofréquence comprenant la combinaison d‘une antenne à fente fermée réalisée dans une paroi latérale du châssis, ayant un axe de rayonnement sensiblement perpendiculaire à cette paroi, et d’une antenne parasite à fente ouverte ayant un axe de rayonnement perpendiculaire à l’axe de rayonnement de l’antenne à fente fermée. Les deux antennes sont ajustées à l’aide d’outils informatiques de simulation de champ radiofréquence en tenant compte des deux conditions de fonctionnement précitées. On obtient une antenne résultante dont les performances sont sensiblement homogènes dans ces deux conditions de fonctionnement. Un exemple détaillé de réalisation d’une telle antenne sera décrit dans ce qui suit à titre non limitatif.
Exemple de réalisation d’une antenne à fente fermée
Les principaux composants d’un mode de réalisation d’une antenne à fente fermée sont montrés sur la vue éclatée de la . La structure de l’antenne après assemblage est montrée sur les figures 38, 39, 42, 43. Sur les figures 34, 39, 42, 43 le châssis 10 est vu en perspective depuis sa face arrière RS, la plaque 105 étant en bas. Sur la vue en coupe de la , la plaque 105 est en haut. De ce fait, les emplacements ou les orientations des composants sont inversés sur la par rapport aux autres figures.
En référence à la , l’antenne à fente fermée comprend un orifice longitudinal 40 pratiqué dans une paroi du châssis, ici la paroi latérale longitudinale 102. L’antenne comprend également un injecteur 50 de signal radiofréquence, pour appliquer à l’orifice 40 un potentiel de masse et un signal radiofréquence RFS, ce signal étant fourni par le circuit BTM ( ) agencé sur le circuit imprimé ( ).
L’orifice longitudinal 40, vu de face sur la , comprend deux surfaces longitudinales 41, 42 se faisant face, reliées par deux surfaces latérales 44, 45, ici de forme sensiblement arrondie. Il présente une longueur Ls, ou longueur des surfaces longitudinales 41, 42, et une hauteur Hs. La paroi 102 présente également un renfoncement 45 qui ne la traverse pas et n’est pas considéré comme inclus dans l’orifice 40.
L’injecteur 50 est réalisé à partir d’un circuit imprimé souple et comporte deux électrodes 51, 52. L’électrode 51 est en appui sur la surface 41 de l’orifice 40 et l’électrode 52 est en appui sur la surface 42 de l’orifice. L’injecteur 50 comprend également une pièce de liaison 53 s’étendant entre les électrodes 51, 52, et une extension 54 dans le prolongement de l‘électrode 51.
Le dispositif d’entraînement motorisé est, de préférence, configuré pour exécuter les commandes de déroulement ou d'enroulement de l’écran du store, pouvant être émises, notamment, par l’unité de commande locale ou l’unité de commande centrale.